GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Mezar bakım ve temizlik hizmetleri sunan CTE MÜHENDİSLİK İNŞAAT TAAHHÜT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("CTE Mühendislik" veya "Şirket") olarak, kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmekte hem de mobil uygulamamız ve hizmetlerimiz aracılığıyla topladığımız kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklayan gizlilik politikamızı oluşturmaktadır. Veri Sorumlusu Bilgileri: • Unvan: CTE MÜHENDİSLİK İNŞAAT TAAHHÜT SANAYİ VE TİCARET LİMİTED ŞİRKETİ • E-posta: destek@mezarbakimci.com Şirketimiz, KVKK ve ilgili mevzuata tam uyum sağlayarak hareket etmektedir.

Kişisel verileriniz; web sitesi, çağrı merkezi, yüz yüze görüşmeler ve mobil uygulama aracılığıyla, otomatik ve manuel yöntemlerle toplanır. Toplanan kişisel veri kategorileri: • Kimlik ve İletişim Verileri: Ad-soyad, telefon, e-posta gibi hizmet sunumu ve iletişim için gerekli temel bilgiler • Hizmet Verileri: Mezar tanımlama, hizmet alanı ve talep edilen hizmet türüyle ilgili bilgiler • Vefat Bilgileri: Vefat eden kişinin kimlik doğrulama ve idari izin süreçleri için gerekli bilgiler • Mali Veriler: Ödeme işlemleri ve faturalama için gerekli finansal bilgiler • Teknik Veriler: IP adresi, cihaz/uygulama kayıtları gibi platform güvenliği ve hizmet optimizasyonu için gerekli teknik bilgiler • Konum Verileri: Hizmetin doğru mezar/mezarlıkta sunulabilmesi için gerekli lokasyon bilgileri • Görsel ve Belgeler: Hizmet kalitesi ve raporlama amacıyla elde edilen fotoğraf ve videolar Mobil Uygulama İzinleri: Mobil uygulamamız, yalnızca ilgili işlevin gerektirdiği ölçüde ve cihazınızın işletim sistemi üzerinden açık iznini alarak aşağıdaki izinleri talep edebilir: • Konum izni: Hizmet verilecek mezar/mezarlığın doğrulanması ve adres tespiti için • Kamera ve Fotoğraf/Galeri izni: Mezar bilgisi ve bakım raporlaması amacıyla görsel yükleme için • Bildirim izni: Sipariş ve hizmet durumu hakkında bilgilendirme için Bu izinleri cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz; ilgili izin kapatıldığında o işlev kısıtlanabilir. Özel Nitelikli Veriler: Şirketimiz, din/inanç gibi özel nitelikli kişisel verileri toplamayı amaçlamaz. Hizmetin mezarlık alanında verilmesinden hareketle veri sahibinin dini/inancı hakkında çıkarım yapılmaz ve bu yönde bir profilleme gerçekleştirilmez. Toplanan veri türleri, hizmet gereksinimlerine göre değişiklik gösterebilir.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde öngörülen şartlar dahilinde, hukuka uygun olarak işlenmektedir: • Hizmet Sunumu: Talep edilen hizmetlerin planlanması ve gerçekleştirilmesi (KVKK m.5/2-c, sözleşmenin ifası) • Mali İşlemler: Ödeme süreçlerinin yürütülmesi ve faturalama (sözleşmenin ifası ve hukuki yükümlülük) • Güvenlik ve Doğrulama: Platform güvenliği ve kullanıcı kimlik doğrulama (meşru menfaat) • Müşteri İlişkileri: İletişim kurma ve müşteri desteği sağlama (sözleşmenin ifası / meşru menfaat) • Yasal Uyum: Mevzuattan doğan yükümlülüklerin yerine getirilmesi (hukuki yükümlülük) • İdari İzinler: Mezar bakımı için gerekli idari onayların alınması (hukuki yükümlülük / sözleşmenin ifası) • Hizmet Geliştirme: Hizmet kalitesinin artırılması (meşru menfaat) • Bakım Raporlaması: Hizmet ettiğiniz mezara ilişkin bakım öncesi/sonrası fotoğraf ve videoların size rapor olarak sunulması (KVKK m.5/2-c, sözleşmenin ifası) Görsel İçeriklerin Pazarlamada Kullanımı: • Müşteriye kendi mezarına ilişkin görsellerin rapor olarak sunulması sözleşmenin ifası kapsamındadır ve ayrı bir rıza gerektirmez. • Şirketimiz, pazarlama, reklam ve tanıtım faaliyetlerinde (web sitesi, mobil uygulama, sosyal medya, dijital reklamlar vb.) yalnızca ANONİMLEŞTİRİLMİŞ görseller kullanır. Bu görsellerde kitabe metni, ad-soyad, tarih gibi tanımlayıcı bilgiler ve konum/etiket verileri kaldırılır, yüz görüntüsü yer almaz ve yaşayan hiçbir gerçek kişi makul yollarla yeniden tanımlanamaz hale getirilir. • Bu şekilde anonimleştirilen görseller KVKK kapsamında kişisel veri niteliği taşımadığından, pazarlamada kullanımları için ayrıca açık rıza alınmaz; bu kullanım hakkında işbu metinle bilgilendirilirsiniz. • Tanınabilir yaşayan bir gerçek kişiyi içeren (anonimleştirilemeyen) bir görselin pazarlama amacıyla kullanılması ancak ilgili kişinin ayrıca alınacak açık rızası ile mümkündür. • Anonimleştirilmiş görsellerin kullanımına itiraz etme ve kaldırılmasını talep etme hakkına sahipsiniz. Talebinizi destek@mezarbakimci.com adresine iletebilirsiniz; talebiniz makul süre içinde karşılanır. İşleme amaçları ve hukuki dayanakları, hizmet türlerine göre değişiklik gösterebilir.

