Gizlilik ve Kişisel Verilerin Korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, tavanmalzemeci.com internet sitesi ve bağlantılı iletişim kanalları üzerinden yürütülen faaliyetler kapsamında veri sorumlusu; İstanbul Ticaret Sicili nezdinde İstanbul Ticaret Sicili Müdürlüğü – 318860-5 ile kayıtlı bulunan Alce İnovatif Tasarım Yapı Sistemleri İnşaat Dekorasyon Limited Şirketi'dir ("Alce İnovatif" veya "Şirket").

Sitemizde üyelik zorunluluğu, online ödeme alma veya sanal sepetli doğrudan perakende e-ticaret altyapısı bulunmamaktadır. Kişisel verileriniz aşağıdaki kategoriler kapsamında işlenmektedir:

• Kimlik ve İletişim Bilgileri (Ad, soyad, telefon numarası, e-posta adresi):Asma tavan malzeme taleplerinin alınması, teknik birim fiyat tekliflerinin hazırlanması, sipariş teyidi ve müşteri iletişiminin yürütülmesi amacıyla.
• Şantiye ve Sevkiyat Bilgileri (Şantiye/teslimat adresi, şantiye yetkilisi iletişim verileri):Satın alınan tavan profilleri ve aksesuarlarının lojistik planlamasının yapılması, nakliyenin organize edilmesi ve ürünlerin şantiyeye tesliminin sağlanması amacıyla.
• Fatura ve Muhasebe Bilgileri (Şirket unvanı, fatura adresi, vergi kimlik / T.C. kimlik numarası, vergi dairesi):213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca e-fatura düzenlenmesi, tahsilat belgelerinin kaydı ve yasal defter tutma yükümlülüklerinin yerine getirilmesi amacıyla.
• İşlem Güvenliği ve Trafik Kayıtları (IP adresi, erişim tarihi/saati, tarayıcı bilgisi):5651 sayılı Kanun kapsamında barındırma altyapısı düzeyinde erişim güvenliğinin sağlanması amacıyla.

Verileriniz; telefon görüşmeleri, WhatsApp yazışmaları, e-posta iletileri, doğrudan şantiye/ofis ziyaretleri ve web sitesi sunucu kayıtları vasıtasıyla elektronik ve fiziki ortamda toplanmaktadır. İşleme faaliyetlerimiz KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması ve ifası (Madde 5/2-c): Malzeme tedarik tekliflerinin sunulması, satış akdinin kurulması ve lojistik sevkiyatın gerçekleştirilmesi.
• Hukuki yükümlülüğün yerine getirilmesi (Madde 5/2-ç): Vergi, ticaret ve bilişim mevzuatı kapsamındaki yasal bildirim ve kayıt gereklilikleri.
• Hakkın tesisi, kullanılması veya korunması (Madde 5/2-e): Olası ticari uyuşmazlıklarda hukuki delil oluşturulması ve hakların savunulması.
• Meşru menfaat (Madde 5/2-f): Temel hak ve özgürlüklerinize zarar vermeksizin teknik danışmanlık kalitesinin ve sistem güvenliğinin sürdürülmesi.
• Açık rıza (Madde 5/1): İsteğe bağlı analitik ve pazarlama takip çerezlerinin kullanımına kullanıcı tarafından onay verilmesi halinde.

Kişisel verileriniz ticari veri ticareti veya veri komisyonculuğu amacıyla üçüncü şahıslara satılmaz. Bununla birlikte veri işleme faaliyetlerimizin yürütülmesi doğrultusunda şu alıcı gruplarına aktarım yapılmaktadır:

• Analitik ve Reklam Sağlayıcıları (Açık Rıza Halinde):Ziyaretçinin çerez tercih panelinde açık rıza vermesi durumunda; web trafiğinin ölçülmesi ve reklam etkinliğinin analizi amacıyla sınırlı teknik veriler (IP adresi, cihaz/tarayıcı bilgisi, dönüşüm olayları) teknik altyapı sağlayıcıları (Google LLC, Microsoft Corporation) ile paylaşılmaktadır. İzin verilmediğinde veya reddedildiğinde bu aktarım gerçekleştirilmez.
• Lojistik ve Nakliye İş Ortakları:Satın alınan asma tavan malzemelerinin şantiyenize veya deponuza ulaştırılması amacıyla anlaşmalı nakliye firmaları ve sürücülerle,
• Mali ve Hukuki Danışmanlar:Yasal defter tutma, vergi beyanı, bağımsız denetim ve hukuki süreçlerin yürütülmesi amacıyla mali müşavirler ve avukatlarla,
• Yetkili Kamu Kurum ve Kuruluşları:Mevzuat gereği açıkça yetkili kılınmış adli merciler, icra daireleri ve Gelir İdaresi Başkanlığı ile sınırlı olarak paylaşılabilmektedir.

Şirketimiz, kişisel verileri tabi olduğu mevzuat hükümleri ve işleme amacının gerektirdiği makul sürelerle muhafaza etmektedir:

Saklama süresi sona eren veya işlenme sebebi ortadan kalkan veriler, mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonimleştirilir.

Sitemizde zorunlu teknik çerezler haricindeki analitik (Google Analytics) veya pazarlama (Google Ads, Microsoft Clarity) izleme kodları, Google Consent Mode v2 altyapısıyla yönetilmekte olup yalnızca kullanıcının açık rızası alındıktan sonra devreye alınmaktadır. Rıza verilmeden önce hiçbir takip kodu çalıştırılmaz.

KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki kanallarla iletebilirsiniz:

Şirketimize usulüne uygun ulaşan başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde incelenerek sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından yayımlanan tarife üzerinden işlem ücreti tahsil edilebilir.