İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun 10. maddesi ile ilgili ikincil mevzuat kapsamında, platformumuz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. KVKK uyarınca aydınlatma yükümlülüğü kapsamında; veri sorumlusunun kimliği, işleme amaçları, aktarım, veri toplama yöntemi ve hukuki sebepler ile ilgili kişilerin haklarına ilişkin bilgilere yer verilmesi gerekmektedir.
Bu metin;
- Platform ziyaretçilerini,
- Yönetim şirketlerini,
- Apartman, site, rezidans ve iş merkezi yöneticilerini,
- Kat maliklerini,
- Kiracıları,
- Bağımsız bölüm kullanıcılarını,
- Personelleri,
- Denetçileri,
- Muhasebe kullanıcılarını,
- Platform üzerinden işlem yapan tüm gerçek kişileri
kapsamaktadır.
Veri Sorumlusu
Platform üzerinden sunulan hizmetler kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla XSunucu İnternet Teknolojileri tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak işlenmektedir.
Platform, çok kiracılı (Multi-Tenant SaaS) mimarisi ile hizmet vermektedir.
Platform üzerinde oluşturulan her apartman, site, rezidans, plaza veya iş merkezi yönetimi kendi faaliyetleri bakımından ayrıca veri sorumlusu veya ilgili mevzuat kapsamında farklı hukuki sıfatlarla hareket edebilir.
Platform işletmecisi ise hizmetin sunulması, sistem güvenliği, altyapının işletilmesi ve teknik destek süreçleri bakımından gerekli veri işleme faaliyetlerini yürütmektedir.
İşlenen Kişisel Veriler
Sunulan hizmetlere göre aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri
- Ad
- Soyad
- Kullanıcı adı
İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- Bildirim tercihleri
Kullanıcı Bilgileri
- Rol bilgisi
- Yetkiler
- Giriş kayıtları
- Son oturum bilgileri
- Hesap durumu
Bağımsız Bölüm Bilgileri
- Apartman
- Site
- Blok
- Kat
- Daire
- İş yeri
- Dükkan
- Depo
- Otopark
- Elektrikli araç şarj alanı bilgileri
Finansal Bilgiler
- Aidat kayıtları
- Borç bilgileri
- Tahsilatlar
- Gelir kayıtları
- Gider kayıtları
- Cari hareketler
- Premium abonelik kayıtları
- Fatura bilgileri
Kredi kartı bilgileri platform tarafından saklanmaz.
Teknik Veriler
- IP adresi
- Cihaz bilgileri
- Tarayıcı bilgileri
- İşletim sistemi
- Çerez kayıtları
- Güvenlik logları
- Hata kayıtları
- Oturum kayıtları
Destek ve İletişim Verileri
- Destek talepleri
- Arıza kayıtları
- Talep kayıtları
- Duyuru okuma bilgileri
- Yüklenen dosya ve belgeler
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
- Kullanıcı hesabının oluşturulması,
- Kimlik doğrulama işlemlerinin gerçekleştirilmesi,
- Apartman ve site yönetim hizmetlerinin yürütülmesi,
- Kat maliki ve kiracı kayıtlarının yönetilmesi,
- Aidat ve tahsilat süreçlerinin yürütülmesi,
- Muhasebe işlemlerinin gerçekleştirilmesi,
- Online ödeme süreçlerinin yönetilmesi,
- Yönetim kararlarının kayıt altına alınması,
- Arıza ve bakım taleplerinin yönetilmesi,
- Evrak ve belge yönetimi,
- SMS ve e-posta bildirimlerinin gönderilmesi,
- Teknik destek sağlanması,
- Bilgi güvenliğinin sağlanması,
- Yetkisiz erişimlerin önlenmesi,
- Platform performansının geliştirilmesi,
- Denetim faaliyetlerinin yürütülmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Hukuki uyuşmazlıklarda delil oluşturulması
amaçlarıyla işlenebilmektedir.
Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
- Platform üzerindeki formlar,
- Üyelik işlemleri,
- Yönetici kayıtları,
- Mobil uygulamalar,
- Web sitesi,
- API servisleri,
- Çerezler,
- SMS doğrulama sistemleri,
- E-posta doğrulama sistemleri,
- Destek talepleri,
- Dosya yüklemeleri,
- Otomatik log sistemleri
aracılığıyla elektronik ortamda elde edilebilmektedir.
Kişisel Verilerin Hukuki Sebepleri
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir.
