SÖZLEŞME
(KVKK AYDINLATMA VE GİZLİLİK POLİTİKASI)
Tarih: 23.07.2026
MADDE 1 – TARAFLAR VE KAPSAM
İşbu Sözleşme niteliğindeki KVKK Aydınlatma ve Gizlilik Politikası (“Sözleşme”), bir tarafta veri sorumlusu sıfatını haiz [Avcılar İnşaat] (“Veri Sorumlusu” veya “Şirket”) ile diğer tarafta web sitesini ziyaret eden, hizmet alan veya WhatsApp iletişim altyapısını kullanan [Kullanıcı Kişi] (“İlgili Kişi” veya “Kullanıcı”) arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca akdedilmiştir.
MADDE 2 – VERİ SORUMLUSUNUN KİMLİĞİ
KVKK’nın 10. maddesi uyarınca, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişi [Avcılar İnşaat]’dır. Veri Sorumlusu, aydınlatma yükümlülüğünün yerine getirildiğini ispat etmekle mükelleftir.
MADDE 3 – İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ
Kullanıcıya ait kişisel veriler (ad, soyad, telefon numarası, IP adresi, log kayıtları, WhatsApp üzerinden iletilen mesaj içerikleri); web sitesindeki formlar, çerezler ve Meta Platforms Inc. (“Meta”) tarafından sağlanan WhatsApp toplu mesaj altyapısı (API) aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır. Veri toplama süreçlerinde “vb.”, “gibi” veya “diğer üçüncü kişiler” şeklinde muğlak ve ucu açık ifadeler kullanılmamakta, toplanan veriler somut olarak sınırlandırılmaktadır.
MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel veriler, KVKK’nın 4. maddesindeki genel ilkelere uygun olarak ve KVKK’nın 5. ve 6. maddelerinde belirtilen spesifik hukuki sebeplere dayanılarak işlenmektedir. Her bir veri işleme faaliyeti ile hukuki sebep arasındaki illiyet bağı aşağıda açıkça kurulmuştur:
4.1. Sözleşmenin İfası: Kullanıcının web sitesi üzerinden satın alacağı veya talep edeceği ücretli ya da ücretsiz gayrimenkul satış, rezervasyon, ön talep, satış sonrası destek ve diğer hizmetlerin sunulması, sipariş ve başvuru süreçlerinin yürütülmesi ile temel müşteri iletişiminin sağlanması amacıyla kişisel veriler, KVKK’nın 5/2-c maddesi kapsamında (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle) işlenmektedir.
4.2. Hukuki Yükümlülük: Log kayıtlarının tutulması ve yasal bilgi taleplerinin karşılanması, KVKK m. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması) sebebine dayanmaktadır.
4.3. Açık Rıza (Pazarlama ve İletişim): WhatsApp toplu mesaj altyapısı üzerinden ticari elektronik ileti (kampanya, reklam, tanıtım) gönderilmesi, yalnızca Kullanıcının “belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan” Açık Rıza’sına (KVKK m. 5/1) istinaden gerçekleştirilir.
4.4. Özel Nitelikli Kişisel Veriler: Sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmedikçe, Kullanıcının bu verilere özgülenmiş ayrı ve spesifik açık rızası olmaksızın kesinlikle işlenmez ve WhatsApp altyapısı üzerinden talep edilmez.
MADDE 5 – AYDINLATMA VE AÇIK RIZA SÜREÇLERİNİN AYRIŞTIRILMASI
5.1. Veri Sorumlusu, “Aydınlatma Yükümlülüğü” ile “Açık Rıza” alma işlemlerini teknik ve metinsel olarak birbirinden tamamen ayırmayı taahhüt eder. “Gizlilik Politikasını okudum ve kabul ediyorum” şeklindeki tek bir onay kutucuğu (battaniye rıza) ile hem aydınlatma hem de açık rıza alınması hukuka aykırı kabul edildiğinden, bu iki süreç web sitesinde ayrı onay mekanizmaları (checkbox) ile sunulacaktır.
5.2. Kullanıcının temel hizmetlerden faydalanması, hiçbir surette pazarlama faaliyetlerine veya yurt dışı veri aktarımına açık rıza verme şartına (kabul et ya da terk et / take it or leave it) bağlanamaz. Açık rıza verilmemesi, hizmetin ifasına engel teşkil etmez.
