Gizlilik Politikası

Son güncelleme: 17 Eylül 2026

1. Veri korumasına genel bakış

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunar. Kişisel veri, sizi kişisel olarak tanımlamak için kullanılabilecek her türlü veridir. Veri koruması hakkında ayrıntılı bilgiyi aşağıda yer alan gizlilik politikamızda bulabilirsiniz.

Bu web sitesinde veri toplama

Bu web sitesindeki veri toplamadan kim sorumludur?
Bu web sitesindeki veri işleme, web sitesi operatörü tarafından gerçekleştirilir. İletişim bilgileri bu gizlilik politikasının "Veri sorumlusu hakkında bilgi" bölümünde bulunabilir.

Verilerinizi nasıl topluyoruz?
Verileriniz bir yandan bize sağlamanız yoluyla toplanır. Bu, örneğin bir iletişim formuna girdiğiniz veriler olabilir.

Diğer veriler, web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya izniniz üzerine toplanır. Bu öncelikle teknik verilerdir (örneğin internet tarayıcısı, işletim sistemi veya sayfa görüntüleme zamanı). Bu veriler, bu web sitesine girer girmez otomatik olarak toplanır.

Verilerinizi ne için kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız sunulmasını sağlamak için toplanır. Diğer veriler kullanıcı davranışınızı analiz etmek için kullanılabilir. Web sitesi üzerinden sözleşmelerin kurulabildiği veya başlatılabildiği durumlarda, aktarılan veriler sözleşme teklifleri, siparişler veya diğer hizmet talepleri için de işlenir.

Verileriniz konusunda hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında istediğiniz zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkına da sahipsiniz. Veri işlemeye onay vermişseniz, bu onayı gelecek için istediğiniz zaman geri çekebilirsiniz. Ayrıca, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkına sahipsiniz.

Bu konuda veya veri koruması konusundaki diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

2. Barındırma

Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma sağlayıcısının sunucularında saklanır. Bu, özellikle IP adreslerini, iletişim taleplerini, meta ve iletişim verilerini, sözleşme verilerini, iletişim bilgilerini, isimleri, web sitesi erişim verilerini ve bir web sitesi üzerinden oluşturulan diğer verileri içerebilir.

Web sitesinin kendisi statik bir sitedir ve Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD tarafından sağlanan bir hizmet olan Cloudflare Pages üzerinde barındırılmaktadır. İletişim formu üzerinden gönderilen talepler ile fiyat hesaplayıcı/mağazadaki fiyat hesaplamaları kendi sunucu sistemimize (intern.nanofassadendaemmung.de) iletilir; ayrıntılar için Bölüm 4'e bakın. Bu sunucu sistemi de Cloudflare ağı üzerinden bağlanmıştır: Cloudflare şifreli bağlantıyı karşılar, sunucuyu saldırılara karşı korur ve isteği sunucuya iletir. Web sitesine eriştiğinizde ve bu talepler sırasında Cloudflare, tarayıcınızın otomatik olarak ilettiği bilgileri sunucu günlük dosyalarında otomatik olarak toplar: tarayıcı türü ve sürümü, kullanılan işletim sistemi, yönlendiren URL, sunucu isteğinin zamanı ve IP adresi. Bir bağlantı başarısız olursa tarayıcınız bunu ayrıca Cloudflare'e bildirebilir (Network Error Logging). Bu veriler diğer kaynaklardan gelen verilerle birleştirilmez. Bu veriler GDPR Madde 6(1)(f) temelinde toplanır. Web sitesi operatörünün, web sitesinin teknik olarak hatasız sunumu ve güvenliği konusunda meşru bir menfaati vardır.

Cloudflare bu verileri veri işleyenimiz olarak işler (GDPR Madde 28). Cloudflare, Inc. bir ABD şirketi olduğundan ve dünya çapında veri merkezleri işlettiğinden, veriler Avrupa Birliği dışında, özellikle ABD'de de işlenebilir. Aktarımın dayanağı, Cloudflare, Inc. şirketinin AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonudur (Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararı); tamamlayıcı olarak Komisyon’un standart sözleşme maddeleri (Uygulama Kararı (AB) 2021/914) Cloudflare ile yapılan sözleşmenin parçasıdır. Cloudflare'in veri işlemesi hakkında ayrıntılar için lütfen sağlayıcının gizlilik politikasına bakın: www.cloudflare.com/privacypolicy.

3. Genel bilgiler ve zorunlu açıklamalar

Veri koruması

Bu sayfaların operatörleri, kişisel verilerinizin korunmasını çok ciddiye almaktadır. Kişisel verilerinizi gizlilik içinde ve yasal veri koruma düzenlemelerine ve bu gizlilik politikasına uygun olarak işliyoruz.

Bu web sitesini kullandığınızda, çeşitli kişisel veriler toplanır. Kişisel veri, sizi kişisel olarak tanımlamak için kullanılabilecek verilerdir. Bu gizlilik politikası hangi verileri topladığımızı ve bunları ne için kullandığımızı açıklar. Ayrıca bunun nasıl ve hangi amaçla yapıldığını da açıklar.

İnternet üzerinden veri iletiminin (örneğin e-posta yoluyla iletişimde) güvenlik açıklarına tabi olabileceğini belirtmek isteriz. Verilerin üçüncü taraflarca erişime karşı tam olarak korunması mümkün değildir.

