KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca hazırlanmış aydınlatma metnidir. Kişisel verilerinizin nasıl işlendiğini, haklarınızı ve başvuru yollarını öğrenin.
1. Giriş ve Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, kişisel verilerinizin hangi amaçla işlendiğini, hangi hukuki sebebe dayandığını ve haklarınızı bu aydınlatma metni ile bildiriyoruz. Veri Sorumlusu redex Adres: İstanbul, Türkiye E-posta: redex@bykandil.com Telefon: +90 553 741 59 33
Veri sorumlusuna ait ticaret sicil, vergi dairesi ve vergi numarası bilgileri ile KVKK kapsamında atanmış veri sorumlusu temsilcisi bilgisi, talep hâlinde yukarıdaki e-posta adresine yazılı olarak talep edilebilir.
2. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Platforma üyelik hesabı oluşturulması, oturum açılması ve hesabın yönetilmesi • Emlak ilanlarının oluşturulması, yayımlanması, aranması ve favorilere eklenmesi • Talep formları aracılığıyla ilan veren ile ilgilenen kişi arasında iletişim kurulması • Ofis profillerinin, emlakçı bilgilerinin ve ilan içeriklerinin platformda yayımlanması • Destek, bildirim ve geri bildirim taleplerinin karşılanması • Platformun güvenliğinin, kesintisiz işleyişinin ve hizmet kalitesinin sağlanması • Yasal yükümlülüklerin yerine getirilmesi ile hukuki uyuşmazlıklarda savunma hakkının korunması • Hizmet kalitesini ölçmek ve iyileştirmek amacıyla, toplulaştırılmış ve kimlik belirleyici nitelikte olmayan kullanım istatistiklerinin incelenmesi
Verileriniz yalnızca bu metinde belirtilen amaçlar ve bu amaçlarla bağdaşan hukuki sebepler kapsamında işlenir.
3. İşlenen Kişisel Veriler
Hesap oluşturma ve ilan verme kapsamında aşağıdaki kişisel veriler işlenmektedir: Hesap ve profil verileri • Ad ve soyad (hesap açılışı, ofis yetkilisi ve emlakçı profili için) • E-posta adresi (giriş ve zorunlu iletişim için) • Telefon numarası (ilan ve talep iletişimi için zorunlu) • Şifre (yalnızca geri döndürülemez biçimde özetlenerek saklanır) • Kullanıcı tipi: bireysel kullanıcı, şahıs emlakçı veya emlak ofisi yetkilisi • Profil fotoğrafı ve kapak fotoğrafı (varsa) Ofis ve emlakçı verileri • Ofis adı, yetkili adı, telefon, e-posta, şehir, ilçe, açık adres ve ofis tanıtım metni • Taşınmaz Yetki Belgesi numarası (yalnızca emlak işletmeleri için) ve taşınmaz numarası • Emlakçı iletişim bilgileri ve uzmanlık alanları İlan ve talep verileri • İlan başlığı, açıklaması, emlak tipi, işlem türü (satılık/kiralık), şehir, ilçe, mahalle, ada/parsel, fiyat, oda sayısı, brüt ve net m², yapım yılı, ısıtma, kullanım alanı, balkon, cephe, aidat, site adı, bina yaşı, enerji kimlik bilgileri ve konum bilgileri • İlan fotoğrafları • Talep formunda iletilen ad, e-posta, telefon numarası, mesaj metni ve talebin bağlı olduğu ilan • İlan veya ofis için kullanıcı tarafından yazılan yorumlar Teknik ve kullanım verileri • IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi, ekran çözünürlüğü • Platformda geçirilen süre, ziyaret edilen sayfalar ve hata kayıtları • Tercihleriniz (dil seçimi, tema tercihi, bildirim tercihleri) Önemli: Platform, T.C. kimlik numarası ile sağlık, din, mezhep, etnik köken, siyasi görüş, sendika üyeliği ve benzeri özel nitelikli kişisel verileri talep etmez ve işlemez. Bu nitelikteki verileri ilan ya da profil alanlarına yazmamanızı öneririz.
Toplanan verilerin kapsamı, ilan verirken doldurmanız gereken alanlarla birebir aynıdır; sizden kanunla zorunlu tutulmayan hiçbir alan için veri talep edilmez.
4. Verilerin Toplanma Yöntemi
Verilerinizin büyük bölümü sizin tarafınızdan, platforma kayıt olurken ve ilan veya talep formlarını doldururken toplanır. Bu formlar üzerinden veri toplama işlemi, ilgili formun ekranında bilgilendirme yapılarak gerçekleştirilir. Bazı teknik veriler ise tarayıcınızın kendiliğinden ilettiği bilgilerden oluşur: IP adresiniz, tarayıcı ve cihaz bilgileriniz, işlem tarihi ve sayfa görüntüleme kayıtları. Bu veriler platformun güvenliğini sağlamak ve hizmet kalitesini ölçmek amacıyla otomatik olarak işlenir.
