KVKK Bilgilendirmesi

Gizlilik ve Kişisel Verilerin Korunması Politikası

EmlakBase olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat doğrultusunda işliyor, saklıyor ve koruyoruz. Bu metin, platformumuz kapsamında yürüttüğümüz veri işleme süreçlerine ilişkin genel bilgilendirmeyi içerir.

Tanımlar ve Kapsam

Bu politika; Kanun kapsamındaki kişisel verilerin otomatik veya otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, güncellenmesi, aktarılması ve diğer işleme faaliyetlerine ilişkin usul ve esasları kapsar.

Politika; platforma abone olan firmaların yetkili ve çalışanlarını, ilanlarımızı görüntüleyen ve üye olan ziyaretçileri, web sitemiz üzerinden bizimle iletişime geçen kişileri ve platformu kullanan tüm gerçek kişileri ilgilendirir.

Veri Sorumlusu ve Veri İşleyen Ayrımı

Platforma üyelik, iletişim ve destek süreçlerinde doğrudan bizimle paylaştığınız veriler bakımından EmlakBase veri sorumlusudur.

Abone firmaların kendi müşterilerine, portföylerine ve sözleşmelerine ilişkin platforma girdiği kişisel veriler bakımından veri sorumlusu ilgili firmadır; EmlakBase bu veriler için barındırma ve teknik işleme hizmeti sunan veri işleyen konumundadır. Bu verilere ilişkin aydınlatma ve rıza yükümlülükleri ilgili firmaya aittir.

İşlenen Kişisel Veri Kategorileri

Faaliyetlerimiz çerçevesinde kimlik (ad, soyad), iletişim (e-posta, telefon), müşteri işlem (abonelik ve kullanım kayıtları), işlem güvenliği (giriş kayıtları, IP adresi, log kayıtları), finans (fatura ve ödeme bilgileri) ve açık rızanız bulunması hâlinde pazarlama kategorilerine giren verileriniz işlenebilmektedir.

İşlenen veri kategorileri faaliyet amacına göre değişkenlik gösterir ve veri minimizasyonu ilkesine uygun şekilde belirlenir.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; platform üyeliğinizin oluşturulması ve yönetilmesi, abonelik sözleşmesinin kurulması ve ifası, hizmetin sunulması ve geliştirilmesi, destek taleplerinin karşılanması, faturalandırma ve tahsilat süreçlerinin yürütülmesi, bilgi güvenliğinin sağlanması, hukuki yükümlülüklerimizin yerine getirilmesi, yetkili kurum ve kuruluş taleplerinin karşılanması ile açık rızanız bulunan pazarlama ve bilgilendirme faaliyetlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.

İşleme Yöntemleri ve Hukuki Sebepler

Verileriniz; kayıt ve iletişim formları, platform kullanımı sırasında oluşan kayıtlar ve e-posta yazışmaları gibi kanallardan, Kanun'un 5. maddesinde düzenlenen sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak toplanmaktadır.

Açık rızaya dayalı işlemlerde rızanızı her zaman geri çekme hakkınız bulunmaktadır.

Çerezler

Platformda oturumunuzun sürdürülmesi ve güvenliğin sağlanması için zorunlu (teknik) çerezler kullanılır. Bu çerezler hizmetin çalışması için gereklidir ve kimliğinizi üçüncü taraflara pazarlama amacıyla aktarmaz.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde platforma giriş yapılamayabilir.

Verilerin Aktarılması

Kişisel verileriniz, mevzuatın öngördüğü sınırlar dâhilinde; hizmetin sunulması için çalıştığımız barındırma, veritabanı ve e-posta altyapısı sağlayıcılarına, ödeme ve faturalandırma süreçlerinde ilgili finans kuruluşlarına, yetkili kamu kurum ve kuruluşlarına ve mahkemelere aktarılabilir.

Platform altyapısı, Avrupa Birliği (Frankfurt) bölgesinde barındırılan sunucular üzerinde çalışmaktadır. Yurt dışına aktarım gerektiren durumlarda Kanun'da belirtilen güvenceler ve sözleşmesel tedbirler uygulanır.

