1. İşlenen kişisel veriler

Verileriniz, hangi hizmetimizle ilişki kurduğunuza göre farklılaşır. Aşağıdaki gruplardan yalnızca sizi ilgilendirenler işlenir.

• Talep sahipleri — kimlik ve iletişim verisi: ad-soyad, telefon numarası, e-posta adresi ve talebinize ilişkin serbest metin.
• Bülten aboneleri — iletişim verisi: e-posta adresi.
• Yorum ve değerlendirme bırakanlar — kimlik, iletişim ve işlem güvenliği verisi: ad, e-posta, varsa telefon, IP adresi, tarayıcı bilgisi ve açık rızanın verildiği an.
• Mülk yönetimi müşterileri — müşteri işlem ve finansal veri: mülke ilişkin kira tahsilatları, gider kalemleri, bunlara ait dekont ve fatura görselleri.
• Portal kullanıcıları — işlem güvenliği verisi: giriş anındaki IP adresi ve tarayıcı bilgisi.
• Personel ve bölge yöneticileri — kimlik, iletişim ve işlem güvenliği verisi: ad, e-posta, rol, oturum kayıtları ve panelde yapılan işlemlerin kaydı.

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, üyelik vb.) talep edilmemektedir. Formların serbest metin alanlarına bu nitelikte bilgi yazmamanızı rica ederiz.

2. İşleme amaçları

• Gayrimenkul alım, satım ve kiralama taleplerinizin karşılanması
• Size uygun portföyün belirlenmesi, sunulması ve gösterim süreçlerinin planlanması
• Mülk yönetimi hizmeti kapsamında kira ve gider takibinin yürütülmesi, mülk sahibine raporlanması
• Talebiniz hâlinde, vergi beyanı için gerekli belgelerin mali müşavirinize ulaştırılması
• Yayımlanan yorumların gerçek kişilerden geldiğinin doğrulanması ve sahte yorumun engellenmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve otomatik saldırıların tespiti
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma hakkının kullanılması

3. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, internet sitemizdeki formlar, mülk sahibi portalı ve yönetim paneli üzerinden tamamen veya kısmen otomatik yollarla toplanmaktadır. Her veri grubunun hukuki sebebi ayrıdır:

• Talep ve mülk yönetimi verileri — KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Bülten aboneliği ve yorum yayımlama — KVKK m.5/1: açık rızanız. Rızanızı her zaman geri alabilirsiniz.
• IP ve tarayıcı kayıtları — KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (bilgi güvenliği).
• Fatura, dekont ve muhasebe kayıtları — KVKK m.5/2-a: kanunlarda açıkça öngörülmesi ve m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.

4. Aktarım

Verileriniz, aşağıda sayılanlar dışında hiçbir kişi veya kuruma aktarılmaz. Reklam, pazarlama ya da veri ticareti amacıyla üçüncü taraflara aktarım kesinlikle yapılmaz.

• Bölge ofislerimiz: talebiniz hangi bölgeye aitse yalnızca o ofisin yetkili personeline açılır.
• Mali müşaviriniz: mülk yönetimi müşterilerimiz için, YALNIZCA sizin talebiniz üzerine oluşturulan süreli ve iptal edilebilir bir bağlantı ile ilgili yılın kayıtlarına erişim verilir. Bağlantının süresi dolduğunda ya da tarafımızca iptal edildiğinde erişim son bulur.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.
• Barındırma sağlayıcımız: sitenin ve veritabanının çalışması için, Almanya'daki veri merkezinde veri işleyen sıfatıyla. Ayrıntısı aşağıdadır.

Yurt dışına aktarım — internet sitemiz ve veritabanımız, Avrupa Birliği içinde Almanya'da bulunan bir veri merkezinde barındırılmaktadır. Barındırma sağlayıcısı KVKK anlamında veri işleyendir; verileriniz yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işlenir, sağlayıcının kendi amaçları için kullanılamaz. Verinin Türkiye dışındaki bir sunucuda bulunması KVKK'nın 9. maddesi anlamında yurt dışına aktarım sayıldığından, bu aktarım anılan madde kapsamında uygun güvencelerden birine — sağlayıcıyla imzalanan ve Kurul'a bildirilen standart sözleşmeye — dayanılarak gerçekleştirilmektedir.

Yurt dışına aktarılan veriler, bu metnin 1. maddesinde sayılan tüm veri gruplarını kapsar; barındırma niteliği gereği ayrım yapılamaz. Aktarımın kapsamı, dayanağı ve muhatabı hakkında ayrıntılı bilgiyi 8. maddedeki usulle bizden talep edebilirsiniz.

5. Saklama süresi

• Talep kayıtları: talebin sonuçlanmasından itibaren ilgili mevzuatta öngörülen zamanaşımı süresi boyunca.
• Mülk yönetimi ve muhasebe kayıtları: vergi mevzuatının öngördüğü saklama süresi boyunca.
• Doğrulanmamış yorumlar: doğrulama süresi dolduğunda otomatik olarak silinir.
• Portal ve panel oturum kayıtları: süresi dolan oturumlar düzenli olarak temizlenir.
• Bülten aboneliği: abonelikten çıkana kadar.

Süre sonunda verileriniz silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.

6. Veri güvenliği tedbirleri

• Aktarım güvenliği: tüm trafik güncel şifreleme ile (HTTPS) taşınır.
• Erişim yetkisi: personel yalnızca kendi bölgesinin verisini görür; yayına alma yetkisi sınırlıdır.
• Parola güvenliği: parolalar argon2id ile özetlenerek saklanır, açık metin olarak hiçbir yerde bulunmaz.
• Oturum kontrolü: oturumlar sunucu tarafından tek tek iptal edilebilir.
• Görsel gizliliği: yüklenen fotoğraflardaki konum ve cihaz bilgisi (EXIF) sunucuda silinir.
• İzlenebilirlik: panelde yapılan her işlem, işlemi yapanla birlikte kayıt altına alınır.

7. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde adresimize ya da sistemimizde kayıtlı e-posta adresinizden aşağıdaki e-posta adresine iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgiler ile talebinizin konusu açıkça yer almalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz. Başvurunuzun reddedilmesi hâlinde, cevabın tarafınıza tebliğinden itibaren otuz gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Veri sorumlusu

INTERESTING ZEKERİYAKÖY VİLLA
Zekeriyaköy, Sarıyer / İstanbul
cesur@interestingrealestate.com

Sitede hangi bilgilerin toplandığını ve hangi çerezlerin kullanıldığını sade bir dille görmek için Gizlilik Politikası'na bakabilirsiniz.