KVKK Aydınlatma Metni
Teklif talebinde, iş başvurusunda ve sitemizi ziyaret ettiğinizde kişisel verilerinizi nasıl işlediğimizi anlatıyoruz.
Güvengrup Yapı, teklif talebi, iş başvurusu ve web sitesi ziyareti sırasında size ait kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak işler. Bu metinde veri sorumlusu olarak hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanabileceğinizi anlatıyoruz.
Bu metin neyi kapsar?
Bu aydınlatma metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Üç durumu kapsar:
- Teklif talepleri: Teklif formu, e-posta, telefon veya WhatsApp üzerinden bize ulaştığınızda.
- İş başvuruları: Kariyer formu veya e-postayla başvurduğunuzda.
- Web sitesi ziyareti: Sitemizi ziyaret ettiğinizde ve formlarımızı kullandığınızda.
Çalışanlarımızın ve tedarikçilerimizin kişisel verileri bu metnin kapsamında değildir. Çerezlerle ilgili ayrıntılar Çerez Politikası sayfasında, sitenin genel gizlilik ilkeleri Gizlilik Politikası sayfasında yer alır.
Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | Güvengrup Yapı |
| KVKK ile ilgili sorular ve başvurular için e-posta | info@guvengrupyapi.com |
Bu metinde veri sorumlusu kısaca "Güvengrup Yapı" veya "biz" diye anılır.
1. Teklif talepleri
Bu bölüm; bireysel müşterileri ve bir firma ya da kurum adına teklif isteyen kişileri (proje müdürü, satın alma sorumlusu, şantiye şefi gibi) kapsar.
Hangi verileri işliyoruz?
- Kimlik: Ad soyad.
- İletişim: Telefon numarası; isteğe bağlı olarak e-posta adresi.
- Talep bilgileri: Hizmet türü ve projenin bulunduğu il; isteğe bağlı olarak firma adı, tahmini metraj veya kat sayısı, işe ne zaman başlanacağı ve açıklama; formu kullandıysanız formu gönderdiğiniz sayfanın adresi.
- Dosya ekleri: Gönderdiğiniz proje, çizim ve fotoğraflar ile bunların içindeki bilgiler.
- Telefon ve WhatsApp iletişimi: Telefon numaranız, WhatsApp profil adınız; telefonda ve WhatsApp'ta bize ilettiğiniz bilgiler, mesajlar ve dosyalar; arama ve mesajların tarihi ve saati.
- İşlem güvenliği: Formu gönderirken işlenen teknik veriler. Bunları aşağıdaki "Web sitesi ziyareti" bölümünde anlatıyoruz.
Verilerinizi nasıl topluyoruz?
Verilerinizi elektronik ortamda kısmen otomatik yollarla (formlar, e-posta, WhatsApp) ve telefonda sözlü olarak şu kanallardan toplarız:
- Teklif Al sayfasındaki teklif formu ve sitemizin birçok sayfasının altındaki kısa teklif formu,
- teklif@guvengrupyapi.com ve info@guvengrupyapi.com adreslerine gönderdiğiniz e-postalar,
- telefon hattımızı aradığınızda yaptığımız görüşmeler,
- WhatsApp üzerinden bize yazdığınız mesajlar.
Formu gönderdiğinizde bilgileriniz, şirketimizin Google Workspace hesabında çalışan bir program (Google Apps Script) aracılığıyla şirket e-posta kutumuza e-posta ve ek olarak iletilir. Form verileri web sitesinin kendisinde saklanmaz.
Hangi amaçla ve hangi hukuki sebeple işliyoruz?
Tablodaki hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasındaki bentlerdir.
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Talebinizi almak, sizinle iletişime geçmek, keşif planlamak ve teklif hazırlamak | Kimlik, iletişim, talep bilgileri, dosya ekleri, görüşme ve yazışmalar | Bireysel müşteriler için sözleşmenin kurulmasıyla doğrudan ilgili olması (5/2-c). Bir firma veya kurum adına başvuranlar için meşru menfaatimiz (5/2-f) |
| Sözleşme kurulursa işi planlamak ve yürütmek | Kimlik, iletişim, talep bilgileri, dosya ekleri | Sözleşmenin kurulması veya ifası (5/2-c); firma veya kurum adına iletişim kurduğumuz kişiler için meşru menfaatimiz (5/2-f) |
| Sözleşme kurulursa ticari ve vergisel kayıtları tutmak | Sözleşme ve fatura için gereken bilgiler | Kanunlarda açıkça öngörülmesi (5/2-a) ve hukuki yükümlülüğümüzü yerine getirmek (5/2-ç) |
| Teklif ve yazışma kayıtlarını saklamak, olası bir uyuşmazlıkta haklarımızı korumak | Kimlik, iletişim, talep bilgileri, yazışmalar | Bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
Dosya ekleri hakkında
Gönderdiğiniz proje, çizim ve fotoğraflarda başka kişilere ait kişisel veriler bulunabilir. Örneğin mülk sahibinin adı, fotoğrafta yüzü görünen kişiler veya araç plakaları.