MADDE 6 – KİŞİSEL VERİLERİN AKTARIMI VE YURT DIŞI PAYLAŞIMI
6.1. Yurt İçi Aktarım: Kişisel veriler, yalnızca işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak; yasal yükümlülükler kapsamında yetkili kamu kurumlarına ve sözleşmenin ifası için zorunlu olan iş ortaklarına (kargo, ödeme altyapısı vb.) aktarılabilir.
6.2. Yurt Dışına Aktarım (Meta/WhatsApp Altyapısı): Şirket tarafından kullanılan WhatsApp toplu mesaj altyapısının sunucuları yurt dışında (Meta Platforms Inc.) bulunduğundan, bu kanal üzerinden iletişim kurulması KVKK m. 9 kapsamında “yurt dışına veri aktarımı” niteliğindedir. Bu aktarım, ancak Kullanıcının bu konuya özgülenmiş “Açık Rıza”sı ile veya Kurul tarafından onaylanmış bir taahhütname (SCC) bulunması halinde gerçekleştirilir. Kullanıcı, yurt dışı aktarımına onay vermemesi halinde alternatif iletişim kanallarına (çağrı merkezi vb.) yönlendirilir.
MADDE 7 – ÇEREZLER (COOKIES) VE TİCARİ ELEKTRONİK İLETİLER
7.1. Web sitesinde kullanılan ve sitenin çalışması için “kesinlikle gerekli” olmayan tüm çerezler (reklam, pazarlama, performans) için Kullanıcıdan aktif onay (opt-in) alınması zorunludur. Çerez onay kutucukları varsayılan olarak işaretli (önceden onaylı) gelemez.
7.2. Ticari elektronik ileti gönderimi için alınan onaylar, Kullanıcı tarafından dilediği zaman, hiçbir gerekçe gösterilmeksizin ve kolayca (opt-out) geri çekilebilir.
MADDE 8 – VERİ GÜVENLİĞİ, SAKLAMA VE İMHA
8.1. Veri Sorumlusu, KVKK m. 12 uyarınca uygun güvenlik düzeyini temin etmek amacıyla; çift faktörlü doğrulama (2FA), şifreleme, maskeleme ve log kayıtlarının tutulması gibi gerekli tüm teknik ve idari tedbirleri almakla yükümlüdür. Kişisel veriler personelin şahsi cihazlarında depolanamaz.
8.2. İşleme amacı ortadan kalkan veya yasal saklama süresi dolan kişisel veriler, Şirket’in “Kişisel Veri Saklama ve İmha Politikası” uyarınca resen veya Kullanıcının talebi üzerine derhal silinir, yok edilir veya anonim hale getirilir. Kredi kartı gibi ödeme bilgileri, Kullanıcının ayrıca açık rızası (kart saklama onayı) alınmadan sonraki işlemler için sistemde tutulamaz.
MADDE 9 – İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ
9.1. Kullanıcı, KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenme amacına uygun kullanılıp kullanılmadığını bilme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına sahiptir.
9.2. İlgili kişi, KVKK’nın 11 inci maddesi kapsamındaki haklarına ilişkin taleplerini, Şirket’in internet sitesinde yer alan KVKK Başvuru Formunu kullanarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerden biri ile Şirketimize iletebilir. Başvurular; yazılı olarak, kayıtlı elektronik posta (KEP) adresi aracılığıyla, güvenli elektronik imza veya mobil imza kullanılarak ya da ilgili kişinin Şirket sistemlerinde kayıtlı bulunan elektronik posta adresi üzerinden gönderilebilir. Şirket, usulüne uygun olarak iletilen başvuruları KVKK’nın 13 üncü maddesi uyarınca en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir
MADDE 10 – İSPAT YÜKÜMLÜLÜĞÜ VE YÜRÜRLÜK
10.1. İşbu Sözleşme kapsamındaki aydınlatma yükümlülüğünün yerine getirildiğine ve gerekli hallerde açık rızanın özgür iradeyle alındığına dair ispat yükü tamamen Veri Sorumlusu olan [Avcılar İnşaat]’na aittir. Bu kapsamda tüm dijital onay izleri (tarih, saat, IP bilgisi) hukuka uygun olarak loglanarak saklanır.
10.2. İşbu 10 (on) maddelik Sözleşme, web sitesinde yayınlandığı tarihte yürürlüğe girer.
[Avcılar İnşaat] (Veri Sorumlusu)
[Kullanıcı Kişi] (İlgili Kişi / Kullanıcı)
