KVKK Üyelik ve Araç Kullanımı Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu İrfan Şahin tarafından aşağıdaki kapsamda işlenir.

2. İşlenen veriler ve kullanılan araçlar

• Üyelik ve profil: ad, soyad, e-posta, telefon, kullanıcı kimliği, parola özeti; isteğe bağlı ofis, şehir, ilçe, hizmet bölgesi, internet sitesi, sosyal medya bağlantıları, logo ve profil fotoğrafı. Google ile girişte Google hesap kimliği, e-posta ve paylaşılan temel profil bilgileri.
• Hesaplama, favori ve kayıtlar: girilen tutarlar, taşınmaz ve işlem bilgileri, hesaplama sonuçları, kayıt başlığı, müşteri adı ve notlar. Kişiyle ilişkilendirilmeyen genel istatistikler tek başına kişisel veri değildir.
• Toplu Fotoğraf Düzenle ve Resim Stüdyosu: yüklenen fotoğraf, logo, danışman görseli, ilan metni, düzenleme talimatları, tasarım ayarları, özgün ve üretilen görseller.
• Video Düzenle ve Sanal Drone: kaynak video, ses, müzik, logo, danışman görseli, seslendirme metni, çıktı ve proje ayarları; adres, koordinat, parsel bilgileri, bilgi noktaları ve KML/GeoJSON dosyaları. Bu içerikler bir kişiyle ilişkilendirilebildikleri ölçüde kişisel veri içerir.
• İlan Kalite Analizi ve Müşteri Talepleri: ilan veya talep metni, müşteri adı ve telefonu, bütçe, taşınmaz tercihleri, bölge, filtreler ve notlar.
• Sözleşme hazırlama: seçilen belgenin alanlarına göre tarafların ad-soyadı veya unvanı, T.C. kimlik/vergi numarası, iletişim ve tebligat bilgileri, taşınmaz adresi, IBAN, işlem tutarları, belge taslakları ve oluşturulan belgeler. Bu bilgiler genel üyelik için talep edilmez.
• İşlem güvenliği ve kullanım: IP adresi, tarayıcı/cihaz ve oturum bilgileri, hata ve erişim kayıtları, sözleşme kabul sürümü ve zamanı, ücretsiz kredi bakiyesi ve işlem geçmişi, iş durumu ve zaman damgaları.
• İletişim ve topluluk: destek talepleri ve yanıtları; forum kullanılırsa görünen profil bilgileri, paylaşımlar, mesajlar ve moderasyon işlemleri. İçerikler ilgili bölümün erişim kurallarına göre diğer kullanıcılara görünebilir.

3. Amaçlar ve hukuki sebepler

• Hesabın kurulması, kimlik doğrulama, profil, seçilen aracın çalıştırılması, kayıt/proje saklama, ücretsiz kota takibi ve hizmet desteği: sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olan üyeye ait veriler için KVKK 5/2-c.
• Erişim güvenliği, hata tespiti ve suistimalin önlenmesi: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla gerekli ve ölçülü güvenlik kayıtları için KVKK 5/2-f (meşru menfaat).
• Somut uyuşmazlıkların çözümü ve sözleşme kabulünün ispatı: gerekli kayıtlar için KVKK 5/2-e (bir hakkın tesisi, kullanılması veya korunması).
• Kanuni saklama, yetkili makam talepleri ve diğer somut hukuki yükümlülükler: yükümlülüğün gerektirdiği verilerle sınırlı olarak KVKK 5/2-ç.
• İsteğe bağlı analitik: Google Analytics 4 ile kullanım ölçümü için KVKK 5/1 kapsamında önceden verilen açık rıza. Analitik tercihi Çerez Politikası ve çerez tercihleri üzerinden yönetilir; üyelik kabulü analitik veya pazarlama izni değildir.

Üyenin müşteri veya sözleşme tarafı gibi üçüncü kişilere ait verileri girmesi, bu kişiler bakımından kendiliğinden 5/2-c hukuki sebebini oluşturmaz. Kullanıcı kendi faaliyetine uygun hukuki sebebi belirlemeli ve bu kişileri aydınlatmalıdır. Kullanıcı talimatıyla saklanan ve işlenen içerikler açısından roller, somut işleme faaliyetinin amaç ve vasıtalarına göre belirlenir; hizmet sağlayıcının veri sorumlusu olduğu faaliyetlerdeki yükümlülükleri devam eder. Özel nitelikli kişisel veri genel araç kullanımı için istenmez; bu tür verilerin işlenmesi ayrıca KVKK 6 kapsamındaki şartların sağlanmasını gerektirir.

4. Toplama yöntemi

Veriler, internet sitesi üzerindeki üyelik ve profil formları, Google ile giriş, araç/form alanları, dosya yükleme, kayıt ve proje işlemleri, forum ve destek iletişimi, çerezler ve teknik kayıtlar yoluyla tamamen veya kısmen otomatik olarak elektronik ortamda elde edilir. Destek için e-posta veya WhatsApp seçildiğinde ileti, kullanılan iletişim sağlayıcısı üzerinden iletilir. Kullanıcı tarafından girilen müşteri ve sözleşme tarafı verileri ilgili kişiden dolaylı olarak elde edilmiş olabilir.

