Gizlilik ve Kişisel Verilerin Korunması Politikası

HG Hay Yapı Metal A.Ş. (“Hay Yapı Metal”, “biz”) olarak, www.hayyapimetal.com alan adlı internet sitemizi (“Site”) kullanan ziyaretçilerimizin ve müşterilerimizin kişisel verilerinin gizliliğine önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak hangi verileri hangi amaçlarla işlediğimizi, saklama sürelerini ve haklarınızı açıklar.
Yürürlük tarihi: 23 Ağustos 2025

Biz kimiz?

Veri sorumlusu: HG Hay Yapı Metal A.Ş.
Web sitesi adresimiz: www.hayyapimetal.com
Adres: 29 Ekim, Ovaküme evleri No:71/4, 35663 Menemen/İzmir

Hangi kişisel verileri topluyoruz?

Aşağıdaki veriler, Site üzerinden veya bizimle kurduğunuz iletişim sırasında elde edilebilir:

  • İletişim formları: Ad-soyad, telefon, e-posta, mesaj içeriği, tercih ettiğiniz ürün/hizmet bilgisi, talebin tarihi ve saati.
  • Aranan veya arayan telefon numaraları: Müşteri ilişkileri ve dönüş sağlayabilmek için aramalarda görünen veya tarafımıza iletilen telefon numaralarını; görüşme tarih/saat ve sonucunu kaydedebiliriz. (Ses kaydı yapılmıyorsa ses kaydı alınmaz; alınacaksa ayrıca bilgilendirme sunulur.)
  • Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret tarihi/saati, yönlendiren sayfa ve Site içi hareket bilgileri (çerezler ve benzeri teknolojiler aracılığıyla).
  • Medya yüklemeleri (varsa): Yüklediğiniz görsellerde konum (EXIF GPS) verisi bulunabilir. Güvenliğiniz için görsellere gömülü konum verisi bırakmamanızı öneririz.
  • Yorumlar (varsa): Yorum formunda görülen veriler, IP adresi ve tarayıcı bilgisi; spam tespiti ve güvenlik amacıyla işlenebilir.
  • Üyelik ve giriş işlemleri (varsa): Ad-soyad, e-posta, şifre, tercih ve ayarlar.
  • Gömülü içerik (varsa): Video, görsel veya yazı gibi gömülü içerikler, ilgili üçüncü taraf hizmetin kendi çerezlerini kullanabilir.

Çerezler (Cookies)

Site deneyiminizi iyileştirmek, tercihlerinizi hatırlamak, performans ve güvenlik amacıyla çerezler kullanılır.

  • Zorunlu çerezler: Oturumun sürekliliği ve Site’nin çalışması için gereklidir.
  • Tercih/işlev çerezleri: Dil, görüntüleme seçenekleri gibi tercihleri hatırlayabilir.
  • Performans/analitik çerezleri: Site trafiğini ve kullanımını ölçmeye yardımcı olur.
  • Pazarlama/yeniden hedefleme çerezleri (varsa): İlgi alanına uygun içerik ve teklif sunulmasına yardımcı olur.

Tarayıcınızın ayarlarından çerezleri yönetebilir veya silebilirsiniz. Çerezleri kısıtlamak, Site’nin bazı özelliklerinin çalışmamasına yol açabilir.

Verileri hangi amaçlarla işleriz?

  • Talep ve başvurularınıza yanıt vermek, teklif ve keşif süreçlerini yürütmek (ör. “PVC Pencere ücretsiz keşif” talepleri)
  • Randevu ve geri dönüş aramalarını yapmak, arama geçmişini müşteri memnuniyeti için takip etmek
  • Sözleşme ve hizmet ilişkisinin kurulması ve ifası (teklif, sipariş, teslimat, satış sonrası destek)
  • Pazarlama iletişimi (onayınız varsa kampanya/bülten)
  • Güvenlik, dolandırıcılık ve spam önleme
  • Yasal yükümlülüklerimizin yerine getirilmesi, uyuşmazlıkların yönetimi
  • Site’nin performansının ölçümü ve iyileştirilmesi

Hukuki sebepler (KVKK md. 5 ve 6)

Kişisel veriler; açık rızanız, sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaatlerimiz (temel haklarınıza zarar vermemek kaydıyla), hakların tesisi, kullanılması veya korunması sebeplerine dayanılarak işlenebilir.

Verileri nasıl elde ediyoruz?

  • Doğrudan sizden: İletişim formları, e-posta, telefon, yüz yüze görüşmeler.
  • Otomatik yollarla: Çerezler, log kayıtları ve analitik araçlar.
  • Üçüncü taraflardan (varsa): Yetkili çözüm ortakları, kurumsal müşteri temsilcileri.

Saklama süreleri

Süre, mevzuattaki zorunlu süreler ve işleme amaçları dikkate alınarak belirlenir. Örnek süreler:

  • İletişim formu kayıtları: Talebin niteliğine göre en fazla 24 ay; satışa dönüşen süreçlerde sözleşmeye bağlı yasal süreler.
  • Aranan/arayan telefon numaraları ve görüşme kayıtları (metaveri): 12 ay (mevzuat gerektiriyorsa daha uzun).
  • Yorumlar ve moderasyon kayıtları (varsa): Süreklilik için gerekli olduğu müddetçe; hukuki uyuşmazlık riski varsa zamanaşımı süresi boyunca.
  • Üyelik/giriş verileri (varsa): Hesap aktif kaldığı sürece; kapatılmada yasal saklama süreleri.
  • Çerezler: Türüne göre oturum sonu ile 2 yıl arasında değişebilir.

Süre sonunda veriler, mevzuata uygun yöntemlerle silinir, yok edilir veya anonimleştirilir.

Verilerin paylaşımı ve aktarımı

Hizmet sağlayıcıları/tedarikçiler: Barındırma (hosting), altyapı, güvenlik, çağrı/mesajlaşma, müşteri ilişkileri (CRM), muhasebe ve lojistik gibi hizmetlerde gerekli olan asgari ölçüde paylaşım yapılabilir.

Hukuki zorunluluklar: Yetkili makamların usulüne uygun talepleri.

Yurt dışına aktarım: Hizmet sağlayıcıların sunucuları yurt dışında olabilir. Yurt dışına aktarım gerekirse KVKK’ya uygun hukuki temeller ve gerekli güvenlik önlemleri sağlanır.

Güvenlik

Kişisel veriler; erişim yetkilendirme, şifreleme, loglama, yedekleme, asgarilik ilkesi ve gizlilik sözleşmeleri gibi idari ve teknik tedbirlerle korunur. İnternet tabanlı hiçbir sistemin %100 güvenli olmadığını hatırlatır, bize şüpheli bir durum bildirmenizi rica ederiz.

Haklarınız (KVKK md. 11)

Bize başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • Amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Şartları oluştuğunda silinmesini/yok edilmesini isteme,
  • İşlemenin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Zarara uğramanız hâlinde zararın giderilmesini talep etme
    haklarına sahipsiniz.

Formlar ve telefon numaralarının silinmesi talebi

İletişim formları üzerinden bize verdiğiniz bilgiler ile aranan/arayan telefon numaralarınızın sistemlerimizde silinmesini talep edebilirsiniz.

  • Talebiniz, kimlik doğrulaması yapılarak ve yasal saklama yükümlülükleri saklı kalmak üzere sonuçlandırılır.
  • Silme/anonimleştirme sonucunda, ilgili kanuni süreler bitene kadar yalnızca denetim amaçlı minimum kayıt tutulabilir.