Meva1 Mühendislik ve İnşaat ("Şirket", "Meva1") olarak; müşterilerimize, iş ortaklarımıza, çalışanlarımıza ve web sitemiz ziyaretçilerine ait kişisel verilerin korunmasına yüksek önem veriyoruz. Bu Gizlilik Politikası; mühendislik, inşaat, deprem analizi, bina güçlendirme, kentsel dönüşüm ve laboratuvar hizmetleri kapsamında işlediğimiz kişisel verilerin nasıl toplandığını, hangi hukuki sebeplere dayanıldığını, ne kadar süre saklandığını ve haklarınızı açıklamaktadır.
Veri Minimizasyonu
Bu web sitesi yalnızca bir tanıtım ve bilgi sunum aracıdır. Site üzerinde CRM, pazarlama listesi, müşteri veritabanı, lead-scoring sistemi veya davranışsal profilleme kullanılmamaktadır. Web sitesi aracılığıyla işlenen tek kişisel veri kategorileri: 1. Zorunlu çerezler (oturum, güvenlik, dil tercihi). 2. IP'si anonimleştirilmiş Google Analytics — yalnızca toplam raporlama; reklam özellikleri, yeniden pazarlama (remarketing) hedef kitleleri ve cihazlar arası izleme kapatılmıştır. 3. İletişim kanalı içeriği — bir ziyaretçinin e-posta veya telefon yoluyla bize gönüllü olarak ulaşması halinde, yalnızca o iletişimin içeriği, yanıt verme amacıyla işlenir. Mühendislik proje verileri, bir hizmet ilişkisi kurulduktan sonra site dışında, sözleşmenin ifası kapsamında ayrıca işlenir. Bu web sitesi aracılığıyla başka hiçbir kişisel veri toplanmaz, profillenmez, pazarlama amacıyla satılmaz veya paylaşılmaz.
1. Veri Sorumlusu
Web sitesi operasyonu için veri sorumlusu: • Veri Sorumlusu: Devrim Tunçer • Adres: Kestel Mahallesi, Üniversite Caddesi No: 86/3, Alanya / Antalya, Türkiye • KEP: devrim.tuncer@hs01.kep.tr • E-posta: devrim@donedynamics.com • Web: https://donedynamics.com • Vergi Dairesi / VKN: Alanya Vergi Dairesi — 8670898531 • Veri Koruma Sorumlusu (DPO): Atanmamıştır. Bu site Meva1 Mühendislik'in hizmetlerini tanıtan bir bilgi sunum aracıdır. Site operasyonu (hosting, analitik, çerezler, iletişim formu meta verisi) için veri sorumlusu yukarıda belirtilen Devrim Tunçer'dir. Proje sözleşmesi kapsamında işlenen mühendislik verileri ve müşteri bilgileri ayrı bir hukuki çerçevede işlenir. KVKK kapsamındaki ayrıntılı aydınlatma için KVKK Aydınlatma Metnine, Avrupa Birliği'nde mukim ilgili kişiler için GDPR Bilgilendirme Metnine bakınız.
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki veri kategorilerini işliyoruz: • Kimlik: ad-soyad, T.C. kimlik no (sözleşme ve yasal yükümlülük gerektiğinde), imza. • İletişim: telefon, e-posta, adres. • Müşteri İşlem: teklif, sipariş, sözleşme, fatura bilgileri. • Proje / Teklif Bilgisi: yapı adresi, kat planı, statik proje, deprem analizi raporu, malzeme test sonuçları. • Finans: ödeme, banka, IBAN, vergi numarası bilgileri. • Görsel ve İşitsel Kayıt: şantiye fotoğrafları, drone görüntüleri, iş güvenliği kamera kayıtları. • Mesleki Deneyim ve Özlük: çalışanlarımıza ait diploma, oda kayıtları, SGK verileri (yalnızca personel için). • İşlem Güvenliği: IP, log kayıtları, çerez bilgisi (zorunlu + Google Analytics).
3. İşleme Amaçları ve Hukuki Sebepler
Verilerinizi aşağıdaki hukuki sebeplerle işliyoruz: • Sözleşmenin kurulması ve ifası: teklif sunulması, proje yürütülmesi, fatura düzenlenmesi. • Kanuni yükümlülük: TTK, Vergi Usul Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, İmar Kanunu, Çevre ve Şehircilik Bakanlığı mevzuatı. • Meşru menfaat: hizmet kalitemizin geliştirilmesi, şantiye güvenliği, hukuki taleplere karşı savunma, iş geliştirme. • Açık rıza: pazarlama amaçlı iletişim, isteğe bağlı referans paylaşımı.
4. Saklama Süreleri
Verileriniz, ilgili mevzuatta öngörülen asgari süreler boyunca saklanır: • Proje ve sözleşme kayıtları: proje bitiminden sonra 10 yıl (TTK m.82, BK m.146 zamanaşımı). • Vergi ve fatura kayıtları: 5 yıl (VUK m.253). • İş kazası ve iş sağlığı güvenliği kayıtları: 50 yıl (6331 sayılı Kanun). • Çalışan özlük dosyası: işten ayrılıştan sonra 10 yıl. • İletişim formu kayıtları: en fazla 2 yıl. • Şantiye kamera kayıtları: en fazla 30 gün. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
5. Aktarım ve Alıcı Grupları
Verileriniz yalnızca aşağıdaki taraflarla, sınırlı amaçlarla paylaşılabilir: • Yasal yükümlülükler kapsamında: Çevre, Şehircilik ve İklim Değişikliği Bakanlığı, belediyeler, yapı denetim kuruluşları, SGK, vergi daireleri, mahkemeler. • İş ortakları: yetkili müşavirlik, hukuk büroları, mali müşavir, bağımsız denetçi, yapı malzemeleri laboratuvar test partnerleri. • Alt yükleniciler: sözleşme yükümlülüğü altındaki taşeronlar. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
6. Yurt Dışına Aktarım
Web sitesi ve e-posta altyapımızın bir bölümü uluslararası servis sağlayıcıları üzerinden hizmet vermektedir (örneğin Cloudflare, Google Workspace, Google Analytics). Aktarımlar KVKK m.9 ve GDPR Chapter V kapsamında yeterli güvence ve standart sözleşme hükümleri çerçevesinde gerçekleştirilir.
7. Veri Güvenliği
Kişisel verileri korumak için makul idari ve teknik tedbirler alıyoruz: erişim kontrolü, parola politikası, log kaydı, güncel yazılım altyapısı, eğitilmiş personel, kapsamlı yetkilendirme. Yine de internet üzerinden yapılan iletişimin %100 güvenli olduğunu garanti edemediğimizi belirtmek isteriz.
8. Haklarınız
KVKK m.11 ve GDPR Art. 15-22 uyarınca; verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik, itiraz ve otomatik karara karşı çıkma haklarına sahipsiniz. Talepleriniz için info@meva1muhendislik.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.
9. Şikayet Hakkı
Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK) başvuru hakkınız saklıdır. AB'de mukim iseniz, ikamet ettiğiniz üye devletin denetim otoritesine şikayette bulunma hakkına sahipsiniz.
10. Güncellemeler
Bu Gizlilik Politikası mevzuat değişikliklerine ve hizmetlerimizdeki güncellemelere göre revize edilebilir. Önemli değişiklikler web sitemiz üzerinden duyurulur.