Gizlilik Politikası

1. Kimiz?

Mustafa AKBAŞ ("biz", "Emlakçıyım") olarak, Emlakçıyım uygulamasını ve web hizmetlerini kullanan emlak danışmanlarının kişisel verilerinin korunmasına önem veriyoruz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak hangi verileri neden işlediğimizi açıklar.

Emlakçıyım, emlak danışmanlarının ve ofislerinin kendi ilanlarını, müşterilerini ve iş süreçlerini yönettiği profesyonel bir araçtır. İlanlar halka açık bir pazaryerinde yayımlanmaz; ofisler arası paylaşım yalnızca yöneticilerin karşılıklı onayıyla kurulan ofis bağlantıları ve ilanların paylaşım ayarları kapsamında gerçekleşir.

• Veri sorumlusu: Mustafa AKBAŞ
• Adres: Girne Mah. 6016 Sok. No: 32/3, 02400 Kahta / Adıyaman
• E-posta: destek@emlakciyim.com

2. Hangi verileri işliyoruz?

Uygulama, cihazın hassas (GPS) konumunu arka planda toplamaz. Konum yalnızca sen bir ilana adres girdiğinde veya haritada bir bölge seçtiğinde işlenir.

Mikrofon ve sesle yazma

Uygulama mikrofon iznini yalnızca form alanlarındaki sesle yazma özelliği için ister. İzin uygulama açılışında değil, mikrofon simgesine ilk bastığında sorulur. Konuşman cihazın işletim sistemine ait konuşma tanıma servisi tarafından yazıya çevrilir; bu servis Android cihazlarda Google, iOS cihazlarda Apple tarafından sağlanır ve ses kaydı ilgili platformun kendi gizlilik politikasına tabidir. Ses kaydını biz saklamayız; sunucularımıza yalnızca çevrilmiş metin ulaşır. Mikrofon arka planda hiçbir zaman dinlemez.

Yapay zekâ ilan asistanı

Yapay zekâ ilan asistanı şu anda kapalıdır ve kullanıcılara sunulmaz. Bu özellik kapsamında ilan bilgilerin veya diğer kişisel verilerin OpenAI altyapısına gönderilmez.

Ödeme bilgileri

Tüm satın alma ve ödeme işlemleri web üzerinden yapılır; mobil uygulamada satın alma veya ödeme adımı bulunmaz. Mobil uygulama, ofisinin mevcut paketindeki özelliklere erişim sağlar.

Kart numaran ve güvenlik kodun (CVV) saklanmaz ve kayıt dosyalarına düşürülmez. Bununla birlikte bu bilgiler, web üzerinden ödeme talebinin oluşturulabilmesi için sunucumuz üzerinden geçerek lisanslı ödeme kuruluşu PayTR'ye iletilir; veritabanımıza yazılmaz. Kart doğrulaması (3D Secure) bankanın kendi sayfasında tamamlanır. Kartını sonradan tanınmak üzere kaydetmeyi seçersen yalnızca kartın markası, numarasının son dört hanesi, maskelenmiş kart sahibi adı, son kullanma ay/yılı ve ödeme kuruluşunun ürettiği şifreli kart göstergeleri tutulur.

Müşteri verileri hakkında

Uygulamaya kendi müşterilerinin bilgilerini (ad, telefon, talep kriterleri) girdiğinde, bu veriler bakımından veri sorumlusu sensin; biz veri işleyen olarak hareket ederiz. Müşterinden gerekli aydınlatmayı yapmak ve hukuki dayanağı sağlamak senin sorumluluğundadır.

3. İşleme amaçları ve hukuki dayanak

• Sözleşmenin kurulması ve ifası — hesap açma, uygulamanın sunulması, portföy ve talep kayıtlarının saklanması, destek hizmetleri.
• Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi, hata ayıklama, hizmet iyileştirme.
• Hukuki yükümlülük — mevzuattan doğan saklama ve bilgi verme yükümlülükleri, kişisel veri başvurularının ve hesap silme işleminin sonuçlandırılması.

