NURBEYOĞULLARI İNŞAAT

İNTERNET GENEL AYDINLATMA METNI

6698 sayılı Kişisel Verilerin Korunması Kanunu

Uyarınca İnternet Sitesi Kullanıcılarına Yönelik Aydınlatma Metni

V: Mart 2026

Nurbeyoğulları İnşaat (‘Şirket’) olarak, kişisel verilerinizin güvenliğine önem veriyor ve veri sorumlusu sıfatıyla işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun hareket etmeyi esas alıyoruz. İşbu aydınlatma metni, internet sitemizi ziyaret eden, internet sitemizde yer alan iletişim formunu kullanan veya internet sitemiz aracılığıyla tarafımızla iletişime geçen gerçek kişilerin hangi kişisel verilerinin hangi amaçlarla işlendiği, bu verilerin kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve ilgili kişilerin hangi haklara sahip olduğu konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

İnternet sitesine yükleme öncesinde, aşağıda yer alan iletişim ve başvuru alanlarındaki köşeli parantezli kısımlar Şirketin güncel ve somut kurumsal bilgileri ile tamamlanmalıdır. Şirketin tam ticaret unvanı, merkez adresi, varsa KEP adresi ve fiilen kullanılan kurumsal e-posta adresi bu metinde eksiksiz şekilde yer almalıdır.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. İşbu aydınlatma metni bakımından veri sorumlusu Nurbeyoğulları İnşaat’tır.

2. İşlenebilecek Kişisel Veri Kategorileri

İnternet sitesinin kullanım şekline göre, aşağıda belirtilen kişisel veriler işlenebilmektedir. Bu veri kategorileri, fiili form alanları ve teknik altyapı ile sınırlı şekilde değerlendirilmelidir; internet sitesinde yer almayan bir veri alanı için gereksiz veri toplanmamalıdır.

• Kimlik ve iletişim verileri: ad, soyad, telefon numarası, e-posta adresi ve kullanıcı tarafından iletişim amacıyla paylaşılmış diğer temel bilgiler.
• Talep / başvuru verileri: iletişim formu mesaj içeriği, bilgi talebi, geri bildirim, soru veya Şirket ile yapılan yazışma içeriği.
• İşlem güvenliği verileri: IP adresi, tarih-saat bilgisi, erişim logları, hata kayıtları, tarayıcı ve cihaz bilgileri.
• Kullanım verileri: çerez kayıtları, oturum bilgileri ve internet sitesi kullanımına ilişkin sınırlı teknik veriler.

Şirket, internet sitesi üzerinden kural olarak özel nitelikli kişisel veri talep etmemektedir. Ziyaretçilerin iletişim formu alanlarına sağlık verisi, ceza mahkumiyeti bilgisi, biyometrik veri veya benzeri özel nitelikli veri yazmaması gerekir. Böyle bir veri paylaşımı yapılması halinde, veri yalnızca somut başvurunun zorunlu unsuru olduğu ölçüde ve ilgili mevzuat sınırları içinde değerlendirilecektir.

3. Kişisel Verilerin İşlenme Amaçları

İnternet sitesi üzerinden elde edilen kişisel veriler, aşağıdaki amaçlarla işlenebilmektedir:

• İletişim formu aracılığıyla iletilen taleplerin alınması, kaydedilmesi ve cevaplanması.
• Kullanıcı ile iletişim kurulması, bilgi veya geri dönüş sağlanması.
• Teklif, iş birliği, hizmet veya proje taleplerinin değerlendirilmesi.
• İnternet sitesinin teknik olarak çalışmasının sağlanması, işlem güvenliğinin temini ve hata kayıtlarının izlenmesi.
• Şirketin hukuki yükümlülüklerinin yerine getirilmesi.
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
• Şirketin meşru menfaatleri kapsamında internet sitesi ve iletişim süreçlerinin yönetilmesi.

İnternet sitesi üzerinden elde edilen veriler, açıkça belirtilen amaçlar dışında işlenmez. Şirket, internet sitesi verilerini doğrudan pazarlama veya ticari elektronik ileti faaliyetlerinde kullanacaksa, bu amaç için ayrıca uygun hukuki sebebi oluşturur ve gerekli olduğu hallerde ilgili kişiden ayrıca açık rıza alır.

4. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, işleme amacının gerektirdiği ölçüde ve ilgili mevzuat sınırları içinde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile adli / idari merciler: yasal yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması ve hukuki süreçlerin yürütülmesi amacıyla.
• Avukatlar, mali müşavirler ve diğer profesyonel danışmanlar: hukuki ve idari süreçlerin yürütülmesi, hakların korunması ve danışmanlık alınması amacıyla.
• Bilgi teknolojileri ve altyapı hizmet sağlayıcıları: internet sitesi barındırma, e-posta, sunucu, yedekleme, bakım ve destek hizmetlerinin alınması amacıyla.
• Somut talebin niteliğine göre destek alınan sınırlı sayıdaki hizmet sağlayıcılar: yalnızca işin ifası için gerekli olması ve gizlilik yükümlülüğünün sağlanması kaydıyla.

