Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ 1. Giriş ve Vizyon CORESTAS ("Platform") olarak, kişisel verilerinizin güvenliği ve gizliliği bizim için en yüksek önceliktir. Dijital emlak dünyasında güvenli bir ekosistem oluşturma vizyonumuz doğrultusunda; Platformumuzu kullanırken paylaştığınız verilerin hangi amaçlarla işlendiği, kimlerle paylaşıldığı ve bu süreçteki haklarınız konusunda sizi en şeffaf şekilde bilgilendirmeyi amaçlıyoruz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve ilgili tebliğler uyarınca; sade, anlaşılır ve tereddüte yer vermeyecek bir dille hazırlanmıştır. Platform üzerinden gerçekleştirdiğiniz her türlü işlemde verilerinizin; hukuka, dürüstlük kurallarına ve "belirlilik ve şeffaflık" ilkelerine uygun olarak korunacağını taahhüt ederiz. 2. Veri Sorumlularının Sıfatları ve Sorumluluk Paylaşımı İşbu Platform üzerinden yürütülen veri işleme faaliyetlerinde, KVKK m.3 uyarınca veri sorumluluğu sıfatı aşağıdaki şekilde paylaşılmıştır: • Platform (Müşterek Veri Sorumlusu): Yazılım altyapısını sağlayan, veri kayıt sistemini (ID bazlı hiyerarşi) kuran, teknik muhafaza şartlarını ve vasıtaları belirleyen CORESTAS [Platform Sahibi Şirket]’tir. Platform, sistemin teknik güvenliğinden ve altyapının KVKK'ya uyumundan sorumludur. • Üye (Emlakçı/Emlak Ofisi - Birinci Derece Veri Sorumlusu): Platforma kendi portföyünü ve müşterilerine ait verileri (tapu, kimlik vb.) giren Üye; bu verilerin işlenme amaçlarını, doğruluğunu, güncelliğini ve hukuka uygunluğunu belirleyen asıl veri sorumlusudur. Üye tarafından sisteme dahil edilen üçüncü şahıs (müşteri) verileri bakımından aydınlatma yükümlülüğünün yerine getirilmesi ve gereken hallerden açık rızaların alınması bizzat Üye’nin münhasır sorumluluğundadır. 3. İşlenen Kişisel Veri Kategorileri ve Detaylı Amaçlar Platform bünyesinde, KVKK m.4’teki genel ilkelere mutlak surette uyularak aşağıdaki veriler işlenmektedir: • Üye Kimlik ve İletişim Verileri: Ad, soyad, T.C. No, mesleki oda kaydı, telefon, e-posta, Platform ID’si.
Amaç: Üyelik sözleşmesinin tesisi, faturalandırma, ID bazlı yetkilendirme ve sistem güvenliğinin tesisi. • Müşteri ve Gayrimenkul (Portföy) Verileri: Üye’nin müşterilerine ait tapu kayıtları, ada/parsel bilgileri, kimlik bilgileri, mülkiyet durumu.
Amaç: Üye’nin emlak pazarlama faaliyetlerini dijitalleştirmek, portföy yönetimi sağlamak ve emlak mevzuatına uygun kayıt tutmak. Bu veriler minimum veri ilkesine göre toplanır. • Teknik ve İşlem Güvenliği Verileri: IP adresleri, log kayıtları, erişim zamanları, 2FA (Çift Faktörlü Doğrulama) kayıtları.
Amaç: 5651 sayılı Kanun kapsamındaki yükümlülükler uyarınca yetkisiz erişimlerin engellenmesi ve siber güvenliğin sağlanması. 4. Veri Toplama Yöntemi ve Hukuki Sebepler Kişisel veriler, Üye’nin platform arayüzüne manuel girişi veya API entegrasyonları ile tamamen otomatik veya kısmen otomatik yollarla toplanmaktadır. İşleme faaliyetleri, KVKK m.5/2 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanır: • Sözleşmenin İfası: Üyelik hizmetinin sunulması için ve platformun temel fonksiyonlarının çalışması için zorunluluk. • Hukuki Yükümlülük: Vergi mevzuatı, 5651 sayılı Kanun ve resmi makamların denetim yetkisi kapsamındaki yasal zorunluluklar. • Meşru Menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, platformun siber güvenliğinin sağlanması, sahtecilikle mücadele ve hizmet kalitesinin artırılması. • Açık Rıza: Yurt dışı sunucularda depolama, ticari elektronik ileti gönderimi, üyeler arası portföy paylaşımı ve biyometrik veri işleme faaliyetleri yalnızca ilgili kişinin özgür iradesiyle vereceği açık rızaya istinaden gerçekleştirilir. Açık rıza verilmesi, temel platform hizmetlerinden yararlanmanın bir ön şartı değildir. 5. Veri Aktarımı ve Üçüncü Kişilerle Paylaşım Kişisel verileriniz, KVKK m.8 ve m.9 hükümlerine uygun olarak, amaçla bağlantılı ve sınırlı şekilde aktarılmaktadır: • Yurt Dışı Aktarımı: Platform, yüksek güvenlik standartları ve teknik altyapı zorunlulukları gereği verileri Google Cloud bulut sistemlerinde depolamaktadır. Google sunucularının yurt dışında bulunması sebebiyle, verileriniz ancak aşağıda yer alan Açık Rıza ve Kabul Beyanı’nı onaylamanız halinde yurt dışına aktarılmaktadır. • Çağrı Merkezleri ve Hizmet Sağlayıcılar: Tarafınıza kesintisiz destek sunulması ve açık rızanız bulunması halinde kampanyalar hakkında bilgilendirme yapılması amacıyla iletişim bilgileriniz, Platform'un hizmet aldığı ve gizlilik sözleşmeleri ile sıkı şekilde denetlenen dış kaynaklı çağrı merkezi firmalarına aktarılabilmektedir. • Resmi Makamlar: Kanuni yükümlülükler gereği, usulüne uygun talep edilmesi halinde adli ve idari makamlarla paylaşılmaktadır. Veriler, adli makamların emirleri dışında hiçbir şekilde reklam veya veri madenciliği amacıyla üçüncü taraflara satılmaz. 