Gizlilik ve Kişisel Verilerin Korunması Politikası
EmlakBase olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat doğrultusunda işliyor, saklıyor ve koruyoruz. Bu metin, platformumuz kapsamında yürüttüğümüz veri işleme süreçlerine ilişkin genel bilgilendirmeyi içerir.
Tanımlar ve Kapsam
Bu politika; Kanun kapsamındaki kişisel verilerin otomatik veya otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, güncellenmesi, aktarılması ve diğer işleme faaliyetlerine ilişkin usul ve esasları kapsar.
Politika; platforma abone olan firmaların yetkili ve çalışanlarını, ilanlarımızı görüntüleyen ve üye olan ziyaretçileri, web sitemiz üzerinden bizimle iletişime geçen kişileri ve platformu kullanan tüm gerçek kişileri ilgilendirir.
Veri Sorumlusu ve Veri İşleyen Ayrımı
Platforma üyelik, iletişim ve destek süreçlerinde doğrudan bizimle paylaştığınız veriler bakımından EmlakBase veri sorumlusudur.
Abone firmaların kendi müşterilerine, portföylerine ve sözleşmelerine ilişkin platforma girdiği kişisel veriler bakımından veri sorumlusu ilgili firmadır; EmlakBase bu veriler için barındırma ve teknik işleme hizmeti sunan veri işleyen konumundadır. Bu verilere ilişkin aydınlatma ve rıza yükümlülükleri ilgili firmaya aittir.
İşlenen Kişisel Veri Kategorileri
Faaliyetlerimiz çerçevesinde kimlik (ad, soyad), iletişim (e-posta, telefon), müşteri işlem (abonelik ve kullanım kayıtları), işlem güvenliği (giriş kayıtları, IP adresi, log kayıtları), finans (fatura ve ödeme bilgileri) ve açık rızanız bulunması hâlinde pazarlama kategorilerine giren verileriniz işlenebilmektedir.
İşlenen veri kategorileri faaliyet amacına göre değişkenlik gösterir ve veri minimizasyonu ilkesine uygun şekilde belirlenir.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; platform üyeliğinizin oluşturulması ve yönetilmesi, abonelik sözleşmesinin kurulması ve ifası, hizmetin sunulması ve geliştirilmesi, destek taleplerinin karşılanması, faturalandırma ve tahsilat süreçlerinin yürütülmesi, bilgi güvenliğinin sağlanması, hukuki yükümlülüklerimizin yerine getirilmesi, yetkili kurum ve kuruluş taleplerinin karşılanması ile açık rızanız bulunan pazarlama ve bilgilendirme faaliyetlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.
İşleme Yöntemleri ve Hukuki Sebepler
Verileriniz; kayıt ve iletişim formları, platform kullanımı sırasında oluşan kayıtlar ve e-posta yazışmaları gibi kanallardan, Kanun'un 5. maddesinde düzenlenen sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak toplanmaktadır.
Açık rızaya dayalı işlemlerde rızanızı her zaman geri çekme hakkınız bulunmaktadır.
Çerezler
Platformda oturumunuzun sürdürülmesi ve güvenliğin sağlanması için zorunlu (teknik) çerezler kullanılır. Bu çerezler hizmetin çalışması için gereklidir ve kimliğinizi üçüncü taraflara pazarlama amacıyla aktarmaz.
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde platforma giriş yapılamayabilir.
Verilerin Aktarılması
Kişisel verileriniz, mevzuatın öngördüğü sınırlar dâhilinde; hizmetin sunulması için çalıştığımız barındırma, veritabanı ve e-posta altyapısı sağlayıcılarına, ödeme ve faturalandırma süreçlerinde ilgili finans kuruluşlarına, yetkili kamu kurum ve kuruluşlarına ve mahkemelere aktarılabilir.
Platform altyapısı, Avrupa Birliği (Frankfurt) bölgesinde barındırılan sunucular üzerinde çalışmaktadır. Yurt dışına aktarım gerektiren durumlarda Kanun'da belirtilen güvenceler ve sözleşmesel tedbirler uygulanır.