Veri Güvenliği ve Saklama Süreleri

Verileriniz; erişim yetkilendirmesi, şifreli iletişim (TLS), firma bazlı veri izolasyonu ve düzenli yedekleme dâhil teknik ve idari tedbirlerle korunur.

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

İşleme faaliyetlerinin tam listesi, kategori bazında saklama süreleri ve veri işleyenler bu sayfanın sonundaki "Kişisel Veri İşleme Envanteri" bölümünde yayımlanır; süresi dolan kayıtlar her gece otomatik olarak imha edilir. Üyeler hesaplarına bağlı tüm verileri Hesabım sayfasından, firma sahipleri firma verilerini Ayarlar > Firma altından makine okunur (JSON) biçimde indirebilir.

Hesap Silme ve Verilerin İmhası

Üyeler (EmlakBase ilan uygulaması ve www.emlakbase.com/hesap) hesaplarını Hesabım sayfasındaki "Hesabı Sil" adımıyla, şifrelerini doğrulayarak kendileri kalıcı olarak silebilir. Silme ile hesap ve giriş bilgileri, ad-soyad, telefon, favoriler, kayıtlı aramalar, karşılaştırma listesi ve bildirim tercihleri derhal imha edilir. Firmalara gönderilen soru, mesaj ve randevu talepleri ilgili firmanın kaydında kimlikten ayrılmış (anonim) biçimde kalır ve kişiye geri bağlanamaz.

Firma çalışanları (EmlakBase Pro ve web paneli) hesaplarını Ayarlar > Hesabım altındaki "Hesabımı Sil" adımıyla ad-soyad onayı vererek kapatır; oluşturdukları gayrimenkul, müşteri, sözleşme ve görev kayıtları firmanın verisi olduğundan silinmez, firma sahibine devredilir. Firma sahibi işletmeyi Ayarlar > Abonelik altındaki "İşletmeyi Sil" adımıyla kapatır; firma verisi 7 gün süreyle kurtarılabilir durumda tutulur, ardından kalıcı olarak imha edilir. Yasal saklama yükümlülüğü bulunan fatura ve abonelik kayıtları mevzuatın öngördüğü süre boyunca saklanır.

Hesabına erişemeyen kullanıcılar www.emlakbase.com/support adresinden "Hesap Silme Talebi" kategorisiyle talep açabilir veya kayıtlı e-posta adreslerinden iletisim@emlakbase.com adresine yazabilir; kimlik doğrulamasının ardından hesap en geç 7 iş günü içinde silinir. Adım adım açıklama www.emlakbase.com/hesap-silme sayfasında yer alır.

İlgili Kişi Hakları

Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işleme faaliyetlerine ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme haklarına sahipsiniz.

Ayrıca verilerinizin Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarınız bulunmaktadır.

Başvuru Yöntemleri

Haklarınıza ilişkin taleplerinizi, kayıtlı e-posta adresinizden iletisim@emlakbase.com adresine yazılı olarak veya kimliğinizi doğrulayan diğer yöntemlerle iletebilirsiniz.

Başvurularınız, Kanun'a uygun olarak en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılır.

Politika Güncellemeleri

Bu politika gerekmesi hâlinde güncellenebilir; güncel versiyon web sitemizde yayınlandığı anda yürürlüğe girer.

Politikanın en güncel hâline her zaman bu sayfadan erişebilirsiniz.

Ek

Kişisel Veri İşleme Envanteri

Hangi verileri, hangi amaçla ve hukuki sebeple, ne kadar süreyle işlediğimiz ve kimlerle paylaştığımız.

