KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, Buzcular Enerji web sitesindeki teklif ve iletişim formları aracılığıyla ve siteyi ziyaretiniz sırasında işlenen kişisel verileri kapsar. Veri sorumlusunun bilgileri şunlardır:

• Veri sorumlusu: Ahmet Buzcu (Buzcular Solar Enerji Sistemleri)
• Vergi kimlik numarası: 1910052595
• Adres: Yeni Mah. 2. Sk. No: 17, Sivas / Merkez
• Telefon: 0532 306 39 24
• E-posta: info@buzcularenerji.com.tr

Veri sorumlusu Türkiye’de yerleşik olduğu için ayrıca bir temsilci atanmamıştır.

2. İşlediğimiz kişisel veriler

Formlara girdiğiniz bilgileri ve siteyi kullanırken kendiliğinden oluşan teknik bilgileri aşağıdaki kategorilerde işleriz:

• Kimlik bilgisi: ad soyad.
• İletişim bilgisi: telefon numarası; teklif formunda isteğe bağlı olarak e-posta adresi ile mahalle, köy veya açık adres bilgisi.
• Talep bilgisi: teklif formunda kullanım tipi (konut, işletme, tarım veya arazi), ortalama aylık elektrik faturası (TL) ya da aylık tüketim (kWh), il ve ilçe; iletişim formunda mesajınız.
• İşlem güvenliği bilgisi: IP adresi, tarayıcı ve cihaz bilgisi, isteğin zamanı ve istenen sayfa, güvenlik doğrulamasının sonucu.

Bu veriler iki yolla elde edilir. Formlara yazdığınız bilgiler, formu gönderdiğinizde elektronik ortamda bize ulaşır. İşlem güvenliği bilgileri ise siteyi ziyaret ettiğinizde ve formu gönderdiğinizde otomatik yollarla oluşur.

Formlarımız T.C. kimlik numarası, doğum tarihi veya özel nitelikli kişisel veri istemez. İletişim formundaki mesaj alanına sağlık bilgisi gibi özel nitelikli kişisel veri yazmamanızı rica ederiz.

Formlardaki “KVKK Aydınlatma Metni’ni okudum.” kutusunu işaretlediğinizde bu metni okuduğunuzu belirtmiş olursunuz. Bu işaret bir açık rıza beyanı değildir; formlar aracılığıyla yapılan işleme açık rızaya değil, 3. bölümde sayılan hukuki sebeplere dayanır.

3. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve her amacın yanında gösterilen hukuki sebebe dayanarak işleriz. Hukuki sebepler, 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasındaki bentlerdir.

Kişisel verilerinizi bu amaçların dışında kullanmayız. Size pazarlama e-postası göndermeyiz; verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. İleride yeni bir amaç eklenirse, o amaçla işlemeye başlamadan önce sizi ayrıca bilgilendiririz.

4. Kişisel verilerin aktarılması

Kişisel verilerinizi yalnızca sitenin çalışması ve formların bize ulaşması için gerekli olan hizmet sağlayıcılara aktarırız. Bu sağlayıcılar verilerinizi bizim adımıza ve aşağıda belirtilen amaçla işler:

• Cloudflare, Inc. (ABD): Siteyi barındırır, formları sunucu tarafında işler, güvenlik doğrulamasını (Cloudflare Turnstile) yapar ve ziyaret istatistiklerini ölçer. Cloudflare, dünyanın birçok ülkesindeki veri merkezlerinden hizmet verir. Cloudflare’in Turnstile gizlilik ekine göre Cloudflare, güvenlik doğrulaması sinyallerini bot tespitini geliştirmek amacıyla kendi sorumluluğunda da işleyebilir.
• Brevo (Fransa): Form bilgilerinizi bize e-posta olarak iletir. Brevo Avrupa Birliği’nde yerleşiktir; veri işleme sözleşmesine göre alt işleyicileri aracılığıyla Avrupa Birliği dışındaki ülkelerde de işleme yapabilir.
• Google LLC (ABD): Form e-postalarının ulaştığı iş e-posta kutumuzu (Gmail) barındırır. Google verileri başta ABD olmak üzere birçok ülkedeki veri merkezlerinde işler.

