KVKK Aydınlatma Metni | Zenith Yapı & Mimarlık

Zenith Yapı ve Mimarlık olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu aydınlatma metni, egezenith.com internet sitemizi ziyaret ettiğinizde, iletişim formunu doldurduğunuzda ya da bize telefon, e-posta veya WhatsApp üzerinden ulaştığınızda kişisel verilerinizi nasıl işlediğimizi açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından işlenir.

Veri sorumlusu: Zenith Yapı ve Mimarlık
Adres: Kemalöz Mah. 3. Lale Sok. Dış Kapı No: 4 Kat: 3 Daire: 8 Merkez / Uşak
E-posta: info@egezenith.com
Telefon: +90 543 926 42 82
İnternet sitesi: egezenith.com

İşlenen Kişisel Veriler

Bizimle hangi kanaldan iletişim kurduğunuza göre aşağıdaki kişisel verileriniz işlenir:

Kimlik bilgisi: iletişim formunda yazdığınız ya da bize telefon, e-posta veya WhatsApp üzerinden ulaştığınızda paylaştığınız adınız ve soyadınız.
İletişim bilgisi: telefon numaranız ve e-posta adresiniz; WhatsApp üzerinden yazışmamız halinde WhatsApp'ta görünen numaranız ve profil adınız.
Talep bilgisi: iletişim formunda seçtiğiniz konu, mesajınızın içeriği, projeniz, arsanız ya da ilgilendiğiniz konutla ilgili bize ilettiğiniz diğer bilgiler ve bu konudaki yazışmalarımız.
İşlem güvenliği bilgisi: iletişim formunu gönderdiğiniz andaki IP adresiniz ve gönderim zamanı (mesajınızla birlikte saklanır); yönetim paneline yapılan başarısız giriş denemelerinde IP adresi, girilen kullanıcı adı ve deneme zamanı; yönetim paneline başarılı giriş yapıldığında IP adresi, kullanıcı adı ve son giriş zamanı.
Sunucu erişim kaydı: sitemizi ziyaret ettiğinizde, sitemizin barındırıldığı sunucunun her istek için otomatik olarak tuttuğu IP adresi, tarih ve saat, istenen sayfanın adresi ve tarayıcı bilgisi gibi teknik bilgiler.
Çerez verisi: iletişim sayfasını açtığınızda tarayıcınıza yerleştirilen zorunlu oturum çerezindeki (ezsess) rastgele oturum kimliği.

Sitemiz üzerinden sağlık, din, etnik köken gibi özel nitelikli kişisel veri istemiyoruz. Lütfen iletişim formuna bu tür bilgileri ya da talebiniz için gerekli olmayan kimlik numarası, banka bilgisi gibi verileri yazmayın.

Amaçlar ve Hukuki Sebepler

Aşağıda kişisel verilerinizi hangi amaçla işlediğimizi, bu amaç için hangi verileri kullandığımızı ve işlemenin KVKK'nın 5. maddesinin 2. fıkrasındaki hangi hukuki sebebe dayandığını her amaç için ayrı ayrı gösterdik. Bu işlemelerin hiçbiri açık rızanıza dayanmaz. İletişim formundaki onay kutusu açık rıza beyanı değildir; yalnızca bu metni okuduğunuzu belirtmeniz içindir.

Bilgi, teklif ve randevu taleplerinize yanıt vermek

Kullanılan veriler: ad soyad, telefon numarası, e-posta adresi, konu ve mesaj içeriği ile telefon, e-posta veya WhatsApp üzerinden ilettiğiniz bilgiler.
Bildirim: iletişim formundan yeni bir mesaj geldiğinde adınız soyadınız, iletişim bilgileriniz, konu ve mesajınızın ilk bölümü firmamızın kendi e-posta kutusuna bildirim olarak gönderilir.
Hukuki sebep: talebiniz satıştaki projelerimiz, kat karşılığı, anahtar teslim inşaat veya kentsel dönüşüm gibi hizmetlerimiz için teklif ya da sözleşme öncesi görüşmeye yönelikse bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c); genel bir bilgi talebiyse talebinize yanıt verebilmemiz için meşru menfaatimiz (md. 5/2-f).