Platform, hukuki sebebi olmayan hiçbir veri toplama faaliyeti yürütmez; her veri işleme faaliyetinin KVKK m.10 uyarınca bu metinde bildirilen bir dayanağı vardır.
5. Hukuki Sebepler
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-e): Hesabınızın açılması, ilanlarınızın yayımlanması, favorilerinize erişim, talep gönderme ve ilan verme işlemlerinin yürütülmesi. • Yasal yükümlülüğün yerine getirilmesi (KVKK m.5/2-a): Vergi ve mevzuat gereği tutulması gereken kayıtların saklanması, yetkili kurumlara bildirim yapılması. • Meşru menfaat (KVKK m.5/2-f): Platform güvenliğini sağlamak, dolandırıcılık ve kötüye kullanımı engellemek, hizmet kalitesini ölçmek ve iyileştirmek amacıyla güvenlik ve hata kayıtlarının işlenmesi. • Açık rıza (KVKK m.5/1): Yalnızca KVKK m.5/2'deki sebeplerin bulunmadığı ve ilgili işlemin hizmetin sunulması için zorunlu olmadığı durumlarda. Bu kapsamda rıza, ilgili ekranda bilgilendirilerek ve belirli bir onay mekanizmasıyla toplanır ve istediğiniz an geri çekilebilir.
Her veri işleme faaliyeti için KVKK m.5'te sayılan hukuki sebeplerden en az birine dayanılır; hukuki sebebi bulunmayan hiçbir işleme yapılmaz.
6. Verilerin Aktarılması ve Yurt Dışı Aktarım
Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki alıcılarla paylaşılabilir: • Platformun barındırılması, bakımı ve teknik altyapısının sağlanması için hizmet sağlayıcıları (hosting, veri tabanı, e-posta gönderim ve dağıtım hizmetleri) • Platformda ilan veren emlak işletmeleri ve yetkili emlakçılar: ilanınıza talep gönderen kişilerin ilan sahibiyle iletişim kurabilmesi için ad, e-posta, telefon ve mesaj bilgisi • Platform iş ortakları, acenteler ve yetkili personel: hesap yönetimi, destek ve denetim süreçleri kapsamında • Yasal yetkili kamu kurumları ve adli merciler: saklama yükümlülüklerimizin yerine getirilmesi veya yasal talep hâlinde Yurt dışı aktarım: Platformun kullandığı bazı teknik hizmet sağlayıcıları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 uyarınca uygun güvenlik tedbirleri alınarak gerçekleştirilir (yeterlilik, standart sözleşme veya açık rıza yoluyla). Aktarım yapılan ülke ve hizmet sağlayıcı bilgisi talep hâlinde paylaşılır.
Verilerinizin aktarıldığı üçüncü kişilerin kimliği, talebiniz üzerine yazılı olarak bildirilir.
7. Saklama Süresi ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Örnekler: • Hesap verileri: Hesabınız aktif olduğu sürece; hesabınız silinse dahi vergi ve mevzuat gereği saklanması gereken kayıtlar yasal süre boyunca • İlan ve talep kayıtları: İlanın yayım süresi ve sonrasında yasal yükümlülükler kapsamında gerekli süre • Güvenlik ve hata logları: Kısa süreli, işletme ve güvenlik amaçlı saklama • Faturalar ve ödeme kayıtları: Vergi mevzuatında öngörülen süre Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. Silme ve anonimleştirme işlemleri, verilerin tekrar kullanılamaz biçimde imha edilmesini sağlayacak şekilde yürütülür.
Saklama süresinin sonunda verilerin silinmesini talep edebilirsiniz; ancak yasal saklama yükümlülüğü kapsamındaki kayıtlar bu talep üzerine saklanmaya devam eder.
8. Veri Güvenliği
KVKK m.12 uyarınca kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler alınmaktadır: • Verilerin aktarımı HTTPS/TLS ile şifrelenir • Şifreler geri döndürülemez biçimde özetlenerek saklanır; şifreleriniz açık metin olarak tutulmaz • Yetkilendirme rol bazlı erişim kontrolü ile yürütülür • Kritik işlemler ve erişimler kayıt altına alınır • Veri tabanı erişimi yalnızca yetkili personel ve hizmet sağlayıcılarıyla sınırlıdır • Yaygın web uygulaması güvenlik açıklarına karşı düzenli kontrol ve güncellemeler yapılır
Ayrıntılı teknik önlemler için "Güvenlik Politikası" sayfasını inceleyebilirsiniz.
