Bu Aydınlatma Metni, Emlakçı Arkadaş kapalı B2B gayrimenkul iş birliği platformunda kişisel verilerin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca bilgi vermek için hazırlanmıştır. Bu metin, hizmetin genel gizlilik yaklaşımını açıklayan Gizlilik Politikasından ve kullanım kurallarını açıklayan Kullanım Koşullarından ayrı bir belgedir.
Veri sorumlusu ve iletişim
Kişisel verileriniz bakımından veri sorumlusu, Türkiye’de faaliyet gösteren Emlakçı Arkadaş platform işletmecisidir. KVKK kapsamındaki sorularınız ve başvurularınız için privacy@emlakciarkadas.com; hesap ve genel destek konuları için destek@emlakciarkadas.com adresini kullanabilirsiniz.
İşlenen kişisel veri kategorileri
Platformun kapalı ve doğrulanmış profesyonel modelini işletmek için aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve hesap verileri: Ad, soyad, e-posta adresi, kullanıcı ve oturum tanımlayıcıları, hesap durumu ve tercihleri. Platform kayıt akışında telefon numarası veya telefon doğrulama verisi toplanmaz.
- Mesleki ve doğrulama verileri: Ofis veya şirket bilgileri, mesleki bilgiler, kimlik belgesi, Taşınmaz Ticareti Yetki Belgesi ve başvuru kapsamında isteğe bağlı olarak sunulan diğer doğrulama belgeleri ile inceleme sonucu.
- Portföy ve ilan verileri: Taşınmazın türü, fiyatı, konumu, nitelikleri, açıklamaları, fotoğrafları, belge ve ilan durumu ile portföy üzerinde yapılan işlemler.
- Müşteri talebi ve iş birliği verileri: Kullanıcının müşterisi adına girdiği talep kriterleri, notlar, eşleşme, mesajlaşma, teklif, iş birliği ve kapanış kayıtları. Kullanıcı, üçüncü kişilere ait verileri girmek için gerekli yetkiye sahip olmalıdır.
- Kullanım ve güvenlik verileri: IP adresi, cihaz, işletim sistemi, uygulama sürümü, tarayıcı ve oturum bilgileri, hata ve performans kayıtları, bildirim tanımlayıcıları, güvenlik olayları, giriş ve denetim kayıtları ile özellik kullanım ölçümleri.
- Abonelik ve işlem verileri: Plan, satın alma kanalı, ürün ve işlem tanımlayıcıları, abonelik, yenileme, iptal ve hak sahipliği durumu. Kart numarası ve tam ödeme aracı bilgileri platforma iletilmez ve platformda saklanmaz.
- İletişim ve destek verileri: Destek talepleri, e-posta yazışmaları, geri bildirimler ve kullanıcı tarafından gönderilen ekran görüntüsü veya ekler.
Kişisel verilerin işlenme amaçları
- Hesap oluşturmak, oturumu güvenli biçimde sürdürmek, kullanıcı tercihlerini uygulamak ve destek sağlamak.
- Kimlik ve mesleki yetki belgelerini incelemek, yalnızca onaylı emlak profesyonellerine erişim vermek ve sahteciliği önlemek.
- Portföy, ilan, fotoğraf ve müşteri talebi kayıtlarını oluşturmak; eşleştirme, mesajlaşma, iş birliği ve ilgili ürün özelliklerini sunmak.
- Abonelik haklarını doğrulamak, ücretli özellikleri etkinleştirmek ve satın alma kanalıyla ilgili destek süreçlerini yürütmek.
- Hizmet güvenliğini, sürekliliğini ve performansını sağlamak; hata, kötüye kullanım, yetkisiz erişim ve dolandırıcılığı tespit etmek.
- Hukuki yükümlülükleri yerine getirmek, yetkili mercilerin usulüne uygun taleplerini yanıtlamak, uyuşmazlıkları yönetmek ve haklarımızı korumak.
- Toplulaştırılmış veya anonimleştirilmiş ölçümlerle hizmet kalitesini ve kullanıcı deneyimini geliştirmek.
Kişisel verilerin işlenmesinin hukuki sebepleri
Veriler; KVKK’nın 5. maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olma sebeplerine dayanılarak işlenir. Kanunun açık rıza aradığı isteğe bağlı özellik veya aktarım hallerinde ayrıca açık rızanız alınır. Veriler yeni ve bağdaşmayan bir amaç için kullanılacaksa gerekli bilgilendirme ve hukuki şartlar sağlanır.
