Yasal Doküman · KVKK 6698
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 24 Nisan 2026 · Yürürlük: Sprint 2 deploy ile birlikte
1. Veri Sorumlusunun Kimliği
Unvan: Kenetçatı (Mehmet Kaya, şahıs işletmesi)
Adres: Ankara, Türkiye
Telefon: +905332075432
E-posta: [email protected]
Web sitesi: https://xn--kenetat-yxa28d.com
2. İşlenen Kişisel Veriler
Sizden veya sizinle ilgili olarak aşağıdaki kategoride veriler işlenir:
| Veri Kategorisi | Veri Türü | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | İletişim formu |
| İletişim | Telefon, e-posta, WhatsApp | Form, doğrudan iletişim |
| Konum | İlçe, mahalle, hizmet adresi | Form (isteğe bağlı) |
| Görsel | Çatı fotoğrafları | WhatsApp, e-posta |
| Müşteri işlem | Hizmet talebi, randevu | Form, telefon, WhatsApp |
| Pazarlama (opsiyonel) | Pazarlama izni | Açık rıza |
| Çerez ve teknik | IP, oturum çerezi, analitik | Otomatik |
Toplanmayan veriler: T.C. kimlik no, banka bilgisi, sağlık verisi, biyometrik veri.
3. İşlenme Amaçları
- Hizmet sunumu — keşif randevusu, fiyat teklifi, çatı tamiri uygulaması, garanti yönetimi
- İletişim — sorularınızın yanıtlanması, randevu hatırlatma
- Yasal yükümlülükler — Vergi Usul Kanunu, Tüketici Hakları
- Hizmet kalitesinin artırılması — anonim analitik, müşteri memnuniyeti
- Pazarlama (açık rıza ile) — yeni hizmet duyuruları, sezonluk kampanyalar
4. Hukuki Sebepler (KVKK Md. 5)
| Amaç | Hukuki Sebep |
|---|---|
| Hizmet sunumu | Sözleşmenin kurulması/ifası (Md. 5/2-c) |
| İletişim | Meşru menfaat (Md. 5/2-f) |
| Yasal yükümlülükler | Hukuki yükümlülük (Md. 5/2-ç) |
| Pazarlama | Açık rıza (Md. 5/1) |
| Analitik çerezler | Açık rıza (BTK 2022 Rehberi) |
5. Veri Aktarımı
5.1 Yurt İçi
- Vergi yükümlülükleri için Maliye Bakanlığı / GİB (zorunlu beyan halinde)
- Yargı mercileri (talep halinde)
5.2 Yurt Dışı (KVKK Md. 9)
Aşağıdaki üçüncü taraf hizmet sağlayıcılar üzerinden zorunlu olarak yurt dışına aktarım yapılır:
| Hizmet Sağlayıcı | Konum | Veri | Yasal Dayanak |
|---|---|---|---|
| Cloudflare Inc. | ABD | IP, oturum çerezi | Açık rıza (cookie banner) |
| Google LLC (Maps) | ABD | IP, sayfa görüntüleme | Açık rıza (cookie banner) |
| Meta Platforms (WhatsApp) | ABD/İrlanda | Mesaj içeriği, telefon | Açık rıza (form üzerinden) |
| Amazon Web Services (R2/S3) | EU/ABD | Görsel veri (sunucu) | Sözleşme (DPA) |
| Google LLC (Gmail) | ABD | E-posta içeriği | Açık rıza |
6. Saklama Süresi
| Veri Kategorisi | Süre | Sebep |
|---|---|---|
| İletişim formu verisi | 2 yıl | Müşteri ilişkisi yönetimi |
| Hizmet sözleşmesi | 10 yıl | Garanti süresi + yasal saklama |
| Fatura ve mali kayıt | 5 yıl | VUK Md. 253 |
| Pazarlama verisi (rıza ile) | Rıza geri alınana kadar | Açık rıza |
| Analitik çerez | 2 yıl (rıza ile) | Açık rıza |
| Oturum çerezi | Oturum sonu | Zorunlu işlevsel |
Saklama süresi sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği (KVKK Md. 12)
Teknik önlemler
- TLS 1.2+ HTTPS şifreli iletişim
- HSTS, CSP, X-Frame-Options, X-Content-Type-Options security header'ları
- Cloudflare WAF + DDoS koruması
- Çevresel kontroller (.env permissions 600, IAM role-based)
- Yıllık güvenlik auditi
İdari önlemler
- Veri işleyenlerle DPA imzaları
- Çalışan eğitim programı
- Veri minimizasyonu prensibi
- Erişim logları
8. İlgili Kişi Hakları (KVKK Md. 11)
Kanun kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik analiz aleyhinize sonuç doğurursa itiraz etme
- Zarara uğramanız halinde tazminini talep etme
Başvuru: KVKK Md. 11 Başvuru Formu → veya doğrudan e-posta: [email protected]. Başvurunuz 30 gün içinde ücretsiz yanıtlanır.
9. Çerezler
Site aşağıdaki çerez kategorilerini kullanır (BTK 2022 Rehberi):
| Kategori | Örnekler | Hukuki Sebep | Süre |
|---|---|---|---|
| Zorunlu (işlevsel) | __cf_bm (Cloudflare) | Meşru menfaat | 30dk |
| Analitik | (henüz yok — Sprint 2) | Açık rıza | 24 ay |
| Pazarlama | (henüz yok) | Açık rıza | 90 gün |
Çerez tercihlerinizi yönetmek için: Çerez Politikası →
10. Veri İhlali Bildirimi (KVKK Md. 12/5)
Veri ihlali tespiti halinde 72 saat içinde KVKK Kurumu'na ve ilgili kişilere bildirim yapılır. İletişim: [email protected]
11. Değişiklikler
Bu metinde değişiklik yapılması halinde, son güncelleme tarihi yukarıda belirtilir ve önemli değişiklikler ana sayfada duyurulur.
12. KVKK Kurumu İletişim
Kişisel Verileri Koruma Kurumu
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, Balgat / Ankara
Telefon: +90 312 216 50 00
Web: kvkk.gov.tr
Şikayet: Şikayet Başvuru Formu