
Kişisel Verilerin Korunması
Kişisel verilerin işlenmesine ilişkin aydınlatma
Bu metin, Keremköy Avlu sitesinin doğrulanan veri akışını; veri sorumlusunun kimliğini, bilgi talebi süreçlerini, saklama sürelerini, ilgili kişi haklarını ve başvuru yollarını açıklar.
Güncelleme · 17 Eylül 2026Yayın Durumu
Kimlik, başvuru kanalı ve saklama planı doğrulandı
Keremköy Avlu bir proje markasıdır ve tek başına veri sorumlusu değildir. Bu site kapsamındaki kişisel verilerin işleme amaç ve vasıtalarını belirleyen veri sorumlusu Yüksel Eray Özşen’dir. “AE Yapı” ifadesi, proje tanıtımında kullanılan işletme/yayın kimliğini belirtir; ayrı bir tüzel kişi veya doğrulanmamış şirket türü olarak kullanılmaz.
- Metin sürümü
- 2026.09
- Son teknik inceleme
- 17 Eylül 2026
- Veri sorumlusu
- Yüksel Eray Özşen
- Adres
- Karatağaç Mah., Zübeyde Hanım Cad. No: 6/5, Gömeç / BALIKESİR
- Resmî KVKK başvuru e-postası
- satis@keremkoyavlu.com
- Web sitesi
- keremkoyavlu.com
- Yayın durumu
- AE Yapı adına kurumsal yayın onayı tamamlandı
İçindekiler
Doğrudan ilgili bölüme geçin
01
Veri sorumlusu ve iletişim bilgileri
Bu aydınlatma metni kapsamındaki veri sorumlusu Yüksel Eray Özşen’dir. Veri sorumlusunun yazışma ve başvuru adresi Karatağaç Mah., Zübeyde Hanım Cad. No: 6/5, Gömeç / BALIKESİR’dir.
satis@keremkoyavlu.com proje iletişimiyle birlikte KVKK başvurularını kabul eden resmî elektronik başvuru adresidir. Başvurunun güvenli biçimde sonuçlandırılabilmesi için talebin niteliğine uygun kimlik doğrulama bilgisi istenebilir.
02
Kapsam ve ilgili kişi grupları
Bu metin; site ziyaretçilerini, proje hakkında web formu, telefon, e-posta veya WhatsApp üzerinden bilgi isteyen kişileri, isteğe bağlı pazarlama izni verenleri ve KVKK kapsamında başvuru yapan kişileri kapsar.
Site üzerinden ödeme, kapora, çevrimiçi satış, kredi başvurusu, rezervasyon, iş başvurusu veya kimlik doğrulamalı müşteri hesabı yürütülmez. Bu işlemlere ait veri kategorileri mevcut web sitesi işleyişine dahilmiş gibi gösterilmez.
03
İşlenen veriler ve toplama yöntemleri
| Süreç | Veri | Toplama yöntemi ve doğrulanmış durum |
|---|---|---|
| Bilgi talebi formu | Ad-soyad, telefon, bazı formlarda isteğe bağlı e-posta, ilgilenilen konut, mesaj ve pazarlama tercihi | Kullanıcının formu göndermesiyle alınır ve site veritabanında kaydedilir. Başarılı yanıt yalnız kayıt oluşturulduğunda gösterilir. |
| Kaynak ve kampanya bilgisi | Sayfa yolu, yönlendiren adres, ilk açılış sayfası, UTM alanları, gclid, gbraid, wbraid ve fbclid | Adreste bulunması veya oturum boyunca saklanması hâlinde forma eklenir. Boş olan alanlar boş kaydedilir. |
| Çerez tercihi | Analitik için kabul veya ret seçimi | Tarayıcının yerel depolama alanında “keremkoy_cookie_consent_v1” anahtarıyla tutulur. |
| Google Analytics | Çevrimiçi tanımlayıcı, sayfa yolu ve ölçülen etkileşimler | Analitik tercihi verilmeden etiket yüklenmez. Reklam depolama ve reklam kişiselleştirme sinyalleri kapalıdır. |
| Doğrudan iletişim | Kişinin paylaştığı iletişim bilgileri, mesaj içeriği ve yazışma zamanı | Kullanıcı telefon, e-posta veya WhatsApp kanalını kendisi seçtiğinde ilgili hizmette oluşur. |
| Teknik erişim | IP, zaman, istek ve güvenlik/hata kaydı oluşabilir | Uygulama bunları müşteri talebi tablosuna ayrıca yazmaz; barındırma altyapısında teknik kayıt oluşabilir. |
Normal proje iletişiminde T.C. kimlik numarası, kimlik belgesi, banka bilgisi, gelir bilgisi veya sağlık verisi istenmez. Lütfen mesaj alanına bu tür bilgileri yazmayın.