Kişisel verilerin toplanma yöntemleri
Veriler; mobil veya web kayıt ve profil formlarından, belge ve fotoğraf yükleme alanlarından, portföy ve müşteri talebi ekranlarından, mesajlaşma ve destek kanallarından, abonelik sağlayıcılarının doğrulama yanıtlarından ve uygulama ile sunucu altyapısının ürettiği teknik kayıtlardan elektronik ortamda toplanır. Cihaz konumu gibi izin gerektiren bir kaynak yalnızca ilgili özelliği seçmeniz ve işletim sistemi iznini vermeniz halinde kullanılır.
Yurt içi ve yurt dışına aktarım
Veriler satılmaz veya kiralanmaz. Amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcılara aktarım yapılabilir:
- Platform üyeleri: Eşleşme veya iş birliği kurulduğunda ilgili profil, portföy, ilan, talep ve iletişim bilgileri yalnızca erişim yetkisi bulunan doğrulanmış kullanıcılarla paylaşılabilir.
- Yetkili ekip ve hizmet sağlayıcılar: Kimlik ve yetki belgesi incelemesi, kullanıcı desteği, e-posta iletimi, barındırma, veri tabanı, dosya depolama, kimlik doğrulama, hata izleme ve güvenlik hizmetleri için gerekli veriler erişim ve gizlilik yükümlülükleri altında işlenebilir. Bu kapsamda Clerk, Replit, Google Cloud Storage, Resend ve Sentry altyapıları kullanılabilir.
- Bildirim sağlayıcıları: Bildirim içeriği ve gerekli teknik tanımlayıcılar Apple Push Notification service, Firebase/Google ve Expo bildirim altyapılarına aktarılabilir.
- Abonelik ve ödeme sağlayıcıları: Web abonelikleri Stripe; iOS abonelikleri RevenueCat ve Apple; Android abonelikleri RevenueCat ve Google Play üzerinden yürütülür. Platform yalnızca plan, işlem tanımlayıcısı ve abonelik durumu gibi gerekli kayıtları alır.
- Yetkili kamu kurumları ve hukuki taraflar: Kanuni yükümlülük veya usulüne uygun bağlayıcı talep halinde yetkili kurum, mahkeme, icra dairesi ya da hukuki danışmanlarla gerekli kapsamda paylaşım yapılabilir.
Clerk, Replit, Google Cloud Storage, Resend, Sentry, Apple, Google, Expo, Stripe ve RevenueCat gibi küresel sağlayıcıların altyapıları nedeniyle veriler yurt dışında işlenebilir. Yurt dışı aktarımlar KVKK’nın 9. maddesindeki şartlardan uygulanabilir olana ve gerekli uygun güvence mekanizmalarına dayanılarak gerçekleştirilir; aktarım kapsamı hizmet için gerekli verilerle sınırlandırılır.
Saklama, silme ve imha
Hesap ve ürün verileri hesabınızın ve ilgili içeriğin aktif olduğu süre boyunca; doğrulama belgeleri onay, güvenlik, itiraz ve hukuki yükümlülükler için gerekli süreyle; abonelik ve işlem kayıtları mali ve hukuki saklama sürelerince; güvenlik ve denetim kayıtları ise olay inceleme ve sistem güvenliği için ölçülü sürelerle tutulur. Süre sonunda veriler, uygulanabilir mevzuat ve saklama-imha politikaları doğrultusunda silinir, yok edilir veya anonim hale getirilir. Hesap silme talebi, kanunen saklanması gereken kayıtları kendiliğinden ortadan kaldırmaz.
KVKK madde 11 kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi
Haklarınızı kullanmak için talebinizi privacy@emlakciarkadas.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi ve talebinizi belirlemeye yetecek bilgileri, kayıtlı e-posta adresinizi ve talebinize ilişkin açıklamayı belirtmeniz gerekir. Kimliğinizi doğrulamak için ek bilgi istenebilir; gereksiz kişisel veri göndermemenizi öneririz. Başvurular, işlemin ayrıca bir maliyet gerektirmesi hali saklı olmak üzere, mevzuattaki süre içinde ve en geç 30 gün içinde sonuçlandırılır.