NURBEYOĞULLARI İNŞAAT
GIZLILIK POLITIKASI
İnternet sitesi kullanıcılarına ait kişisel verilerin gizliliği ve korunmasına ilişkin temel politika metni
V: Mart 2026
1. Amaç ve Kapsam
İşbu Gizlilik Politikası, Nurbeyoğulları İnşaat tarafından işletilen internet sitesini ziyaret eden, internet sitesi üzerinden iletişim kuran veya internet sitesi ile bağlantılı dijital kanallar aracılığıyla kişisel verilerini paylaşan gerçek kişilere ait verilerin hangi temel ilkeler çerçevesinde işlendiğini, korunduğunu, saklandığını ve gerektiğinde aktarıldığını açıklamak amacıyla hazırlanmıştır.
Bu politika, özellikle internet sitesi ziyaretçileri, iletişim formu kullanıcıları, teklif / bilgi talebinde bulunan kişiler ve Şirket ile dijital ortam üzerinden temas kuran diğer gerçek kişiler bakımından uygulanır. Şirketin çalışanlarına, çalışan adaylarına, tedarikçi temsilcilerine veya müşterilerine ilişkin özel süreçler ayrıca iç politika ve aydınlatma metinleri ile düzenlenebilir.
2. Temel İlkeler
Şirket, kişisel verilerin işlenmesi ve korunması süreçlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen temel ilkelere uygun hareket eder. Bu kapsamda kişisel veriler; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel biçimde, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
Şirket, internet sitesi aracılığıyla gereksiz veri toplanmaması ilkesini benimser. Bu sebeple internet sitesi üzerinde, amaca hizmet etmeyen veri alanlarının açılmaması, veri minimizasyonu ilkesine aykırı olacak biçimde aşırı veri talep edilmemesi ve yalnızca somut ihtiyaca uygun verilerin alınması esastır.
3. İşlenebilecek Veri Kategorileri
İnternet sitesinin kullanım şekline göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve iletişim verileri: ad, soyad, telefon numarası, e-posta adresi ve iletişim amacıyla paylaşılmış benzeri bilgiler.
- Talep / başvuru verileri: iletişim formu mesaj içeriği, talep konusu, başvuruya eklenen açıklamalar ve Şirket ile yapılan yazışmalar.
- İşlem güvenliği verileri: IP adresi, internet erişim kayıtları, tarih-saat bilgileri, log kayıtları, tarayıcı ve cihaz bilgileri.
- Çerez ve kullanım verileri: internet sitesi üzerinde kullanılan teknik araçlara bağlı olarak oluşan çerez kayıtları ve sınırlı kullanım istatistikleri.
Şirket, internet sitesi üzerinden kural olarak özel nitelikli kişisel veri toplamayı amaçlamaz. Ziyaretçilerin iletişim formu alanlarına sağlık verisi, ceza mahkumiyeti bilgisi, biyometrik veri veya benzeri özel nitelikli veriler yazmaması gerekir. Buna rağmen bu nitelikte veri paylaşılmışsa, veri yalnızca başvurunun zorunlu unsuru olduğu ölçüde ve ilgili mevzuat sınırları içinde değerlendirilir.
4. Kişisel Verilerin İşlenme Amaçları
İnternet sitesi aracılığıyla elde edilen kişisel veriler, başta kullanıcıların taleplerinin alınması ve cevaplanması olmak üzere; iletişim süreçlerinin yürütülmesi, bilgi ve teklif taleplerinin değerlendirilmesi, teknik destek ve geri dönüş sağlanması, hukuki yükümlülüklerin yerine getirilmesi, internet sitesi güvenliğinin sağlanması, olası uyuşmazlıklarda ispat yükümlülüğünün karşılanması ve Şirketin meşru menfaatleri kapsamında sistem yönetiminin yürütülmesi amaçlarıyla işlenebilir.
Şirket, internet sitesi üzerinden elde edilen kişisel verileri, aydınlatma metninde belirtilen amaçlar dışında kullanmamayı; verileri pazarlama, reklam veya ticari elektronik ileti faaliyetleri için kullanacaksa bu konuda ayrıca gerekli hukuki dayanağı oluşturmayı; gerektiğinde ilgili kişinin açık rızasını ayrıca temin etmeyi esas alır.
5. Kişisel Verilerin Korunmasına Yönelik Tedbirler
Şirket, kişisel verilerin gizliliğinin ve bütünlüğünün korunması amacıyla uygun idari ve teknik tedbirleri alır. Bu kapsamda erişim yetkilerinin sınırlandırılması, kullanıcı bazlı yetkilendirme, kayıt sistemlerinin korunması, şifreleme ve parola politikaları, güncel yazılım kullanımı, yedekleme, loglama, anti-virüs ve benzeri güvenlik önlemleri, güvenilir hizmet sağlayıcı seçimi ve veri işleyenlerle gerekli sözleşmesel hükümlerin kurulması gibi tedbirler uygulanır.
