Kişisel Verilerin Korunması ve Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla FAFUER tarafından işlenebilmektedir.

2. İşlenen Kişisel Veriler

Sunulan hizmetin niteliğine, kurulan iletişime ve kullanılan kanallara göre aşağıdaki kişisel veriler işlenebilir:

• Ad, soyad
• Telefon numarası
• E-posta adresi
• Adres ve lokasyon bilgisi
• Talep, teklif, proje ve keşif bilgileri
• Mesaj içerikleri ve form verileri
• İşlem güvenliği verileri
• IP adresi, çerez verileri ve site kullanım bilgileri
• Müşteri işlem geçmişi ve teklif kayıtları
• Görsel, sesli veya yazılı iletişim kayıtları (ilgili durumda)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Talep ve başvurularınızı değerlendirmek
• Teklif, keşif, kurulum ve satış süreçlerini yürütmek
• Müşteri ilişkileri ve memnuniyet süreçlerini yönetmek
• Teknik destek, servis ve satış sonrası süreçleri yürütmek
• Sözleşme süreçleri ile ticari faaliyetleri gerçekleştirmek
• Yasal yükümlülükleri yerine getirmek
• Web sitesi güvenliğini ve performansını sağlamak
• İletişim faaliyetleri, bilgilendirme ve operasyon süreçlerini sürdürmek
• Kurumsal raporlama, arşivleme ve iş sürekliliğini sağlamak

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenebilmektedir.

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat kapsamında veri işlenmesinin zorunlu olması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve mevzuata uygun şekilde; yetkili kamu kurum ve kuruluşlarına, iş ortaklarına, teknik hizmet sağlayıcılara, muhasebe ve hukuk danışmanlarına, altyapı ve barındırma hizmeti alınan sistem sağlayıcılarına aktarılabilir.

Bu aktarım, yalnızca gerekli olduğu ölçüde ve KVKK’ya uygun güvenlik önlemleri alınarak yapılır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Web sitesi üzerindeki iletişim ve talep formları
• Telefon, WhatsApp, e-posta ve benzeri iletişim kanalları
• Yüz yüze görüşmeler, keşif ve proje toplantıları
• Sözleşme, teklif ve sipariş süreçleri
• Çerezler ve dijital analiz araçları
• Destek, servis ve satış sonrası kayıtları

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca saklanır. İşleme amacı ortadan kalktığında veya yasal saklama süreleri sona erdiğinde, veriler silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte FAFUER’a yazılı olarak veya mevzuatın izin verdiği diğer yöntemlerle iletebilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç yasal süreler içerisinde sonuçlandırılır.

10. Veri Güvenliği ve Gizlilik

FAFUER, kişisel verilerin hukuka aykırı işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Tüm süreçlerde veri minimizasyonu, erişim yetkilendirmesi, sistem güvenliği, kayıt yönetimi ve kurumsal gizlilik prensipleri esas alınır.