- Teklif için gerekli değilse bu bilgileri göndermeyin ya da dosyada karartın.
- Başka kişilere ait bir veriyi paylaşmanız gerekiyorsa, bu kişilerin bilgilendirildiğinden emin olun.
2. İş başvuruları
Bu bölüm, Kariyer sayfasındaki form veya e-postayla bize başvuran çalışan adaylarını kapsar.
Hangi verileri işliyoruz?
- Kimlik: Ad soyad.
- İletişim: Telefon numarası ve yaşadığınız il; isteğe bağlı olarak e-posta adresi.
- Başvuru bilgileri: Başvurduğunuz pozisyon ve deneyim açıklamanız; formu kullandıysanız formu gönderdiğiniz sayfanın adresi.
- Özgeçmiş ve belgeler: Özgeçmişinizdeki eğitim ve iş deneyimi bilgileri; eklediğiniz mesleki yeterlilik belgeleri ve sertifikalar.
- Görüşme notları: Sizinle görüşme yapılırsa bu görüşmeye ait notlar.
Verilerinizi nasıl topluyoruz?
Verilerinizi elektronik ortamda kısmen otomatik yollarla ve görüşmelerde sözlü olarak toplarız:
- Kariyer sayfasındaki başvuru formu,
- kariyer@guvengrupyapi.com adresine gönderdiğiniz e-postalar,
- başvurunuz değerlendirilirken yapılan görüşmeler.
Başvuru formu da teklif formu gibi çalışır: bilgileriniz ve özgeçmişiniz, şirketimizin Google Workspace hesabındaki program aracılığıyla şirket e-posta kutumuza iletilir; web sitesinde saklanmaz.
Hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Başvurunuzu açık pozisyonlar ve yeni projelerde doğan ekip ihtiyacı için değerlendirmek, sizinle iletişime geçmek ve görüşme planlamak | Kimlik, iletişim, başvuru bilgileri, özgeçmiş ve belgeler, görüşme notları | İş sözleşmesinin kurulmasıyla doğrudan ilgili olması (5/2-c) |
| Başvuru kayıtlarını saklamak, olası bir uyuşmazlıkta haklarımızı korumak | Kimlik, iletişim, başvuru bilgileri | Bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
İşe alınırsanız, çalışan olarak kişisel verilerinizin işlenmesi hakkında ayrıca bilgilendirilirsiniz.
Özgeçmişinize eklemeyin
Başvuru aşamasında aşağıdaki bilgilere ihtiyacımız yoktur. Bunları özgeçmişinize ve belgelerinize eklemeyin:
- Özel nitelikli kişisel veriler: Irk veya etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık bilgileri, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler, biyometrik ve genetik veriler.
- Başvuru için gerekmeyen diğer bilgiler: Fotoğraf, T.C. kimlik numarası ve kimlik kartı görüntüsü. Eklediğiniz sertifika veya belgede fotoğraf ya da T.C. kimlik numarası varsa bu kısımları karartarak gönderebilirsiniz.
3. Web sitesi ziyareti
Sitemizi ziyaret ettiğinizde, sitenin size ulaşması ve saldırılara karşı korunması için bazı teknik veriler otomatik olarak işlenir.
Barındırma ve güvenlik: Cloudflare
Sitemiz Cloudflare altyapısında barındırılır. Cloudflare, sitemizi size ulaştırmak ve saldırılara karşı korumak için şu verileri işler:
- IP adresi,
- ziyaret tarihi ve saati, istenen sayfa,
- tarayıcı ve cihaz bilgisi (tarayıcının gönderdiği tanıtıcı bilgi, "user agent").
Cloudflare bir bağlantıyı şüpheli bulursa, sayfayı açmadan önce bir güvenlik doğrulaması gösterebilir. Doğrulamayı geçtiğinizde tarayıcınıza bir güvenlik çerezi yerleştirir. Ayrıntılar Çerez Politikası sayfasındadır.
Yazı tiplerini ve görselleri kendi sitemizden sunarız; sayfalarımız açılırken ayrı bir yazı tipi servisine bağlantı kurulmaz.