6. Veri Güvenliği Tedbirleri ve İhlal Bildirimi Platform, KVKK m.12/1 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla aşağıdaki idari ve teknik tedbirleri almaktadır: • Her kullanıcıya özel ID tanımlaması ve Rol Bazlı Erişim Kontrolü (RBAC) uygulanmaktadır. • Sistem üzerinde düzenli sızma (penetrasyon) testleri, firewall (güvenlik duvarı) izlemeleri yapılmakta ve log kayıtları 5651 sayılı Kanun'a uygun tutulmaktadır. • Personel veri güvenliği eğitimlerinden geçirilmekte ve "İzin Verilmedikçe Her Şey Yasaktır" prensibi uygulanmaktadır. • İhlal Bildirimi: Herhangi bir veri ihlali tespiti halinde, KVKK m.12/5 uyarınca en geç 72 safe içerisinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim yapılacaktır. 7. Veri Saklama, İmha Politikası ve İlgili Kişi Hakları Kişisel verileriniz, işlenme amacı için gerekli olan yasal süreler boyunca saklanmaktadır. Üyelik ilişkisinin sona ermesi veya işleme amacının ortadan kalkması halinde, KVKK m.7 uyarınca verileriniz resen veya talebiniz üzerine derhal silinecek, yok edilecek veya anonim hale getirilecektir. Üye’nin Özel Taahhüdü ve Rücu Hükmü: Üye; sisteme girdiği müşterilerine ait kişisel veriler bakımından gerekli aydınlatmayı bizzat yaptığını, yurt dışı aktarımı dahil tüm rızaları özgür iradeye dayalı olarak aldığını taahhüt eder. Üye’nin bu yükümlülüğü ihlal etmesi sebebiyle Platform’un maruz kalacağı her türlü idari para cezası ve tazminat Üye’ye rücu edilecektir. İlgili Kişi Hakları (KVKK m.11): Kişisel verilerinizin işlenip işlenmediğini öğrenme, amacına uygun kullanılıp kullanılmadığını bilme, yurt içinde/yurt dışında aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini talep etme haklarına sahipsiniz. Taleplerinizi [E-posta Adresi] veya [Fiziki Şirket Adresi] adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz sonuçlandırılacaktır. AÇIK RIZA VE KABUL BEYANI Aşağıdaki maddelerde belirtilen özel veri işleme faaliyetlerini okuduğumu, anladığımı ve bu maddelerin tamamına özgür irademle açık rıza gösterdiğimi kabul, beyan ve taahhüt ederim: • Yurt Dışı Aktarım (Google Cloud) Onayı: Platform altyapısının Google Cloud üzerinden sunulması sebebiyle; şahsıma ve sisteme yüklediğim portföy/müşteri verilerinin, veri güvenliği ve depolama amacıyla yurt dışındaki sunuculara aktarılmasına ve burada muhafaza edilmesine, • Ödeme Bilgilerinin Saklanması Onayı: Üyelik yenileme işlemlerimin kolaylaştırılması ve sonraki satın almalarda tekrar kart bilgisi girmeme gerek kalmaması amacıyla; kredi kartı bilgilerimin güvenli ödeme altyapısında saklanmasına, • Üyeler Arası Veri Paylaşımı ve Havuz Sistemi Onayı: Portföyümdeki gayrimenkul bilgilerinin (müşteri kimliği gizlenerek ancak gayrimenkul detayları açık şekilde), platformdaki diğer emlakçılarla eşleştirme ve ortak satış (co-broking) amacıyla paylaşılmasına, • Profilleme ve Ticari İletişim Onayı: Kullanım alışkanlıklarımın analiz edilerek bana özel kampanya sunulması ve tarafıma SMS/E-posta gönderilmesine, • Biyometrik Veri ile Giriş Onayı: Platform mobil uygulamasına FaceID veya Parmak İzi ile hızlı giriş yapılması halinde, bu biyometrik verilerimin cihaz üzerinde eşleştirilmesine, • Çağrı Merkezleri ile İletişim Bilgisi Paylaşımı Onayı: Platform hizmet kalitesinin ölçülmesi, müşteri memnuniyet anketlerinin yapılması, bana özel avantajların telefon yoluyla iletilmesi ve destek süreçlerinin yürütülmesi amacıyla; kimlik ve iletişim bilgilerimin, Platform'un hizmet aldığı bağımsız çağrı merkezi şirketlerine aktarılmasına ve bu şirketler tarafından tarafımla telefon/arama yoluyla iletişime geçilmesine onay veriyorum. İşbu Açık Rıza ve Kabul Beyanı metni, kullanıcının dijital platform/web sitesi üzerinde yer alan ilgili onay butonunu işaretlemesi/onaylaması anında yürürlüğe girer ve onaylama anındaki sunucu zaman damgası (Timestamp) ile IP adresi sistem tarafından otomatik olarak kaydedilerek hukuki ispat vasıtası olarak saklanır.