KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Balsera İnşaat ve Yapı Malzemeleri San. Tic. A.Ş. ("Balsera") tarafından, balsera.com.tr internet sitesi ("Site") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu

Balsera İnşaat ve Yapı Malzemeleri San. Tic. A.Ş.

Adres: Batı Sitesi Mah. 1818.Sk. No:11/F Yenimahalle/Ankara
E-posta: info@balsera.com.tr
Telefon: +90 312 504 62 62

İşlenen kişisel veriler

Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi, telefon numarası.
Firma ve mesleki bilgiler: şirket adı, ülke, meslek veya rol (profesyonel üyelik başvurularında, proje ve toptan taleplerinde ve ihracat taleplerinde).
Talep içeriği: iletişim, proje ve toptan, ihracat, müşteri hizmetleri ve kariyer formlarına yazdığınız mesajlar; sipariş numarası; showroom ziyareti için tercih ettiğiniz tarih; ilgilendiğiniz ürünler; başvurduğunuz pozisyon.
Profesyonel portal üyelik bilgileri: hesap bilgileriniz, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), e-posta doğrulama kaydı, favori listeniz ve indirdiğiniz ürün görselleri ile dokümanlara ilişkin işlem kayıtları.
E-bülten bilgileri: e-posta adresiniz ve dil tercihiniz.
İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, form gönderim ve sunucu kayıtları.
Teknik hata ve performans kayıtları: sayfalarda oluşan hatalar ve sayfa yükleme süreleri. Bu kayıtlara IP adresi, çerez, form içeriği ve iletişim bilgileri dahil edilmez.

Site üzerinden özel nitelikli kişisel veri (ör. sağlık, din, biyometrik veri) talep etmiyoruz; formlara bu tür bilgiler yazmamanızı rica ederiz.

İşleme amaçları

Talep, soru, teklif ve başvurularınızı almak, değerlendirmek ve yanıtlamak; showroom ziyaretlerini planlamak.
Proje, toptan ve ihracat taleplerinde ticari görüşmeyi yürütmek ve teklif hazırlamak.
Profesyonel portal üyeliğini oluşturmak, doğrulamak ve yönetmek; ürün görselleri ve teknik dokümanlara erişim sağlamak.
İş başvurularını değerlendirmek.
Onay vermeniz halinde e-bülten göndermek.
Site güvenliğini sağlamak, kötüye kullanımı ve istenmeyen gönderileri önlemek, teknik hataları tespit edip gidermek.
Veri kaybını önlemek için şifreli yedekleme yapmak.
Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini karşılamak.

Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz Site'deki formlar, üyelik ve giriş işlemleri ile sunucu kayıtları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır ve şu hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c): talep ve teklif süreçleri, profesyonel üyelik, iş başvuruları.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç).
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f): Site güvenliği, hata ve performans izleme, şifreli yedekleme.
Açık rızanız (md. 5/1): e-bülten; showroom haritasının izninizle Google'dan yüklenmesi.

Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde şu alıcılara aktarılır:

Barındırma hizmeti sağlayıcımız (Hostinger): Site ve veritabanı Almanya'daki (Frankfurt) sunucularda barındırılır.
E-posta gönderim hizmeti sağlayıcımız (Resend, ABD): form bildirimleri ile üyelik ve doğrulama e-postalarının iletilmesi.
Hata izleme hizmet sağlayıcımız (Functional Software, Inc. — Sentry; veriler Almanya'da): teknik hata ve performans kayıtları. Kayıtlar sunucumuz üzerinden gönderilir; IP adresi, çerezler, form içerikleri ve iletişim bilgileri gönderilmeden önce ayıklanır.
Şifreli yedekleme hizmet sağlayıcımız (Google — Google Workspace): veritabanı ve yüklenen dosyaların yedekleri, yalnızca Balsera'da bulunan bir anahtarla şifrelenmiş olarak saklanır; sağlayıcı yedeklerin içeriğine erişemez.
Harita hizmeti (Google): showroom sayfasındaki harita, çerez tercihlerinden haritaya izin verdiğinizde ya da "Haritayı göster"e tıkladığınızda Google sunucularından yüklenir; bu durumda Google IP adresinizi ve tarayıcı bilgilerinizi işler.
Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerimiz kapsamında talep edilmesi halinde.

Barındırma, e-posta, hata izleme ve yedekleme hizmet sağlayıcılarımızın sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK md. 9'da öngörülen şartlara uygun olarak gerçekleştirilir. Kişisel verilerinizi satmıyor, pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

Saklama süreleri

Form talepleri (iletişim, proje ve toptan, ihracat, müşteri hizmetleri, kariyer): talep tarihinden itibaren 2 yıl; süre dolunca otomatik olarak silinir. Talebiniz bir sözleşmeye dönüşürse ilgili kayıtlar yasal saklama süreleri boyunca ticari kayıtlarımızda tutulur.
Profesyonel portal hesabı ve buna bağlı favori ve indirme kayıtları: hesabınız açık kaldığı sürece; hesabınızın kapatılmasını istediğinizde silinir.
E-bülten: abonelikten çıkma talebiniz üzerine silinir.
Teknik hata ve performans kayıtları: en fazla 30 gün.
Şifreli yedekler: günlük yedekler 35 gün, aylık yedekler 400 gün saklanır. Silinen bir kayıt bu süreler dolana kadar yedeklerde bulunabilir; süre sonunda yedekler de silinir.

Haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Açık rızanıza dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz (harita: sayfanın altındaki "Çerez tercihleri" bağlantısı).

Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Türkçe ve kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak (ıslak imzalı dilekçe): Batı Sitesi Mah. 1818.Sk. No:11/F Yenimahalle/Ankara
Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden: info@balsera.com.tr

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Çerezler hakkında ayrıntı için Çerez Politikası sayfasını inceleyebilirsiniz.