1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla emlak.space platformu tarafından aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenmektedir.

• Platform: emlak.space
• İletişim: destek@emlak.space
• Web: emlak.space

2. İşlenen Kişisel Veriler

2.1 Kimlik Verileri

• Ad, soyad
• E-posta adresi
• Telefon numarası

2.2 Ticari Veriler

• Emlak ofisi adı, adresi
• Vergi numarası
• Abonelik ve ödeme bilgileri (ödeme detayları Apple/Google/Dodo tarafından işlenir)

2.3 İşlem Verileri

• Mülk ilan bilgileri (başlık, açıklama, fiyat, fotoğraf, konum)
• Müşteri kayıtları (ad, telefon, e-posta, notlar)
• Sohbet mesajları ve dosya paylaşımları
• Randevu ve takvim bilgileri

2.4 Teknik Veriler

• IP adresi, cihaz bilgileri, işletim sistemi
• Erişim tarihleri ve saatleri
• Push notification token'ları (FCM)
• Konum bilgisi (yalnızca kullanıcı izni ile)

2.5 Hukuki İşlem Verileri

• Sözleşme kabul tarihi ve IP adresi
• KVKK aydınlatma metni onay tarihi
• Kullanım koşulları ve gizlilik politikası onay tarihi

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve kimlik doğrulama
• Platform hizmetlerinin (ilan yönetimi, sohbet, müşteri takibi) sunulması
• Abonelik yönetimi ve ödeme işlemleri
• İlan paylaşım havuzu hizmetinin sağlanması
• Push bildirim gönderimi (sohbet mesajları, sistem bildirimleri)
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Platform yönetimi tarafından destek sağlanması

4. Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Platform hizmetlerinin sunulabilmesi için gerekli verilerin işlenmesi (m.5/2-c)
• Hukuki yükümlülük: Vergi mevzuatı, ticaret kanunu ve diğer yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç)
• Meşru menfaat: Platform güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi (m.5/2-f)
• Açık rıza: Push bildirim gönderimi, pazarlama iletişimi (yalnızca onay verildiğinde) (m.5/1)

5. Verilerin Aktarılması

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut altyapı sağlayıcıları: Amazon Web Services (AWS) — veri depolama ve sunucu hizmetleri (AB/ABD sunucuları)
• Ödeme hizmet sağlayıcıları: Apple (IAP), Google Play (IAP), Dodo Payments — ödeme işleme
• Bildirim altyapısı: Google Firebase (FCM) — push bildirim gönderimi
• E-posta sağlayıcısı: SMTP hizmeti — sistem e-postaları
• CDN sağlayıcısı: AWS CloudFront — medya dosyalarının dağıtımı
• DNS sağlayıcısı: Cloudflare — alan adı yönetimi
• Platform içi paylaşım: "Paylaşıma açık" ilanlar diğer emlak ofisleri tarafından görülebilir (müşteri verileri paylaşılmaz)
• Yasal makamlar: Yetkili kurum ve kuruluşların yasal talebi doğrultusunda

Verileriniz yurt dışına aktarıldığında, KVKK m.9 kapsamında gerekli güvenlik önlemleri alınmaktadır. Kişisel verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflara satılmaz.

6. Platform Yönetim Yetkileri

Platform yöneticileri (admin), hizmetin sağlanması, destek sunulması ve platform güvenliğinin korunması amacıyla aşağıdaki yetkilere sahiptir:

• Kullanıcı hesaplarını görüntüleme, düzenleme, onaylama veya askıya alma
• Emlak ofisi kayıtlarını inceleme ve onaylama
• İlan içeriklerini moderasyon amacıyla görüntüleme
• Abonelik yönetimi (tanımlama, iptal)
• Toplu bildirim gönderimi (platform içi ve push bildirim)
• Platform istatistiklerini ve aktivite loglarını görüntüleme

Bu yetkiler yalnızca hizmetin ifası ve platform güvenliği kapsamında kullanılır. Admin erişim logları kayıt altında tutulur.

7. Verilerin Saklanma Süresi

• Hesap verileri: Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 30 gün
• İlan verileri: İlan silinene kadar + silindikten sonra 30 gün
• Sohbet mesajları: Hesap aktif olduğu sürece
• Ödeme kayıtları: Yasal saklama süresi boyunca (5 yıl, vergi mevzuatı)
• Erişim logları: 1 yıl
• Onay kayıtları (KVKK, sözleşme): Yasal saklama süresi boyunca (10 yıl)

8. İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz:

• E-posta: kvkk@emlak.space adresine kimlik teyidi içeren başvuru
• Platform üzerinden: Ayarlar → Hesap → Veri Talebi

Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

10. Güvenlik Önlemleri

• Şifreler bcrypt algoritmasıyla hashlenerek saklanır
• Tüm veri iletişimi SSL/TLS (HTTPS) ile şifrelenir
• Veritabanı erişimi rol tabanlı yetkilendirme ile kısıtlanmıştır
• Medya dosyaları şifrelenmiş olarak saklanır
• JWT tabanlı kimlik doğrulama sistemi
• Admin erişim logları ve aktivite takibi
• Düzenli güvenlik güncellemeleri

11. Politika Değişiklikleri

Bu aydınlatma metni güncellenebilir. Önemli değişiklikler yapıldığında platform üzerinden ve/veya e-posta yoluyla bilgilendirileceksiniz.