9. Veri İvhali Bildirimi
Kişisel verilerinizin kanunlara aykırı olarak işlenmesi sonucunda bir veri ihlali gerçekleşirse, KVKK m.12 uyarınca bu ihlal tespit edilir edilmez ve ilgili kişilerin zarar görmesinin engellenmesi için makul tedbirler alınır. İhlal ile ilgili olarak veri sorumlusu, Kişisel Verileri Koruma Kurulu'na ve/veya ilgili kişilere bildirim yapar. Veri ihlali bildirimleri, ihlalin öğrenildiği tarihten itibaren 72 saat içinde Kurul'a yapılır.
Veri ihlali, işlenen verilerin sayısını ve niteliğini, ihlalin olası sonuçlarını ve alınan tedbirleri içerecek şekilde değerlendirilir.
10. Haklarınız
KVKK m.11 uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz: • Verilerinizin işlenip işlenmediğini öğrenme • Verilerinizin işlenme amaçlarını öğrenme • İşleme faaliyetinin hukuki sebebini öğrenme • Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme • Verilerinizin silinmesini veya anonim hale getirilmesini isteme • Verilerinizin düzeltilmesini veya güncellenmesini isteme • İşlemenin sınırlandırılmasını isteme • Verilerinizin aktarıldığı üçüncü kişilere bildirimde bulunulmasını isteme • Verilerinizin işlenmesinin kanuni hak ve özgürlüklerinizi ihlal ettiğini düşünüyorsanız, veri sorumlusuna başvurma
Bu hakları kullanmanız, kanuni hak ve özgürlüklerinizi ortadan kaldırmaz veya sınırlandırmaz.
11. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için redex@bykandil.com adresine yazılı bir talep göndermeniz yeterlidir. Talebinizde hangi hakkınızı kullandığınızı ve kişisel verilerinizin hangi hesapla ilişkili olduğunu belirtmenizi rica ederiz. • Talebiniz en geç 30 gün içinde sonuçlandırılır. • Başvurunuzun sonucu size yazılı olarak bildirilir. • Talebinizi karşılamak ve başvurunuz size ait olduğunu doğrulamak için kimliğinizin teyidi gerekebilir. Bu doğrulama için ek bilgi veya belge talep edilebilir; talep, doğrulama tamamlanana kadar durdurulamaz. • Başvuru üzerinden iletilen bilgiler, yalnızca talebin sonuçlandırılması amacıyla işlenir.
Talebinizi sonuçlandırmak için zorunlu olmayan ek bilgi talep etmeyiz; talebinizi değerlendirmek için gereken asgari bilgiyle yetiniriz.
12. Başvuru Hakkı ve VERBİS
Talepleriniz reddedilirse, talebiniz cevaplanmaz veya talebiniz yeterince değerlendirilmezse; şikâyetinizi Kişisel Verileri Koruma Kurulu'na iletebilirsiniz. • VERBİS (Veri Sorumluları Sicili) başvuru formu: https://VERBIS.kvkk.gov.tr • 444 8 VERBİS (444 8 837 42 47) numaralı hattan bilgi alabilirsiniz. • Havali olarak bir dilekçeyle Kurul'a başvurabilirsiniz. • Kurul, başvuruları başvuru tarihinden itibaren 30 gün içinde sonuçlandırır.
Kurul başvurusu, veri sorumlusuna yapılan başvurudan bağımsız olarak yürütülür.
13. Otomatik Yoluyla İşleme ve Profilleme
İlan arama ve filtreleme özelliklerini çalıştırmak için bazı teknik otomatik işlemler yürütülür. Bu işlemler yalnızca sizin tarafınızdan girilmiş arama kriterleri (şehir, ilçe, fiyat aralığı, emlak tipi, işlem türü) üzerinden çalışır; kişisel verileriniz karar verme sürecinde değerlendirilmez. İlgili verilerin hukuki sebebi ve saklama süresi bu metnin 5. ve 7. bölümlerinde belirtilenlerle aynıdır. Kişisel verilerinizin yalnızca otomatik yollarla işlenmesi veya profillenmesi sonucunda aleyhinize bir hüküm oluşması hâlinde KVKK m.11 uyarınca bu hükmün sonucu hakkında bilgilendirilme hakkına sahipsiniz.
Platform, reklam amaçlı profilleme veya otomatik karar verme mekanizması içermez.
14. İletişim
KVKK aydınlatma metni ve kişisel verilerinizin işlenmesine ilişkin sorularınız için: E-posta: redex@bykandil.com Telefon: +90 553 741 59 33 Adres: İstanbul, Türkiye
Bu metin, hizmetin işleyişinde veya mevzuatta değişiklik olması hâlinde güncellenir. Güncel metin yalnızca bu sayfada yayımlanır; basılı kopyalar güncel sayılmaz.