1. Giriş ve Amaç
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla CEE Mimarlık tarafından kişisel verilerinizin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.
Mimarlık hizmetleri, iş takip sistemi ve internet sitemiz aracılığıyla iletişime geçtiğinizde toplanan kişisel verilerin hangi amaçlarla işlendiği, kimlere aktarılabileceği ve kanun kapsamındaki haklarınız bu metinde açıklanmaktadır.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veri Tipi |
|---|
| Kimlik | Ad-soyad, T.C. kimlik numarası (yalnızca sözleşme zorunluluğu varsa) |
| İletişim | Telefon, e-posta, adres |
| Müşteri İşlem | Proje detayları, parsel/ada bilgisi, ruhsat tipi, talep konusu |
| Mali | Sözleşme bedeli, fatura, tahsilat kayıtları |
| İşlem Güvenliği | IP adresi, çerez verileri, oturum bilgisi (yalnızca iş takip kullanıcıları için) |
| Görsel | Yapı/parsel fotoğrafları (yalnızca müşteri tarafından paylaşıldıysa) |
3. Kişisel Verilerin İşlenme Amaçları
- Mimari proje, ruhsat, plan tadilatı gibi mesleki hizmetlerin yürütülmesi
- Belediye ve resmi kurumlarla yapılan başvuru süreçlerinin yönetilmesi
- Sözleşme süreçlerinin kurulması ve ifa edilmesi
- Mali ve muhasebesel kayıtların tutulması, fatura düzenlenmesi
- İletişim taleplerinin karşılanması, soruların cevaplanması
- İş takip sisteminin sağlanması ve oturum yönetimi (yalnızca kullanıcı kayıt olduysa)
- Hukuki yükümlülüklerin yerine getirilmesi (vergi, mesleki sorumluluk vb.)
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK madde 5 ve 6 çerçevesinde aşağıdaki hukuki sebeplerle işlenmektedir:
- Bir sözleşmenin kurulması veya ifası: Mimarlık hizmet sözleşmesi
- Hukuki yükümlülük: Vergi, mesleki mevzuat, belediye süreçleri
- Meşru menfaat: İş takip, iletişim ve operasyonel ihtiyaç
- Açık rıza: Tanıtım, pazarlama veya KVKK md.6 kapsamı dışındaki özel nitelikli veriler için
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki taraflara, sadece amaçla sınırlı olarak ve veri minimizasyonu prensibi gözetilerek aktarılabilir:
- Belediye, İl Müdürlüğü ve resmi kurumlar: Ruhsat, başvuru ve onay süreçlerinde
- Müellifler ve uzman mühendisler: Statik, mekanik, elektrik proje koordinasyonunda
- Mali müşavir / muhasebeci: Fatura ve vergi yükümlülükleri için
- Hosting sağlayıcı: İş takip sistemi sunucu hizmeti (Türkiye/AB lokasyonu)
- Yetkili mahkeme/kamu kurumları: Hukuki zorunluluk durumunda
Verileriniz pazarlama amaçlı üçüncü kişilerle, açık rızanız olmadan paylaşılmaz.
6. Kişisel Verilerin Toplanma Yöntemi
- İletişim formu, e-posta, telefon ve yüz yüze görüşmeler
- Sözleşme imza süreci sırasında doğrudan ilgili kişiden
- İş takip sistemi kullanım kayıtları (oturum, IP, çerez)
- Belediye başvuru evraklarında dolaylı olarak
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri içinde saklanır. Mimarlık projelerinde proje arşivi mesleki sorumluluk gereği en az 10 yıl tutulur. Mali kayıtlar Vergi Usul Kanunu uyarınca 5 yıl saklanır.
Saklama süresi sona eren veriler ya silinir, ya yok edilir ya da anonim hâle getirilir.
8. Veri Güvenliği
Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- TLS 1.3 ile uçtan uca şifrelenmiş veri trafiği
- Tek yönlü hash ile parola saklama
- Rol bazlı erişim kontrolü
- Düzenli yedekleme ve sürüm geçmişi
- Aktivite logu ile denetlenebilirlik
- Çalışan personel için gizlilik taahhütnamesi
9. İlgili Kişinin Hakları (KVKK Madde 11)
Kanun kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işleminin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle aleyhe sonuç doğmuşsa itiraz etme
- Hukuka aykırı işlemeden zarar görmüşseniz tazminat isteme
10. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tevsik eden belgelerle birlikte aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
Başvurunuz en geç 30 gün içinde sonuçlandırılır.