Veri Güvenliği ve Saklama Süreleri
Verileriniz; erişim yetkilendirmesi, şifreli iletişim (TLS), firma bazlı veri izolasyonu ve düzenli yedekleme dâhil teknik ve idari tedbirlerle korunur.
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
İşleme faaliyetlerinin tam listesi, kategori bazında saklama süreleri ve veri işleyenler bu sayfanın sonundaki "Kişisel Veri İşleme Envanteri" bölümünde yayımlanır; süresi dolan kayıtlar her gece otomatik olarak imha edilir. Üyeler hesaplarına bağlı tüm verileri Hesabım sayfasından, firma sahipleri firma verilerini Ayarlar > Firma altından makine okunur (JSON) biçimde indirebilir.
Hesap Silme ve Verilerin İmhası
Üyeler (EmlakBase ilan uygulaması ve www.emlakbase.com/hesap) hesaplarını Hesabım sayfasındaki "Hesabı Sil" adımıyla, şifrelerini doğrulayarak kendileri kalıcı olarak silebilir. Silme ile hesap ve giriş bilgileri, ad-soyad, telefon, favoriler, kayıtlı aramalar, karşılaştırma listesi ve bildirim tercihleri derhal imha edilir. Firmalara gönderilen soru, mesaj ve randevu talepleri ilgili firmanın kaydında kimlikten ayrılmış (anonim) biçimde kalır ve kişiye geri bağlanamaz.
Firma çalışanları (EmlakBase Pro ve web paneli) hesaplarını Ayarlar > Hesabım altındaki "Hesabımı Sil" adımıyla ad-soyad onayı vererek kapatır; oluşturdukları gayrimenkul, müşteri, sözleşme ve görev kayıtları firmanın verisi olduğundan silinmez, firma sahibine devredilir. Firma sahibi işletmeyi Ayarlar > Abonelik altındaki "İşletmeyi Sil" adımıyla kapatır; firma verisi 7 gün süreyle kurtarılabilir durumda tutulur, ardından kalıcı olarak imha edilir. Yasal saklama yükümlülüğü bulunan fatura ve abonelik kayıtları mevzuatın öngördüğü süre boyunca saklanır.
Hesabına erişemeyen kullanıcılar www.emlakbase.com/support adresinden "Hesap Silme Talebi" kategorisiyle talep açabilir veya kayıtlı e-posta adreslerinden iletisim@emlakbase.com adresine yazabilir; kimlik doğrulamasının ardından hesap en geç 7 iş günü içinde silinir. Adım adım açıklama www.emlakbase.com/hesap-silme sayfasında yer alır.
İlgili Kişi Hakları
Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işleme faaliyetlerine ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme haklarına sahipsiniz.
Ayrıca verilerinizin Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarınız bulunmaktadır.
Başvuru Yöntemleri
Haklarınıza ilişkin taleplerinizi, kayıtlı e-posta adresinizden iletisim@emlakbase.com adresine yazılı olarak veya kimliğinizi doğrulayan diğer yöntemlerle iletebilirsiniz.
Başvurularınız, Kanun'a uygun olarak en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılır.
Politika Güncellemeleri
Bu politika gerekmesi hâlinde güncellenebilir; güncel versiyon web sitemizde yayınlandığı anda yürürlüğe girer.
Politikanın en güncel hâline her zaman bu sayfadan erişebilirsiniz.
Kişisel Veri İşleme Envanteri
Hangi verileri, hangi amaçla ve hukuki sebeple, ne kadar süreyle işlediğimiz ve kimlerle paylaştığımız.