İletişim formunu kötüye kullanıma karşı korumak

Kullanılan veriler: IP adresi, gönderim zamanı ve zorunlu oturum çerezindeki oturum kimliği. Bu veriler sahte istekleri, otomatik gönderimleri ve aynı adresten kısa sürede çok sayıda mesaj gönderilmesini önlemek için kullanılır.
Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).

Yönetim panelini yetkisiz erişime karşı korumak

Kullanılan veriler: başarısız giriş denemelerindeki IP adresi, girilen kullanıcı adı ve deneme zamanı; başarılı girişin yapıldığı IP adresi, kullanıcı adı ve son giriş zamanı. Başarılı giriş kaydı, çok sayıda hatalı deneme yapıldığında daha önce giriş yapılmış adresteki yetkili kullanıcının dışarıda kalmaması için kullanılır.
Hukuki sebep: KVKK'nın 12. maddesindeki veri güvenliği yükümlülüğümüzü yerine getirmemiz (md. 5/2-ç) ve meşru menfaatimiz (md. 5/2-f).

Sitenin güvenliğini sağlamak ve teknik sorunları gidermek

Kullanılan veriler: sunucu erişim kayıtlarındaki IP adresi, tarih ve saat, istenen sayfa ve tarayıcı bilgisi.
Hukuki sebep: meşru menfaatimiz (md. 5/2-f).

Sayfalardaki yazı tipi, görsel ve haritayı göstermek

Kullanılan veriler: IP adresi ve tarayıcı bilgisi. Bu içerikler yurt dışındaki sağlayıcıların sunucularından yüklenir; ayrıntısı Yurt Dışına Aktarım bölümündedir.
Hukuki sebep: meşru menfaatimiz (md. 5/2-f).

Sözleşme ve mali kayıtları saklamak

Kullanılan veriler: talebiniz sözleşmeyle sonuçlanırsa sözleşme, fatura ve ticari yazışmalardaki kimlik ve iletişim bilgileriniz.
Hukuki sebep: Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda açıkça öngörülmesi (md. 5/2-a) ve hukuki yükümlülüğümüzü yerine getirmemiz (md. 5/2-ç).

Yetkili kurumların taleplerini karşılamak

Kullanılan veriler: yalnızca yargı mercilerinin ve yetkili kamu kurumlarının kanuna dayanarak istediği kayıtlar.
Hukuki sebep: kanunlarda açıkça öngörülmesi (md. 5/2-a) ve hukuki yükümlülüğümüzü yerine getirmemiz (md. 5/2-ç).

Haklarımızı korumak

Kullanılan veriler: olası bir uyuşmazlıkla ilgili mesaj ve yazışma kayıtları, gönderim zamanı ve IP adresi.
Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).

Kişisel verileriniz bu bölümde yazmayan bir amaçla işlenmez ve üçüncü kişilere satılmaz. İletişim bilgileriniz size kampanya, duyuru veya reklam iletisi göndermek için kullanılmaz; böyle bir ileti göndermek istersek 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden ayrıca onayınızı alırız. Hakkınızda yalnızca otomatik sistemlerle karar verilmez ve profil oluşturulmaz.

Toplama Yöntemi

Kişisel verileriniz, bir önceki bölümde her amaç için yazılan hukuki sebeplere dayanılarak aşağıdaki yollarla toplanır:

Sizin ilettiğiniz bilgiler: iletişim formuna yazdığınız bilgiler ile e-posta ve WhatsApp üzerinden gönderdiğiniz mesajlar elektronik ortamda; telefonla ilettiğiniz bilgiler ise görüşme sırasında otomatik olmayan yollarla.
Kendiliğinden oluşan kayıtlar: sitemizi ziyaret ettiğinizde ve formu gönderdiğinizde sunucu erişim kayıtları, form güvenliği kayıtları ve zorunlu oturum çerezi aracılığıyla, otomatik yollarla ve elektronik ortamda.

