KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan CE-HARİTA PETROL YAPI MÜHENDİSLİK İNŞAAT GIDA TURİZM OTOMOTİV SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "CE Yapı") tarafından işlenebilecektir. Kanun'un 10 uncu maddesi uyarınca veri sorumlusu; ilgili kişiyi veri sorumlusunun kimliği, işleme amaçları, aktarım, toplama yöntemi ve hukuki sebep ile ilgili kişi hakları konusunda aydınlatmakla yükümlüdür.

Unvan: CE-HARİTA PETROL YAPI MÜHENDİSLİK İNŞAAT GIDA TURİZM OTOMOTİV SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Mustafa Kemal, Dumlupınar Blv. No:274/7 B-Blok No:34, 06510 Çankaya/Ankara
Telefon: (0312) 473 40 30
E-posta: info@ceyapi.com.tr

2. İşlenen Kişisel Veriler

Web sitemizi ziyaret etmeniz, bizimle iletişime geçmeniz, teklif veya bilgi talebinde bulunmanız, e-posta veya telefon yoluyla bizimle yazışmanız ya da fiziksel/dijital kanallar üzerinden başvuru yapmanız halinde, işlem ve ilişki türüne göre aşağıdaki kişisel verileriniz işlenebilmektedir:

2.1. Kimlik Bilgileri

Ad, soyad.

2.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, adres bilgisi, iletişim içerikleri.

2.3. İşlem Güvenliği Bilgileri

IP adresi, internet sitesi erişim kayıtları, log kayıtları, trafik bilgileri, cihaz ve tarayıcı bilgileri, hata ve güvenlik kayıtları.

2.4. Müşteri İşlem / Talep Bilgileri

Teklif talepleri, iletişim formu içerikleri, başvuru konusu, mesaj içerikleri, talep ve şikâyet bilgileri, verilen hizmete ilişkin yazışmalar.

2.5. Hukuki İşlem ve Uyuşmazlık Bilgileri

Resmî mercilerle yazışmalar, başvuru ve cevap kayıtları, hukuki talep ve savunmaya esas bilgiler.

2.6. Görsel / İşitsel Veriler

Tarafınızca gönüllü şekilde paylaşılması halinde tarafımıza iletilen görseller, belgeler veya ek dosyalar.

Şirketimiz, kişisel verileri Kanun'da düzenlenen temel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar işlemektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlarla işlenebilmektedir:

Web sitesinin işletilmesi ve teknik sürekliliğinin sağlanması,

Bilgi, teklif, randevu, iş birliği ve hizmet taleplerinizin alınması, değerlendirilmesi ve sonuçlandırılması,

Tarafınızla iletişime geçilmesi ve talep ettiğiniz konularda geri dönüş sağlanması,

Şirket faaliyet alanlarına ilişkin kurumsal iletişim süreçlerinin yürütülmesi,

Müşteri ilişkileri, talep/şikâyet yönetimi ve memnuniyet süreçlerinin yürütülmesi,

Bilgi güvenliği süreçlerinin yürütülmesi, sistemlerin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,

Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi,

Bir hakkın tesisi, kullanılması veya korunması için gerekli işlemlerin yürütülmesi,

Olası uyuşmazlıklarda delil oluşturulması ve kayıtların saklanması,

Şirket içi operasyonların planlanması ve yönetimi,

Ziyaretçi ve kullanıcı deneyiminin geliştirilmesi.

Ticari elektronik ileti, kampanya, bülten veya pazarlama amaçlı iletişim faaliyetleri ise ancak ilgili mevzuat ve gerekli hallerde açık rıza çerçevesinde yürütülür. Aydınlatma yükümlülüğü ile açık rıza birbirinden farklı hukuki kurumlar olup, aydınlatma tek başına açık rıza yerine geçmez.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5 inci maddesinde düzenlenen kişisel veri işleme şartları kapsamında, somut olaya göre aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

Kanunlarda açıkça öngörülmesi,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,

Gerekli olduğu hallerde ilgili kişinin açık rızasının bulunması.

Özellikle web sitesi güvenliği, iletişim taleplerinin yönetimi, teklif sürecinin yürütülmesi ve hukuki kayıtların tutulması gibi işlemler; çoğu durumda meşru menfaat, sözleşme ilişkisi, hukuki yükümlülük ve hakkın tesisi/korunması sebeplerine dayanır. Açık rıza ise yalnızca gerçekten gerekli olduğu hallerde ayrıca alınır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilmektedir:

Web sitesi iletişim ve başvuru formları,

E-posta yazışmaları,

Telefon görüşmeleri,

Fiziksel evrak, dilekçe ve başvuru süreçleri,

Web sitesi sunucuları, log kayıtları ve güvenlik sistemleri,

Şirketimize ilettiğiniz belge ve dosyalar,

Yetkili kamu kurum ve kuruluşlarından gelen bildirimler.