İşleme Faaliyetleri
| Faaliyet | Veri sahibi | Veri kategorileri | Amaç | Hukuki sebep | Saklama | Alıcılar / işleyenler |
|---|---|---|---|---|---|---|
| Üye hesabı (ilan uygulaması ve web üyeliği) | Ziyaretçi üyeler | Ad-soyad, e-posta, telefon, şifre özeti, giriş kayıtları, cihaz bildirim jetonu | Üyelik sözleşmesinin kurulması, giriş ve hesap güvenliği, bildirim gönderimi | Sözleşmenin ifası (m.5/2-c); bildirimler için açık rıza | Üyelik süresince; hesap silinince derhal imha | Supabase (veritabanı ve kimlik), Expo (push bildirimi), Vercel (barındırma) |
| Favoriler, kayıtlı aramalar, karşılaştırma | Ziyaretçi üyeler | İlan tercihleri, arama filtreleri, fiyat düşüşü bildirimi tercihi | Kişiselleştirilmiş takip ve bildirim | Sözleşmenin ifası (m.5/2-c) | Üyelik süresince; hesap silinince derhal imha | Supabase |
| İlan soruları, mesajlar ve randevu talepleri | Ziyaretçi üyeler, firma çalışanları | Ad-soyad, iletişim bilgisi, mesaj içeriği, talep edilen tarih | Ziyaretçi ile ilanı yayınlayan firma arasında iletişim kurulması | Sözleşme öncesi talep (m.5/2-c); firma açısından meşru menfaat (m.5/2-f) | Firma kaydında kalır; üye hesabı silinince kimlikten ayrılır (anonim) | İlgili gayrimenkul firması, Supabase, e-posta sağlayıcısı (SMTP) |
| Firma çalışanı hesabı (Pro panel) | Firma sahipleri ve danışmanlar | Ad-soyad, e-posta, telefon, rol, avatar, iki adımlı doğrulama ayarı, giriş kayıtları | Panel erişimi, yetkilendirme, hesap güvenliği | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) | Çalışan hesabı silinene kadar; iş kayıtları firma sahibine devredilir | Supabase, Vercel, e-posta sağlayıcısı |
| Müşteri (CRM) kayıtları | Firmaların müşterileri ve adayları | Ad-soyad, telefon, e-posta, TCKN/VKN (isteğe bağlı), bütçe ve tercihler, görüşme notları | Firmanın kendi müşteri ilişkilerini yönetmesi (EmlakBase veri işleyendir) | Veri sorumlusu firmanın belirlediği sebep; EmlakBase işleyen sıfatıyla sözleşme gereği işler | Firma sildiğinde ya da firma kapanışından 7 gün sonra imha | Yalnız ilgili firma; Supabase (barındırma) |
| Sözleşme, gelir-gider ve belge kayıtları | Firma müşterileri, mülk sahipleri | Kimlik ve iletişim bilgisi, mülk bilgisi, tutar, yüklenen belgeler | Firmanın sözleşme ve finans yönetimi; belge üretimi | Veri sorumlusu firmanın belirlediği sebep (işleyen sıfatıyla) | Firma sildiğinde ya da firma kapanışından 7 gün sonra imha | Yalnız ilgili firma; Supabase Storage |
| İlan görüntülenme ve paylaşım istatistikleri | Ziyaretçiler | Görüntülenme zamanı, ilan, üye kimliği (varsa), paylaşım kanalı | İlan performansı ölçümü, firma raporları | Meşru menfaat (m.5/2-f) | Görüntülenme 180 gün, paylaşım 365 gün (saklama politikası) | İlanı yayınlayan firma (toplu sayı), Supabase |
| Çerezler ve analitik | Tüm ziyaretçiler | Zorunlu çerezler (oturum, tema), analitik çerezler (Google Analytics, anonim IP), pazarlama çerezleri | Oturum sürekliliği, kullanım istatistikleri, reklam dönüşüm ölçümü | Zorunlu çerezler için meşru menfaat; analitik ve pazarlama için açık rıza | Rıza kaydı 2 yıl; Google Analytics verisi 14 ay | Google (yalnız rıza verilmişse) |
| Destek talepleri ve iletişim formu | Ziyaretçiler, üyeler, firma çalışanları | Ad-soyad, e-posta, mesaj içeriği, kategori; isteğe bağlı ekler (ekran görüntüsü, fatura vb. belge); kötüye kullanım kotası için IP adresinin geri çevrilemez özeti | Destek ve KVKK başvurularının yanıtlanması; dosya yüklemenin kötüye kullanılmasının önlenmesi | Hukuki yükümlülük (m.5/2-ç), meşru menfaat | Talep kapandıktan sonra 2 yıl; ekler talep kapandıktan 180 gün sonra silinir; IP özeti 30 gün | Supabase, e-posta sağlayıcısı |
| Yapay zeka içerik üretimi | Firma çalışanları | İlan açıklaması için gönderilen mülk bilgisi ve fotoğraf (kişisel veri içermemesi beklenir) | İlan ve pazarlama metni üretimi | Sözleşmenin ifası (m.5/2-c) | Üretilen içerik firma kaydında; sağlayıcıda eğitim amaçlı saklanmaz | Google Gemini API |
| Abonelik ve fatura bilgileri | Firma sahipleri | Firma unvanı, VKN, vergi dairesi, paket ve ödeme kayıtları | Abonelik yönetimi ve yasal faturalama | Hukuki yükümlülük (m.5/2-ç) | 10 yıl (Vergi Usul Kanunu) | Mali müşavir, ödeme kuruluşu (ileride) |
Saklama Süreleri
Aşağıdaki kayıtlar süre dolunca otomatik olarak silinir (her gece çalışan saklama işi).
