(6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)
Son Güncelleme Tarihi: 23 Temmuz 2026
Web Sitesi: www.catiustasibul.com
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Çatı Ustası Bul (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Unvan: Çatı Ustası Bul
Adres: İstanbul, Türkiye
Telefon: 0536 234 61 98
E-posta: [email protected]
Web Sitesi: www.catiustasibul.com
2. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, aşağıdaki kanallar aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır:
a) www.catiustasibul.com web sitesi üzerindeki iletişim ve teklif alma formları,
b) Telefon görüşmeleri (0536 234 61 98),
c) WhatsApp üzerinden yapılan yazışmalar,
d) E-posta yoluyla gönderilen iletiler,
e) Çerezler (cookies) ve benzeri teknolojiler aracılığıyla otomatik olarak toplanan veriler,
f) Ücretsiz keşif ziyaretleri sırasında sözlü veya yazılı olarak elde edilen bilgiler,
g) Sosyal medya platformları üzerinden iletilen mesajlar ve etkileşimler,
h) İş ortakları, tedarikçiler veya üçüncü kişiler tarafından aktarılan bilgiler.
3. İşlenen Kişisel Veri Kategorileri
Şirket tarafından aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:
Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: Telefon numarası, e-posta adresi, adres, WhatsApp iletişim bilgileri.
Lokasyon Bilgileri: Hizmet talep edilen mülkün adresi, ilçe, il bilgileri.
Müşteri İşlem Bilgileri: Hizmet talep detayları, çatı ile ilgili sorun tanımları, keşif notları, teklif bilgileri, proje detayları, fotoğraflar.
Hukuki İşlem Bilgileri: Sözleşme bilgileri, fatura bilgileri, ödeme kayıtları.
Pazarlama Bilgileri: Hizmet geçmişi, müşteri memnuniyet değerlendirmeleri, referans bilgileri.
Dijital İz Bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve saati, tıklama verileri, çerez verileri, cihaz bilgileri, internet servis sağlayıcısı bilgileri, ekran çözünürlüğü, referans URL bilgileri.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
a) Çatı tamiri, çatı yapımı, çatı izolasyonu, çatı kaplama, oluk montajı, çatı bakımı ve diğer çatı hizmetlerinin sunulması, yürütülmesi ve koordinasyonu,
b) Hizmet taleplerinin alınması, değerlendirilmesi ve cevaplanması,
c) Ücretsiz keşif randevularının planlanması ve gerçekleştirilmesi,
d) Uygulama kapsamının hazırlanması ve iletilmesi,
e) Sözleşme süreçlerinin yürütülmesi,
f) Fatura düzenlenmesi ve ödeme işlemlerinin takibi,
g) Müşteri ilişkilerinin yönetimi ve iletişimin sağlanması,
h) Hizmet kalitesinin ölçülmesi, müşteri memnuniyetinin değerlendirilmesi,
i) Şirket faaliyetlerinin ilgili mevzuata uygun yürütülmesi,
j) Hukuki yükümlülüklerin yerine getirilmesi,
k) Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
l) İş sürekliliğinin sağlanması ve iç denetim faaliyetleri,
m) Şirketin meşru menfaatleri kapsamında hizmetlerin iyileştirilmesi ve geliştirilmesi,
n) Web sitesi kullanım analizleri, istatistiksel çalışmalar ve performans ölçümleri,
o) Reklam, kampanya, promosyon ve pazarlama faaliyetlerinin planlanması ve yürütülmesi,
p) Kullanıcıya özel içerik ve hizmet önerilerinin sunulması,
q) Bilgi güvenliği süreçlerinin yürütülmesi,
r) Saklama ve arşiv faaliyetlerinin yürütülmesi.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasında öngörülen aşağıdaki hukuki sebepler çerçevesinde, açık rızanız aranmaksızın işlenebilmektedir:
a) Kanunlarda açıkça öngörülmesi (vergi mevzuatı, tüketici mevzuatı vb.),
b) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
c) Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması,
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yukarıdaki hukuki sebeplerin bulunmadığı hallerde, kişisel verileriniz açık rızanız alınarak işlenecektir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilir:
a) Hizmetin ifası için görevlendirilen çatı ustaları, taşeron ekipler ve iş ortakları,
b) Malzeme tedarikçileri,
c) Hukuki danışmanlar ve mali müşavirler,
d) Fatura ve ödeme işlemleri kapsamında bankalar ve finansal kuruluşlar,
e) Web sitesi barındırma (hosting), e-posta, analitik ve dijital pazarlama hizmeti sağlayıcıları (Google Analytics, Google Ads, Meta/Facebook, WhatsApp Business vb.),
f) Yasal yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri,
g) Denetim ve raporlama amacıyla bağımsız denetim firmaları,
h) Şirketin meşru menfaatleri doğrultusunda hizmet aldığı diğer üçüncü kişiler.