04
İşleme amaçları ve hukuki sebep değerlendirmesi
Kişisel veriler; istenen proje bilgisini vermek, talebi takip etmek, site güvenliğini sağlamak, yalnız tercih verilirse site kullanımını ölçmek, isteğe bağlı pazarlama tercihini kaydetmek ve hukuki başvuruları cevaplamak amaçlarıyla işlenebilir.
| Faaliyet | Değerlendirilen hukuki sebep | Nihai durum |
|---|---|---|
| Bilgi talebine dönüş | Talebin niteliğine göre bir sözleşmenin kurulmasıyla doğrudan ilgili olma veya ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat | Yetkili satış destek ofisi yalnız talebi cevaplamak ve gerekli yönlendirmeyi yapmak için işler. |
| Site ve form güvenliği | Güvenli hizmet sunma ve kötüye kullanımı önleme yönündeki meşru menfaat; ilgili kişinin temel haklarını aşmamak kaydıyla | Teknik kayıtlar hizmetin güvenliği ve hata giderme amacıyla, erişim sınırlandırılarak işlenir. |
| Analitik ölçüm | Çerez panelinde verilen açık tercih/rıza | Tercih verilmeden Google Analytics yüklenmez. |
| Pazarlama iletişimi | Bilgi talebinden ayrı, isteğe bağlı ve önceden işaretlenmemiş izin | İzin kaydı formda tutulur. Ticari ileti gönderilecekse İYS, ret hakkı ve kayıt saklama kuralları ayrıca uygulanır. |
| KVKK başvurusu | Hukuki yükümlülüğün yerine getirilmesi | Resmî kanal satis@keremkoyavlu.com adresidir; başvuru en geç 30 gün içinde cevaplanır. |
Aydınlatma, açık rıza değildir. Formdaki zorunlu kutu metnin okunduğu ve bilgi edinildiği yönündedir; isteğe bağlı pazarlama izni ayrı kutuda tutulur.
05
Alıcı grupları ve hizmet sağlayıcılar
| Taraf / hizmet | İşlev | Mevcut işleyiş |
|---|---|---|
| Sites barındırma altyapısı ve Cloudflare bileşenleri | Sayfanın sunulması, veritabanı ve teknik güvenlik | Site ile form kayıtları bu teknik altyapıda işlenir. Alt işleyen, saklama bölgesi ve yurt dışı aktarım güvenceleri sağlayıcı değişiklikleriyle birlikte izlenir. |
| Yetkili satış destek ofisi | Bilgi taleplerini görüntülemek, cevaplamak ve gerektiğinde hukuken yetkili satış tarafına yönlendirmek | Erişim görevle ve ihtiyaçla sınırlıdır. Kayıtlar kişisel hesaplara otomatik kopyalanmaz; ofis çalışanları malik, satıcı veya gayrimenkul danışmanı olarak gösterilmez. |
| Teknik yönetim erişimi | Sistem yönetimi, güvenlik ve hata giderme | Kimlik doğrulamalı erişim yalnız teknik ihtiyaç süresince kullanılır; satış görüşmesi yürütme yetkisi vermez. |
| Google Analytics | Tercihe bağlı kullanım ve dönüşüm ölçümü | Yalnız analitik tercihi sonrasında çalışır; reklam sinyalleri kapalıdır. |
| Google Workspace | Doğrudan proje e-postasına gönderilen iletiler | Form kodunda otomatik e-posta teslimi yoktur; kullanıcı e-posta gönderirse posta hizmeti devreye girer. |
| Kullanıcının seçtiği harici mesajlaşma kanalı | Sayfa açılışında gömülü WhatsApp aracı yüklenmez; bağlantıya tıklanınca harici hizmet açılır. | |
| Yetkili kamu kurumları | Usulüne uygun ve bağlayıcı talebin yerine getirilmesi | Rutin tanıtım veya pazarlama paylaşımından ayrıdır. |
Form kayıtlarına erişim, veri sorumlusunun talimatıyla yetkili satış destek ofisi ve zorunlu hâllerde teknik yönetimle sınırlıdır. Bilgi talebini cevaplama görevi ile teknik sistem erişimi birbirinden ayrı rollerdir.