Kimlere Aktarılır

Kişisel verileriniz aşağıdaki alıcılara, yanlarında yazan amaçla ve bu amaç için gerekli verilerle sınırlı olarak aktarılabilir:

Barındırma hizmeti sağlayıcımız: sitemizin ve iletişim formu kayıtlarının bulunduğu sunucuyu işletir, verileri yalnızca bizim adımıza ve talimatlarımızla işler. Amaç: sitenin çalışması ve kayıtların güvenli saklanması. Hukuki sebep: meşru menfaatimiz (md. 5/2-f).
E-posta hizmeti sağlayıcımız: bize e-posta gönderdiğinizde, size e-postayla yanıt verdiğimizde ve iletişim formundan gelen yeni mesajların bildirimi firmamızın e-posta adresine gönderildiğinde yazışmalar bu hizmet üzerinden iletilir ve saklanır. Amaç: talebinize yanıt vermek. Hukuki sebep: md. 5/2-c ve md. 5/2-f.
Hukuki danışmanlarımız ve mali müşavirimiz: yalnızca bir uyuşmazlık, denetim ya da sözleşme kurulması halinde ve gerekli olduğu ölçüde. Amaç: haklarımızın korunması ve mevzuattan doğan yükümlülüklerimizin yerine getirilmesi. Hukuki sebep: md. 5/2-e ve md. 5/2-ç.
Yargı mercileri ve yetkili kamu kurumları: yalnızca kanuna dayanan bir talep olduğunda ve talep edilen kayıtlarla sınırlı olarak. Amaç: hukuki yükümlülüğümüzün yerine getirilmesi. Hukuki sebep: md. 5/2-a ve md. 5/2-ç.

Yurt dışında yerleşik yazı tipi, görsel, harita ve mesajlaşma hizmetleri bir sonraki bölümde ayrıca anlatılmıştır.

Yurt Dışına Aktarım

KVKK'nın 9. maddesi, 1 Haziran 2024'ten beri yürürlükte olan haliyle, kişisel verilerin yurt dışına aktarılmasını şu sıraya bağlar:

Yeterlilik kararı: KVKK'nın 5. veya 6. maddesindeki işleme şartlarından biri bulunduğunda, aktarılacak ülke, uluslararası kuruluş ya da o ülkedeki sektör hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa aktarım yapılabilir.
Uygun güvenceler: yeterlilik kararı yoksa, işleme şartlarından birinin bulunması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi kaydıyla, Kurul'un ilan ettiği standart sözleşme veya Kurul'un onayladığı bağlayıcı şirket kuralları gibi uygun güvencelerden biri sağlanarak aktarım yapılabilir. Standart sözleşme, imzalandıktan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
Arızi aktarım istisnaları: yeterlilik kararı ve uygun güvence yoksa aktarım, yalnızca arızi, yani düzenli olmayan ve süreklilik göstermeyen nitelikte olmak kaydıyla Kanun'da sayılan hallerde yapılabilir. Örneğin olası riskler hakkında bilgilendirilmeniz kaydıyla aktarıma açık rıza vermeniz ya da aktarımın sizinle yapılan bir sözleşmenin ifası veya talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.

Sitemizde ve iletişim kanallarımızda yurt dışında yerleşik sağlayıcılarla aşağıdaki durumlarda bağlantı kurulur.

Yazı tipleri ve görseller

Sayfalarımızın görünümü için yazı tipleri ve bazı görseller, yurt dışında yerleşik sağlayıcıların sunucularından yüklenir. Bir sayfayı açtığınızda tarayıcınız bu sunuculara doğrudan bağlanır; bu sırada IP adresiniz, tarayıcı ve cihaz bilgileriniz ile bağlantının hangi siteden yapıldığı bilgisi ilgili sağlayıcıya ulaşır. Adınız, telefon numaranız, e-posta adresiniz ve mesajınız bu sağlayıcılara gönderilmez.

Google Fonts (Google LLC, ABD): yazı tiplerini göstermek için, sitemizin tüm sayfalarında.
Pexels: bazı proje, hizmet ve sayfa görsellerini göstermek için, bu görsellerin yer aldığı sayfalarda.

Bu sağlayıcılar kendilerine ulaşan teknik bilgileri kendi gizlilik politikalarına göre işler. Bu bağlantıları istemiyorsanız tarayıcınızda üçüncü taraf içerikleri engelleyebilir ya da bize telefonla veya e-postayla ulaşabilirsiniz.

Google Haritalar

İletişim sayfasındaki harita, siz Haritayı göster düğmesine basmadıkça yüklenmez ve Google'a bağlantı kurulmaz. Düğmeye bastığınızda tarayıcınız Google'ın (Google LLC, ABD) sunucularına doğrudan bağlanır; IP adresiniz ve tarayıcı bilgileriniz Google'a ulaşır ve Google, harita içinde kendi çerezlerini kullanabilir. Haritayı açmadan da adresimizi aynı sayfadaki iletişim bilgilerinden görebilirsiniz.

