Bilgilendirme

Gizlilik Politikası ve KVKK Aydınlatma Metni

ECELA web sitesi ve iletişim kanallarında kişisel verilerin işlenmesi, veri sorumlusu bilgileri ve KVKK başvuru yöntemleri.

Son güncelleme: 26.09.2026

Bu metin, ecelaprefabrik.com internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil düzenlemeler kapsamında hazırlanmıştır. Açık rıza gerektiren işlemlerde aydınlatma metninden ayrı bir açık rıza beyanı alınır; aydınlatma yapılması herhangi bir onaya bağlanmaz.

Formun çalışma biçimi: Formu gönderdiğinizde ad, iletişim ve proje bilgileriniz talebinizin yanıtlanması ve takibi amacıyla ECELA müşteri yönetim sistemine kaydedilir. Bu işlem pazarlama izni değildir. WhatsApp veya e-posta bağlantısını ayrıca kullanırsanız hazırlanan mesaj ilgili harici hizmete aktarılır; bu kanaldaki gönderimi siz tamamlarsınız. Harita bağlantısı Google Haritalar hizmetini açar. Harici hizmetler kendi veri işleme koşullarına tabidir.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca, bu metin kapsamındaki kişisel verileriniz veri sorumlusu sıfatıyla Ecela Prefabrik Yapı San. ve Tic. A.Ş. ("Ecela" veya "Şirket") tarafından işlenmektedir.

BilgiDeğer
UnvanEcela Prefabrik Yapı San. ve Tic. A.Ş.
Şirket merkezi ve KVKK başvuru adresiYenigöl Mh. Yenigöl Cd. No: 52/1 Muratpaşa / ANTALYA
Telefon+90 532 396 07 31
Ticaret SicilAntalya Ticaret Sicil Müdürlüğü – 111403
İnternet Sitesiecelaprefabrik.com
KVKK Başvuru E-postası[email protected]

Ofis/showroom: Fabrikalar Mah. Dumlupınar Bulvarı Yanyolu No:19, Kepez / Antalya. Ziyaret öncesinde telefonla görüşme yeri ve saatini netleştirin. Yazılı KVKK başvuruları için şirket merkezi adresini kullanın.

2. Kapsam

Bu metin; site ziyaretleri ile teklif ve iletişim kanalları üzerinden yürütülen kişisel veri işleme faaliyetlerini kapsar. Çerezler ve benzeri teknolojilerin ayrıntıları Çerez Politikası sayfasında açıklanır.

Mevcut sitede pazarlama, kampanya veya e-bülten aboneliği alınmaz; analitik ve reklam izleme betikleri çalıştırılmaz. Gelecekte açık rıza gerektiren bir işlem eklenirse aydınlatmadan ayrı, özgür iradeyle verilebilir bir rıza mekanizması kurulmadan etkinleştirilmez.

3. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Veri KategorisiÖrnek VerilerToplama Yöntemi / Kaynak
Kimlik BilgisiAd, soyadİletişim veya teklif formu
İletişim BilgisiE-posta adresi, telefon numarası (paylaşılması hâlinde)İletişim veya teklif formu; kişi tarafından başlatılan elektronik iletişim
Müşteri İşlem / Talep BilgisiMesaj içeriği, talep, teklif, soru veya şikâyet ayrıntılarıForm alanları ve iletişim kayıtları
İşlem Güvenliği BilgisiIP adresi, erişim zamanı, tarayıcı/cihaz bilgisi, teknik hata ve güvenlik kayıtlarıSunucu ve güvenlik sistemleri tarafından otomatik
Görünüm TercihiAçık/koyu tema değeri (ecela-theme)Tarayıcı yerel depolaması; sunucuya otomatik gönderilmez

Kişiyle ilişkilendirilemeyecek biçimde geri döndürülemez şekilde anonim hâle getirilen toplu istatistikler kişisel veri niteliği taşımaz. Anonimleştirme öncesindeki veriler ise kişisel veri niteliğini koruduğu sürece KVKK hükümlerine tabidir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