06
Yurt dışına aktarım ilkeleri
Sites/Cloudflare barındırma bileşenleri, Google Analytics, Google Workspace ve kullanıcının seçmesi hâlinde WhatsApp gibi uluslararası hizmetlerde kişisel veriler yurt dışında saklanabilir veya yurt dışından erişilebilir hâle gelebilir. Her hizmet için veri kategorisi, amaç, alıcı, saklama bölgesi ve alt işleyenler hesap ayarları ile sağlayıcı belgeleri üzerinden izlenir.
Yurt dışına aktarım, KVKK’nın 9. maddesindeki şartlardan uygun olanına dayanır. Yeterlilik kararı bulunmayan ve düzenli aktarım yapılan bir veri akışında, somut hizmete uygun güvence sağlanır; standart sözleşme kullanılırsa süresinde Kuruma bildirim yapılır. Açık rıza yalnız kanundaki şartları karşıladığı ölçüde kullanılır; çerez tercihi tek başına bütün aktarım yükümlülüklerinin yerine getirildiği anlamına gelmez.
07
Saklama, silme ve imha süreleri
Aşağıdaki süreler, veri sorumlusunun bu site için benimsediği azami saklama planıdır. Daha kısa bir süre sonunda işleme amacı ve hukuki sebep ortadan kalkarsa veri süre sonu beklenmeden silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık, resmî talep ya da sözleşme ilişkisi doğarsa yalnız ilgili kayıt, uygulanacak yasal süre boyunca ayrıca saklanabilir.
| Kayıt | Azami saklama süresi | Sürenin başlangıcı ve açıklama |
|---|---|---|
| Bilgi talebi formu, kampanya kaynak bilgisi ve olağan proje yazışmaları | 2 yıl | Son anlamlı iletişim tarihinden başlar. Talep bir satış veya sözleşme ilişkisine dönüşürse ilgili kayıt, o ilişkinin saklama planına alınır. |
| Pazarlama izni ve ticari elektronik ileti kayıtları | 3 yıl | Onay kaydı, onayın geçerliliğinin sona erdiği tarihten; gönderim ve diğer ticari ileti kayıtları kayıt tarihinden itibaren saklanır. Ret talebi ayrıca uygulanır. |
| KVKK başvuruları ve verilen cevaplar | 3 yıl | Başvurunun kesin olarak sonuçlandığı tarihten başlar. Devam eden Kurul veya yargı süreci varsa ilgili dosya süreç sonuna kadar korunur. |
| Silme, yok etme ve anonimleştirme işlem kayıtları | En az 3 yıl | İmha işleminin yapıldığı tarihten başlar; diğer hukuki yükümlülüklerden doğan daha uzun süreler saklıdır. |
| Google Analytics olay düzeyi verileri | En çok 14 ay | Yalnız analitik tercihi verilirse işlenir. Sağlayıcı hesabı bu azami süreye göre yapılandırılır; kimlikle ilişkilendirilen ham veri daha uzun tutulmaz. |
| Çerez tercihi | Kullanıcı değiştirene veya tarayıcı verisini silene kadar | Tercih tarayıcının yerel depolamasında tutulur; veri sorumlusunun merkezi müşteri kaydına eklenmez. |
Site veritabanında otomatik süre sonu bulunmadığı için süre kontrolü en az üç ayda bir veri sorumlusunun talimatıyla yapılır. Süresi dolan kayıtlar, teknik olarak yetkili kullanıcı tarafından silinir veya anonim hâle getirilir; işlem kayıt altına alınır. Hizmet sağlayıcı kopyaları ve yedekler de uygulanabilir teknik imkânlar ölçüsünde aynı imha planına dâhildir.
