🔒 Gizlilik Politikası

1. Genel Bilgiler

Markaprojeler (Sezgin Çolak Şahıs İşletmesi) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin korunmasına ve gizliliğinize önem veriyoruz.

Bu Gizlilik Politikası, EmlakAsistan platformunu kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Tanımlar

• Platform: emlakdegerleme.markaprojeler.com, emlak360.markaprojeler.com ve markaprojeler.com alan adları altındaki tüm web uygulamaları
• Kullanıcı: Platformu kullanan gerçek kişiler
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

3. Toplanan Kişisel Veriler

Platformumuzda aşağıdaki kişisel verilerinizi topluyoruz:

3.1. Kimlik Bilgileri

• Ad, Soyad
• Firma Adı (isteğe bağlı)

3.2. İletişim Bilgileri

• Telefon Numarası (SMS doğrulama için)
• E-posta Adresi

3.3. İşlem Güvenliği Bilgileri

• Şifre (şifrelenmiş şekilde)
• IP Adresi
• Oturum Bilgileri (Session/Token)

3.4. Hizmet Kullanım Bilgileri

• Değerleme geçmişi
• Abonelik bilgileri
• Kullanım istatistikleri
• Değerleme raporu içerikleri

3.5. Ödeme Bilgileri

• Ödeme işlemleri iyzico güvenli ödeme sistemi üzerinden gerçekleştirilir
• Kredi kartı bilgileriniz sistemimizde saklanmaz
• Sadece ödeme onay bilgileri (transaction ID, tutar, tarih) kaydedilir

4. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanarak işlenmektedir:

4.1. Hizmet Sunumu

• Kullanıcı hesabı oluşturma ve yönetme (Sözleşmenin ifası)
• Emlak değerleme hizmeti sunma (Sözleşmenin ifası)
• 360° sanal tur hizmeti sunma (Sözleşmenin ifası)
• PDF raporları oluşturma ve saklama (Sözleşmenin ifası)

4.2. Güvenlik ve Kimlik Doğrulama

• SMS ile kimlik doğrulama (Açık rıza)
• Hesap güvenliğinin sağlanması (Meşru menfaat)
• Yetkisiz erişimin önlenmesi (Meşru menfaat)

4.3. Ödeme ve Faturalandırma

• Abonelik ödemelerinin alınması (Sözleşmenin ifası)
• Fatura ve finansal kayıtların tutulması (Yasal yükümlülük)
• Vergi mevzuatına uyum (Yasal yükümlülük)

4.4. İletişim ve Müşteri Hizmetleri

• Destek taleplerinin yanıtlanması (Sözleşmenin ifası)
• Sistem bildirimleri gönderme (Sözleşmenin ifası)
• Hizmet güncellemeleri hakkında bilgilendirme (Açık rıza - e-posta için)

4.5. Hizmet İyileştirme

• Kullanım analizleri yapma (Meşru menfaat)
• Hizmet kalitesini artırma (Meşru menfaat)
• Yapay zeka modellerini geliştirme (Meşru menfaat - anonim veri)

5. Kişisel Verilerin Aktarımı

5.1. Yurt İçi Aktarımlar

Kişisel verileriniz, hizmet sunumu için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Ödeme Kuruluşları: iyzico (ödeme işlemleri için)
• SMS Servisi: Firebase Authentication (kimlik doğrulama için)
• Barındırma Hizmeti: Sunucu sağlayıcıları (veri saklamak için)

5.2. Yurt Dışı Aktarımlar

Platformumuz aşağıdaki yurt dışı hizmet sağlayıcılarını kullanmaktadır:

• Google Gemini AI: Değerleme analizleri için (ABD - Google, GDPR uyumlu)
• Firebase: Kimlik doğrulama ve veritabanı hizmetleri (ABD - Google, GDPR uyumlu)

5.3. Yasal Yükümlülükler

Kişisel verileriniz, yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki önlemleri almaktayız:

6.1. Teknik Önlemler

• SSL/TLS Şifreleme: Tüm veri iletişimi şifrelidir
• Güvenli Şifre Saklama: Şifreler hash algoritması ile korunur
• Güvenlik Duvarı: Sistemlerimiz güvenlik duvarı ile korunmaktadır
• Düzenli Yedekleme: Veriler düzenli olarak yedeklenir
• Erişim Kontrolü: Yetkilendirme ve kimlik doğrulama sistemleri

6.2. İdari Önlemler

• Veri erişimi sadece yetkili personelle sınırlıdır
• Gizlilik sözleşmeleri imzalanmaktadır
• Düzenli güvenlik denetimleri yapılmaktadır
• Veri ihlali acil müdahale planı mevcuttur

6.3. Veri Saklama Süreleri

• Hesap Bilgileri: Hesap aktif olduğu sürece + 1 yıl
• Değerleme Raporları: Kullanıcı silene kadar veya hesap kapanışından 1 yıl sonra
• Ödeme Kayıtları: Vergi mevzuatı gereği 10 yıl
• İletişim Kayıtları: 2 yıl
• Log Kayıtları: 6 ay

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Bilgi İsteme: İşlenmiş ise buna ilişkin bilgi talep etme
3. Amaç Öğrenme: İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Aktarım Bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Düzeltme: Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Silme: KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Bildirme: Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İtiraz: Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Tazminat: Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı Nasıl Kullanabilirsiniz?

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Çerez (Cookie) Politikası

Platformumuz, kullanıcı deneyimini iyileştirmek için çerezler kullanmaktadır.

8.1. Kullanılan Çerez Türleri

Zorunlu Çerezler

• Session Token: Oturum yönetimi için (localStorage)
• Auth Token: Kimlik doğrulama için (localStorage)

Performans Çerezleri

• Sayfa yükleme performansı analizi
• Hata ayıklama ve sistem izleme

8.2. Çerez Yönetimi

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ancak bu durumda platformun bazı özellikleri çalışmayabilir.

9. İletişim ve Şikayetler

Veri Sorumlusuna Başvuru

Kişisel Verileri Koruma Kurulu'na Başvuru

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9.1. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal değişiklikler veya hizmetimizde yapılan güncellemeler nedeniyle zaman zaman revize edilebilir. Önemli değişiklikler olması durumunda, e-posta yoluyla veya platform üzerinden bilgilendirileceksiniz.

Platformumuzu kullanarak, bu Gizlilik Politikasını kabul etmiş sayılırsınız.

✓ Onay Beyanı

EmlakAsistan platformuna kayıt olarak veya hizmetlerimizi kullanarak:

• Bu Gizlilik Politikasını okuduğunuzu ve anladığınızı,
• Kişisel verilerinizin yukarıda belirtilen amaçlarla işlenmesine açık rıza verdiğinizi,
• KVKK kapsamındaki haklarınız konusunda bilgilendirildiğinizi,
• İletişim bilgilerinize ticari elektronik ileti gönderilmesine izin verdiğinizi (İstemiyorsanız profil ayarlarından kapatabilirsiniz)

kabul, beyan ve taahhüt edersiniz.