Kişisel Verilerin Korunması, Gizlilik ve Bilgi Güvenliği Politikası

1. Kapsam ve veri sorumlusu

Bu politika, Hemgaard internet sitesi, çevrim içi mağazası, iletişim kanalları ve ev check-up’ı hizmeti kapsamındaki kişisel veri işleme faaliyetlerini açıklar.

Hemgaard, Gözüm Yapı İnşaat Sanayi ve Ticaret A.Ş.’nin markasıdır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Gözüm Yapı İnşaat Sanayi ve Ticaret A.Ş.’dir.

Adres: Taya Hatun Mah. Çakmakçılar Yokuşu Sok. No: 30/409, 34120 Fatih, İstanbul, Türkiye
Telefon: +90 535 875 11 70
E-posta: info@hemgaard.com

2. İşlenen veriler ve kullanım amaçları

Bizimle ilişkinize bağlı olarak ad-soyad, yaş, iletişim ve adres bilgileri; randevu ve görüşme notları; evin fiziksel özellikleri, hane bilgileri ve günlük yaşam tercihleri; hizmet kapsamında alınan fotoğraf, video veya ses kayıtları; değerlendirme raporları; sipariş, ödeme ve fatura bilgileri işlenebilir.

Bu bilgiler; internet sitesi, mağaza, telefon, e-posta, WhatsApp, görüşmeler ve ev ziyaretleri üzerinden toplanır. Talepleri yanıtlamak, randevuları düzenlemek, hizmet ve raporları hazırlamak, siparişleri yerine getirmek, ödeme ve muhasebe işlemlerini yürütmek ve yasal yükümlülükleri karşılamak amacıyla kullanılır.

Veriler, ilgili işleme göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakların tesisi veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat ya da gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir.

3. Hizmet bilgilerinin gizliliği

Ev check-up’ı kapsamında tıbbi belge, tanı veya tedavi bilgisi talep edilmez. Lütfen sağlık belgelerinizi iletişim kanallarımız üzerinden paylaşmayınız. Bununla birlikte, evin günlük yaşama uygunluğunu değerlendirebilmek için hareket, işitme ve günlük rutinlerle ilgili bazı bilgiler sağlık verisi niteliği taşıyabilir. Bu bilgiler özel nitelikli kişisel veri olarak, yalnızca açık rızanızla ve yalnızca hizmetin gerektirdiği ölçüde işlenir.

Ev sakini, kişisel verilerinin işlenmesi hakkında bilgilendirilir. Fotoğraf, video veya ses kaydı öncesinde kaydın amacı açıklanır ve gerektiğinde ayrıca izin alınır.

Müşteri dosyalarına yalnızca görevleri kapsamında yetkilendirilmiş Hemgaard çalışanları erişir. Rapor, hizmeti talep eden kişiyle ve ev sakininin onay verdiği aile üyeleri veya bakıcılarla paylaşılır.

Fotoğraf ve raporlar reklam veya pazarlama amacıyla kullanılmaz. Kimliğinizi belirlemeye imkân vermeyecek şekilde anonimleştirilmiş örnekler, yalnızca ekibimizin iç eğitimi ve rapor kalitesinin geliştirilmesi için kullanılabilir.

4. Hizmet sağlayıcıları ve veri paylaşımı

Hizmetlerimizi yürütürken aşağıdaki hizmet sağlayıcılarından yararlanırız:

• Amazon Web Services (AWS): veri saklama, uygulama altyapısı ve e-posta gönderimi
• Google: kurumsal e-posta (Google Workspace) ve, onay vermeniz halinde, site kullanım istatistikleri (Google Analytics)
• Meta (WhatsApp): mesajlaşma
• Cloudflare: WhatsApp asistanımızın altyapısı
• Anthropic: WhatsApp üzerinden gelen mesajlara yanıt veren asistan
• Shopify: çevrim içi mağaza
• PayTR: ödeme
• DİA: muhasebe
• one.com: alan adı ve internet sitesi altyapısı

Veriler, gerekli olduğu ölçüde bu hizmet sağlayıcıları, teslimat sağlayıcıları ve hukuken yetkili kurumlarla paylaşılabilir. Tadilat ve kurulum iş ortaklarımıza iletişim bilgilerinizin aktarılması yalnızca onayınızla gerçekleştirilir.

Yukarıdaki hizmet sağlayıcılarının bir kısmı yurt dışında yerleşiktir veya verileri yurt dışındaki altyapılarda işler. Bu aktarımlar, KVKK’nın 9. maddesi uyarınca standart sözleşmeler imzalanarak ve Kişisel Verileri Koruma Kurumu’na bildirilerek gerçekleştirilir.

5. Çerezler

İnternet sitemizde, sitenin nasıl kullanıldığını anlamak için Google Analytics çerezlerinden yararlanırız. Bu çerezler yalnızca sitemizde gösterilen çerez bandında “Kabul et” seçeneğini işaretlemeniz halinde çalışır; siteyi kullanmak için gerekli değildir. Siteyi kullanmak, tek başına rıza anlamına gelmez.

Tercihiniz 12 ay boyunca saklanır. Tercihinizi dilediğiniz zaman her sayfanın altındaki “Çerez tercihleri” bağlantısından değiştirebilir veya onayınızı geri alabilirsiniz. Mağazamızdaki çerezler, mağaza sayfalarında sunulan ayrı çerez tercihleriyle yönetilir.

6. Saklama ve bilgi güvenliği

Hizmet dosyaları, işleme amacı için gerekli süreyle sınırlı olmak üzere en fazla beş yıl saklanır. Mevzuatın farklı süre öngördüğü kayıtlar ve hukuki yükümlülükler saklıdır. Saklama gereği sona eren veriler silinir, yok edilir veya anonimleştirilir.

Verilerin korunması amacıyla çok faktörlü kimlik doğrulama, yetki sınırlaması ve yedekleme tedbirleri uygulanır.

7. Haklarınız ve başvuru

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işleme amaçlarını, bu amaçlara uygun kullanılıp kullanılmadığını ve yurt içinde veya yurt dışında aktarım yapılan kişileri öğrenebilirsiniz.

Eksik veya yanlış verilerin düzeltilmesini; kanuni şartlarla silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Münhasıran otomatik analiz sonucunda aleyhinize oluşan sonuçlara itiraz edebilir ve hukuka aykırı işleme nedeniyle oluşan zararların giderilmesini talep edebilirsiniz.

Başvurularınızı, sistemimizde kayıtlı e-posta adresinizden info@hemgaard.com adresine iletebilirsiniz. Talepler en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Politikanın güncel sürümü internet sitemizde yayımlanır.