Formlarda robot kontrolü: Cloudflare Turnstile
Teklif ve başvuru formlarımızda, formu bir insanın mı yoksa otomatik bir programın (bot) mı gönderdiğini anlamak için Cloudflare Turnstile kullanıyoruz. Turnstile, forma ilk dokunduğunuzda yüklenir. Bu kontrol için IP adresinizi, tarayıcınızın bağlantı özelliklerini (TLS parmak izi), tarayıcı bilginizi ("user agent"), sitemize ait Turnstile anahtarını ve formun bulunduğu adresi işler. Cloudflare bu verileri, robotları tespit etmek için kesinlikle gerekli veriler olarak tanımlar.
Cloudflare bu verileri formlarımızı korumak için bizim adımıza işler. Cloudflare'in Turnstile gizlilik açıklamasına göre aynı verileri, robot tespit hizmetini geliştirmek için kendisi de veri sorumlusu olarak kullanır.
Çerezler ve ziyaret istatistikleri
Zorunlu olmayan çerezleri onayınız olmadan kullanmayız. Reklam veya yeniden pazarlama çerezi kullanmıyoruz.
Şu an sitemizde ziyaret istatistiği tutan bir çerez yoktur. Ziyaret istatistikleri için Google Analytics 4 kullanmayı planlıyoruz; bu araç henüz devrede değil. Devreye alındığında yalnızca çerez bandından onay verirseniz çalışacak ve hukuki sebep açık rızanız olacak (KVKK md. 5/1). Onayınızı istediğiniz zaman her sayfanın alt kısmındaki "Çerez tercihleri" bağlantısıyla geri alabileceksiniz. Ayrıntılar Çerez Politikası sayfasındadır.
Hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Siteyi size ulaştırmak, sitenin çalışmasını ve güvenliğini sağlamak | IP adresi, ziyaret zamanı, istenen sayfa, tarayıcı ve cihaz bilgisi | Meşru menfaatimiz (5/2-f) |
| Formları spam ve kötüye kullanıma karşı korumak | IP adresi, TLS parmak izi, tarayıcı bilgisi, Turnstile anahtarı ve formun bulunduğu adres | Meşru menfaatimiz (5/2-f) |
| Ziyaret istatistiklerini ölçmek (Google Analytics 4 devreye alındığında ve yalnızca onay verirseniz) | Çerez ve kullanım verileri | Açık rıza (md. 5/1) |
Formlardaki onay kutusu açık rıza değildir
Teklif ve başvuru formlarındaki kutuyu işaretleyerek bu aydınlatma metnini okuduğunuzu bize bildirirsiniz. Bu kutu, metindeki işlemlere onay ya da açık rıza beyanı değildir.
Analitik çerezler hariç, bu metindeki işlemlerin hepsi Kanun'da sayılan ve açık rıza gerektirmeyen bir hukuki sebebe dayanır; bu yüzden sizden ayrıca açık rıza istemiyoruz. Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararına göre de, veri işleme açık rıza dışındaki bir hukuki sebebe dayanıyorsa yalnızca aydınlatma yapılır, ayrıca açık rıza istenmez. Analitik çerezler için açık rızanızı, çerez bandında ve bu metinden ayrı olarak isteyeceğiz.
Verilerinizi kimlere ve neden aktarıyoruz?
Kişisel verilerinizi satmayız ve reklam amacıyla kimseye vermeyiz. Verilerinizi yalnızca aşağıdaki alıcı gruplarına, bu metindeki amaçlar için gerektiği kadar ve KVKK'nın 8. ve 9. maddelerine uygun olarak aktarırız.
| Alıcı grubu | Kim | Neden | Hangi veriler |
|---|---|---|---|
| Hizmet sağlayıcı (e-posta ve form altyapısı) | Google (Google Workspace ve Google Apps Script) | Form ve e-postayla gelen taleplerin bize iletilmesi ve saklanması | Formlardaki ve e-postalardaki bilgiler ve ekler; form gönderilirken tarayıcınızın ilettiği IP adresi ve tarayıcı bilgisi gibi teknik bilgiler |
| Hizmet sağlayıcı (barındırma ve güvenlik) | Cloudflare | Siteyi barındırmak ve size ulaştırmak; siteyi ve formları saldırılara ve spam'e karşı korumak | IP adresi, tarayıcı ve cihaz bilgisi, form güvenlik sinyalleri |
| Hizmet sağlayıcı (telefon) | Telefon hattımızın ve otomatik karşılama hizmetinin sağlayıcısı | Aramaların karşılanması ve yönlendirilmesi | Arayan numara, aramanın tarihi ve saati |
| Mesajlaşma hizmeti | WhatsApp (Meta) | WhatsApp'tan bize yazmayı seçerseniz yazışma | Telefon numarası, profil adı, mesajlar ve gönderdiğiniz dosyalar |
| Ölçüm hizmeti (Google Analytics 4 devreye alındığında ve yalnızca onay verirseniz) | Google (Google Analytics 4) | Ziyaret istatistikleri | Çerez ve kullanım verileri |
| İş ortakları (sözleşme kurulursa ve iş gerektirirse) | Çelik imalatında birlikte çalıştığımız çözüm ortağı imalathaneler | İşin yürütülmesi | İşin yürütülmesi için gereken proje bilgileri |
| Danışmanlar (gerektiğinde) | Avukat ve mali müşavir gibi danışmanlarımız | Hukuki ve mali yükümlülüklerimizi yerine getirmek, olası bir uyuşmazlıkta haklarımızı korumak | Yalnızca bu amaçlar için gereken bilgiler |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunen yetkili kurumlar | Kanuni bir talep veya yükümlülük olduğunda | Talep edilen veriler |
WhatsApp üzerinden bize yazdığınızda mesajlarınız WhatsApp tarafından kendi koşulları ve gizlilik politikası uyarınca da işlenir.