Şirket bünyesinde kişisel verilere yalnızca görev tanımı gereği erişmesi gereken yetkili kişiler erişebilir. Veriye erişen kişilerin gizlilik yükümlülüğü altında hareket etmesi, verilerin üçüncü kişilerle ölçüsüz veya amaç dışı paylaşılmaması ve veri güvenliğini zedeleyebilecek işlemlerden kaçınılması esastır.
6. Kişisel Verilerin Aktarılması
Şirket, kişisel verileri kural olarak üçüncü kişilere açıklamaz. Ancak ilgili mevzuatın izin verdiği veya zorunlu kıldığı hallerde; yetkili kamu kurum ve kuruluşlarına, mahkemelere, icra mercilerine, hukuki danışmanlara, bilgi teknolojileri hizmeti sunan tedarikçilere, barındırma / e-posta / sunucu hizmeti sağlayıcılarına ve somut işleme amacıyla sınırlı olmak üzere destek alınan diğer hizmet sağlayıcılara aktarım yapılabilir.
Yurt dışına veri aktarımı söz konusu olursa, güncel mevzuat hükümleri, Kanun’un 9. maddesi, Kurul kararları ve aktarım mekanizmalarına ilişkin geçerli usuller dikkate alınır. Bu kapsamda, internet sitesine entegre üçüncü taraf servislerin yurt dışı sunucu kullanması ihtimali varsa, fiili durum ayrıca değerlendirilerek metinler ve teknik süreçler buna uygun hale getirilmelidir.
7. Saklama Süreleri
İnternet sitesi üzerinden elde edilen kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır. İletişim formu başvuruları ve kullanıcı yazışmaları, ilgili talebin sonuçlandırılması ve olası hukuki ihtiyaçların karşılanması için makul bir süre saklanabilir. Teknik log kayıtları ve güvenlik verileri, sistem güvenliği ve hukuki yükümlülükler çerçevesinde gerekli süre boyunca muhafaza edilir.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Şirket, bu süreçte kanuni saklama zorunlulukları, uyuşmazlık ihtimalleri ve ispat yükü gerekliliklerini ayrıca dikkate alır.
8. İlgili Kişi Hakları ve Başvuru Süreci
İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinin işlenmesine ilişkin haklarını kullanabilir. Şirket, bu başvuruları öncelikle veri sahibinden alır ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde değerlendirir. Başvurular; yazılı başvuru, kayıtlı elektronik posta (varsa), güvenli elektronik imza veya mobil imza ile ya da ilgili kişinin daha önce Şirkete bildirdiği ve sistemlerde kayıtlı bulunan elektronik posta adresi üzerinden yapılabilir.
Başvuruların doğru kişiye cevaplanabilmesi için başvuru sahibinin kimliğinin doğrulanması gerekebilir. Şirket, bu doğrulama ihtiyacını ölçülülük ilkesine uygun biçimde yönetir; her başvuru bakımından otomatik olarak gereksiz belge talep etmez; yalnızca somut olayın gerektirdiği asgari doğrulama bilgisini ister.
9. Üçüncü Taraf Bağlantılar ve Harici İçerikler
İnternet sitesinde üçüncü taraf internet sitelerine yönlendiren bağlantılar, harici video / harita / sosyal medya eklentileri veya benzeri entegrasyonlar bulunabilir. Bu tür bağlantılar üzerinden erişilen platformların veri işleme süreçlerinden Şirket doğrudan sorumlu değildir. Bu nedenle ziyaretçilerin, yönlendirildikleri üçüncü taraf platformların kendi gizlilik ve çerez politikalarını ayrıca incelemesi gerekir.
Harici servis veya eklenti kullanımı devreye alınmadan önce, bu servislerin kişisel veri işleme etkisi ayrıca değerlendirilmelidir. Özellikle analitik araçlar, reklam ağları, video oynatıcılar ve harita servisleri bakımından ek aydınlatma, çerez tercihi ve gerekiyorsa aktarım mekanizması kurulması gündeme gelebilir.
10. Politika Değişiklikleri
İşbu Gizlilik Politikası, mevzuat değişiklikleri, Kurul kararları, iç süreçler veya internet sitesi altyapısında yapılacak değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer. İnternet sitesine yükleme öncesinde Şirketin tam ticaret unvanı, adresi, kurumsal iletişim bilgileri ve başvuru kanalları somut bilgilerle tamamlanmalıdır.
