GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Mezar bakım ve temizlik hizmetleri sunan CTE MÜHENDİSLİK İNŞAAT TAAHHÜT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("CTE Mühendislik" veya "Şirket") olarak, kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmekte hem de mobil uygulamamız ve hizmetlerimiz aracılığıyla topladığımız kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklayan gizlilik politikamızı oluşturmaktadır. Veri Sorumlusu Bilgileri: • Unvan: CTE MÜHENDİSLİK İNŞAAT TAAHHÜT SANAYİ VE TİCARET LİMİTED ŞİRKETİ • Adres: Konutkent Mah. 3035. Cad. No:74 Suit Tower B Blok 15. Kat Daire:87 Çankaya - ANKARA • Telefon: 0312 217 1738 • E-posta: destek@mezarbakimci.com Şirketimiz, KVKK ve ilgili mevzuata tam uyum sağlayarak hareket etmektedir.

Kişisel verileriniz; web sitesi, çağrı merkezi, yüz yüze görüşmeler ve mobil uygulama aracılığıyla, otomatik ve manuel yöntemlerle toplanır. Toplanan kişisel veri kategorileri: • Kimlik ve İletişim Verileri: Ad-soyad, telefon, e-posta gibi hizmet sunumu ve iletişim için gerekli temel bilgiler • Hizmet Verileri: Mezar tanımlama, hizmet alanı ve talep edilen hizmet türüyle ilgili bilgiler • Vefat Bilgileri: Vefat eden kişinin kimlik doğrulama ve idari izin süreçleri için gerekli bilgiler • Mali Veriler: Ödeme işlemleri ve faturalama için gerekli finansal bilgiler • Teknik Veriler: IP adresi, cihaz/uygulama kayıtları gibi platform güvenliği ve hizmet optimizasyonu için gerekli teknik bilgiler • Konum Verileri: Hizmetin doğru mezar/mezarlıkta sunulabilmesi için gerekli lokasyon bilgileri • Görsel ve Belgeler: Hizmet kalitesi ve raporlama amacıyla elde edilen fotoğraf ve videolar Mobil Uygulama İzinleri: Mobil uygulamamız, yalnızca ilgili işlevin gerektirdiği ölçüde ve cihazınızın işletim sistemi üzerinden açık iznini alarak aşağıdaki izinleri talep edebilir: • Konum izni: Hizmet verilecek mezar/mezarlığın doğrulanması ve adres tespiti için • Kamera ve Fotoğraf/Galeri izni: Mezar bilgisi ve bakım raporlaması amacıyla görsel yükleme için • Bildirim izni: Sipariş ve hizmet durumu hakkında bilgilendirme için Bu izinleri cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz; ilgili izin kapatıldığında o işlev kısıtlanabilir. Özel Nitelikli Veriler: Şirketimiz, din/inanç gibi özel nitelikli kişisel verileri toplamayı amaçlamaz. Hizmetin mezarlık alanında verilmesinden hareketle veri sahibinin dini/inancı hakkında çıkarım yapılmaz ve bu yönde bir profilleme gerçekleştirilmez. T.C. Kimlik Numarası: Şirketimiz, veri minimizasyonu ilkesi (KVKK m.4) gereği T.C. Kimlik Numarası toplamaz; hizmetin sunumu, ödeme ve faturalama süreçleri için bu veriye ihtiyaç bulunmamaktadır. Fotoğraflardan Metin Çıkarma (OCR): Mezar tanımlama amacıyla yüklenen fotoğraflar, mezar taşı üzerindeki bilgilerin (ad-soyad, tarih gibi) otomatik okunması için Google Cloud Vision optik karakter tanıma (OCR) hizmetiyle işlenebilir. Bu işlem yalnızca mezar kaydının oluşturulması ve doğrulanması amacıyla yapılır. Toplanan veri türleri, hizmet gereksinimlerine göre değişiklik gösterebilir.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde öngörülen şartlar dahilinde, hukuka uygun olarak işlenmektedir: • Hizmet Sunumu: Talep edilen hizmetlerin planlanması ve gerçekleştirilmesi (KVKK m.5/2-c, sözleşmenin ifası) • Mali İşlemler: Ödeme süreçlerinin yürütülmesi ve faturalama (sözleşmenin ifası ve hukuki yükümlülük) • Güvenlik ve Doğrulama: Platform güvenliği ve kullanıcı kimlik doğrulama (meşru menfaat) • Müşteri İlişkileri: İletişim kurma ve müşteri desteği sağlama (sözleşmenin ifası / meşru menfaat) • Yasal Uyum: Mevzuattan doğan yükümlülüklerin yerine getirilmesi (hukuki yükümlülük) • İdari İzinler: Mezar bakımı için gerekli idari onayların alınması (hukuki yükümlülük / sözleşmenin ifası) • Hizmet Geliştirme: Hizmet kalitesinin artırılması (meşru menfaat) • Bakım Raporlaması: Hizmet ettiğiniz mezara ilişkin fotoğraflı bakım raporunun size sunulması (KVKK m.5/2-c, sözleşmenin ifası) Görsel İçeriklerin Pazarlamada Kullanımı: • Müşteriye kendi mezarına ilişkin görsellerin rapor olarak sunulması sözleşmenin ifası kapsamındadır ve ayrı bir rıza gerektirmez. • Şirketimiz, pazarlama, reklam ve tanıtım faaliyetlerinde (web sitesi, mobil uygulama, sosyal medya, dijital reklamlar vb.) yalnızca ANONİMLEŞTİRİLMİŞ görseller kullanır. Bu görsellerde kitabe metni, ad-soyad, tarih gibi tanımlayıcı bilgiler ve konum/etiket verileri kaldırılır, yüz görüntüsü yer almaz ve yaşayan hiçbir gerçek kişi makul yollarla yeniden tanımlanamaz hale getirilir. • Bu şekilde anonimleştirilen görseller KVKK kapsamında kişisel veri niteliği taşımadığından, pazarlamada kullanımları için ayrıca açık rıza alınmaz; bu kullanım hakkında işbu metinle bilgilendirilirsiniz. • Tanınabilir yaşayan bir gerçek kişiyi içeren (anonimleştirilemeyen) bir görselin pazarlama amacıyla kullanılması ancak ilgili kişinin ayrıca alınacak açık rızası ile mümkündür. • Anonimleştirilmiş görsellerin kullanımına itiraz etme ve kaldırılmasını talep etme hakkına sahipsiniz. Talebinizi destek@mezarbakimci.com adresine iletebilirsiniz; talebiniz makul süre içinde karşılanır. İşleme amaçları ve hukuki dayanakları, hizmet türlerine göre değişiklik gösterebilir.