Veri sorumlusu hakkında bilgi

Bu web sitesindeki veri işlemeden sorumlu veri sorumlusu:

mkm International GmbH
Genel müdür tarafından temsil edilir: Kevin Lind
Boschstr. 16, 47533 Kleve, Almanya

Telefon: +49 28 21 / 786 99 - 85
E-posta: [email protected]

Veri sorumlusu, tek başına veya başkalarıyla birlikte, kişisel verilerin (isimler, e-posta adresleri vb.) işlenmesinin amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişidir.

Kim neden sorumlu (GDPR Madde 26 ve Madde 28)

Bize bir talep gönderdiğinizde, projenizi sizin için yetkili satış temsilcisiyle ve – uygulamaya geçildiğinde – uygulayıcı firmayla birlikte yürütürüz; her ikisi de danışmanlık ve uygulama için ihtiyaç duydukları ölçüde talep ve proje verilerinizi alır. Bu sırada veri koruma açısından kimin sorumlu olduğu, şirkete göre değil ilgili adıma göre belirlenir. Dört adım, dört yanıt:

Talebinizi almak, dahili alanımızda yürütmek ve bir iş ortağı firmaya iletmek: bundan yalnızca biz sorumluyuz.

Bir satış temsilcisi ya da uygulayıcı firma projeyi devraldıktan sonra onu birlikte yürütmek – durumu güncellemek, belgeleri saklamak, sizinle yazışmak: bundan biz ve ilgili iş ortağı ortaklaşa sorumluyuz. Bunun için GDPR Madde 26 uyarınca bir ortak veri sorumluluğu anlaşması vardır.

Uygulayıcı firmanın kendi teklifi, sizinle yaptığı sözleşme ve bunun ifası: bundan yalnızca o sorumludur. Uygulamaya ilişkin sözleşme sizinle o firma arasında kurulur, bizimle değil.

Buna ilişkin belgeleri – teklif, sipariş onayı, fatura – onun antetli kâğıdında biz düzenlersek, bunu onun talimatı üzerine bir büro hizmeti olarak yaparız. Bu işleme bakımından veri sorumlusu odur, biz ise onun veri işleyenıyız (GDPR Madde 28).

Bu, haklarınızda hiçbir şeyi değiştirmez: erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarınızı her ikimize karşı da ileri sürebilirsiniz (GDPR Madde 26(3)); size iki farklı yanıt ulaşmaması için yanıtı aramızda uyumlaştırırız. Bu web sitesi ve iletişim formu üzerinden toplama sırasında sizi biz bilgilendiririz; ilgili iş ortağı, verileri doğrudan sizden topladığında – örneğin yerinde keşifte – sizi kendisi bilgilendirir. Başvuru noktası olarak mkm International GmbH, Boschstr. 16, 47533 Kleve, Almanya, [email protected] hizmetinizdedir. Bundan bağımsız olarak dilediğiniz zaman bir denetim makamına başvurabilirsiniz.

Saklama süresi

Bu gizlilik politikası içinde daha spesifik bir saklama süresi belirtilmedikçe, kişisel verileriniz veri işlemenin amacı ortadan kalkana kadar bizde kalacaktır. Meşru bir silme talebinde bulunursanız veya veri işlemeye onayınızı geri çekerseniz, kişisel verilerinizi saklamak için başka yasal olarak izin verilen nedenlerimiz olmadığı sürece (örneğin vergi veya ticaret hukuku saklama süreleri) verileriniz silinecektir; ikinci durumda, bu nedenler ortadan kalktığında silme işlemi gerçekleştirilecektir.

Projeler için somut olarak: verilen bir projeye ilişkin belgeleri, projenin tamamlanmasından sonra on yıl saklarız. Belirleyici olan zamanaşımı süreleridir – bir yapıdaki ayıplara ilişkin talepler kabulden beş yıl sonra zamanaşımına uğrar (Alman Medeni Kanunu § 634a f. 1 no. 2), tazminat talepleri ise bilgimizden bağımsız olarak ancak on yıl sonra (§ 199 f. 3 no. 1); bu süre boyunca kendimizi savunabilmemiz gerekir. Buna ek olarak, belgeye göre altı ila on yıl arasında değişen ticaret ve vergi hukuku saklama yükümlülükleri geçerlidir (Alman Ticaret Kanunu § 257, Alman Vergi Usul Kanunu § 147). Talebiniz bir siparişle sonuçlanmazsa, bunun böyle kalacağı kesinleşir kesinleşmez, en geç üç yıl sonra yıl sonunda sileriz.

Bu web sitesindeki veri işlemenin yasal dayanağı hakkında genel bilgi

Veri işlemeye onay verdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) temelinde veya GDPR Madde 9(1) uyarınca özel kategorilerdeki veriler işleniyorsa GDPR Madde 9(2)(a) temelinde işleriz. Verileriniz bir sözleşmenin ifası veya sözleşme öncesi önlemlerin uygulanması için gerekliyse, verilerinizi GDPR Madde 6(1)(b) temelinde işleriz. Ayrıca, yasal bir yükümlülüğün yerine getirilmesi için gerekliyse verilerinizi GDPR Madde 6(1)(c) temelinde işleriz. Veri işleme ayrıca GDPR Madde 6(1)(f) uyarınca meşru menfaatimiz temelinde de gerçekleştirilebilir.

Veri işlemeye onayınızın geri çekilmesi

Birçok veri işleme işlemi yalnızca açık onayınızla mümkündür. Daha önce verdiğiniz onayı istediğiniz zaman geri çekebilirsiniz. Geri çekmeye kadar gerçekleştirilen veri işlemenin yasallığı, geri çekmeden etkilenmez.