5. Alıcılar ve aktarım amaçları

• Barındırma, e-posta, yedekleme ve güvenlik sağlayıcıları: hizmetin çalışması, ileti teslimi, erişim güvenliği ve teknik destek için gerekli hesap, içerik ve teknik veriler.
• Runware: fotoğraf düzenleme isteğinde çalışma fotoğrafı ve düzenleme talimatları. Kullanılan model altyapısı ve alt hizmet sağlayıcıları sağlayıcının hizmet koşullarına bağlıdır.
• OpenAI: ilan/talep analizi ve metin hazırlama için gönderilen metinler; seslendirme için gönderilen metin ve ses tercihi. Resim Stüdyosu dekoratif arka plan üretiminde şablon/biçim talimatları; bu işlemde taşınmaz fotoğrafı veya müşteri bilgisi gönderilmesi gerekmez. İlgili fotoğraf işlemi OpenAI sağlayıcısıyla yapılandırılmışsa çalışma görseli ve talimatlar bu sağlayıcıya gönderilir.
• Cloudinary: bulut video işlemi seçilen altyapıda kaynak video, logo, ses/müzik dosyaları ve çıktı üretimi için gerekli metin ve düzenleme ayarları.
• Google: Google ile girişte kimlik doğrulama verileri; analitik izni varsa Google Analytics 4 üzerinden teknik/kullanım verileri. Ayrı Google Takvim bağlantısı kullanıcı tarafından kurulmuşsa, araçta seçilen etkinlik bilgileri ve bağlantı yetkileri takvim eşitlemesi için işlenir.
• Harita/adres sağlayıcıları: OpenFreeMap ve Esri harita görüntüleme istekleri, OpenStreetMap Nominatim adres arama sorguları; isteğin IP adresi ve gösterilen bölgeyi belirleyen harita/konum parametreleri. Bir parsel dosyasının tamamının her harita isteğinde gönderildiği anlamına gelmez.
• İletişim, paylaşım ve yetkili makamlar: WhatsApp veya diğer dış bağlantılar seçildiğinde ilgili sağlayıcıya iletilen veriler; kullanıcının indirdiği/paylaştığı çıktının alıcıları; hukuki yükümlülük veya bir hakkın korunması için gerekli olduğu ölçüde yetkili kamu/adli makamlar ve hukuk/güvenlik danışmanları.

Aktarımlar kullanılan işlevin gerektirdiği içerikle sınırlıdır. Bir sağlayıcının listelenmesi bütün hesap verilerinin bütün sağlayıcılara gönderildiği anlamına gelmez.

6. Yurt dışı hizmetler

Yukarıda belirtilen dış servislerin yurt dışındaki altyapıları veya alt hizmet sağlayıcıları üzerinden kişisel veri işlenmesi yurt dışına aktarım oluşturabilir. Böyle bir aktarım için veri işleme hukuki sebebine ek olarak KVKK 9 kapsamında geçerli aktarım şartının sağlanması gerekir: uygulanabilir yeterlilik kararı veya uygun güvence; bunlar yoksa yalnız kanunda belirtilen arızi aktarım istisnaları. Düzenli dış servis kullanımı arızi aktarım olarak kabul edilmemelidir. Sözleşmenin kabulü, bir aracın kullanılması veya bu metnin okunması tek başına yurt dışına aktarım izni değildir. Bu açıklama, belirli bir sağlayıcıyla standart sözleşme imzalandığı veya Kuruma bildirim yapıldığı beyanını içermez. Kendi verinizin aktarıldığı taraflar ve aktarım şartı hakkında başvuru kanalından bilgi isteyebilirsiniz.

7. Saklama ve silme

Hesap, profil, kayıt ve taslaklar hizmet amacı sürdüğü ölçüde ve ilgili aracın arşiv sınırları içinde saklanır. Fotoğraf arşivinde mülk/grup ve fotoğraf sayısı; Video Düzenle ve Sanal Drone projelerinde son kayıt sayısı sınırları uygulanır. Sınırın aşılması eski kayıt ve dosyaların üyelik sürerken kaldırılmasına yol açabilir. Başarısız/geçici işler ilgili aracın temizlik kurallarına tabidir. Her dosyanın hesap açık kaldığı sürece saklanacağı garanti edilmez.

Hukuki yükümlülük, güvenlik veya uyuşmazlık nedeniyle gerekli kayıtlar yalnız ilgili amaç ve uygulanabilir süre kadar tutulmalıdır. İşleme şartları ortadan kalktığında veriler silinmeli, yok edilmeli veya anonim hale getirilmelidir. Hesap kapatma işlemi ile dış servislerdeki kopyaların, bütün araç kayıtlarının ve teknik yedeklerin aynı anda silindiği varsayılmamalıdır. Bu kapsamdaki silme ve bilgi talepleri başvuru kanalı üzerinden değerlendirilir; sağlayıcıların teknik saklama ve silme süreçleri de dikkate alınır.

8. Haklarınız

KVKK 11 kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini, kanuni şartlar içinde silme/yok etmeyi ve bu işlemlerin aktarılan taraflara bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır. Açık rızaya dayalı bir işlemde rızanızı ileriye etkili olarak geri alabilirsiniz.

9. Başvuru

Başvurunuzu yazılı olarak yukarıdaki posta adresine veya daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak info@emlakcantasi.com adresine iletebilirsiniz. Başvuruda ad-soyad, yazılıysa imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport/varsa kimlik numarası, tebligata esas adres, varsa bildirime esas iletişim bilgileri ve talep konusu bulunmalıdır. Kimlik doğrulamasında gereksiz belge istenmemelidir. KVKK Başvuru Formu yardımcıdır; bu formu kullanmak zorunlu değildir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; cevap yazılı veya elektronik ortamda bildirilir.