Kişisel verilerinizin işlenmesi kural olarak yukarıda belirtilen kanuni işleme şartlarına (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat vb.) dayanır. Yalnızca bu şartların bulunmadığı ve açık rızanızın gerektiği hâllerde (örneğin ticari elektronik ileti gönderimi veya tanınabilir kişisel veri içeren görsellerin tanıtımda kullanımı) verileriniz açık rızanıza dayanılarak işlenir. Verdiğiniz açık rızayı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez. Geri alma talebinizi destek@mezarbakimci.com adresine iletebilirsiniz. Açık rıza, hizmetin alınması için ön şart değildir; rıza gerektiren bir işlemi onaylamamanız hizmetten yararlanmanıza engel olmaz.

Kişisel verileriniz, işbu metinde belirtilen amaçlarla ve KVKK'nın 8. maddesinde öngörülen şartlar dahilinde, gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir: Yurt İçi Aktarımlar (KVKK m.8): • PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye): Ödeme işlemlerinin gerçekleştirilmesi. Kart bilgileriniz Şirketimiz tarafından görülmez ve saklanmaz; ödeme, PayTR'nin güvenli altyapısı üzerinden gerçekleştirilir. • Hizmetin ifasında görev alan tedarikçi ve iş ortakları: Yalnızca hizmetin sunumu için gerekli olan bilgiler (mezar/mezarlık bilgisi gibi) • Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında Yurt Dışına Aktarım (KVKK m.9) — Alıcılar ve Amaçları: • Google LLC ve iştirakleri (Firebase: Authentication, Cloud Firestore, Cloud Storage, Analytics, Crashlytics, Cloud Messaging; Google Cloud Vision): Kimlik doğrulama, veri barındırma, uygulama performansı ve hata takibi, bildirim gönderimi ile fotoğraflardan mezar bilgilerinin okunması (OCR) amaçlarıyla. Sunucular yurt dışında bulunabilir. • Apple Inc.: iOS uygulaması kapsamında bildirim gönderimi ve Apple ile Giriş (Sign in with Apple) hizmetleri amacıyla. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme mekanizması ve ilgili hizmet sağlayıcılarla akdedilen veri işleme hükümleri (örneğin Google Cloud/Firebase Veri İşleme Şartları) kapsamındaki uygun güvencelere dayanılarak gerçekleştirilir; mevzuatın öngördüğü hâllerde standart sözleşmeler Kuruma bildirilir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dahilinde saklanır. Saklama süreleri; veri türü, hizmet ilişkisinin süresi ve yasal yükümlülükler (örneğin mali ve ticari kayıtların saklanmasına ilişkin yasal süreler) dikkate alınarak belirlenir. Belirli saklama süreleri: • Sipariş bazlı Ön Bilgilendirme Formu, Mesafeli Hizmet Sözleşmesi ve bunların onayına ilişkin kayıtlar: Mesafeli Sözleşmeler Yönetmeliği'nin 20. maddesi uyarınca 3 (üç) yıl. Bu kayıtlar, hesabınızı silmeniz hâlinde dahi hukuki yükümlülüğün yerine getirilmesi amacıyla (KVKK m.5/2-ç) bu süre boyunca saklanır; süre sonunda silinir veya anonim hale getirilir. • Fatura ve mali kayıtlar: Vergi ve ticaret mevzuatında öngörülen yasal süreler boyunca. İşlenme amacının ortadan kalkması veya yasal saklama süresinin tamamlanması hâlinde verileriniz silinir, yok edilir veya anonim hale getirilir. Saklama süreleri, mevzuat değişiklikleri ve hizmet gereksinimlerine göre güncellenebilir.