Yurt dışına veri aktarımı söz konusu olursa, bu aktarım güncel mevzuat hükümlerine, Kanun’un 9. maddesine ve uygulanabilir aktarım mekanizmalarına uygun biçimde yürütülür. İnternet sitesinde kullanılan üçüncü taraf servislerin yurt dışı sunucu veya altyapı kullanması ihtimali varsa, fiili durum ayrıca değerlendirilerek metinler ve teknik süreçler buna uygun hale getirilmelidir.

5. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; internet sitemizde yer alan iletişim formu, e-posta ile gönderilen talepler, internet sitesine yapılan ziyaretler sırasında oluşan teknik kayıtlar, çerezler ve benzeri elektronik yöntemler aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir. Şirket ile telefon veya fiziksel yazışma yoluyla ayrıca temas kurulması halinde, bu kanallar üzerinden iletilen veriler de ilgili sürecin gereği kadar işlenebilir.

Şirket, internet sitesinde yalnızca gerekli alanları açık tutar ve veri minimizasyonu ilkesi uyarınca amaca uygun olmayan fazladan veri talep etmez. Web geliştirici veya içerik yöneticisi tarafından yeni bir form alanı eklenmesi halinde, ilgili veri kategorisinin bu metinle uyumlu olup olmadığı ayrıca kontrol edilmelidir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5. maddesinde öngörülen veri işleme şartlarına dayalı olarak işlenmektedir. İnternet sitesi bakımından başlıca hukuki sebepler şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: tarafınızca iletilen talebin değerlendirilmesi, bilgi verilmesi veya iş ilişkisi kurulmasına yönelik ön görüşmelerin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: mevzuattan doğan kayıt, cevap, saklama ve resmi mercilere bilgi sunma yükümlülüklerinin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: olası uyuşmazlıklarda delil oluşturulması, savunma hakkının kullanılması ve hukuki süreçlerin yönetilmesi.
• Veri sorumlusunun meşru menfaatleri: internet sitesi güvenliğinin sağlanması, sistem yönetimi, teknik hata takibi ve iletişim süreçlerinin sağlıklı yürütülmesi.
• Açık rıza: analitik, pazarlama veya benzeri faaliyetler bakımından başka uygun bir hukuki sebep bulunmaması halinde ayrıca alınabilir.

İnternet sitesi bakımından kural olarak iletişim formu üzerinden alınan temel veriler için her durumda ayrıca açık rıza aranmaz; veri işleme çoğu durumda talebin cevaplanması, meşru menfaat veya bir hakkın kullanılması çerçevesinde yürütülür. Ancak ticari elektronik ileti gönderimi, reklam amaçlı veri kullanımı veya zorunlu teknik amaçların ötesine geçen işleme faaliyetleri için ayrıca hukuki değerlendirme yapılmalıdır.

7. Kişisel Veri Sahibinin Hakları

Kanun’un 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• Kanuni şartları varsa kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

8. Başvuru Usulü

İlgili kişiler, Kanun’un 11. maddesi kapsamındaki taleplerini öncelikle veri sorumlusuna iletmelidir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde aşağıdaki kanallardan biri kullanılarak yapılabilir:

• Yazılı ve imzalı başvuru ile Şirket merkez adresine başvuru.
• Varsa kayıtlı elektronik posta (KEP) adresi üzerinden başvuru.
• Güvenli elektronik imza veya mobil imza ile başvuru.
• İlgili kişinin daha önce Şirkete bildirdiği ve Şirket sistemlerinde kayıtlı bulunan e-posta adresi üzerinden başvuru.

Başvurularda; ad-soyad, başvuruya esas iletişim bilgileri, talep konusu ve başvuruya dayanak teşkil eden açıklamaların yer alması gerekir. Şirket, başvurunun doğru kişiye cevaplanabilmesi için gerekli gördüğü ölçüde kimlik doğrulaması yapabilir. Başvurular, kural olarak en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde, mevzuatın izin verdiği çerçevede ücret talep edilebilir.

İnternet sitesinde ayrıca yayımlanan ‘Kişisel Veri Sahibi Başvuru ve Bilgi Talep Formu’, başvuru sahiplerinin taleplerini daha düzenli iletebilmesi için kullanılabilir. Formun kullanılması zorunlu bir şekil şartı oluşturmamakla birlikte, başvurunun hızlı değerlendirilmesine yardımcı olur.

9. Güncelleme ve Son Kontrol Notu

İşbu aydınlatma metni, mevzuat değişiklikleri, Kurul kararları, Şirket içi süreçler veya internet sitesi altyapısındaki değişiklikler nedeniyle güncellenebilir. İnternet sitesine yükleme öncesinde özellikle şu hususlar ayrıca kontrol edilmelidir: Şirket unvanının tam ve doğru yazılması, adres ve iletişim bilgilerinin güncel olması, iletişim formunda yer alan alanların metinle uyumlu olması, internet sitesinde çerez tercih mekanizması kurulmuşsa bağlantıların eklenmesi ve varsa yurt dışı servis kullanımının ayrıca değerlendirilmesi.