Kişisel verilerinizin işlenmesi kural olarak yukarıda belirtilen kanuni işleme şartlarına (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat vb.) dayanır. Yalnızca bu şartların bulunmadığı ve açık rızanızın gerektiği hâllerde (örneğin ticari elektronik ileti gönderimi veya tanınabilir kişisel veri içeren görsellerin tanıtımda kullanımı) verileriniz açık rızanıza dayanılarak işlenir. Verdiğiniz açık rızayı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez. Geri alma talebinizi destek@mezarbakimci.com adresine iletebilirsiniz. Açık rıza, hizmetin alınması için ön şart değildir; rıza gerektiren bir işlemi onaylamamanız hizmetten yararlanmanıza engel olmaz.

Kişisel verileriniz, işbu metinde belirtilen amaçlarla ve KVKK'nın 8. maddesinde öngörülen şartlar dahilinde, gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir: • Ödeme ve faturalama hizmeti sağlayıcıları • Bilgi teknolojileri, bulut/barındırma ve yazılım altyapısı sağlayıcıları • Hizmetin ifasında görev alan tedarikçi ve iş ortakları • Yetkili kamu kurum ve kuruluşları (yasal yükümlülük kapsamında) Yurt Dışına Aktarım (KVKK m.9): Hizmetlerimizin sunumunda kullanılan bulut, barındırma, analitik veya ödeme altyapısı sağlayıcılarının sunucularının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler veya gerekli hâllerde açık rıza) uygun olarak gerçekleştirilir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dahilinde saklanır. Saklama süreleri; veri türü, hizmet ilişkisinin süresi ve yasal yükümlülükler (örneğin mali ve ticari kayıtların saklanmasına ilişkin yasal süreler) dikkate alınarak belirlenir. İşlenme amacının ortadan kalkması veya yasal saklama süresinin tamamlanması hâlinde verileriniz silinir, yok edilir veya anonim hale getirilir. Saklama süreleri, mevzuat değişiklikleri ve hizmet gereksinimlerine göre güncellenebilir.

Kişisel verilerinizin güvenliği için KVKK'nın 12. maddesi kapsamında uygun teknik ve idari tedbirler alınmıştır: • Veri iletimi ve depolama süreçlerinde güvenlik protokolleri uygulanır • Yetkisiz erişimlere karşı koruma ve erişim kontrolü sağlanır • Düzenli güvenlik değerlendirmeleri ve güncellemeler yapılır • Personel eğitimleri verilir ve gizlilik yükümlülükleri uygulanır • Siber güvenlik tehditlerine karşı koruma sağlanır • Veri yedekleme ve kurtarma sistemleri mevcuttur Güvenlik önlemleri, teknolojik gelişmeler ve tehdit durumlarına göre sürekli güncellenir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme Başvuru Usulü: Haklarınızı kullanmaya ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde, kimliğinizi tevsik edici bilgilerle birlikte destek@mezarbakimci.com adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır. Talebinizin reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Web sitemiz ve mobil uygulamamız, hizmetin sunulması, güvenliğin sağlanması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanabilir. Zorunlu çerezler hizmetin çalışması için gereklidir. Analitik veya tercih amaçlı çerezler ile mobil uygulama izinleri (konum, kamera/fotoğraf, bildirim), tarayıcı veya cihaz ayarlarınızdan yönetilebilir ya da geri alınabilir. İlgili izinlerin kapatılması, bazı işlevlerin kısıtlanmasına yol açabilir.

Hizmetlerimiz 18 yaşından büyük kullanıcılara yöneliktir. Bilerek 18 yaşından küçük kişilere ait kişisel veri toplamayız. 18 yaşından küçük bir kişiye ait verinin rızası olmaksızın tarafımıza iletildiğini fark etmeniz hâlinde destek@mezarbakimci.com adresine bildirmeniz durumunda, ilgili veriler gerekli işlemler yapılarak silinir.

Hizmet kalitesini artırmak amacıyla veri analizi, makine öğrenmesi ve otomatik değerlendirme teknolojileri kullanılabilir. KVKK'nın 11. maddesi kapsamında, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkması hâlinde bu sonuca itiraz etme hakkına sahipsiniz. Bu tür taleplerinizi destek@mezarbakimci.com adresine iletebilirsiniz. Bu teknolojiler, işbu metinde belirtilen amaçlar ve hukuki dayanaklar çerçevesinde kullanılır.

Bu Gizlilik Politikası ve Aydınlatma Metni, mevzuat değişiklikleri ve hizmet gereksinimleri doğrultusunda güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve versiyon/güncelleme tarihi belirtilir. İletişim: • E-posta: destek@mezarbakimci.com Veri koruma başvurularında kimlik doğrulama ve usulüne uygun başvuru gereklidir.