İşleme Amacıİlgili VerilerKVKK Kapsamındaki Hukuki Sebep
İletişim, soru, şikâyet ve bilgi taleplerinin yanıtlanmasıKimlik, iletişim, talep içeriğiTalebin niteliğine göre KVKK m.5/2-c (sözleşmenin kurulması/ifası için gerekli olması) veya m.5/2-f (meşru menfaat)
Teklif talebinin değerlendirilmesi ve sözleşme öncesi süreçlerin yürütülmesiKimlik, iletişim, proje/teklif talebi bilgileriKVKK m.5/2-c
Site ve bilgi sistemleri güvenliğinin sağlanması; kötüye kullanım ve saldırıların önlenmesiIP, erişim, cihaz ve güvenlik kayıtlarıKVKK m.5/2-f; uygulanabildiği ölçüde m.5/2-ç (hukuki yükümlülük)
Teknik performansın, hata yönetiminin ve kullanıcı deneyiminin iyileştirilmesiTeknik ve kullanım verileriZorunlu/teknik işlemlerde KVKK m.5/2-f; açık rıza gerektiren analitik teknolojilerde KVKK m.5/1
Hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunmasıİlgili işlemle bağlantılı veri kategorileriKVKK m.5/2-ç ve m.5/2-e

5. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca işleme amacıyla sınırlı ve gerekli olduğu ölçüde; KVKK’nın 8 ve 9 uncu maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Alıcı GrubuAktarım Amacı
Bilgi teknolojileri, barındırma ve teknik destek hizmet sağlayıcılarıSitenin, sunucuların ve veri altyapısının çalıştırılması ve güvenliğinin sağlanması
E-posta / iletişim altyapısı hizmet sağlayıcılarıSite üzerinden gelen taleplerin iletilmesi ve yanıtlanması
Yetkili kamu kurum ve kuruluşları ile adli/idari mercilerKanuni yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması

5.1. Yurt Dışına Veri Aktarımı

Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda aktarım; KVKK m.9’da öngörülen güncel sistem uyarınca, öncelikle yeterlilik kararı bulunması veya uygun güvencelerden birinin sağlanması esasına dayanır. Uygun güvence mekanizmaları arasında Kurulca ilan edilen standart sözleşmeler, bağlayıcı şirket kuralları ve mevzuatta öngörülen diğer yöntemler yer alır. Yeterlilik kararı veya uygun güvence bulunmayan hâllerde ise ancak KVKK m.9’da düzenlenen ve arızi nitelikteki istisnai aktarım şartlarından birinin gerçekleşmesi hâlinde aktarım yapılabilir.

Fiilen kullanılan bir hizmet sağlayıcının yurt dışına veri aktarımına yol açması hâlinde ilgili veri kategorileri, alıcı/alıcı grupları, aktarım amacı ve hukuki dayanak bu metin ve/veya ilgili çerez aydınlatmasında somutlaştırılır.

6. Saklama ve İmha Esasları

Kişisel veriler; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri ile hukuki zamanaşımı süreleri dikkate alınarak saklanır. İşleme sebebinin ortadan kalkması hâlinde veriler, KVKK ve ilgili ikincil mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Veri / Kayıt TürüSaklama Yaklaşımı
İletişim ve teklif talebi kayıtlarıTalebin sonuçlandırılması ve gerektiğinde doğabilecek hukuki uyuşmazlıkların yönetilmesi için gerekli süre ile sınırlı
Güvenlik ve teknik log kayıtlarıBilgi güvenliği ihtiyacı ve uygulanabilir yasal yükümlülüklerin gerektirdiği süre ile sınırlı
Görünüm tercihiTarayıcı site verileri temizlenene kadar; yerel depolama kaydıdır, HTTP çerezi değildir

7. İlgili Kişinin Hakları ve Başvuru Yöntemleri

KVKK’nın 11 inci maddesi kapsamındaki haklarınız; kişisel verilerinizin işlenmesine ilişkin bilgi talep etme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talebinde bulunma, verilerin aktarıldığı üçüncü kişilere ilişkin bilgi alma, münhasıran otomatik sistemlerle yapılan analizlere itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarını kapsar.

Başvurularınızı kimliğinizi tevsik eden bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

YöntemDetay
Yazılı başvuruYenigöl Mh. Yenigöl Cd. No: 52/1 Muratpaşa / ANTALYA adresine posta yoluyla veya elden, imzalı başvuru ile
Kayıtlı e-posta adresi üzerindenŞirket sistemlerinde daha önce kayıtlı bulunan e-posta adresinizden [email protected] adresine
Diğer yasal yöntemlerVeri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen KEP, güvenli elektronik imza, mobil imza veya başvuru amacıyla geliştirilmiş sistemler üzerinden, uygulanabilir olduğu ölçüde

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkı saklıdır.