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Veri sorumlusunun meşru menfaatleri,
- İlgili kişinin açık rızasının bulunması gereken haller.
Veri işleme faaliyetleri, her işlem bakımından uygun hukuki sebebe dayandırılmaktadır.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi amacıyla gerekli olduğu ölçüde;
- Yetkili kamu kurum ve kuruluşlarına,
- Mahkemelere,
- İcra müdürlüklerine,
- Kanunen yetkili denetim mercilerine,
- Ödeme kuruluşlarına,
- SMS hizmet sağlayıcılarına,
- E-posta hizmet sağlayıcılarına,
- Bulut altyapı sağlayıcılarına,
- Veri merkezi hizmet sağlayıcılarına,
- Teknik destek hizmeti sunan iş ortaklarına,
ilgili mevzuat çerçevesinde aktarılabilir.
Her aktarım, veri minimizasyonu ilkesi gözetilerek gerçekleştirilir.
Yurt Dışına Veri Aktarımı
Platform kapsamında kullanılan bazı teknolojik altyapılar veya üçüncü taraf servisler nedeniyle kişisel verilerin yurt dışına aktarılması gerekebilir.
Bu durumda aktarım, KVKK ve yürürlükte bulunan ilgili mevzuat hükümlerine uygun şekilde gerçekleştirilir ve gerekli hukuki ve teknik tedbirler alınır.
Veri Güvenliği
Kişisel verilerin korunması amacıyla;
- SSL/TLS şifreleme,
- Rol bazlı yetkilendirme,
- Güvenli oturum yönetimi,
- Güvenlik duvarları,
- Sunucu güvenliği,
- Erişim logları,
- Düzenli yedekleme,
- Sızma önleme tedbirleri,
- Güncel yazılım altyapısı,
- Yetki kontrolleri,
- Sistem izleme mekanizmaları
gibi teknik ve idari tedbirler uygulanmaktadır.
Saklama Süreleri
Kişisel veriler;
- Yasal yükümlülükler,
- Vergi ve muhasebe mevzuatı,
- Sözleşmesel ilişkiler,
- Hukuki uyuşmazlıklar,
- Bilgi güvenliği gereklilikleri
çerçevesinde gerekli olan süre boyunca saklanmaktadır.
Saklama süresi sona eren veriler, Veri Saklama ve İmha Politikası doğrultusunda silinir, yok edilir veya anonim hale getirilir.
İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında ilgili kişiler;
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenen verilere ilişkin bilgi talep etme,
- İşleme amacını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
- Yapılan düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu ortaya çıkan aleyhe sonuçlara itiraz etme,
- Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde tazminat talep etme
haklarına sahiptir.
Başvuru Usulü
KVKK kapsamındaki taleplerinizi, yürürlükte bulunan mevzuatta belirtilen usul ve esaslara uygun olarak veri sorumlusuna iletebilirsiniz.
Başvurular, yasal süreler içerisinde değerlendirilerek sonuçlandırılır.
İlgili Dokümanlar
Bu politika aşağıdaki dokümanlarla birlikte değerlendirilmelidir.
- ✅ Hakkımızda
- ✅ İletişim
- ✅ Kullanım Koşulları
- ✅ Gizlilik Politikası
- ✅ KVKK Aydınlatma Metni
- ✅ Açık Rıza Metni
- ✅ Çerez Politikası
- ✅ Veri Saklama ve İmha Politikası
- ✅ Bilgi Güvenliği Politikası
- ✅ Hizmet Seviyesi Taahhüdü (SLA)
- ✅ İade ve İptal Politikası
- ✅ Alt İşleyiciler ve Üçüncü Taraf Hizmet Sağlayıcıları Bildirimi
- ✅ Veri İşleme Sözleşmesi (DPA)
- ✅ Kabul Edilebilir Kullanım Politikası (AUP)
- ✅ Güvenlik Açığı Bildirim Politikası
- ✅ API Kullanım Politikası
- ✅ Yapay Zekâ Kullanım Politikası
- ✅ Lisans ve Fikri Mülkiyet Politikası
- ✅ Yedekleme ve Felaket Kurtarma Politikası
- ✅ İş Sürekliliği Politikası
- ✅ Sürüm ve Güncelleme Politikası
- ✅ Destek Hizmetleri Politikası
Güncellemeler
Bu politika; teknik altyapı, destek süreçleri, kullanıcı ihtiyaçları veya yürürlükteki mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel sürüm, platform üzerinde yayımlandığı tarihten itibaren yürürlüğe girer