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğu için kişisel verileriniz yurt dışına aktarılır. Bu metnin güncellendiği tarih itibarıyla Kişisel Verileri Koruma Kurulu hiçbir ülke için yeterlilik kararı vermemiştir. Cloudflare ve Brevo verilerinizi kendi yayımladıkları veri işleme sözleşmeleri çerçevesinde işler. Google için Gmail hizmet koşulları ve Google Gizlilik Politikası geçerlidir. Bu belgeler, sağlayıcıların verilerinizi korumak için aldığı teknik ve idari tedbirleri düzenler.

Kişisel verilerinizi bunların dışında yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, hukuki bir yükümlülük gerektirdiğinde ve istenen kapsamla sınırlı olarak aktarırız.

Bize telefonla, WhatsApp üzerinden veya doğrudan e-postayla ulaştığınızda, paylaştığınız bilgiler bu hizmetleri sunan şirketlerin (WhatsApp için Meta, e-posta için Google) sistemlerinden geçer. Bu yollarla ilettiğiniz bilgileri de bu metindeki amaçlar ve süreler çerçevesinde işleriz.

5. Saklama süresi

Web sitemiz bir veritabanı kullanmaz ve form içeriğini kendi sunucusunda saklamaz. Form bilgileriniz yalnızca bize gönderilen e-postada ve e-posta hizmet sağlayıcısının kayıtlarında bulunur. Saklama sürelerimiz şunlardır:

• Sözleşmeye dönüşmeyen teklif ve iletişim talepleri: Sizinle son iletişimimizden bir yıl sonra e-posta kutumuzdan silinir.
• Sözleşmeye dönüşen talepler: Sözleşme süresince ve sonrasında kanuni saklama süreleri boyunca saklanır. 6102 sayılı Türk Ticaret Kanunu’nun 82. maddesi, ticari işe ilişkin yazışmalar dahil ticari defter ve belgelerin on yıl saklanmasını öngörür. 213 sayılı Vergi Usul Kanunu’nun 253. maddesi ise defter ve belgelerin, ilgili oldukları yılı izleyen takvim yılından başlayarak beş yıl saklanmasını öngörür. Bu sürelerden hangisi daha uzunsa o uygulanır.
• E-posta gönderim kayıtları ve e-posta önizlemeleri (Brevo): Gönderimden bir ay sonra otomatik olarak silinir.
• Sunucu kayıtları (Cloudflare Workers Logs): Cloudflare tarafından üç gün sonra silinir. Bu kayıtlarda adınız, telefon numaranız, adresiniz veya mesajınız yer almaz; yalnızca işlemin sonucu ve hata kodları tutulur.
• Güvenlik doğrulaması sinyalleri (Cloudflare Turnstile): Cloudflare’in kendi saklama kurallarına tabidir.

Saklama süresi dolduğunda ilgili e-postaları ve kayıtları, e-posta kutusunun çöp kutusu dahil, kalıcı olarak sileriz.

6. İlgili kişi olarak haklarınız

Kanun’un 11. maddesi uyarınca bize başvurarak kendinizle ilgili şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun’un 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
• Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğradıysanız zararın giderilmesini talep etme.

7. Başvuru yöntemi

Taleplerinizi yazılı olarak iletebilirsiniz. Başvurunuzu ıslak imzalı bir dilekçeyle Yeni Mah. 2. Sk. No: 17, Sivas / Merkez adresine gönderebilir ya da elden teslim edebilirsiniz. E-postayla başvurmak için, daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden veya güvenli elektronik imza ya da mobil imza kullanarak info@buzcularenerji.com.tr adresine yazabilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda şu bilgiler bulunmalıdır:

• adınız, soyadınız ve yazılı başvuruda imzanız,
• Türk vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• tebligata esas yerleşim yeri veya iş yeri adresiniz,
• varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
• talebinizin konusu ve varsa talebinizle ilgili bilgi ve belgeler.

Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya süresi içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her durumda başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilirsiniz.

8. Metindeki değişiklikler

Veri işleme süreçlerimiz değiştiğinde bu metni güncelleriz. Güncel metin bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi değişir.