8. Veri Güvenliği ve Veri İhlali

Ecela; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler uygular. Bu tedbirler erişim yetkilendirmesi, güvenli iletişim, sistem/ağ güvenliği, güncelleme, yedekleme ve organizasyonel kontrolleri kapsayabilir.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde, olayın niteliğine göre Kişisel Verileri Koruma Kuruluna gecikmeksizin ve en geç 72 saat içinde bildirim yapılır. İhlalden etkilenen ilgili kişiler belirlendikten sonra, ilgili kişilere de makul olan en kısa süre içinde uygun yöntemlerle bilgi verilir.

9. Çerezler ve Benzeri Teknolojiler

Mevcut site kodu HTTP çerezi oluşturmaz; reklam veya analitik izleme betiği içermez. Açık/koyu tema seçimi ecela-theme anahtarıyla tarayıcının yerel depolamasında saklanır. Bu kayıt sunucuya otomatik gönderilmez ve tarayıcı site verileri temizlenene kadar kalabilir. Yerel depolama kullanılamadığında tema mevcut sayfada çalışmaya devam eder.

Mevcut sürümde bir çerez onay paneli bulunmaz. Sonradan açık rıza gerektiren çerez veya izleme teknolojisi eklenirse sağlayıcı, amaç, süre ve aktarım bilgileri açıklanır; kabul, ret ve tercih değiştirme olanağı sağlanmadan bu teknoloji çalıştırılmaz. Ayrıntılar Çerez Politikası sayfasındadır.

10. Metnin Güncellenmesi ve İletişim

Bu metin, mevzuat değişiklikleri veya Ecela’nın kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin ecelaprefabrik.com üzerinde yayımlanır ve güncelleme tarihi belgenin başında gösterilir. Kişisel verilerinizin işlenmesine ilişkin sorularınız ve KVKK kapsamındaki başvurularınız için [email protected] adresi veya yukarıda belirtilen posta adresi üzerinden Ecela ile iletişime geçebilirsiniz.

Kullanım koşulları · Saklama ve imha esasları · Açık rıza ve ticari ileti · Gizlilik ve KVKK · Çerez ve cihaz tercihleri · KVKK başvurusu için e-posta · İletişim ve adresler

Çerez Tercihleri

İsteğe bağlı kategorileri seçebilirsiniz. Tercihinizi dilediğiniz zaman değiştirebilirsiniz. Çerez Politikası

Her Zaman Etkin

Güvenlik, yönetici oturumu ve çerez tercih kaydınız için gereklidir. Her zaman etkindir.