İşleme Faaliyetleri

FaaliyetVeri sahibiVeri kategorileriAmaçHukuki sebepSaklamaAlıcılar / işleyenler
Üye hesabı (ilan uygulaması ve web üyeliği)Ziyaretçi üyelerAd-soyad, e-posta, telefon, şifre özeti, giriş kayıtları, cihaz bildirim jetonuÜyelik sözleşmesinin kurulması, giriş ve hesap güvenliği, bildirim gönderimiSözleşmenin ifası (m.5/2-c); bildirimler için açık rızaÜyelik süresince; hesap silinince derhal imhaSupabase (veritabanı ve kimlik), Expo (push bildirimi), Vercel (barındırma)
Favoriler, kayıtlı aramalar, karşılaştırmaZiyaretçi üyelerİlan tercihleri, arama filtreleri, fiyat düşüşü bildirimi tercihiKişiselleştirilmiş takip ve bildirimSözleşmenin ifası (m.5/2-c)Üyelik süresince; hesap silinince derhal imhaSupabase
İlan soruları, mesajlar ve randevu talepleriZiyaretçi üyeler, firma çalışanlarıAd-soyad, iletişim bilgisi, mesaj içeriği, talep edilen tarihZiyaretçi ile ilanı yayınlayan firma arasında iletişim kurulmasıSözleşme öncesi talep (m.5/2-c); firma açısından meşru menfaat (m.5/2-f)Firma kaydında kalır; üye hesabı silinince kimlikten ayrılır (anonim)İlgili gayrimenkul firması, Supabase, e-posta sağlayıcısı (SMTP)
Firma çalışanı hesabı (Pro panel)Firma sahipleri ve danışmanlarAd-soyad, e-posta, telefon, rol, avatar, iki adımlı doğrulama ayarı, giriş kayıtlarıPanel erişimi, yetkilendirme, hesap güvenliğiSözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç)Çalışan hesabı silinene kadar; iş kayıtları firma sahibine devredilirSupabase, Vercel, e-posta sağlayıcısı
Müşteri (CRM) kayıtlarıFirmaların müşterileri ve adaylarıAd-soyad, telefon, e-posta, TCKN/VKN (isteğe bağlı), bütçe ve tercihler, görüşme notlarıFirmanın kendi müşteri ilişkilerini yönetmesi (EmlakBase veri işleyendir)Veri sorumlusu firmanın belirlediği sebep; EmlakBase işleyen sıfatıyla sözleşme gereği işlerFirma sildiğinde ya da firma kapanışından 7 gün sonra imhaYalnız ilgili firma; Supabase (barındırma)
Sözleşme, gelir-gider ve belge kayıtlarıFirma müşterileri, mülk sahipleriKimlik ve iletişim bilgisi, mülk bilgisi, tutar, yüklenen belgelerFirmanın sözleşme ve finans yönetimi; belge üretimiVeri sorumlusu firmanın belirlediği sebep (işleyen sıfatıyla)Firma sildiğinde ya da firma kapanışından 7 gün sonra imhaYalnız ilgili firma; Supabase Storage
İlan görüntülenme ve paylaşım istatistikleriZiyaretçilerGörüntülenme zamanı, ilan, üye kimliği (varsa), paylaşım kanalıİlan performansı ölçümü, firma raporlarıMeşru menfaat (m.5/2-f)Görüntülenme 180 gün, paylaşım 365 gün (saklama politikası)İlanı yayınlayan firma (toplu sayı), Supabase
Çerezler ve analitikTüm ziyaretçilerZorunlu çerezler (oturum, tema), analitik çerezler (Google Analytics, anonim IP), pazarlama çerezleriOturum sürekliliği, kullanım istatistikleri, reklam dönüşüm ölçümüZorunlu çerezler için meşru menfaat; analitik ve pazarlama için açık rızaRıza kaydı 2 yıl; Google Analytics verisi 14 ayGoogle (yalnız rıza verilmişse)
Destek talepleri ve iletişim formuZiyaretçiler, üyeler, firma çalışanlarıAd-soyad, e-posta, mesaj içeriği, kategori; isteğe bağlı ekler (ekran görüntüsü, fatura vb. belge); kötüye kullanım kotası için IP adresinin geri çevrilemez özetiDestek ve KVKK başvurularının yanıtlanması; dosya yüklemenin kötüye kullanılmasının önlenmesiHukuki yükümlülük (m.5/2-ç), meşru menfaatTalep kapandıktan sonra 2 yıl; ekler talep kapandıktan 180 gün sonra silinir; IP özeti 30 günSupabase, e-posta sağlayıcısı
Yapay zeka içerik üretimiFirma çalışanlarıİlan açıklaması için gönderilen mülk bilgisi ve fotoğraf (kişisel veri içermemesi beklenir)İlan ve pazarlama metni üretimiSözleşmenin ifası (m.5/2-c)Üretilen içerik firma kaydında; sağlayıcıda eğitim amaçlı saklanmazGoogle Gemini API
Abonelik ve fatura bilgileriFirma sahipleriFirma unvanı, VKN, vergi dairesi, paket ve ödeme kayıtlarıAbonelik yönetimi ve yasal faturalamaHukuki yükümlülük (m.5/2-ç)10 yıl (Vergi Usul Kanunu)Mali müşavir, ödeme kuruluşu (ileride)