4. Verileri kimlerle paylaşıyoruz?

• Aynı ofisteki kullanıcılar — ofis içi portföy ve talepler, ofis üyelerine görünür.
• Bağlantı kurduğun ofisler — havuz platform geneline açık bir alan değildir. Kayıtlı bir ofisin firma kodu, ofis e-postası veya aktif yöneticisinin e-postasıyla bağlantı daveti gönderilebilir. Davet ve kabul işlemlerini yalnızca ofis yöneticileri yapabilir. Davet göndermek tek başına erişim sağlamaz; karşı ofisin yöneticisinin kabulü gerekir. Davet kabul edildiğinde iki ofis de birbirinin "Ortak havuz" olarak paylaştığı ilanları görüntüleyebilir; "Yalnızca ben" ve ofise özel ilanlar ofis dışına açılmaz. Bağlantıyı kaldırmak veya ofisi engellemek karşılıklı erişimi kapatır. Engel kaldırıldığında erişim kendiliğinden açılmaz; yeni davet ve onay gerekir. Giriş yapmayan kişiler ilanlara erişemez. Diğer ofislere taşınmazın tam koordinatı yerine yaklaşık konum gösterilir.
• Abonelik ve paylaşım — ofisler arası ilan paylaşımı için iki ofisin de geçerli aktif abonelik dönemi bulunmalıdır. Aboneliği biten ofisin ilanları bağlı ofislerin havuz listelerinde görünmez ve ilan detaylarına erişilemez. Bağlantı kaydı korunur; abonelik yenilendiğinde, bağlantı hâlâ aktif ve engellenmemişse paylaşım yeniden kullanılabilir.
• Ofis davetleri ve bildirimler — davet edilen ofisin aktif yöneticilerine ve kayıtlı ofis iletişim adresine davet e-postası gönderilir; uygulama içi ve anlık bildirimler ilgili kanal tercihlerine ve cihaz iznine bağlıdır. Davet ekranında ofisin adı, firma kodu ve davet notu gösterilir. Bekleyen davetin tekrarı engellenir; ret ve bağlantı sonlandırma sonrası 7 gün, gönderenin iptali sonrası 24 saat bekleme uygulanır. Engelleme, yönetici kaldırana kadar yeni davetleri durdurur. Bağlantı ve engel kayıtları erişim kontrolü ve kötüye kullanımı önleme amacıyla işlenir.
• Hizmet sağlayıcılar — yalnızca hizmetin gerektirdiği ölçüde ve sözleşmeyle sınırlanmış olarak:
  • Barındırma sağlayıcısı — sunucu ve veritabanı barındırma (Türkiye)
  • Google Firebase Cloud Messaging ve Apple Push Notification service — cihaz platformuna göre anlık bildirim iletimi
  • OpenStreetMap ve Nominatim — harita görüntüleme ve adres arama
  • PayTR — ödeme ve tahsilat (Türkiye)
  • SMS altyapı sağlayıcısı ve GSM operatörleri — doğrulama ve bilgilendirme SMS'lerinin iletilmesi. Doğrulama, bilgilendirme ve hesap silme sonuç e-postaları kendi sunucumuz üzerinden gönderilir; ayrı bir toplu e-posta sağlayıcısına aktarım yapılmaz.
• Yetkili kurumlar — mevzuat gereği talep edilmesi hâlinde.

Kişisel verileri reklam amacıyla üçüncü taraflara satmıyoruz.

5. Yurt dışına aktarım

Uygulamanın çalıştığı sunucular ve veritabanı Türkiye'de bulunan veri merkezlerinde tutulur; hesabın, ilanların, müşteri kayıtların ve destek yazışmaların yurt içinde saklanır.

Bildirim iletiminde Google Firebase ve iOS cihazlarda Apple altyapısı kullanılır. Harita ve adres araması için OpenStreetMap / Nominatim sunucularına yapılan isteklerde IP adresi ve sorgulanan harita bölgesi veya adres bilgisi sağlayıcıya ulaşabilir. Sesle yazmayı seçtiğinde cihazın konuşma tanıma servisi de yukarıda açıklanan şekilde devreye girer. Bu hizmetlerin kullanımı yurt dışına veri aktarımı içerebilir. Aktarımlar KVKK m.9 kapsamındaki uygulanabilir aktarım şartlarına tabidir. Yapay zekâ ilan asistanı kapalı olduğundan bu özellik kapsamında OpenAI'a veri aktarılmaz.

6. Saklama süresi

• Hesap ve kişisel veriler: hesabın açık olduğu süre boyunca, ilgili işleme amacı için gereken ölçüde saklanır. Hesabını sildiğinde aşağıdaki kapsam uygulanır.
• İlan silme ("yayından kaldır ve sil"): ilan bilgileri, fotoğraf ve videolar (sunucudaki dosyalarıyla birlikte), taşınmaz adresi ve koordinatı, fiyat ve durum geçmişi, görüntülenme kayıtları ve ilana bağlı teklif ve işlem kayıtları kalıcı olarak silinir. Silme geri alınamaz. Randevu kayıtları kalır, ilan bağlantıları kaldırılır. Düzenlenmiş faturalar bu işlemle silinmez.
• Ofis iş kayıtları: ofis faaliyetini sürdürdükçe portföy, müşteri, randevu ve iş takibi kayıtları ofiste kalır. Tek kullanıcılı ofisin hesabı silindiğinde ofise ait bu kayıtlar da silinir.
• Ödeme, fatura ve mali işlemle bağlantılı abonelik kayıtları: yasal saklama yükümlülüğü kapsamındaki kayıtlar hesap silme işleminden ayrı tutulur. Vergi Usul Kanunu kapsamındaki belgeler ilgili yılı takip eden takvim yılından itibaren 5 yıl saklanır; belgenin tabi olduğu başka bir mevzuat daha uzun süre öngörüyorsa o süre uygulanır. Bu istisna, ilan ve görsellerin saklanması için kullanılmaz.
• İlan görüntülenme kayıtları: 90 gün.
• Hata, güvenlik ve denetim kayıtları: olağan saklama süresi en fazla 12 aydır. Hesap silme kapsamındaki kullanıcıya bağlı güvenlik ve denetim kayıtları silinir. Uygulamadan bağımsız altyapı günlüklerinin saklanması bu süreyi aşmayacak şekilde ayrıca yönetilir.
• Silme sonuç bildirimi: sonuç için belirttiğin e-posta adresi işlem tamamlanana kadar şifreli olarak geçici saklanır. Sonuç e-postası gönderildikten sonra silme işini yürütmek için tutulan bu geçici kopya kaldırılır. Başvuru numarası ve işlem tarihlerini içeren, hesapla bağlantısı kaldırılmış sonuç kaydı tutulur.