Özel durumlarda veri toplamaya ve doğrudan pazarlamaya itiraz hakkı (GDPR Madde 21)

Veri işleme GDPR Madde 6(1)(e) veya (f) temelinde gerçekleştiriliyorsa, özel durumunuzdan kaynaklanan nedenlerle, kişisel verilerinizin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayanan profilleme için de geçerlidir. İtiraz ederseniz, çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru gerekçeler gösteremediğimiz veya işleme yasal talepleri ileri sürmek, kullanmak veya savunmak için gerekli olmadığı sürece, etkilenen kişisel verilerinizi artık işlemeyeceğiz (GDPR Madde 21(1) uyarınca itiraz).

Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu tür pazarlama amacıyla sizinle ilgili kişisel verilerin işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; bu, bu tür doğrudan pazarlamayla ilişkili olduğu ölçüde profillemeye de uygulanır.

Yetkili denetim makamına şikayette bulunma hakkı

GDPR ihlalleri durumunda, veri sahipleri, özellikle olağan ikametgahlarının, işyerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette bir denetim makamına şikayette bulunma hakkına sahiptir. Şikayette bulunma hakkı, diğer idari veya adli çözüm yollarına halel getirmeksizin mevcuttur. Bizim için yetkili makam, Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi’dir: Kavalleriestr. 2–4, 40213 Düsseldorf, Almanya.

Veri taşınabilirliği hakkı

Onayınız temelinde veya bir sözleşmenin ifası kapsamında otomatik olarak işlediğimiz verileri, size veya üçüncü bir tarafa yaygın, makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin doğrudan başka bir veri sorumlusuna aktarılmasını talep ederseniz, bu yalnızca teknik olarak mümkün olduğu ölçüde yapılacaktır.

Erişim, düzeltme ve silme

Yürürlükteki yasal hükümler kapsamında, saklanan kişisel verileriniz, kaynağı ve alıcıları ile veri işlemenin amacı hakkında istediğiniz zaman ücretsiz bilgi alma ve uygun olduğunda bu verilerin düzeltilmesi veya silinmesi hakkına sahipsiniz. Bu konuda veya kişisel veriler konusundaki diğer sorularınız için istediğiniz zaman bizimle iletişime geçebilirsiniz.

İşlemenin kısıtlanmasını talep etme hakkı

Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bunun için istediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı şu durumlarda mevcuttur: bizde saklanan kişisel verilerinizin doğruluğuna itiraz ediyorsanız; kişisel verilerinizin işlenmesi hukuka aykırıysa veya aykırı olduysa; kişisel verilerinize artık ihtiyacımız yoksa ancak siz yasal talepleri ileri sürmek, kullanmak veya savunmak için buna ihtiyaç duyuyorsanız; veya GDPR Madde 21(1) uyarınca işlemeye itiraz ettiyseniz ve meşru gerekçelerimizin sizinkilerden üstün olup olmadığı henüz belirlenmediyse.

SSL/TLS şifrelemesi

Güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz talepler gibi gizli içeriğin iletimini korumak için, bu site SSL/TLS şifrelemesi kullanır. Şifreli bir bağlantıyı, tarayıcının adres çubuğunun "http://" den "https://" ye değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden tanıyabilirsiniz.

Tanıtım e-postalarına itiraz

Yasal bilgiler (Impressum) yükümlülüğü kapsamında yayımlanan iletişim verilerinin istenmeyen reklam ve bilgi materyalleri göndermek amacıyla kullanılmasına burada itiraz ediyoruz. Bu sayfaların operatörleri, spam e-postalar gibi istenmeyen reklam materyali gönderilmesi durumunda yasal işlem başlatma hakkını açıkça saklı tutar.

4. Bu web sitesinde veri toplama

Satış temsilcisi atfı (yerel depolama)

Web sitemize bir satış temsilcisi tanımlayıcısı içeren bir bağlantı üzerinden eriştiğinizde (örneğin "?vb=1234"), bu tanımlayıcıyı, sonraki bir e-posta veya WhatsApp talebinde ilgili satış temsilcisine otomatik olarak atfedilebilmesi için 30 gün boyunca tarayıcınızda yerel olarak (yerel depolama) saklarız. Tanımlayıcı yalnızca sizin başlattığınız talebe (e-posta veya WhatsApp mesajının konusu/metni) eklenir ve otomatik olarak üçüncü taraflara veya bize iletilmez. Telefonla iletişim kurduğunuzda böyle bir iletim teknik olarak mümkün değildir.

Kayıt, yalnızca bilgilendirme penceresinde onay verdikten sonra gerçekleşir; hukuki dayanak onayınızdır (§ 25 f. 1 TDDDG, GDPR md. 6/1-a). Onay olmadan tarayıcınıza hiçbir şey kaydetmeyiz – atıf o zaman yalnızca mevcut ziyaretiniz için geçerlidir. Onayı bu bölümün sonundan istediğiniz zaman geri alabilirsiniz.

Paylaşılan bağlantılardan gelen indirim kodu (yerel depolama)

Web sitemizi indirim kodu içeren bir bağlantı üzerinden açarsanız (örn. “?code=MUSTERMANN”), bu kodu 30 gün boyunca tarayıcınızda yerel olarak saklarız (yerel depolama). Böylece kod, fiyat hesaplayıcıda ve komple teklifte otomatik olarak uygulanır ve gönderdiğiniz talebe aktarılır; böylece indirim verilebilir ve talep, yönlendiren tavsiye verene atanabilir. Geçerliliğinin kontrolü için kod kendi sunucu sistemimize iletilir (bkz. “Fiyat hesaplayıcı, mağaza ve indirim kodları”). Kayıt, yalnızca bilgilendirme penceresinde onay verdikten sonra gerçekleşir; hukuki dayanak onayınızdır (§ 25 f. 1 TDDDG, GDPR md. 6/1-a). Onay olmadan tarayıcınıza hiçbir şey kaydetmeyiz – atıf o zaman yalnızca mevcut ziyaretiniz için geçerlidir. Onayı bu bölümün sonundan istediğiniz zaman geri alabilirsiniz.