Sitemizdeki WhatsApp düğmesi yalnızca bir bağlantıdır; siz tıklamadıkça WhatsApp'a herhangi bir veri gönderilmez. Bize WhatsApp üzerinden yazarsanız ya da talebinize WhatsApp üzerinden dönüş yaparsak telefon numaranız, WhatsApp profil bilgileriniz ve yazışmalarımız, sunucuları yurt dışında bulunan WhatsApp (Meta) altyapısı üzerinden iletilir. İletişim formuyla ilettiğiniz taleplere, formda yazdığınız telefon numarası üzerinden WhatsApp ile de dönüş yapabiliriz; bunu istemiyorsanız mesajınızda belirtmeniz yeterlidir, bu durumda size yalnızca telefonla veya e-postayla dönüş yaparız. WhatsApp, hesabınıza ve iletişime ilişkin bilgileri kendi gizlilik koşullarına göre işler; bize ulaşan mesajlarınızı ise bu metinde anlatılan amaçlarla biz işleriz.

Barındırma veya e-posta hizmetimizin yurt dışında yerleşik bir sağlayıcıdan alınması halinde, bu sağlayıcıya yapılan aktarım da yukarıda sayılan yollardan birine dayanılarak yapılır.

Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre kadar saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

İletişim formu kayıtları: formda yazdığınız ad soyad, telefon, e-posta, konu ve mesaj; gönderim anındaki IP adresiniz ve gönderim zamanıyla birlikte tek kayıt olarak en fazla 24 ay saklanır. Bu süreyi dolduran kayıtlar sistemimizden otomatik olarak silinir. Talebiniz sonuçlandığında daha erken de silinebilir.
Telefon, e-posta ve WhatsApp yazışmaları: talebiniz sonuçlanana kadar saklanır; sözleşme kurulmazsa en geç 24 ay içinde silinir.
Form gönderim sınırı kayıtları (IP adresi ve zaman): 24 saat tutulur; bu süreyi dolduran kayıtlar otomatik olarak silinir.
Yönetim paneli başarısız giriş kayıtları (IP adresi, kullanıcı adı ve zaman): 24 saat tutulur; bu süreyi dolduran kayıtlar otomatik olarak silinir. Başarılı girişte o IP adresinden yapılan denemelerin kayıtları hemen silinir.
Yönetim paneli başarılı giriş kayıtları (IP adresi, kullanıcı adı ve son giriş zamanı): son girişten itibaren 90 gün tutulur; bu süreyi dolduran kayıtlar otomatik olarak silinir.
Sunucu erişim kayıtları: barındırma hizmeti sağlayıcısının teknik kayıt süresi boyunca tutulur ve bu sürenin sonunda silinir.
Zorunlu oturum çerezi (ezsess): tarayıcı oturumunuz sona erdiğinde silinir.
Talebiniz sözleşmeyle sonuçlanırsa: sözleşme, fatura ve ticari yazışma kayıtları, Türk Ticaret Kanunu'nun 82. maddesi uyarınca ilgili takvim yılının sonundan başlayarak 10 yıl saklanır; Vergi Usul Kanunu'nun 253. maddesindeki 5 yıllık süre bu sürenin içinde kalır. Bu süreç için size ayrıca aydınlatma yapılır.
Uyuşmazlık halinde: ilgili kayıtlar, uyuşmazlık sonuçlanana ve kanuni zamanaşımı süreleri dolana kadar saklanabilir.

Çerezler

Sitemiz kendi adına reklam, pazarlama, analiz veya ziyaretçi takibi amaçlı çerez kullanmaz. Sitemizin kendi yerleştirdiği tek çerez, ezsess adlı zorunlu oturum çerezidir:

Ne zaman oluşturulur: yalnızca iletişim sayfasını veya yönetim panelini açtığınızda.
Ne için kullanılır: iletişim formunu sahte isteklere ve otomatik gönderimlere karşı korumak ve yönetim paneli kullanıcılarının oturumunu sürdürmek için.
Ne içerir: yalnızca rastgele üretilmiş bir oturum kimliği. Adınız veya iletişim bilgileriniz bu çerezde yer almaz; çerez JavaScript ile okunamaz.
Ne kadar kalır: tarayıcı oturumunuz sona erdiğinde, genellikle tarayıcınızı kapattığınızda silinir.
Hukuki sebep: sitenin çalışması için zorunlu olduğundan açık rızanıza bağlı değildir; meşru menfaatimize dayanır (md. 5/2-f).

