KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla SAD Proje Yatırım Ticaret A.Ş. tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna ait iletişim bilgileri şunlardır:

• Unvan SAD Proje Yatırım Ticaret A.Ş.
• Adres Üniversiteler Mahallesi 1634. Cadde (İhsan Doğramacı Bulvarı) No: 11E/65, 06800 Çankaya / Ankara
• Telefon+90 534 571 61 64
• E-postainfo@sadproje.com
• Webhttps://www.sadproje.com

2. İşlenen kişisel veri kategorileri

Bize doğrudan veri ilettiğiniz tek nokta iletişim sayfasındaki proje formudur. Formu doldurup göndermediğiniz sürece tarafımıza ad, e-posta, telefon veya mesaj gibi bir bilgi ulaşmaz. Sitede üyelik, hesap açma, ödeme, profil, yorum veya arama geçmişi gibi bir işlev bulunmaz.

Site ziyareti sırasında oluşan veriler

Formu hiç doldurmasanız da, her web sitesinde olduğu gibi sayfayı görüntülemeniz sırasında iki teknik kayıt oluşur. Birincisi, barındırma sağlayıcımızın erişim günlükleridir: isteğin zamanı, istenen adres, yanıt kodu, IP adresiniz ve tarayıcı tanıtım bilginiz sağlayıcının altyapısında kaydedilir. İkincisi, sayfanın yazı tiplerini Google Fonts servisinden yüklemesidir: bu istek sırasında IP adresiniz ile tarayıcı ve işletim sistemi bilginiz Google'ın sunucularına ulaşır. Bu kayıtlar tarafımızca ziyaretçi tanımlamak, profil çıkarmak veya pazarlama yapmak amacıyla kullanılmaz; ayrıntısıÇerez Politikası sayfasında açıklanmıştır.

Formda bize ilettiğiniz veriler

• Kimlik verisi: ad ve soyad.
• İletişim verisi: iş e-posta adresiniz ve dilerseniz paylaştığınız telefon numaranız. Telefon alanı isteğe bağlıdır.
• Müşteri işlem verisi: temsil ettiğiniz kurumun adı, seçtiğiniz görüşme konusu ve mesaj alanına yazdığınız proje açıklaması.

Form içeriği bir veritabanına kaydedilmez. Gönderdiğiniz mesaj, e-posta bildirimi olarakinfo@sadproje.com adresine iletilir ve kurumsal e-posta kutumuzda saklanır.

Form gönderimi sırasında oluşan teknik veri

• İşlem güvenliği verisi: formun otomatik yazılımlarla kötüye kullanılmasını engelleyen hız sınırı için IP adresiniz kullanılır. IP adresi yalnızca sunucunun geçici belleğinde, dakikalarla ölçülen kısa bir zaman penceresi boyunca tutulur; pencere dolduğunda bellekteki kayıt silinir, en geç sunucu süreci yenilendiğinde tamamen ortadan kalkar. Kalıcı bir kayda veya veritabanına yazılmaz ve mesajınızla birlikte tarafımıza iletilmez.
• Formda ayrıca ekranda görünmeyen bir tuzak alan bulunur. Bu alan ekranda görünmez, klavyeyle sıraya girmez ve doldurulması beklenmez; boş kaldığı sürece hiçbir veri oluşturmaz. Doldurulduğunda gönderim otomatik yazılım kabul edilerek işleme alınmaz.

Mesaj alanına özel nitelikli kişisel veri (sağlık, biyometrik veri, din, dernek veya sendika üyeliği gibi) yazmamanızı rica ederiz. Site ziyaretiniz sırasında çerez veya analitik araç ile veri toplanmaz; ayrıntı için Çerez Politikası sayfasına bakabilirsiniz.

3. Kişisel verilerin işlenme amaçları

• Tarafımıza ilettiğiniz talebin alınması, değerlendirilmesi ve yanıtlanması.
• Talebinize en geç 2 iş günü içinde dönüş yapılması ve konuya ilişkin iletişimin yürütülmesi.
• Sözleşme öncesi kapsam çalışması ve teklif hazırlanması, görüşmelerin sürdürülmesi.
• Formun otomatik yazılımlarla kötüye kullanılmasının önlenmesi ve işlem güvenliği.
• Hukuki yükümlülüklerin yerine getirilmesi ile olası bir uyuşmazlıkta yazışmanın delil olarak kullanılabilmesi.

Verileriniz pazarlama listesi oluşturmak, profilleme yapmak, otomatik sistemlerle hakkınızda bir sonuç üretmek veya üçüncü kişilere satmak amacıyla kullanılmaz.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz, https://www.sadproje.com adresindeki iletişim formu aracılığıyla, tamamen elektronik ortamda ve kısmen otomatik yollarla toplanır. Verilerinizi bize doğrudan siz iletirsiniz; üçüncü kaynaklardan, kamuya açık veri tabanlarından veya veri sağlayıcılardan hakkınızda veri toplanmaz.