Depolama bildirimi çerezi (yerel depolama)

Yerel depolama hakkındaki bildirim panosunu "Anladım" ile onayladığınızda, bu onayı bildirim size tekrar bir ziyarette gösterilmemesi için tarayıcınızda yerel olarak (yerel depolama) saklarız. Bu, web sitesinin çalışması için gerekli, analiz veya izleme amacı olmayan, tamamen teknik bir depolamadır ve meşru menfaatimiz temelinde (GDPR Madde 6(1)(f)) gerçekleştirilir. Bu depolamayı tarayıcı ayarlarınız üzerinden istediğiniz zaman sonlandırabilirsiniz (yerel depolamayı temizleyin).

İletişim formu

Bize iletişim formu aracılığıyla talepte bulunursanız, talep formunda sağladığınız bilgiler, orada sağladığınız iletişim verileri dahil olmak üzere, talebinizin işlenmesi ve sonraki sorular durumunda kullanılmak üzere tarafımızca saklanır. İletim, kendi sunucu sistemimize (intern.nanofassadendaemmung.de) şifreli olarak gerçekleştirilir; bilgiler orada dahili müşteri ve proje yönetim sistemimizde saklanır ve yalnızca projedeki rolüne göre erişim yetkisi olan kişiler tarafından işlenir. Bilgilerinizi bizim yanı sıra sizin için yetkili satış temsilcisi ve – iş uygulamaya geçtiğinde – uygulayıcı firma alır; her ikisi de bizimle birlikte ortak veri sorumlusu sıfatıyla (bkz. "Ortak veri sorumluluğu"). Bunun ötesinde verilerinizi onayınız olmadan paylaşmayız; muhasebe kapsamında mali müşavirimiz ve veri işleyen sıfatıyla BT hizmet sağlayıcımız bunun dışındadır.

Belge eklerseniz – görsel veya PDF olarak fotoğraflar, planlar ya da kat planları, en fazla on dosya – bunlar daha seçim anında sistemimize aktarılır ve orada önce en fazla 24 saat, geldikleri IP adresiyle birlikte geçici olarak saklanır. Talebi gönderirseniz proje dosyasına geçerler; göndermezseniz otomatik olarak silinirler. Lütfen görsellerin başka kişilere ait bilgiler içerebileceğini dikkate alın.

Bu veriler, talebinizin bir sözleşmenin ifasıyla ilgili olması veya sözleşme öncesi önlemlerin uygulanması için gerekli olması durumunda GDPR Madde 6(1)(b) temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkin şekilde ele alınması konusundaki meşru menfaatimize (GDPR Madde 6(1)(f)) veya talep edilmişse onayınıza (GDPR Madde 6(1)(a)) dayanır; onay istediğiniz zaman geri çekilebilir.

İletişim formuna girdiğiniz veriler, bizden silmemizi istemenize, saklanmasına onayınızı geri çekmenize veya verilerin saklanma amacının ortadan kalkmasına (örneğin talebiniz tamamen işlendikten sonra) kadar bizde kalacaktır. Zorunlu yasal hükümler — özellikle saklama süreleri — etkilenmeden kalır.

Bülten

İletişim formunda bülten kutucuğunu işaretlerseniz veya dahili alandan abone olursanız, e-posta adresinizi ve adınızı Nano cephe yalıtımıyla ilgili haberler, sistem değişiklikleri ile teşvik programları ve süreleri hakkında sizi bilgilendirmek için kullanırız. Onay isteğe bağlıdır; talebinizin işlenmesi buna bağlı değildir (GDPR Madde 7 fıkra 4).

Hukuki dayanak onayınızdır (GDPR Madde 6 fıkra 1 bent a; Alman Haksız Rekabet Kanunu § 7 fıkra 2 no. 2). Onayınızı gerekçe göstermeden ve temel tarifeye göre iletim masrafları dışında bir maliyet olmaksızın istediğiniz zaman geri alabilirsiniz: [email protected] adresine serbest biçimli bir bildirimle, her bülten e-postasındaki abonelikten çıkma bağlantısıyla veya dahili alandan. Geri alma ileriye dönük etki doğurur; o ana kadar yapılan işlemenin hukuka uygunluğu etkilenmez (GDPR Madde 7 fıkra 3).

Adresinizi üçüncü kişilere kendi reklam amaçları için vermeyiz. Teknik gönderim için bir hizmet sağlayıcıyı veri işleyen sıfatıyla görevlendirebiliriz (GDPR Madde 28). Onayın kanıtlanması için (GDPR Madde 7 fıkra 1) metnini, zamanını ve verildiği IP adresini saklarız. Geri alma sonrasında adresi listeden çıkarırız; beyan ve geri alma kanıt olarak saklı kalır.