Kişisel verileriniz, yukarıda belirtilen üçüncü tarafların sunucularının yurt dışında bulunması halinde, KVKK’nın 9. maddesinde yer alan şartlara uygun olarak yurt dışına aktarılabilir. Bu kapsamda özellikle Google Analytics, Meta, WhatsApp gibi hizmet sağlayıcılar aracılığıyla verilerinizin yurt dışındaki sunucularda işlenebileceğini bilgilerinize sunarız.
7. Çerez (Cookie) Politikası
7.1. Çerez Nedir?
Çerezler, web sitemizi ziyaret ettiğinizde cihazınıza (bilgisayar, tablet, akıllı telefon) kaydedilen küçük metin dosyalarıdır.
7.2. Kullanılan Çerez Türleri
Zorunlu Çerezler: Web sitesinin düzgün çalışması için gerekli olan çerezlerdir. Bu çerezler olmadan Site’nin temel işlevleri kullanılamaz. Hukuki dayanak: Meşru menfaat.
Analitik/Performans Çerezleri: Ziyaretçilerin Siteyi nasıl kullandığına dair anonim bilgi toplayan çerezlerdir (Google Analytics vb.). Sayfa görüntüleme sayısı, ziyaret süresi, tıklama oranları gibi veriler bu çerezler aracılığıyla toplanır.
İşlevsel Çerezler: Kullanıcı tercihlerini (dil, bölge vb.) hatırlayarak daha kişiselleştirilmiş bir deneyim sunan çerezlerdir.
Pazarlama/Hedefleme Çerezleri: Kullanıcıya ilgi alanlarına uygun reklamlar sunmak amacıyla kullanılan çerezlerdir (Google Ads, Meta Pixel vb.).
7.3. Çerez Yönetimi
Tarayıcı ayarlarınızı değiştirerek çerezleri reddedebilir veya silebilirsiniz. Ancak çerezlerin devre dışı bırakılması halinde Sitenin bazı işlevlerinin düzgün çalışmayabileceğini ve bu durumdan Şirketin sorumlu olmayacağını önemle belirtiriz. Siteyi kullanmaya devam etmeniz, çerez kullanımına onay verdiğiniz anlamına gelir.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her halükarda ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. İşleme amacı ortadan kalktığında ve mevzuatın öngördüğü saklama süreleri dolduğunda kişisel verileriniz Şirket tarafından silinir, yok edilir veya anonim hale getirilir.
Başlıca saklama süreleri aşağıdaki gibidir:
Sözleşme ve ticari ilişkiye dair veriler: Sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu ve Türk Ticaret Kanunu zamanaşımı süreleri).
Fatura ve mali kayıtlar: İlgili takvim yılının sonundan itibaren 10 yıl (Vergi Usul Kanunu).
Çerez verileri: Çerez türüne göre oturum süresi ile 2 yıl arasında.
Pazarlama ve iletişim verileri: Açık rızanın geri çekilmesine veya ilgili amacın ortadan kalkmasına kadar.
Hukuki uyuşmazlık verileri: Uyuşmazlığın kesin olarak sona ermesine kadar.
Şirket, meşru menfaatleri veya hukuki yükümlülükleri doğrultusunda yukarıda belirtilen saklama sürelerini uzatma hakkını saklı tutar.
9. Veri Güvenliği
Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bununla birlikte, internet ortamında veri iletiminin %100 güvenli olduğu garanti edilemez. Şirket, alınan tüm makul tedbirlere rağmen yetkisiz erişim, veri kaybı veya veri ihlali durumlarından kaynaklanan zararlardan sorumlu tutulamaz.
10. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirkete başvurabilirsiniz:
E-posta: [email protected] adresine, kimliğinizi tevsik edici belgelerle birlikte yazılı başvuru göndererek.
Posta: Şirket adresine, ıslak imzalı dilekçe ile noter aracılığıyla veya iadeli taahhütlü mektupla göndererek.
KEP: Şirketin kayıtlı elektronik posta (KEP) adresine güvenli elektronik imza veya mobil imza ile başvurarak (mevcut olması halinde).
11.1. Başvuru Değerlendirme Süreci
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca ayrıca işlem gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki işlem bedeli talep edilebilir.