Kişisel verilerinizin güvenliği için KVKK'nın 12. maddesi kapsamında uygun teknik ve idari tedbirler alınmıştır: • Veri iletimi ve depolama süreçlerinde güvenlik protokolleri uygulanır • Yetkisiz erişimlere karşı koruma ve erişim kontrolü sağlanır • Düzenli güvenlik değerlendirmeleri ve güncellemeler yapılır • Personel eğitimleri verilir ve gizlilik yükümlülükleri uygulanır • Siber güvenlik tehditlerine karşı koruma sağlanır • Veri yedekleme ve kurtarma sistemleri mevcuttur Veri İhlali Bildirimi (KVKK m.12/5): İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde; Şirketimiz bu durumu, öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve mümkün olan en kısa sürede etkilenen ilgili kişilere bildirir. Şirket bünyesinde ihlal durumlarında izlenecek yazılı bir müdahale planı uygulanır. Güvenlik önlemleri, teknolojik gelişmeler ve tehdit durumlarına göre sürekli güncellenir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme Başvuru Usulü: Haklarınızı kullanmaya ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz: • Yazılı olarak (ıslak imzalı dilekçe ile): Konutkent Mah. 3035. Cad. No:74 Suit Tower B Blok 15. Kat Daire:87 Çankaya - ANKARA • Sistemimizde kayıtlı e-posta adresiniz üzerinden: destek@mezarbakimci.com • Güvenli elektronik imza veya mobil imza ile: destek@mezarbakimci.com Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır. Talebinizin reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Web sitemiz ve mobil uygulamamız, hizmetin sunulması, güvenliğin sağlanması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanabilir. Zorunlu çerezler hizmetin çalışması için gereklidir. Analitik veya tercih amaçlı çerezler ile mobil uygulama izinleri (konum, kamera/fotoğraf, bildirim), tarayıcı veya cihaz ayarlarınızdan yönetilebilir ya da geri alınabilir. İlgili izinlerin kapatılması, bazı işlevlerin kısıtlanmasına yol açabilir.

Hizmetlerimiz 18 yaşından büyük kullanıcılara yöneliktir. Bilerek 18 yaşından küçük kişilere ait kişisel veri toplamayız. 18 yaşından küçük bir kişiye ait verinin rızası olmaksızın tarafımıza iletildiğini fark etmeniz hâlinde destek@mezarbakimci.com adresine bildirmeniz durumunda, ilgili veriler gerekli işlemler yapılarak silinir.

Hizmet kalitesini artırmak amacıyla veri analizi, makine öğrenmesi ve otomatik değerlendirme teknolojileri kullanılabilir. KVKK'nın 11. maddesi kapsamında, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkması hâlinde bu sonuca itiraz etme hakkına sahipsiniz. Bu tür taleplerinizi destek@mezarbakimci.com adresine iletebilirsiniz. Bu teknolojiler, işbu metinde belirtilen amaçlar ve hukuki dayanaklar çerçevesinde kullanılır.

Bu Gizlilik Politikası ve Aydınlatma Metni, mevzuat değişiklikleri ve hizmet gereksinimleri doğrultusunda güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve versiyon numarası belirtilir. İletişim: • Adres: Konutkent Mah. 3035. Cad. No:74 Suit Tower B Blok 15. Kat Daire:87 Çankaya - ANKARA • Telefon: 0312 217 1738 • E-posta: destek@mezarbakimci.com Veri koruma başvurularında kimlik doğrulama ve usulüne uygun başvuru gereklidir.