5. İşlemenin hukuki sebebi

Her işleme faaliyeti, Kanunun 5. maddesinde sayılan şartlardan yalnızca kendisine karşılık gelen hukuki sebebe dayanır. Hangi işlemenin hangi sebebe dayandığı aşağıda ayrı ayrı gösterilmiştir.

Madde 5/2-(c): sözleşmenin kurulması veya ifası

Ad soyad, kurum adı, iş e-postası, varsa telefon, görüşme konusu ve mesaj içeriğiniz; talebin değerlendirilmesi, kapsam çalışması, teklif hazırlanması ve sözleşme öncesi görüşmelerin yürütülmesi amacıyla, bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması sebebiyle işlenir.

Madde 5/2-(f): meşru menfaat

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatine dayanılarak işlenen veriler şunlardır:

• Hız sınırı kapsamında geçici olarak işlenen IP adresi ve tuzak alan verisi: formun otomatik saldırılara ve istenmeyen gönderimlere karşı korunması.
• Yazışmanın kurumsal e-posta kutusunda saklanması: talep geçmişinin izlenebilmesi ve olası bir uyuşmazlıkta ispat.
• Sayfayı görüntülemeniz sırasında barındırma sağlayıcımızın erişim günlüklerinde oluşan IP adresi ve tarayıcı tanıtım bilgisi: sitenin ayakta tutulması, hata ayıklama ve kötüye kullanımın önlenmesi.
• Yazı tiplerinin Google Fonts servisinden yüklenmesi sırasında IP adresinizin ve tarayıcı bilginizin Google'a ulaşması: sayfanın tasarlandığı tipografiyle, tutarlı ve hızlı biçimde görüntülenmesi.

Madde 5/2-(ç): hukuki yükümlülük

Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerinden usulüne uygun bir talep gelmesi hâlinde verileriniz, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlenir ve ilgili merciye iletilir.

Açık rızaya dayanan bir işleme bulunmuyor

Yukarıda sayılan işlemelerin hiçbiri açık rızaya dayanmaz; her biri Kanunun 5. maddesinin ikinci fıkrasındaki bir şarta karşılık gelir. Formu göndermeden önce işaretlediğiniz kutu, bu metni okuduğunuza ilişkin bir beyandır; bir açık rıza değildir ve tek başına herhangi bir işlemenin hukuki sebebini oluşturmaz. Aşağıdaki 6. bölümde açıklanan yurt dışına aktarımın hukuki zemini de açık rıza değil, aynı bölümde gösterilen şart ve güvencelerdir.

6. Kişisel verilerin aktarılması

Yurt içindeki aktarımlar (madde 8)

Kişisel verileriniz, kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri dışında yurt içinde üçüncü kişilere aktarılmaz. Talep içeriğine yalnızca işi yürüten yetkili kişi erişir.

Yurt dışındaki aktarımlar (madde 9)

Sitenin ve iletişim formunun çalışabilmesi için kullandığımız altyapı hizmetleri yurt dışında bulunmaktadır. Aktarımların bir kısmı siz hiçbir şey yapmadan, yalnızca sayfayı açmanızla gerçekleşir; bir kısmı ise yalnızca formu gönderdiğinizde devreye girer. İkisi aşağıda ayrı ayrı gösterilmiştir.

Sayfayı açtığınızda gerçekleşen aktarımlar

Bu aktarımların hukuki sebebi Kanunun 5. maddesinin ikinci fıkrasının (f) bendindeki meşru menfaattir; formu doldurmasanız da gerçekleşirler.

• Barındırma ve erişim günlükleri: site, Amerika Birleşik Devletleri merkezli Vercel Inc. altyapısında barındırılmaktadır. Sunucu bölgesi ve içerik dağıtım ağı düğümleri yurt dışında bulunabilir. Sayfayı her açışınızda sağlayıcının erişim günlüklerinde IP adresiniz, tarayıcı tanıtım bilginiz ve istek bilgileri oluşur.
• Yazı tipleri: sayfanın yazı tipleri Google Fonts servisinden yüklenir. İsteği tarayıcınız yapar, ancak isteği tetikleyen bizim sayfa kodumuzdur. Bu sırada IP adresiniz ile tarayıcı ve işletim sistemi bilginiz Google'ın sunucularına ulaşır; ayrıntısı Çerez Politikası sayfasında açıklanmıştır.

Yalnızca formu gönderdiğinizde gerçekleşen aktarımlar

Bu aktarımların hukuki sebebi, yukarıda 5. bölümde gösterildiği gibi Kanunun 5. maddesinin ikinci fıkrasının (c) bendidir: talebinizin karşılanması, bir sözleşmenin kurulmasıyla doğrudan doğruya ilgilidir.