Toplama yöntemi; ilgili kişinin talebine, Şirket ile kurduğu ilişkiye ve kullanılan iletişim kanalına göre değişiklik gösterebilir. Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında yerine getirilmelidir ve bu yükümlülüğün kapsamı Tebliğ ile ayrıca düzenlenmiştir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi için ve Kanun'un 8 inci maddesi kapsamında, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir:

Yetkili kamu kurum ve kuruluşları,

Mahkemeler, icra daireleri, noterlikler ve diğer resmî merciler,

Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar,

Bilgi teknolojileri, web sitesi altyapısı, barındırma (hosting), bakım, güvenlik ve destek hizmeti sunan tedarikçiler,

Talep ve iş süreçlerinin niteliğine göre sınırlı olmak üzere iş ortakları ve hizmet sağlayıcılar.

Şirketimiz, kişisel verileri kural olarak yurt içinde ve gerekli teknik/idari tedbirler altında işlemeyi hedefler. Bununla birlikte web sitesi altyapısı, e-posta servisleri, sunucu hizmetleri veya çerez altyapılarında yurt dışı kaynaklı servislerin kullanılması halinde yurt dışına veri aktarımı gündeme gelebilir. Böyle bir durumda Kanun'un 9 uncu maddesi ile 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde hareket edilir. Özellikle çerezler ve çevrim içi araçlar üzerinden yapılan yurt dışı aktarımlar bakımından KVKK rehberleri ayrıca dikkate alınmaktadır.

7. Kişisel Verilerin Saklanması, Güvenliği ve İmhası

Şirketimiz, kişisel verilerin güvenliğini sağlamak amacıyla Kanun ve ilgili mevzuata uygun teknik ve idari tedbirleri almaya özen gösterir. Bu kapsamda; erişim yetkilendirmesi, sistem güvenliği, loglama, güncel yazılım kullanımı, veri minimizasyonu, sınırlı erişim, personel farkındalığı ve gerekli organizasyonel önlemler uygulanır.

Kişisel verileriniz, ilgili mevzuatta özel bir saklama süresi öngörülmüşse bu süre boyunca; böyle bir süre bulunmaması halinde ise işleme amacının gerektirdiği makul süre kadar saklanır. Saklama süresi sona eren veriler, ilgili mevzuat ve şirket politikaları çerçevesinde silinir, yok edilir veya anonim hale getirilir. Kanun'da veri işleme faaliyetlerinde "işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkesi açıkça düzenlenmiştir.

8. İlgili Kişinin Hakları

Kanun'un 11 inci maddesi uyarınca ilgili kişi olarak Şirketimize başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

Kanun'a uygun olarak silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. İlgili kişi haklarına ilişkin başvurular veri sorumlusuna yöneltilir.

9. Başvuru Yöntemi

Kanun kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde Şirketimize iletebilirsiniz. Başvuruların yazılı olarak veya Kurulca belirlenen diğer yöntemlerle yapılması mümkündür. Şirketimiz, usulüne uygun olarak iletilen başvuruları mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta öngörülen ücret talep edilebilir.

Başvurularınızı aşağıdaki kanallar üzerinden iletebilirsiniz:

Yazılı Başvuru Adresi:
Mustafa Kemal, Dumlupınar Blv. No:274/7 B-Blok No:34, 06510 Çankaya/Ankara

Genel İletişim E-Postası:
info@ceyapi.com.tr

Başvurunuzun sağlıklı şekilde değerlendirilebilmesi için ad-soyad, imza, T.C. kimlik numarası / yabancılar için pasaport veya kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun açıkça belirtilmesi önerilir.

10. Çerezler ve Çevrim İçi Takip Teknolojileri Hakkında Not

Web sitemizde zorunlu çerezler kullanılabilir. Analitik, performans, reklam/pazarlama veya üçüncü taraf çerezler kullanılması halinde, bunlara ilişkin süreçlerin ayrıca Çerez Aydınlatma Metni ve gerektiğinde açık rıza / tercih yönetimi ile desteklenmesi gerekir. Kurul kararları ve rehberlerde, internet sitelerinde çerezlere ilişkin aydınlatma ve açık rıza metinlerinin görünür ve uygun şekilde sunulmasının önem taşıdığı belirtilmektedir.

11. Yürürlük ve Güncelleme

İşbu Aydınlatma Metni, yayınlandığı tarihte yürürlüğe girer. Şirketimiz; mevzuat değişiklikleri, teknik altyapı güncellemeleri, hizmet süreçleri ve veri işleme faaliyetlerindeki değişikliklere bağlı olarak bu metni her zaman güncelleme hakkını saklı tutar. Güncel metin web sitemizde yayımlandığı tarihten itibaren geçerli olur.

Yürürlük Tarihi: 14.03.2026