emlaktam | KVKK Aydınlatma Metni

0. Tanımlar

Platform/Site: emlaktam.com ve ilişkili sayfalar/arayüzler.
Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen gerçek/tüzel kişi.
Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen üçüncü kişiler (örn. altyapı/hosting sağlayıcıları).
Kullanıcı: Platform’a kayıtlı gayrimenkul danışmanı / emlak ofisi temsilcisi veya yetkili kişi.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu: emlaktam.com (Emlaktam).

Yer tutucu: Şirket unvanı, vergi no, MERSİS, KEP ve açık adres bilgileri netleştikçe buraya eklenmelidir.

2. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

Doğrudan sizden: üyelik/kayıt formları, profil düzenleme, portföy ekleme/düzenleme, iletişim formları, destek talepleri.
Otomatik yollarla: oturum/çerez teknolojileri, güvenlik logları, IP ve cihaz/tarayıcı bilgileri, hata/performans kayıtları.
Platform içi etkileşimlerle: takip/izin süreçleri, görünürlük ayarları, bildirim tercihleri, içerik yönetimi işlemleri.

3. İşlenen Kişisel Veri Kategorileri

Platform’un sunduğu özelliklere göre aşağıdaki veri kategorileri işlenebilir:

Kimlik/Profil Verileri: ad-soyad, kullanıcı adı, profil fotoğrafı (varsa), ofis adı (varsa), mesleki bilgiler (varsa).
İletişim Verileri: e-posta, telefon (varsa), iletişim mesajları.
Hesap & Yetkilendirme Verileri: kullanıcı ID, rol bilgisi (danışman/ofis/admin), ofis bağlantısı/ilişkilendirme bilgileri, oturum verileri.
İşlem Güvenliği Verileri: IP, giriş-çıkış kayıtları, cihaz/tarayıcı bilgisi, güvenlik doğrulama izleri (örn. reCAPTCHA doğrulama kayıtları), CSRF gibi güvenlik token izleri.
Kullanım Verileri: platform içi hareketler (takip, izin yönetimi, görüntüleme), sayfa/özellik kullanım kayıtları.
İçerik Verileri: portföy/ilan bilgileri, açıklamalar, yüklenen fotoğraf/video ve içerik meta verileri.
Finans/Ödeme Verileri: ücretli planlar devreye alınırsa faturalama/ödeme süreçlerine ilişkin sınırlı bilgiler (varsa).

Özel nitelikli kişisel veri (KVKK m.6) toplamayı amaçlamayız. Zorunlu olmadıkça sağlık, biyometrik vb. verileri paylaşmamanızı öneririz.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Üyelik ve hizmetlerin sunulması: hesap oluşturma, giriş/çıkış, rol/yetki yönetimi.
Profesyonel ağ işlevleri: danışman/ofis profilleri, takip/izin mekanizmaları, görünürlük seviyelerine göre paylaşım.
Portföy/ilan yönetimi: içerik oluşturma, güncelleme, listeleme, medya yükleme.
Güvenlik: kötüye kullanımın önlenmesi, yetkisiz erişimlerin tespiti, loglama, CSRF gibi saldırılara karşı koruma, spam önleme.
İletişim ve destek: taleplerin yanıtlanması, teknik destek süreçleri.
Hukuki yükümlülükler: mevzuattan doğan zorunluluklar ve resmi kurum taleplerinin yönetimi.
Geliştirme/iyileştirme: performans analizi, hata ayıklama, kullanıcı deneyiminin geliştirilmesi (meşru menfaat kapsamında).
Bilgilendirme: zorunlu sistem e-postaları (doğrulama, güvenlik bildirimleri) ve (varsa) açık rıza ile pazarlama içerikleri.

5. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Sözleşmenin kurulması/ifası: üyelik ve platform hizmetlerinin sunulması.
Hukuki yükümlülük: mevzuat gereği saklama/bilgilendirme yükümlülükleri.
Bir hakkın tesisi/kullanılması/korunması: uyuşmazlık ve talep/şikayet süreçleri.
Meşru menfaat: platform güvenliği, kötüye kullanımın önlenmesi, sistem iyileştirmeleri (hak ve özgürlüklerinize zarar vermemek kaydıyla).
Açık rıza: zorunlu olmayan analitik/pazarlama işlemleri (varsa ve onay verdiyseniz).

6. Aktarım ve Alıcı Grupları

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere ve gerekli teknik/idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilir:

Altyapı ve barındırma sağlayıcıları: sunucu/hosting, yedekleme, log yönetimi (varsa).
E-posta/SMS gönderim hizmetleri: doğrulama ve sistem bildirimlerinin gönderimi (varsa).
Güvenlik hizmetleri: spam/kötüye kullanım önleme, doğrulama çözümleri (örn. reCAPTCHA).
Yetkili kamu kurum/kuruluşları: yasal zorunluluklar ve resmi talepler kapsamında.

Aktarım yapılan taraflar, “veri işleyen” sıfatıyla yalnızca talimatlarımız doğrultusunda ve amaçla sınırlı şekilde işlem yapar.

7. Yurt Dışına Aktarım

Platform’da kullanılan bazı üçüncü taraf altyapılar (örn. güvenlik doğrulama/anti-spam veya e-posta altyapısı) teknik olarak yurt dışında veri işleyebilir. Yurt dışına aktarım söz konusu olduğunda, KVKK’da öngörülen şartlar (açık rıza veya Kurulca belirlenen güvenceler) dikkate alınır.

Not: Kullanılan servis sağlayıcılar netleştikçe burada sağlayıcı bazlı daha açık bilgi verilebilir.

8. Saklama Süreleri

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama yükümlülükleri dikkate alınarak saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

Üyelik/Hesap verileri: üyelik devam ettiği sürece ve gerekli süreler boyunca.
Güvenlik logları: güvenlik ve denetim ihtiyaçlarına göre makul süre.
Destek kayıtları: talep kapanışı ve olası ihtilaf süreleri.
İçerikler: kullanıcı tarafından silinene kadar veya Koşullar/Mevzuat gereği kaldırılana kadar.

Not: Net süreler (örn. 6 ay/1 yıl/2 yıl vb.) operasyonel karar olarak belirlenip buraya yazılabilir.

9. Veri Güvenliği

Kişisel verilerin gizliliğini ve bütünlüğünü korumak için teknik ve idari tedbirler uygularız. Örnek önlemler:

Rol bazlı erişim kontrolü ve yetkilendirme
Oturum güvenliği (secure cookie ayarları, oturum yönetimi) ve CSRF koruması
Şifrelerin güvenli biçimde saklanması (tek yönlü hash)
Loglama/izleme ve kötüye kullanım tespiti (varsa)
Güncel yazılım ve güvenlik yamaları

Tüm tedbirlere rağmen internet ortamında %100 güvenlik garanti edilemez; ancak makul ve güncel önlemler uygulanır.

10. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
KVKK’ya uygun şartlarda silinmesini/yok edilmesini isteme
Aktarılan üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
Zararın giderilmesini talep etme

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi emlaktampro@gmail.com adresine iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgileri ve talebinizin açık şekilde yer alması önerilir. Güvenlik nedeniyle, kimlik doğrulaması için ek bilgi/belge istenebilir.

Not: Resmi başvuru kanalı (KEP/açık adres) belirlendiyse buraya eklenmelidir.

12. İletişim

emlaktam.com
E-posta: emlaktampro@gmail.com