• Form gönderiminin işlenmesi: formu gönderdiğinizde istek, Vercel altyapısında çalışan bir sunucu ucuna ulaşır ve bildirim e-postası burada hazırlanır.
• E-posta gönderimi: hazırlanan bildirim e-postası, Google'ın SMTP altyapısı üzerinden iletilir. Bu kanalın kullanılamadığı hâllerde, yedek olarak Amerika Birleşik Devletleri merkezli Resend Inc. e-posta gönderim servisi devreye girer. Her iki durumda da formda ilettiğiniz bilgiler ilgili sağlayıcının sunucularından geçer.
• Kurumsal e-posta: mesajınızın ulaştığı kurumsal e-posta kutusu Google Workspace üzerinde tutulmaktadır; sağlayıcının sunucuları yurt dışında bulunabilir.

Aktarımın güvencesi

Yukarıdaki aktarımların hiçbiri açık rızaya dayanmaz. Kanunun 9. maddesinin altıncı fıkrasındaki açık rıza istisnası yalnızca arızi aktarımlar için elverişlidir; buradaki barındırma, yazı tipi ve e-posta aktarımları ise süreklilik arz ettiğinden bu istisnanın kapsamına girmez.

Bu aktarımlar bakımından Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir yeterlilik kararı bulunmamaktadır. Bu nedenle aktarımlar, Kanunun 9. maddesinin ikinci fıkrasında sayılan uygun güvencelerden standart sözleşme yoluna dayandırılmaktadır. İmzalanan standart sözleşme, aynı maddenin üçüncü fıkrası uyarınca imza tarihinden itibaren beş iş günü içinde Kurula bildirilir. Sağlayıcılarla yürütülen bu çalışmanın durumu değiştikçe bu bölüm güncellenir.

7. Saklama süresi

Formda ilettiğiniz veriler, talebiniz sonuçlanana kadar aktif olarak kullanılır. Talebin sonuçlanmasının ardından yazışma, ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Sözleşme ilişkisi doğuran veya doğurabilecek talepler bakımından esas alınan süre, Türk Borçlar Kanunu uyarınca on yıllık genel zamanaşımı süresidir.

Hız sınırı için işlenen IP adresi kalıcı olarak saklanmaz; yalnızca sunucunun geçici belleğinde, dakikalarla ölçülen bir zaman penceresi boyunca tutulur. Pencere dolduğunda bellekteki kayıt silinir, en geç sunucu süreci yenilendiğinde tamamen ortadan kalkar. Kalıcı bir kayda veya veritabanına yazılmaz.

Barındırma sağlayıcımızın erişim günlükleri sağlayıcının kendi altyapısında, kendi politikaları uyarınca sınırlı bir süre tutulur; bu kayıtlar tarafımızca ayrıca kopyalanmaz veya arşivlenmez.

Saklama süresinin dolması veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği tedbirleri

Kanunun 12. maddesi kapsamında, işlenen verinin niteliğiyle orantılı olarak fiilen uyguladığımız tedbirler şunlardır:

• Site ve form trafiğinin tamamı HTTPS ile şifrelenir; form gönderimi şifreli bağlantı üzerinden yapılır.
• Form verileri için veritabanı tutulmaz. Veri yığını oluşmadığı için toplu sızıntı riski yapısal olarak sınırlanmıştır.
• Talep içeriğine erişim, şirket adına yalnızca yetkili tek kişinin kullandığı kurumsal e-posta hesabıyla sınırlıdır.
• Formda ekranda görünmeyen tuzak alan ve IP tabanlı hız sınırı ile otomatik kötüye kullanım engellenir.
• Sitede üyelik, ödeme ve profil işlevi bulunmadığından parola, kart veya kimlik belgesi verisi hiçbir aşamada işlenmez.

9. İlgili kişi olarak haklarınız

Kanunun 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10. Başvuru usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan herhangi biriyle iletebilirsiniz:

• Islak imzalı bir dilekçeyle, kimliğinizi tevsik edici belgelerle birlikte Üniversiteler Mahallesi 1634. Cadde (İhsan Doğramacı Bulvarı) No: 11E/65, 06800 Çankaya / Ankara adresine şahsen veya noter aracılığıyla,
• Daha önce bize yazdığınız ve kurumsal e-posta kutumuzda yazışma kaydı bulunan e-posta adresinizden info@sadproje.com adresine. Bize daha önce yazmadıysanız, kimliğinizi tevsik edici belgelerle birlikte yazılı başvuru yolunu kullanabilirsiniz.
• Güvenli elektronik imza veya mobil imza ile ya da Tebliğ'de sayılan diğer yöntemlerle. Bu listede sayılmayan bir yöntemle yapılan başvurunuz da, Tebliğ'in aradığı şartları taşıdığı sürece işleme alınır.

Başvurunuzda adınız ve soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması gerekir. Konuya ilişkin bilgi ve belgeleri de başvurunuza eklemeniz değerlendirmeyi hızlandırır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya otuz gün içinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Yürürlük ve güncelleme

Bu aydınlatma metni 2 Eylül 2026 tarihinde yürürlüğe girmiştir. Mevzuattaki değişiklikler, altyapı tercihlerimizdeki güncellemeler veya iş süreçlerimizdeki değişiklikler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi aşağıdaki satırdan takip edilebilir.