Saklama Süreleri

Aşağıdaki kayıtlar süre dolunca otomatik olarak silinir (her gece çalışan saklama işi).

İlan görüntülenme kayıtlarıZiyaretçi görüntülenme satırları (istatistik). Süre sonunda silinir; ilan sayacı düşer.180 gün
İlan paylaşım kayıtlarıPaylaş düğmesi olayları (istatistik).365 gün
Uygulama içi bildirimlerPanel ve mobil bildirim zili kayıtları.365 gün
Gönderilmiş e-postalarE-posta kuyruğunda "gönderildi" durumundaki kayıtlar (içerik dâhil).90 gün
Admin denetim kayıtlarıPlatform yöneticisi müdahale günlüğü.730 gün
İş akışı günlükleriOnay akışı teknik günlükleri (karar geçmişi ayrı tutulur, silinmez).365 gün
Moderasyon denemeleriEngellenen kelime / spam deneme kayıtları.90 gün
Anonim çerez tercihleriÜye olmayan ziyaretçilerin çerez rıza kayıtları.730 gün
Veri dışa aktarma günlüğüKimin ne zaman verisini indirdiği.365 gün
Destek talebi ekleriDestek formuna eklenen ekran görüntüsü ve belgeler (fatura vb.). Görsellerdeki konum bilgisi yüklemeden önce silinir.Kapanıştan 180 gün sonra
Destek eki kota kayıtlarıKötüye kullanımı önlemek için IP adresinin geri çevrilemez özeti, dosya sayısı ve boyutu.30 gün
Firma iş verisi (gayrimenkul, müşteri, sözleşme, gelir/gider, görev)Firmanın kendi verisidir; firma silinince 7 gün sonra imha edilir.Amaç süresince
Üye hesabı, favoriler, kayıtlı aramalarÜyelik sürdüğü sürece; hesap silinince derhal imha edilir.Amaç süresince
Metin onayları (Kullanım Koşulları, KVKK)Rızanın ispatı için üyelik boyunca; hesap silinince kayıtla birlikte silinir.Amaç süresince
Abonelik ve fatura bilgileriVergi mevzuatı gereği 10 yıl.Amaç süresince

Veri İşleyenler

SupabaseVeritabanı, kimlik doğrulama ve dosya depolamaAB (Frankfurt)
VercelUygulama barındırma ve CDNAB ve ABD uç noktaları
Google (Analytics, Gemini)Rızaya bağlı analitik; yapay zeka içerik üretimiABD/AB
ExpoMobil push bildirim iletimiABD
E-posta sağlayıcısı (SMTP)İşlemsel e-posta gönderimiAB
Apple ve Google (mağazalar)Uygulama dağıtımıABD

Haklarınız ve Başvuru

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, taşıma ve itiraz haklarınız vardır.

  • • Üyeler verilerini Hesabım sayfasından JSON olarak indirebilir ve hesabını silebilir.
  • • Firma sahipleri firma verilerini Ayarlar > Firma altından dışa aktarabilir.
  • • Diğer talepler için KVKK başvurusu açın; kimlik doğrulamasının ardından en geç 30 gün içinde yanıtlanır.