Fiyat hesaplayıcı, mağaza ve indirim kodları

Bu web sitesindeki fiyat hesaplayıcıyı veya mağazayı kullandığınızda ya da bir indirim kodu girdiğinizde, tarayıcınız kendi sunucu sistemimize (intern.nanofassadendaemmung.de) teknik bir istek gönderir. Bu sırada IP adresiniz ile girdiğiniz hesaplama verileri (örneğin alan, seçilen tarife, indirim kodu) iletilir ve yalnızca fiyatı hesaplamak veya indirim kodunu doğrulamak için işlenir. Bu hesaplama istekleri, teknik olarak olağan sunucu günlük dosyalarının ötesinde kalıcı olarak saklanmaz; kişisel veriler ancak sonrasında kendiniz bir talep gönderdiğinizde saklanır (bkz. "İletişim formu"). Yasal dayanak, GDPR Madde 6(1)(b) (talebiniz üzerine sözleşme öncesi önlemlerin uygulanması) ile hesaplayıcı işlevinin sağlanması konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)).

E-posta, telefon veya WhatsApp yoluyla talepler

Bizimle e-posta, telefon veya WhatsApp yoluyla iletişime geçerseniz, talebiniz, ortaya çıkan tüm kişisel veriler (isim, talep) dahil olmak üzere, talebinizi ele alma amacıyla tarafımızca saklanır ve işlenir. Talebiniz bir projeye ilişkinse, bilgilerinizi sizin için yetkili satış temsilcisi ve – iş uygulamaya geçtiğinde – uygulayıcı firma da alır; her ikisi de bizimle birlikte ortak veri sorumlusu sıfatıyla (bkz. "Ortak veri sorumluluğu"). Bunun ötesinde verilerinizi onayınız olmadan paylaşmayız.

Bu veriler, talebinizin bir sözleşmenin ifasıyla ilgili olması veya sözleşme öncesi önlemlerin uygulanması için gerekli olması durumunda GDPR Madde 6(1)(b) temelinde işlenir. Diğer tüm durumlarda, işleme, bize yöneltilen taleplerin etkin şekilde ele alınması konusundaki meşru menfaatimize (GDPR Madde 6(1)(f)) veya talep edilmişse onayınıza (GDPR Madde 6(1)(a)) dayanır; onay istediğiniz zaman geri çekilebilir.

5. Analitik araçları, izleme ve sosyal medya

Bu web sitesi herhangi bir analitik veya izleme aracı (Google Analytics, Matomo vb. gibi) veya analitik ya da reklam amaçlı çerezler kullanmaz. Web sitesini ziyaret ederken üçüncü taraflara veri iletilebilecek sosyal ağlardan (Facebook, Instagram, LinkedIn, XING, Pinterest gibi) hiçbir eklenti veya içerik gömülmez. Harici yazı tipleri veya diğer üçüncü taraf kaynakları da yüklenmez.

Facebook, Instagram ve TikTok’taki kendi hesaplarımız bundan ayrıdır; verilerinize orada ne olduğunu Bölüm 6’da açıklıyoruz.

İstemci tarafında saklanan tek bilgi, Bölüm 4’te açıklanan yerel depolamalardır: satış temsilcisi atfı, paylaşılan bağlantılardan gelen indirim kodu ve depolama bildiriminin durumu. Bunlar yalnızca tarayıcınızda yerel olarak gerçekleşir, bize veya üçüncü taraflara otomatik olarak iletilmez ve kullanım davranışınızın analizine veya izlenmesine hizmet etmez.

6. Sosyal ağlardaki hesaplarımız

Bir Facebook sayfası, bir Instagram profili ve bir TikTok hesabı yönetiyoruz. Bu bölüm, bu hesapları ziyaret ettiğinizde, bizi orada takip ettiğinizde, bir gönderiye yorum yaptığınızda veya bize yazdığınızda verilerinize ne olduğunu açıklar. Bölüm, ağların gizlilik politikalarını tamamlar; ağların kendi yürüttükleri işleme üzerinde yalnızca sınırlı bir etkimiz vardır.

Sorumlu kim

İşleme hakkında biz karar verdiğimiz ölçüde veri sorumlusu mkm International GmbH şirketidir (iletişim bilgileri için bkz. “Veri sorumlusu hakkında bilgi”). Bir veri koruma görevlisi atamadık. Ağlar, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda (Facebook ve Instagram) ve TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda (TikTok) tarafından işletilmektedir. Bu şirketler, kullanıcılarının verilerini örneğin reklam amacıyla kendi gizlilik politikaları uyarınca kendi sorumluluklarında da işler.

Hesaplarımıza ilişkin istatistikler

Meta, Facebook sayfamıza ilişkin bize toplu istatistikler sunar (“Page Insights”); örneğin bir gönderiyi kaç kişinin gördüğü gibi. Bu istatistiklerin oluşturulduğu işlemede Meta ile birlikte ortak veri sorumlusuyuz (GDPR Madde 26; Avrupa Birliği Adalet Divanı, 5 Haziran 2018 tarihli karar, C-210/16). Bunun için Meta’nın “Page Insights Controller Addendum” anlaşması geçerlidir: facebook.com/legal/terms/page_controller_addendum. Meta bu anlaşmada, bu verilere ilişkin GDPR kapsamındaki yükümlülükleri, özellikle işleme hakkında bilgilendirmeyi ve haklarınızın yerine getirilmesini üstlenir; işlemenin kendisi hakkında yalnızca Meta karar verebilir. Bunun için hangi verilerin işlendiğini ve Meta’ya nasıl ulaşabileceğinizi Meta şu adreste açıklar: facebook.com/legal/terms/information_about_page_insights_data. Meta, Instagram profilimize ilişkin de bize toplu istatistikler sunar; bunlar için Meta ile birlikte ortak veri sorumlusu olduğumuz ölçüde yukarıda belirtilenler aynı şekilde geçerlidir.

