Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu DBR Yapı (jettadilat)'dır. İletişim bilgileri:

Sitenin teknik altyapısı ve kartla ödeme tahsilatı, veri sorumlusu adına ve onun talimatıyla veri işleyen sıfatıyla Agrirossa Mühendislik Ziraat Enerji İthalat İhracat Turizm ve Teknolojik Danışmanlık A.Ş. tarafından yürütülür:

2. Hangi kişisel verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, telefon, (üyelikte) e-posta adresi.
• Sipariş ve iş bilgileri: sepetteki ürünler, teslimat/montaj adresi, işin yapılacağı il–ilçe, randevu tercihi, sipariş notları, iş emri numarası, işe ait fotoğraflar ve yazışmalar.
• Fatura bilgileri: kurumsal faturada firma unvanı, vergi dairesi ve vergi numarası; bireysel faturada ad soyad ve adres.
• Ödeme bilgileri: ödeme yöntemi, tutar, işlem tarihi ve ödeme kuruluşunun verdiği işlem numarası. Kart numaranız, son kullanma tarihi ve güvenlik kodu sitemizde saklanmaz; bunları yalnız lisanslı ödeme kuruluşu kendi güvenli sayfasında alır.
• Değerlendirmeler: tamamlanan işe verdiğiniz puan ve yorum.
• Üyelik bilgileri: hesap türü (müşteri/usta/mağaza), şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), usta ve mağaza hesaplarında meslek, hizmet bölgeleri, profil ve iş fotoğrafları.
• Site kullanım verileri: ziyaret edilen sayfa, IP adresi, IP adresinden tahmin edilen şehir düzeyinde konum; yalnız çerez tercihlerinde analitiğe izin verirseniz Google Analytics verileri ve tarayıcınızın izin vermeniz hâlinde paylaştığı konum.

3. Hangi amaçlarla işliyoruz?

• Keşif, teklif, sipariş, teslimat ve montaj taleplerinizi almak, sizinle iletişime geçmek ve randevu planlamak.
• Montaj/tadilat işini uygun ustaya atamak, iş emri üzerinden işin takibini yapmak ve size durum bilgisi vermek.
• Ödemeyi tahsil etmek, ödeme kuruluşuyla eşleştirmek, fatura düzenlemek, muhasebe ve vergi yükümlülüklerini yerine getirmek.
• Garanti, iade, cayma ve şikâyet süreçlerini yürütmek.
• Usta ve mağaza başvurularını değerlendirmek, onaylı profilleri yayınlamak.
• Sitenin güvenliğini sağlamak, kötüye kullanımı (spam sipariş vb.) önlemek ve ziyaret istatistiklerini izlemek.

4. Hukuki sebepler (KVKK md. 5 · GDPR md. 6/1)

GDPR kapsamındaki ziyaretçiler için bu sebepler sırasıyla GDPR md. 6/1-b (sözleşme), 6/1-c (hukuki yükümlülük), 6/1-f (meşru menfaat) ve 6/1-a (rıza) hükümlerine karşılık gelir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) — sipariş, keşif, montaj, garanti.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) — fatura, vergi ve tüketici mevzuatı.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) — uyuşmazlıklar.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f) — site güvenliği, temel ziyaret kaydı, hizmet kalitesinin ölçülmesi.
• Açık rızanız (md. 5/1) — analitik çerezler ve tarayıcı konum paylaşımı; rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kimlerle paylaşıyoruz?

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK md. 9'daki şartlara uygun olarak; analitik ve konum verileri bakımından açık rızanıza dayanılarak yapılır.

• İşinize atanan veya sizin seçtiğiniz onaylı usta ile — yalnız işin yapılması için gereken ad, telefon, adres/semt ve iş kapsamı.
• Sepetinizde üye mağaza ürünü varsa ilgili mağaza ile — siparişin hazırlanması ve teslimi için.
• Muhasebe/mali müşavirlik hizmeti aldığımız kişi ve kurumlar ile yetkili kamu kurum ve kuruluşları (talep hâlinde, mevzuat gereği).
• Ödeme tahsilatı ve teknik altyapı: sitenin geliştirilmesi, barındırma yönetimi ve kartla ödemelerin satıcı adına tahsil edilmesi için Agrirossa (veri işleyen); kartla ödemede, kart verilerini doğrudan alan 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu ve ilgili bankalar — yalnız işlemin gerçekleştirilmesi, 3D Secure doğrulaması ve dolandırıcılık önleme amacıyla.
• Hizmet aldığımız altyapı sağlayıcıları: sitenin barındırıldığı sunucu hizmeti (Hetzner, Almanya), içerik dağıtım ve güvenlik hizmeti (Cloudflare), IP adresinden şehir tahmini (ip-api.com), yönetici bildirim servisi (ntfy.sh), izin vermeniz hâlinde Google Analytics / Google Tag Manager, WhatsApp üzerinden yazışırsanız WhatsApp (Meta).

6. Toplama yöntemi

Veriler; sitedeki sepet, "Beni Arayın", keşif ve üyelik formları, WhatsApp ve telefon görüşmeleri, mağazada yüz yüze iletişim, usta ve mağaza panelleri ile çerezler ve benzeri teknolojiler aracılığıyla, elektronik veya fiziki ortamda toplanır.

7. Saklama süresi

• Sipariş, ödeme, fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (vergi mevzuatında genel olarak 10 yıl; 6563 sayılı Kanun gereği sipariş ve sözleşme kayıtları en az 3 yıl).
• Üyelik bilgileri: hesabınız açık olduğu sürece; hesabı kapatmanızdan itibaren en fazla 1 yıl (uyuşmazlık ve mevzuat gerekleri saklı).
• Garanti ve iş emri kayıtları: garanti süresi ve olası uyuşmazlıklar için zamanaşımı süresi boyunca.
• Sipariş vermeden bıraktığınız "Beni Arayın" talepleri: talebin sonuçlanmasından itibaren en fazla 1 yıl.
• Ziyaret kayıtları (IP, sayfa, şehir): en fazla 1 yıl.
• Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK md. 11 · GDPR md. 15–22)

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• GDPR kapsamındaysanız ayrıca: verilerinizin işlenmesinin kısıtlanmasını isteme (md. 18), verilerinizi taşınabilir biçimde alma (md. 20), meşru menfaate dayalı işlemeye itiraz etme (md. 21) ve bulunduğunuz ülkedeki denetim makamına şikâyet etme hakkınız vardır.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak İnönü Mah. 677/19 Sok. No:87B, Otokent 6. Sanayi Sitesi, Buca / İzmir adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuz reddedilir veya yanıt yetersiz kalırsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Çerez tercihlerinizi Çerez Politikası sayfasından değiştirebilirsiniz.