Yurt dışına aktarım
Hizmet aldığımız bazı şirketler verileri Türkiye dışındaki sunucularında da işler. Bu yüzden şu veriler yurt dışına aktarılır:
- Google: Formlarla ve e-postayla gönderdiğiniz bilgiler ve ekler.
- Cloudflare: Site ziyareti ve formlardaki robot kontrolü sırasında işlenen teknik veriler.
- WhatsApp (Meta): WhatsApp'tan bize yazmayı seçerseniz mesajlarınız.
- Google Analytics 4: Devreye alındığında ve yalnızca onay verirseniz ziyaret istatistikleri.
Bu aktarımları KVKK'nın 9. maddesine uygun olarak yaparız. Düzenli aktarımlar için açık rızanıza dayanmayız; Kanun'a göre açık rıza yalnızca arızi, yani düzenli ve tekrarlı olmayan aktarımlar için istisnai bir yoldur.
Verilerinizi ne kadar saklıyoruz?
Kişisel verilerinizi, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Örneğin sözleşmeyle sonuçlanan işlere ait ticari ve vergisel kayıtlar, ticaret ve vergi mevzuatındaki saklama sürelerine tabidir. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
Google Analytics 4 devreye alındığında şu süreler uygulanacak:
- Çerez tercihiniz: Tarayıcınızda siz silene kadar kalır; 6 ay sonra tercihiniz yeniden sorulur.
- Ziyaret istatistikleri (yalnızca onay verirseniz): Ayrıntılı ziyaret verileri Google Analytics'te 14 ay saklanır, sonra Google'ın aylık otomatik silme işleminde silinir. Kimseyi tek tek göstermeyen toplu istatistikler bu süreden etkilenmez.
Haklarınız
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için bize başvurabilirsiniz. Örneğin kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, eksik veya yanlış işlenmiş verilerin düzeltilmesini ya da Kanun'daki şartlar oluştuğunda silinmesini isteyebilirsiniz.
Nasıl başvurabilirsiniz?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre başvurunuzu Türkçe olarak, şu yollardan biriyle iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi şirketimize elden, postayla veya noter aracılığıyla ileterek.
- Güvenli elektronik imza veya mobil imza ile: Bu imzayla imzaladığınız başvuruyu info@guvengrupyapi.com adresine göndererek.
- Kayıtlı e-posta adresinizden: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin teklif talebinde veya iş başvurusunda verdiğiniz adresten) info@guvengrupyapi.com adresine yazarak.
Başvurunuzda şunlar bulunmalıdır:
- ad soyadınız ve başvuru yazılıysa imzanız,
- T.C. vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- tebligata esas yerleşim yeri veya iş yeri adresiniz,
- varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
- talebinizin konusu.
Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyin. Telefon ve WhatsApp, Tebliğ'de sayılan başvuru yollarından değildir. Başvuranın gerçekten ilgili kişi olduğunu doğrulamak için sizden ek bilgi isteyebiliriz.
Başvurunuzu ne zaman sonuçlandırırız?
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, yalnızca Tebliğ'de belirlenen ücreti isteyebiliriz; yazılı cevaplarda on sayfaya kadar ücret alınmaz. Cevabımızı yazılı olarak veya elektronik ortamda iletiriz.
Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet için önce bize başvurmuş olmanız gerekir.
Başvuru dışındaki sorularınız için İletişim sayfasındaki kanalları kullanabilirsiniz.
Bu metindeki değişiklikler
Formlarımız, kullandığımız hizmetler veya mevzuat değiştiğinde bu metni güncelleriz. Güncel metin her zaman bu sayfadadır.
Son güncelleme: 30.09.2026