TikTok da hesabımıza ilişkin, örneğin görüntülemeler, beğeniler ve yorumlar hakkında toplu istatistikler oluşturur. Bunun için TikTok’un ortak veri sorumluluğuna ilişkin anlaşması (“TikTok Analytics Joint Controller Addendum”) geçerlidir: tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum. TikTok bu anlaşmada, diğer hususların yanı sıra kendi hukuki dayanağından, haklarınızın yerine getirilmesinden ve verilerin güvenliğinden sorumludur. Ayrıntıları TikTok şu adreste açıklar: tiktok.com/legal/page/global/information-about-tiktok-analytics.

Her iki durumda da yalnızca toplu rakamları görürüz, tek tek kişilere ilişkin bilgileri görmeyiz. İşlemenin bize ait kısmı için hukuki dayanak, hesaplarımızı ziyaretçilerin ilgisini çeken konulara göre şekillendirme konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Bu istatistiklerle ilgili bir talebinizle bize başvurursanız, talebinizi duruma göre Meta’ya veya TikTok’a iletiriz.

Gönderilerimizin altındaki yorumlar

Facebook sayfamızdaki veya Instagram profilimizdeki bir gönderiye yorum yaparsanız, yorumu okumak, yanıtlamak ve gerekirse gizlemek veya silmek için Meta’nın arayüzü üzerinden dahili alanımıza alırız. Bu sırada, Meta tarafından iletildiği ölçüde adınızı ya da kullanıcı adınızı, yorumun ve varsa profilinizin tanımlayıcısını, metni ve zamanı işleriz. Profil resimlerini ve yorumlardaki görselleri aktarmayız. TikTok’taki yorumları almayız.

Hukuki dayanak, gönderilerimizin altındaki soruları yanıtlama ve hesaplarımızı spam, hakaret ve hukuka aykırı içerikten arındırılmış tutma konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Bunlara yalnızca hesaplarımızı yöneten kişiler erişebilir. Yanıtlarımız, sayfamız veya profilimiz adına herkese açık olarak görünür.

Kendi kopyamızı en geç 90 gün sonra sileriz. Bir yorum ağda – sizin tarafınızdan veya bizim tarafımızdan – silinirse, bir sonraki eşitlemede onu bizde de kaldırırız. Ağın kendisinde ise bir yorum, orada silinene kadar kalır.

Mesajlar

Bize Messenger, Instagram Direct veya TikTok üzerinden yazarsanız, mesajı ilgili ağda okur ve yanıtlarız. Mesaj bir projeyle ilgiliyse bilgilerinizi dahili alanımıza aktarırız; bu durumda Bölüm 7’deki talebe ilişkin bilgilendirme geçerlidir. Hukuki dayanak, bir teklif veya sözleşme söz konusu olduğu ölçüde GDPR Madde 6(1)(b), bunun dışında yanıt verme konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)).

AB dışındaki ülkelere aktarım

Meta ve TikTok verileri Avrupa Birliği dışında da işler. Meta bu konuda Avrupa Komisyonu’nun yeterlilik kararlarına – ABD’deki Meta Platforms, Inc. şirketine yapılan aktarımlar için EU-U.S. Data Privacy Framework’e – ve bunun dışında Komisyon’un standart sözleşme maddelerine dayanır. TikTok, yeterlilik kararlarına ve standart sözleşme maddelerine dayanır. Ayrıntılar ağların gizlilik politikalarında yer alır.

Haklarınız

Bölüm 3’teki haklar burada da geçerlidir. Meşru menfaatimize dayanan bir işlemeye her zaman itiraz edebilirsiniz (GDPR Madde 21); bu durumda bizde bulunan yorumu sileriz. Ağların sizin hakkınızda kendilerinin sakladıklarını yalnızca ağlar verebilir veya silebilir; bunun için onlara başvurun – ya da bize, size yardımcı oluruz.

Ağların gizlilik politikaları: Meta (Facebook), Instagram, TikTok.

7. Talebinize ilişkin veri koruma bilgilendirmesi

Bu, iletişim formundaki kutucuğu işaretleyerek bilgi sahibi olduğunuz metindir. Zaman, sürüm ve IP adresiyle birlikte dosyanıza kaydedilir – böylece daha sonra neyle ilgili bilgilendirildiğiniz belli olur. Bağlayıcı olan Almanca metindir. Sürüm 2026-09-17.1.

Sorumlu kim

Verilerinizin işlenmesinden sorumlu olan, müdürü Kevin Lind tarafından temsil edilen mkm International GmbH, Boschstr. 16, 47533 Kleve, Almanya, telefon +49 2821 78699-85, e-posta [email protected]'dir.

Bir veri koruma görevlisi atamadık; § 38 BDSG'nin (Alman Federal Veri Koruma Kanunu) koşulları oluşmamıştır. Veri korumaya ilişkin sorularınızı lütfen yukarıdaki adrese yöneltin.

Hangi verileri işliyoruz

Talebinizden: adınız, e-posta adresiniz, telefon numaranız, taşınmazın adresi, mesajınız ve – fiyat hesaplayıcısını kullandıysanız – orada girdiğiniz yapılandırma ile varsa belirttiğiniz indirim kodu.

Sonraki aşamada: projeye ilişkin yazışmalar, tarafınızdan iletilen belgeler ve fotoğraflar, teklifler, sipariş onayları ve faturalar ile randevular ve işlem durumuna ilişkin notlar.

Teknik olarak: talebin zamanı ve gönderildiği IP adresi. Bunları, bu bilgilendirmenin ve kullanım açıklamalarının hangi sürümünün size sunulduğunu kanıtlayabilmek – ve kötüye kullanım amaçlı talepleri önlemek – için saklıyoruz.