08
Güvenlik ve veri minimizasyonu
İncelenen uygulamada HTTPS barındırma, aynı kaynak kontrolü, sunucu taraflı alan doğrulaması, uzunluk sınırları, bot tuzağı ve kimlik doğrulamalı yönetim erişimi bulunur. Form başarısız olduğunda başarı mesajı gösterilmez. Bu tedbirler mutlak güvenlik garantisi değildir.
Yetkiler görev değişikliğinde kaldırılır; erişimler en az üç ayda bir gözden geçirilir. Saklama-imha kontrolü, güvenlik olayı müdahalesi, yedeklerin yönetimi ve hizmet sağlayıcı değişiklikleri veri sorumlusunun talimatıyla kayıt altına alınır. Satış destek ofisi yalnız bilgi talebini cevaplamak için gerekli kayıtlara erişir.
09
Çerez, yerel depolama ve analiz tercihleri
Sitedeki çerez paneli “Kabul et”, “Reddet” ve “Tercihler” seçeneklerini sunar. Google Analytics, kullanıcı analitik tercihine izin vermeden yüklenmez. Reklam depolama, reklam kullanıcı verisi ve reklam kişiselleştirme sinyalleri kod düzeyinde reddedilir.
| Teknoloji | Amaç | Mevcut davranış |
|---|---|---|
| Yerel depolama: keremkoy_cookie_consent_v1 | Kabul veya ret seçimini hatırlamak | Kullanıcı değiştirene veya tarayıcı verisini temizleyene kadar kalabilir; süre sonu tanımlı değildir. |
| Oturum depolama: keremkoy_attribution_v1 | Kampanya kaynağını aynı oturumdaki forma taşımak | Tarayıcı oturumu boyunca saklanır. |
| Google Analytics: _ga ve _ga_* | Tercihe bağlı ziyaret ve dönüşüm ölçümü | Yalnız kabulden sonra oluşabilir. Ret seçildiğinde analitik izni kapatılır ve erişilebilir birinci taraf GA çerezleri silinmeye çalışılır. |
Kullanıcı, her sayfada görünen “Çerez ayarları” düğmesi üzerinden tercihini yeniden açabilir. Tarayıcı ayarlarıyla çerez ve yerel depolama kayıtları ayrıca silinebilir.
10
İlgili kişinin KVKK kapsamındaki hakları
İlgili kişi, KVKK’nın 11. maddesi kapsamında kişisel verisinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme haklarına sahiptir.
Ayrıca kişi, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep edebilir. İncelenen site kodunda kişiyi puanlayan veya otomatik satış kararı veren bir sistem bulunmamıştır.
11
Başvuru yöntemi ve cevap süreci
Başvurunun veri sorumlusuna yapılması gerekir. Başvuruda ad-soyad, imza gerekiyorsa imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport/kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır. Kimlik doğrulaması talebin niteliğine göre ve ölçülü biçimde yapılmalıdır.
Başvurular, veri sorumlusu Yüksel Eray Özşen’e hitaben Karatağaç Mah., Zübeyde Hanım Cad. No: 6/5, Gömeç / BALIKESİR adresine yazılı olarak veya satis@keremkoyavlu.comadresine elektronik posta ile iletilebilir. Elektronik başvurunun başvuru sahibine ait ve daha önce bildirilen bir e-posta adresinden gönderilmesi tercih edilir; gerektiğinde ölçülü ek doğrulama istenebilir.
Başvuru, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir. Cevap yazılı veya elektronik ortamda başvuru sahibine bildirilir.
12
Metnin dayandığı resmî kaynaklar
- Kişisel Verileri Koruma Kurumu — Aydınlatma Yükümlülüğü
- Kişisel Verileri Koruma Kurumu — Başvuruların cevaplanması
- Kişisel Verileri Koruma Kurumu — Silme, yok etme ve anonim hâle getirme yönetmeliği
- Kişisel Verileri Koruma Kurumu — Yurt dışına aktarım rehberi
- Resmî Gazete — Ticari elektronik ileti kayıtlarına ilişkin yönetmelik değişikliği
Bu metin, yayımlandığı tarihte bildirilen ve teknik olarak incelenen işleyişe göre hazırlanmıştır; hukuki danışmanlık yerine geçmez. Veri akışı, hizmet sağlayıcı, mevzuat veya yetkili birim değişirse metin ve kurum içi kayıtlar birlikte güncellenir.
Kurumsal kimlik ve yayın kapsamına dönün →