Hesap ve ofis silme kapsamı

• Ofiste başka kullanıcılar varsa: ofis sahibi, hesabını silmeden önce sahipliği aynı ofisteki aktif bir kullanıcıya devreder. Devir tek başına hesabı silmez.
• Ofis devam ediyorsa: hesabın, profilin, oturumların, kişisel notların, kayıtlı aramaların, kişisel başvuruların ve sana ait destek yazışmaları silinir. Sana atanmış ilan, müşteri ve iş kayıtları ofis sahibine devredilir; ortak kayıtlar ve bunların kullandığı görseller ofiste kalır.
• Ofisin tek kullanıcısıysan: hesabınla birlikte ofisin ilanları, müşteri kayıtları, notları, randevuları ve iş kayıtları silinir. Ofise ait tüm ilan görselleri, videolar, logo, profil görselleri, belgeler ve destek ekleri aktif sunucu depolamasından fiziksel olarak kaldırılır; ofisin dosya alanındaki eski ve artık kullanılmayan dosyalar da temizlenir.

Ofisin tamamı silindiğinde web aboneliğinin otomatik yenilemesi durdurulur ve sistemimizdeki kayıtlı kart göstergeleri kaldırılır. Devam eden bir ofisten yalnızca sen ayrılıyorsan ofisin aboneliği sürer. Hesap silme, geçmiş ödemeler için otomatik iade oluşturmaz. Ödeme kuruluşunun yasal olarak saklamakla yükümlü olduğu işlem kayıtları kendi saklama yükümlülüklerine tabidir.

Süre ve sonuç: silme işlemin kabul edildiğinde hesabın ve tüm cihazlardaki oturum erişimin kapanır; kapsamındaki veritabanı kayıtları silinir. Aktif sunucu dosyalarının temizliği normalde birkaç dakika içinde, işlemin başlatılmasından itibaren en geç 30 gün içinde tamamlanır. Başvuru numarası ve son tarih ekranda gösterilir. Dosya temizliği tamamlandıktan sonra belirttiğin e-posta adresine sonuç bildirimi gönderilir. İşlem geri alınamaz.

Uygulama içindeki Aydınlatma Metni veri işleme amaçlarını ve hukuki dayanakları ayrıntılı açıklar. Hesap silme adımları ve istisnaları hesap silme sayfasında yer alır.

7. Haklarınız

KVKK m.11 kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış verileri düzelttirme, şartları oluştuğunda silme veya yok etme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsin. Yalnızca otomatik sistemlerle yapılan analizlerin aleyhine sonuç doğurmasına itiraz edebilir, hukuka aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep edebilirsin.

Veri kopyası ve düzeltme başvurularını Ayarlar → Hesap ve gizlilik → KVKK başvurularım üzerinden, diğer kişisel veri taleplerini destek@emlakciyim.com adresine iletebilirsin. Başvurular en geç 30 gün içinde yanıtlanır.

Hesabını silmek için: Ayarlar → Hesap ve gizlilik → Hesabımı sil yolunu kullan. Şifreni girip silme kapsamını ve son onayı kabul ederek işlemi doğrudan başlatabilirsin; destek talebi açman gerekmez. Uygulamaya erişemiyorsan e-posta ile başvurabilirsin.

Genel destek: uygulamanın destek bölümünden her konuda yardım talebi oluşturabilir, yazışmalarını ve yanıtlarını takip edebilirsin. Destek talebi göndermek hesabını silmez.

8. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir; erişim yetkileri rol bazlı sınırlandırılmıştır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın %100 güvenli olmadığını hatırlatırız.

9. Çocukların gizliliği

Emlakçıyım profesyonel kullanıma yöneliktir ve 18 yaş altındaki kişilere hitap etmez. Bilerek çocuklardan veri toplamayız.

10. Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştirir, önemli değişiklikleri uygulama içinde bildiririz.

11. İletişim

Sorularınız için: destek@emlakciyim.com · Girne Mah. 6016 Sok., Adıyaman / Türkiye