İletişim sayfasında Haritayı göster düğmesine basarsanız, yüklenen Google haritası Google'a ait çerezleri kullanabilir. Görsellerin yüklendiği Pexels sunucuları da güvenlik amacıyla kendi teknik çerezlerini kullanabilir. Bu çerezler bize ait değildir, tarafımızca okunamaz ve ilgili sağlayıcının gizlilik ve çerez politikasına tabidir. Sitemiz, tarayıcınızın yerel depolama alanlarına (localStorage, sessionStorage) kişisel veri yazmaz.

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Üçüncü taraf çerezlerini engellemeniz sitemizin kullanımını etkilemez; ezsess çerezini engellerseniz iletişim formu gönderilemez.

Veri Güvenliği

Kişisel verilerinizi korumak için KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alırız. İletişim formu kayıtlarına yalnızca yetkili kişiler, şifreyle korunan yönetim paneli üzerinden erişebilir; panele yapılan hatalı giriş denemeleri sınırlandırılır, başarılı girişlerin yapıldığı IP adresleri 90 gün kaydedilir ve kayıtlar bu metinde yazan sürelerin sonunda silinir.

Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etmek.
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek.
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek.
Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini istemek.
KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini istemek.
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini istemek.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etmek.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek.

Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: ıslak imzalı dilekçenizi Kemalöz Mah. 3. Lale Sok. Dış Kapı No: 4 Kat: 3 Daire: 8 Merkez / Uşak adresine şahsen teslim ederek ya da noter veya iadeli taahhütlü posta yoluyla göndererek.
Güvenli elektronik imza veya mobil imza ile: bu imzalardan biriyle imzaladığınız başvurunuzu info@egezenith.com adresine e-postayla göndererek.
Kayıtlı e-posta adresinizden: daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden (örneğin iletişim formunda yazdığınız adres) info@egezenith.com adresine e-posta göndererek.

Başvurunuzda şu bilgilerin bulunması gerekir:

Adınız, soyadınız ve başvuru yazılı ise imzanız.
Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız.
Tebligata esas yerleşim yeri veya iş yeri adresiniz.
Varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız.
Talep konunuz.

Varsa talebinizle ilgili bilgi ve belgeleri de başvurunuza ekleyin. Başkası adına başvuruyorsanız, o kişi adına başvurmaya yetkili olduğunuzu gösteren vekâletnameyi veya belgeyi eklemeniz gerekir. Başvurunun size ait olduğunu doğrulamak veya talebinizi netleştirmek için sizden ek bilgi isteyebiliriz.

Cevap süresi ve ücret

Başvurunuzu kabul eder veya gerekçesini açıklayarak reddederiz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; cevabımız size yazılı olarak ya da elektronik ortamda bildirilir. Yazılı başvurularda başvuru tarihi, dilekçenin bize tebliğ edildiği tarihtir; diğer yollarla yapılan başvurularda ise başvurunun bize ulaştığı tarihtir.

İşlem ayrıca bir maliyet gerektirirse Tebliğ'deki ücretler uygulanabilir: yazılı cevabın on sayfaya kadarı ücretsizdir, on sayfayı aşan her sayfa için 1 Türk lirası işlem ücreti alınabilir; cevap CD veya USB bellek gibi bir kayıt ortamında verilirse ücret, kayıt ortamının maliyetini geçemez. Başvuru bizim hatamızdan kaynaklanmışsa alınan ücret size iade edilir.

Kurula şikâyet

Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilmek için önce bize başvurmuş olmanız gerekir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabımızı öğrendiğiniz tarihten itibaren otuz (30) gün ve her durumda başvuru tarihinden itibaren altmış (60) gün içinde Kurul'a şikâyette bulunabilirsiniz.

Değişiklikler

Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve her güncellemede aşağıdaki tarih yenilenir.

Son güncelleme: 27 Eylül 2026