Hangi amaçla ve hangi hukuki dayanakla

Talebinizin işleme alınması ile taşınmazınızın yalıtımına ilişkin bir sözleşmenin hazırlanması ve ifası için. Hukuki dayanak GDPR Madde 6(1)(b)'dir – işleme sizin talebiniz üzerine gerçekleşir ve bunun için gereklidir. Bunun için onay istemiyoruz; formdaki kutucuk yalnızca bu bilgilendirmeyi okuduğunuzu teyit eder.

Danışmanlık almanız ve bir teklif edinmeniz için yetkili ticari temsilciye ve uygulayıcı firmaya iletilmesi amacıyla. Hukuki dayanak, uygulayıcı firmayla sözleşmenizin hazırlanması söz konusu olduğu ölçüde GDPR Madde 6(1)(b), bunun dışında aracılığa ilişkin meşru menfaatimizdir (GDPR Madde 6(1)(f)).

Vergi ve ticaret hukukundan doğan yükümlülüklerimizi, özellikle faturaların ve ticari mektupların saklanmasını yerine getirmek için. Hukuki dayanak, § 147 AO ve § 257 HGB ile bağlantılı olarak GDPR Madde 6(1)(c)'dir.

GDPR Madde 22 anlamında profil çıkarma dahil otomatik karar verme söz konusu değildir. Hesaplayıcı yönlendirici bir fiyat belirler; teklifiniz hakkında insanlar karar verir.

Bu dayanakla size reklam göndermiyoruz. Onay istediğimiz tek şey bültendir (GDPR Madde 6(1)(a), § 7 fıkra 2 no. 2 UWG) – isteğe bağlı, ayrıca işaretlenen ve her zaman geri alınabilen bir onay. Onsuz da talebinizi aynı şekilde işleme alırız.

Verileri kimler görür

Şirket içinde yalnızca projenizle ilgilenen kişiler: yetkili ticari temsilci, uygulayıcı firma ve idare. Dahili portal erişimi ilgili projenin katılımcılarıyla sınırlar.

Şirket dışında: işleri için verilere ihtiyaç duyduğu ölçüde uygulamayla görevlendirilen firma; muhasebe kapsamında mali müşavirimiz; sunucuların ve e-posta sisteminin işletilmesi için GDPR Madde 28 uyarınca veri işleyen olarak BT hizmet sağlayıcımız; web sitesinin sunulması ve dahili alana bağlantı için veri işleyen olarak Cloudflare, Inc.

Projenizin yürütüldüğü dahili alan Almanya'daki bir sunucuda çalışır.

Kamuya açık web sitesi, Cloudflare, Inc., San Francisco, ABD'nin bir hizmeti olan Cloudflare Pages üzerinde barındırılmaktadır. Dahili alana giden şifreli bağlantı da Cloudflare ağı üzerinden geçer – ve onunla birlikte iletişim formuna veya fiyat hesaplayıcısına girdiğiniz her şey. Bu nedenle sayfaların açılması ve gönderim sırasında günlük verileri (IP adresiniz dahil) ve iletilen bilgiler ABD'de de işlenebilir. Dayanak, Cloudflare'in EU-U.S. Data Privacy Framework kapsamındaki sertifikasyonu ve tamamlayıcı olarak Avrupa Komisyonu'nun standart sözleşme hükümleridir.

Sizi biri önerdiyse, o kişi önerisinden bir iş çıktığını öğrenir – ancak projenizin ayrıntılarını öğrenmez.

Kim neden sorumlu (GDPR Madde 26 ve Madde 28)

Projenizde birden fazla taraf yer alır ve veri koruma hukuku bakımından kimin sorumlu olduğu, firmaya değil tek tek adımlara göre belirlenir. Dört adım, dört yanıt:

Talebinizi almak, dahili alanda yürütmek ve bir firmaya aracılık etmek: bundan yalnızca biz sorumluyuz.

Bir ticari temsilci veya uygulayıcı firma projeyi üstlendikten sonra projenizi birlikte yürütmek – durumu güncel tutmak, belgeleri arşivlemek, sizinle yazışmak: bundan biz ve ilgili iş ortağı birlikte sorumluyuz. Bunun için GDPR Madde 26 uyarınca bir ortak veri sorumluluğu düzenlemesi mevcuttur.

Uygulayıcı firmanın teklifi, sizinle olan sözleşmesi ve bunun ifası: bundan yalnızca o sorumludur. Uygulamaya ilişkin sözleşme sizinle onun arasında kurulur, bizimle değil.

Buna ilişkin belgeleri – teklif, sipariş onayı, fatura – onun antetli kâğıdında hazırladığımızda, bunu onun talimatıyla bir büro hizmeti olarak yaparız. Bu işleme bakımından veri sorumlusu odur, biz ise onun veri işleyeniyiz (GDPR Madde 28).

Bu, haklarınız bakımından sizin için hiçbir şeyi değiştirmez: haklarınızı ikisinden herhangi birine karşı ileri sürebilirsiniz (GDPR Madde 26(3)). Web sitesi ve iletişim formu üzerinden toplama sırasında biz bilgilendiririz; ilgili iş ortağı, verileri doğrudan sizden topladığında, örneğin yerinde randevuda, sizi bilgilendirir. İrtibat noktası olarak mkm International GmbH, Boschstr. 16, 47533 Kleve, Almanya, [email protected] hizmetinizdedir.