11.2. Başvuru Geçerlilik Koşulları
Şirket, başvuruda bulunan kişinin kimliğini doğrulamak amacıyla ek bilgi ve belge talep etme hakkını saklı tutar. Kimlik doğrulaması yapılamayan başvurular işleme alınmayabilir. Başvurularda yeterli bilgi ve belge sunulmaması halinde, Şirket başvuruyu reddetme hakkına sahiptir.
12. Aydınlatma Metninde Değişiklik
Şirket, işbu Aydınlatma Metnini, mevzuat değişiklikleri, Kurul kararları veya Şirket uygulamalarındaki değişiklikler doğrultusunda herhangi bir zamanda, önceden bildirim yapmaksızın güncelleme hakkını saklı tutar. Güncellenmiş metin, www.catiustasibul.com adresinde yayımlandığı tarihte yürürlüğe girer. Bu nedenle Aydınlatma Metnini düzenli olarak incelemeniz tavsiye edilir.
13. Açık Rıza ve Onay
Site üzerindeki formları doldurarak, telefon ile arayarak, WhatsApp üzerinden mesaj göndererek veya e-posta ile iletişime geçerek; kişisel verilerinizin işbu Aydınlatma Metninde belirtilen amaçlar ve kapsamda işlenmesine, saklanmasına ve aktarılmasına onay vermiş sayılırsınız. Açık rızanızı her zaman geri çekme hakkına sahipsiniz; ancak geri çekme işlemi, geri çekme öncesinde rızaya dayalı olarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
14. Sorumluluk Sınırlaması
Şirket, KVKK ve ilgili mevzuat kapsamındaki yükümlülüklerini yerine getirmek için gerekli özeni gösterir. Ancak; kullanıcının kendi kusurundan kaynaklanan veri ihlalleri, üçüncü taraf hizmet sağlayıcıların (Google, Meta, WhatsApp, hosting firması vb.) sistemlerinden kaynaklanan güvenlik açıkları, siber saldırılar ve mücbir sebepler nedeniyle oluşabilecek veri kayıplarından veya ihlallerinden Şirket sorumlu tutulamaz. Şirketin bu kapsamdaki sorumluluğu, her halükarda ilgili kişinin Şirkete ödediği hizmet bedeli ile sınırlıdır.
15. Uygulanacak Hukuk ve Yetkili Merci
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Türkiye Cumhuriyeti mevzuatına tabidir. KVKK kapsamındaki başvurularınıza ilişkin Şirketten tatmin edici bir cevap alamamanız halinde, Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır. Her türlü hukuki uyuşmazlıkta İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni, 23 Temmuz 2026 tarihinde yürürlüğe girmiştir.
Sizin Lehinize Olan Kritik Maddeler — Özet
Bu KVKK metni, yasal uyumluluğu sağlarken aynı zamanda şirketinizi koruyacak şekilde tasarlanmıştır. İşte öne çıkan koruma noktaları:
Madde 4 — Geniş İşleme Amaçları: Pazarlama, profilleme, istatistik ve hizmet iyileştirme dahil çok kapsamlı amaçlar tanımlanmış; ileride farklı kullanım senaryoları için ek izin alma ihtiyacı azaltılmıştır.
Madde 5 — Açık Rızasız İşleme Gerekçeleri: Meşru menfaat, sözleşme ifası ve hukuki yükümlülük gibi alternatif hukuki sebepler açıkça belirtilerek, her işlem için ayrı açık rıza alma zorunluluğu en aza indirilmiştir.
Madde 6 — Geniş Aktarım Yetkisi: Taşeronlar, ustalar, iş ortakları, dijital servis sağlayıcılar ve yurt dışı dahil geniş bir aktarım çerçevesi öngörülmüştür.
Madde 7.3 — Çerez Onayı: Siteyi kullanmaya devam etmek, çerez onayı olarak kabul edilmiştir.
Madde 8 — Saklama Süresi Uzatma Hakkı: Süreleri uzatma yetkisi şirkete bırakılmıştır.
Madde 9 — Güvenlik Garanti Yok: %100 güvenlik garantisi verilmediği açıkça belirtilerek, olası ihlallerde sorumluluk sınırlandırılmıştır.
Madde 11.2 — Başvuru Reddi: Kimlik doğrulanamayan veya eksik başvurular reddedilebilir.
Madde 12 — Tek Taraflı Değişiklik: Aydınlatma metni önceden bildirim olmaksızın değiştirilebilir.
Madde 13 — Zımni Onay: Herhangi bir kanaldan iletişime geçmek onay sayılmaktadır.
Madde 14 — Sorumluluk Tavanı: Veri ihlallerinde bile sorumluluk, alınan hizmet bedeli ile sınırlandırılmıştır.