Detayları Göster
Teknik ad
ecela-mfa
Teknoloji
HTTP çerezi; HttpOnly; SameSite=Lax; HTTPS üzerinde Secure
Sağlayıcı
ECELA
Kapsam
Geçerli site origin’i; yalnız MFA kullanan yönetici
Amaç
İki adımlı doğrulamayı ilgili yönetici oturumuna bağlamak.
Süre
En çok 2 saat; oturum veya MFA sürümü değişince geçersizdir.
Taraf
Birinci taraf
Servis
ECELA admin MFA
Yurt dışı aktarımı
Aynı ECELA sunucusu; barındırma ülkesi ayrıca doğrulanmalı.
Durum
Kullanımda; kategori iznine tabi
Teknik ad
ecela-consent
Teknoloji
HTTP çerezi; HttpOnly; SameSite=Lax; HTTPS üzerinde Secure
Sağlayıcı
ECELA
Kapsam
Geçerli ECELA site origin’i; host-only; Path=/
Amaç
Açık onay/ret tercihlerini, sürüm ve zamanı imzalı olarak hatırlamak; ziyaretçi kimliği içermez.
Süre
180 gün; her açık tercih değişikliğinde yenilenir.
Taraf
Birinci taraf
Servis
ECELA CMP
Yurt dışı aktarımı
Aynı ECELA sunucusuna gönderilir. Barındırma ülkesinin işletmeci tarafından ayrıca doğrulanması gerekir.
Durum
Kullanımda; kategori iznine tabi
Teknik ad
ecela-consent-blocked
Teknoloji
HTTP çerezi; SameSite=Lax; HTTPS üzerinde Secure
Sağlayıcı
ECELA
Kapsam
Geçerli ECELA origin’i; host-only; Path=/
Amaç
Tercih güncellenirken veya ağ hatasında eski iznin yeniden etkinleşmesini önleyen yalnız-ret kilidi.
Süre
180 gün üst sınır; başarılı tercihte hemen silinir.
Taraf
Birinci taraf
Servis
ECELA CMP
Yurt dışı aktarımı
Aynı ECELA sunucusuna gönderilir; barındırma ülkesi ayrıca doğrulanmalı.
Durum
Kullanımda; kategori iznine tabi
Teknik ad
payload-pending-success-toast
Teknoloji
sessionStorage; admin kayıt akışında koşullu
Sağlayıcı
Payload CMS
Kapsam
Aynı origin; yalnız admin arayüzü
Amaç
Yönetici kaydından sonraki başarı mesajını yeni ekranda göstermek; okunduktan sonra silinir.
Süre
Mesaj okunana kadar; en fazla sekme oturumu.
Taraf
Birinci taraf
Servis
Payload admin kayıt bildirimi
Yurt dışı aktarımı
Sunucuya veya üçüncü tarafa gönderilmez.
Durum
Kullanımda; kategori iznine tabi
Teknik ad
_payloadClipboard
Teknoloji
localStorage; yalnız yönetici kopyala işlemi
Sağlayıcı
Payload CMS
Kapsam
Aynı origin; yalnız admin arayüzü
Amaç
Yöneticinin açıkça başlattığı alan kopyala/yapıştır işleminin içeriği.
Süre
Yeni kopyalama ile değiştirilene veya tarayıcı site verileri temizlenene kadar; mevcut CMS davranışı.
Taraf
Birinci taraf
Servis
Payload admin alan panosu
Yurt dışı aktarımı
Kopyalama sırasında üçüncü tarafa gönderilmez; yapıştırılan içerik yönetici kaydıyla ECELA sunucusuna kaydedilebilir.
Durum
Kullanımda; kategori iznine tabi
Teknik ad
payload-token
Teknoloji
HTTP çerezi; HttpOnly; SameSite=Lax; HTTPS üzerinde Secure
Sağlayıcı
ECELA / Payload CMS
Kapsam
Geçerli ECELA site origin’i; yalnız yönetici oturumu
Amaç
Yetkili yönetici oturumunu doğrulamak; public ziyaretçiye giriş yapmadıkça verilmez.
Süre
2 saat (mevcut admin oturum ayarı).
Taraf
Birinci taraf
Servis
Payload admin oturumu
Yurt dışı aktarımı
Aynı ECELA sunucusuna gönderilir; barındırma ülkesi ayrıca doğrulanmalı.
Durum
Kullanımda; kategori iznine tabi

Seçtiğiniz açık veya koyu temanın sonraki ziyaretlerde hatırlanmasını sağlar. İzin vermeseniz de tema düğmesi bu sayfada çalışır.

Detayları Göster
Teknik ad
ecela-theme
Teknoloji
localStorage; HTTP çerezi değildir
Sağlayıcı
ECELA
Kapsam
Geçerli ECELA site origin’i
Amaç
Açık/koyu görünümü hatırlamak; yalnız işlevsel izinle okunur/yazılır.
Süre
Geçerli rıza boyunca (en çok 180 gün). Süre/sürüm geçersizse sonraki sayfa açılışında, geri almada hemen silinir.
Taraf
Birinci taraf
Servis
ECELA tema tercihi
Yurt dışı aktarımı
Sunucuya veya üçüncü tarafa gönderilmez.
Durum
Kullanımda; kategori iznine tabi

İzin verilen kullanım ölçümü içindir. Bu sürümde yüklü bir analitik servisi bulunmuyor.

Detayları Göster

Bu kategoride kurulu bir servis veya kullanılan çerez bulunmuyor.

İzin verilen reklam ve hedefleme teknolojileri içindir. Bu sürümde yüklü bir pazarlama servisi bulunmuyor.

Detayları Göster

Bu kategoride kurulu bir servis veya kullanılan çerez bulunmuyor.