Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası ("Politika"), EmlakCRMx platformunu ("Platform") kullanan tüm gerçek ve tüzel kişilerin ("Kullanıcı") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını, paylaşıldığını ve korunduğunu açıklar.

Platformu kullanarak bu Politika'yı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde veri sorumlusu sıfatıyla bilgilendirme yapılmaktadır.

Şirket, bu Politika'yı herhangi bir zamanda güncelleme hakkını saklı tutar. Güncellemeler yayınlandığı andan itibaren geçerlidir.

2. Toplanan Veriler

Platform aşağıdaki veri kategorilerini toplayabilir:

2.1 Doğrudan Sağlanan Veriler

• Ad, soyad, işletme/şirket adı
• E-posta adresi, telefon numarası
• Şifre (şifrelenmiş olarak saklanır)
• Şehir, ilçe, adres bilgileri
• Mesleki bilgiler (gayrimenkul danışmanı, ofis sahibi vb.)
• Portföy bilgileri (gayrimenkul ilanları, fiyatlar, özellikler, fotoğraflar)
• Müşteri bilgileri (müşteri ad-soyad, telefon, e-posta, tercihleri)
• Gösterim, komisyon, görev ve takvim kayıtları
• İletişim formu mesajları

2.2 Otomatik Toplanan Veriler

• IP adresi, tarayıcı türü ve versiyonu
• Cihaz bilgileri (işletim sistemi, ekran çözünürlüğü)
• Oturum bilgileri (giriş zamanı, süre, sayfa görüntülemeleri)
• Çerezler (cookies) ve benzer izleme teknolojileri aracılığıyla toplanan veriler
• Platform kullanım istatistikleri ve etkileşim verileri
• Hata günlükleri (error logs)

2.3 Üçüncü Taraflardan Alınan Veriler

• Ödeme hizmet sağlayıcılarından gelen işlem bilgileri
• Entegre edilen platformlardan (sahibinden.com vb.) aktarılan ilan verileri
• Analitik hizmetlerinden (Google Analytics vb.) elde edilen anonim kullanım verileri

3. Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Kullanıcı hesabı oluşturma, doğrulama ve yönetme
• Platform hizmetlerinin sunulması ve işletilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi ve iyileştirilmesi
• Teknik destek sağlanması
• Abonelik, ödeme ve faturalandırma işlemleri
• Kullanım istatistikleri ve analizlerin yapılması
• Güvenlik önlemlerinin alınması ve dolandırıcılık tespiti
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet duyuruları, bakım bildirimleri ve önemli güncellemelerin iletilmesi
• Pazarlama ve tanıtım faaliyetleri (kullanıcı onayı ile)

4. Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Hizmet sağlayıcılar: Hosting (Supabase), e-posta, SMS, ödeme altyapısı gibi teknik hizmet sağlayıcıları ile hizmetin sunulması amacıyla
• Yasal zorunluluk: Mahkeme kararı, resmi kurum talebi veya yasal yükümlülük gereği
• Güvenlik: Dolandırıcılık, suistimal veya güvenlik tehdidi tespitinde
• İş transferi: Şirket birleşme, devralma, satış veya varlık transferi durumunda
• Analitik: Anonim ve toplu halde kullanım istatistikleri üçüncü taraf analitik servisleri ile paylaşılabilir

Kişisel verileriniz, yukarıdaki durumlar haricinde açık rızanız olmadan üçüncü taraflarla ticari amaçla paylaşılmaz veya satılmaz.

5. Veri Güvenliği

Verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin bcrypt/hash algoritmaları ile saklanması
• Veritabanı düzeyinde Row Level Security (RLS) politikaları
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme mekanizmaları

Ancak hiçbir elektronik iletişim veya veri depolama yöntemi %100 güvenli değildir. Şirket, güvenlik ihlali, siber saldırı, yetkisiz erişim veya veri kaybı durumunda tazminat yükümlülüğü kabul etmez. Kullanıcı, Platformu kullanmanın az miktarda da olsa risk içerdiğini kabul eder.

6. Çerezler (Cookies)

Platform, kullanıcı deneyimini iyileştirmek ve teknik işlevselliği sağlamak amacıyla çerezler kullanabilir:

• Zorunlu çerezler: Oturum yönetimi ve kimlik doğrulama için gerekli
• İşlevsel çerezler: Kullanıcı tercihlerini hatırlama (dil, tema vb.)
• Analitik çerezler: Kullanım istatistikleri ve performans ölçümü
• Pazarlama çerezleri: Hedefli reklam ve tanıtım (varsa)

Tarayıcı ayarlarından çerezleri devre dışı bırakabilirsiniz; ancak bu durumda Platformun bazı özellikleri düzgün çalışmayabilir.