Verileri ne kadar süreyle saklıyoruz

Projeye ilişkin belgeleri, projenin tamamlanmasından sonra on yıl saklarız. Belirleyici olan zamanaşımı süreleridir: yapı eserindeki ayıplara ilişkin talepler kabulden beş yıl sonra (§ 634a fıkra 1 no. 2 BGB), tazminat talepleri ise bilgimizden bağımsız olarak ancak on yıl sonra zamanaşımına uğrar (§ 199 fıkra 3 no. 1 BGB) – bu süre boyunca kendimizi savunabilmeliyiz.

Bunun yanında ticaret ve vergi hukukundan doğan saklama yükümlülükleri geçerlidir. Belgeye göre altı, sekiz veya on yıldır (§ 257 HGB, § 147 AO); tek tek belgeler için bu süreler yukarıdaki on yıldan kısadır.

Talebiniz bir işe dönüşmezse, böyle kalacağı kesinleştiği anda, en geç ise üç yıl sonra yıl sonunda sileriz.

Talep etmeniz ve saklama yükümlülüğü engel oluşturmaması hâlinde daha erken sileriz. Bir yükümlülük engel oluşturuyorsa, verileri silmek yerine ileri kullanım için bloke ederiz.

Haklarınız

Hakkınızda saklanan veriler konusunda bilgi edinme (GDPR Madde 15), yanlış verilerin düzeltilmesi (Madde 16), silinmesi (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve meşru menfaate dayanan bir işlemeye itiraz etme (Madde 21) haklarına sahipsiniz.

[email protected] adresine şekle bağlı olmayan bir mesaj yeterlidir. Bilgi verilmesi için ücret almıyoruz.

Ayrıca, önceden bize başvurmuş olup olmadığınızdan bağımsız olarak bir denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam, Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi, Kavalleriestr. 2–4, 40213 Düsseldorf, Almanya'dır.

Geri alma ve itiraz

Bültene onay verdiyseniz, bunu her zaman geri alabilirsiniz – gerekçe göstermeden ve verdiğiniz aynı basit biçimde (GDPR Madde 7(3)). Abonelikten çıkma bağlantısı her bülten e-postasında bulunur; [email protected] adresine bir mesaj da yeterlidir.

Meşru menfaatimize dayanan bir işlemeye her zaman itiraz edebilirsiniz (GDPR Madde 21). Bu durumda, zorlayıcı meşru gerekçeler ortaya koyamadığımız sürece verilerinizi işlemeye devam etmeyiz.

Talebinizin işleme alınması bir onaya değil, talebinizin kendisine dayanır – bu nedenle geri alınamaz, ancak sonlandırılabilir: artık teklif istemediğinizi bize yazın. Hâlihazırda kurulmuş bir sözleşmenin ifası için veya bir saklama yükümlülüğü nedeniyle işlemek zorunda olduklarımızı işlemeye devam ederiz.

Verileri vermek zorunda mısınız

Zorunda değilsiniz. Ancak adınız ve size ulaşma imkânı olmadan talebinizi yanıtlayamayız; taşınmazın adresi olmadan bir teklif hesaplayamayız. Bu bilgiler yasal bir yükümlülük değil, sizin için bir şey yapabilmemizin koşuludur.

8. E-posta bültenine onay

Bu, iletişim formundaki isteğe bağlı kutucuğu işaretleyerek verdiğiniz onayın metnidir. O da zaman, sürüm ve IP adresiyle birlikte kaydedilir – bu kanıt olmadan size hiçbir şey gönderemezdik. Bağlayıcı olan Almanca metindir. Sürüm 2026-09-05.1.

Neye onay veriyorsunuz

mkm International GmbH, Boschstr. 16, 47533 Kleve, Almanya'nın Nano cephe yalıtımına ilişkin yenilikler hakkında beni e-posta ile bilgilendirmesine onay veriyorum: ürünler ve sistem değişiklikleri, teşvik programları ve süreleri ile uygulama örnekleri ve pratikten notlar hakkında.

E-postalar vesileye bağlı olarak, kural olarak ayda bir defadan sık olmamak üzere gönderilir. Gönderim için e-posta adresim ve hitap için adım kullanılır.

İsteğe bağlılık

Bu onay isteğe bağlıdır. Talebimin işleme alınması, bir teklif ve bir projenin uygulanması buna bağlı değildir (GDPR Madde 7(4)).

Geri alma

Bu onayı her zaman, gerekçe göstermeden ve temel tarifelere göre iletim masrafları dışında bir masraf doğmadan geri alabilirim. Geri alma ileriye etkilidir; o ana kadar gerçekleştirilen işlemenin hukuka uygunluğu etkilenmez (GDPR Madde 7(3)).

Geri alma için [email protected] adresine şekle bağlı olmayan bir bildirim yeterlidir. Ayrıca her bülten e-postası, oturum açmadan çalışan bir abonelikten çıkma bağlantısı içerecektir. Dahili alanda geri alma „Hesabım“ bölümünden bildirilebilir.

Reklam amacıyla aktarım yok

Adresim, üçüncü kişilere kendi reklam amaçları için aktarılmaz. Teknik gönderim için, yalnızca mkm International GmbH'nin talimatıyla hareket eden bir hizmet sağlayıcı görevlendirilebilir (GDPR Madde 28).

Kanıt ve saklama süresi

Onayın kanıtlanması amacıyla (GDPR Madde 7(1)) bu beyanın metni, zamanı ve verildiği IP adresi saklanır.

Geri almadan sonra adres dağıtım listesinden çıkarılır. Beyan ve geri alma kanıt olarak saklı kalır – bunlar olmadan daha sonra ne onay verildiği ne de geri almaya uyulduğu kanıtlanabilirdi.