| İlan görüntülenme kayıtlarıZiyaretçi görüntülenme satırları (istatistik). Süre sonunda silinir; ilan sayacı düşer. | 180 gün |
| İlan paylaşım kayıtlarıPaylaş düğmesi olayları (istatistik). | 365 gün |
| Uygulama içi bildirimlerPanel ve mobil bildirim zili kayıtları. | 365 gün |
| Gönderilmiş e-postalarE-posta kuyruğunda "gönderildi" durumundaki kayıtlar (içerik dâhil). | 90 gün |
| Admin denetim kayıtlarıPlatform yöneticisi müdahale günlüğü. | 730 gün |
| İş akışı günlükleriOnay akışı teknik günlükleri (karar geçmişi ayrı tutulur, silinmez). | 365 gün |
| Moderasyon denemeleriEngellenen kelime / spam deneme kayıtları. | 90 gün |
| Anonim çerez tercihleriÜye olmayan ziyaretçilerin çerez rıza kayıtları. | 730 gün |
| Veri dışa aktarma günlüğüKimin ne zaman verisini indirdiği. | 365 gün |
| Destek talebi ekleriDestek formuna eklenen ekran görüntüsü ve belgeler (fatura vb.). Görsellerdeki konum bilgisi yüklemeden önce silinir. | Kapanıştan 180 gün sonra |
| Destek eki kota kayıtlarıKötüye kullanımı önlemek için IP adresinin geri çevrilemez özeti, dosya sayısı ve boyutu. | 30 gün |
| Firma iş verisi (gayrimenkul, müşteri, sözleşme, gelir/gider, görev)Firmanın kendi verisidir; firma silinince 7 gün sonra imha edilir. | Amaç süresince |
| Üye hesabı, favoriler, kayıtlı aramalarÜyelik sürdüğü sürece; hesap silinince derhal imha edilir. | Amaç süresince |
| Metin onayları (Kullanım Koşulları, KVKK)Rızanın ispatı için üyelik boyunca; hesap silinince kayıtla birlikte silinir. | Amaç süresince |
| Abonelik ve fatura bilgileriVergi mevzuatı gereği 10 yıl. | Amaç süresince |
Veri İşleyenler
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama | AB (Frankfurt) |
| Vercel | Uygulama barındırma ve CDN | AB ve ABD uç noktaları |
| Google (Analytics, Gemini) | Rızaya bağlı analitik; yapay zeka içerik üretimi | ABD/AB |
| Expo | Mobil push bildirim iletimi | ABD |
| E-posta sağlayıcısı (SMTP) | İşlemsel e-posta gönderimi | AB |
| Apple ve Google (mağazalar) | Uygulama dağıtımı | ABD |
Haklarınız ve Başvuru
KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, taşıma ve itiraz haklarınız vardır.
- • Üyeler verilerini Hesabım sayfasından JSON olarak indirebilir ve hesabını silebilir.
- • Firma sahipleri firma verilerini Ayarlar > Firma altından dışa aktarabilir.
- • Diğer talepler için KVKK başvurusu açın; kimlik doğrulamasının ardından en geç 30 gün içinde yanıtlanır.