7. Veri Saklama Süresi

• Kullanıcı verileri, hesap aktif olduğu sürece saklanır
• Hesap silinmesi durumunda veriler makul bir süre içinde (30-90 gün) kalıcı olarak silinir. Ancak yedekleme sistemlerinde daha uzun süre kalabilir
• Yasal yükümlülükler gereği belirli veriler kanunun öngördüğü süre boyunca saklanabilir (mali kayıtlar için 10 yıl vb.)
• Anonim hale getirilen (anonimize edilen) veriler süresiz saklanabilir
• Şirket, veri saklama sürelerini tek taraflı olarak değiştirme hakkını saklı tutar

8. Kullanıcı Hakları (KVKK Madde 11)

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçinde/yurtdışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde giderilmesini talep etme

Bu haklarınızı kullanmak için info@emlakcrmx.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

9. Kullanıcının Müşteri Verilerine İlişkin Sorumluluk

Bu madde özellikle önemlidir:

Kullanıcı (emlakçı/gayrimenkul danışmanı), Platform üzerinden kaydettiği müşteri bilgileri (ad, telefon, e-posta, adres, tercihler vb.) açısından bizzat veri sorumlusudur.

• Kullanıcı, müşterilerinden KVKK uyarınca gerekli açık rızayı almak ve aydınlatma yükümlülüğünü yerine getirmekle sorumludur
• Kullanıcı, müşteri verilerini yasal olmayan yollarla toplamayacağını, amacı dışında kullanmayacağını kabul eder
• Müşteri verilerinin izinsiz paylaşılması, kötüye kullanılması veya ihlal edilmesinden doğan tüm sorumluluk Kullanıcı'ya aittir
• Şirket, Kullanıcı'nın Platform'a girdiği müşteri verilerinin doğruluğundan, yasallığından veya rıza süreçlerinden sorumlu değildir
• Kullanıcının müşterilerinden gelen KVKK talepleri Kullanıcı tarafından karşılanır; Şirket bu konuda herhangi bir sorumluluk üstlenmez

10. Uluslararası Veri Transferi

Platform, teknik altyapı gereği verileri Türkiye dışındaki sunucularda (Supabase — AWS altyapısı) barındırabilir. Kullanıcı, Platformu kullanarak verilerinin yurt dışındaki sunucularda işlenebileceğini kabul eder.

Veri transferlerinde KVKK'nın yurt dışı veri aktarımına ilişkin hükümlerine uygun hareket edilmeye çalışılır; ancak Şirket, hosting sağlayıcısının uygulamaları veya politika değişikliklerinden sorumlu değildir.

11. Çocukların Gizliliği

Platform, 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerin kişisel verilerini toplamıyoruz. Böyle bir durumun tespit edilmesi halinde ilgili veriler derhal silinir.

12. Sorumluluk Sınırlandırması

Şirket, aşağıdaki durumlardan dolayı hiçbir sorumluluk kabul etmez:

• Kullanıcının zayıf şifre kullanması, hesap bilgilerini paylaşması nedeniyle oluşan güvenlik ihlalleri
• Üçüncü taraf hizmet sağlayıcılarının (hosting, CDN, ödeme, SMS) yaşattığı güvenlik açıkları veya veri ihlalleri
• Kullanıcının kendi müşterilerine karşı KVKK yükümlülüklerini yerine getirmemesi
• Mücbir sebep hallerinde yaşanan veri kaybı veya erişim kesintileri
• Siber saldırı, phishing, sosyal mühendislik gibi saldırılara maruz kalınması
• Kullanıcının cihazındaki zararlı yazılım, virüs veya güvenlik açıkları nedeniyle veri sızıntısı

Şirketin gizlilik ihlalinden doğan toplam sorumluluğu, Kullanıcı'nın son 1 (bir) ayda ödediği abonelik bedelini geçemez.

13. Uyuşmazlık Çözümü

Bu Politika Türkiye Cumhuriyeti yasalarına tabidir. Gizlilik politikasından doğan uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

KVKK kapsamındaki şikayetler için Kişisel Verileri Koruma Kurumu'na başvuru hakkınız saklıdır.

14. İletişim

Gizlilik politikasına ilişkin sorularınız için:

• E-posta: info@emlakcrmx.com
• İletişim sayfası: emlakcrmx.com/iletisim