6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendiririz.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla KentAgora tarafından işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad; yalnız isteğe bağlı Belge Onaylı Malik başvurusunda yüklediğiniz kimlik belgesindeki bilgiler
- İletişim: e-posta adresi, telefon numarası
- Proje ve mülk: mülk beyanınız, bağımsız bölüm ve arsa payı bilgileri, oy ve tercih kayıtlarınız, teklif ve mesajlaşma kayıtlarınız
- Hukuki işlem ve belge: isteğe bağlı olarak yüklediğiniz tapu ve kimlik belgeleri
- Finans: fatura bilgileri ve ödeme işlem kayıtları (kart bilgileriniz KentAgora'ya hiçbir aşamada iletilmez)
- İşlem güvenliği: oturum, giriş denemesi, IP adresi ve işlem kayıtları
- Pazarlama: ticari elektronik ileti izniniz (yalnız izin verdiyseniz)
- Mesleki: müteahhit ve danışman üyeler için firma adı, görev ve karne bilgileri
3. İşleme Amaçları ve Hukuki Sebepler
| İşleme amacı | Hukuki sebep |
|---|---|
| Üyelik hesabınızın oluşturulması ve yönetimi | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Kentsel dönüşüm projelerinin, mülk beyanlarının ve oylamaların yürütülmesi | Sözleşmenin ifası (m.5/2-c); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Malik, müteahhit ve danışmanların eşleştirilmesi ve iletişimi | Sözleşmenin ifası (m.5/2-c) |
| Ödeme, faturalama ve muhasebe işlemleri | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f) |
| Yetkili kurum ve kuruluşların taleplerinin karşılanması | Hukuki yükümlülük (m.5/2-ç) |
| Hizmet kullanımının ölçülmesi (analitik çerezler) | Açık rıza (m.5/1) |
| Ticari elektronik ileti gönderimi (e-posta ve SMS) | Açık rıza (m.5/1) |
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; KentAgora internet sitesi ve uygulaması üzerindeki üyelik, mülk beyanı, başvuru, iletişim ve ödeme formları aracılığıyla, sizin yüklediğiniz belgelerden, Google hesabıyla giriş yapmayı seçmeniz hâlinde Google'dan alınan temel profil bilgilerinizden ve onay verdiğiniz kategorilerde çerezler aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım
Kişisel verileriniz yalnız yukarıdaki amaçların gerektirdiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılır:
| Alıcı grubu | Hizmet sağlayıcı | Konum |
|---|---|---|
| Veritabanı, kimlik doğrulama ve belge saklama altyapısı | Supabase | Almanya (Frankfurt) |
| Barındırma ve içerik dağıtım altyapısı | Vercel | Yurt dışı |
| E-posta gönderim hizmeti | Resend | Yurt dışı |
| Kullanım ölçümü (yalnız onayınızla) | PostHog | Avrupa Birliği |
| Hata takibi | Sentry | Yurt dışı |
| Google ile giriş ve ofis randevu takvimi | Yurt dışı | |
| Rapor anlatımı için yapay zekâ hizmeti (kişisel veri gönderilmez) | Anthropic | Yurt dışı |
| Ödeme kuruluşu | İyzico | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Talep hâlinde | Türkiye |
Yurt dışına yapılan aktarımlar, KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından belirlenen standart sözleşmeler ile güvence altına alınarak gerçekleştirilir.
6. Yapay Zekâ Kullanımı
Dönüşüm raporlarının hazırlanmasında yapay zekâ hizmetinden yararlanılır. Bu hizmete hiçbir kişisel veriniz gönderilmez: adınız, iletişim bilgileriniz, kimlik numaranız, proje adınız ve konum bilgileriniz yapay zekâ hizmetine iletilmez. Size özel ifadeler rapora KentAgora tarafından eklenir.
7. Saklama Süresi
Kimlik ve tapu belgeleriniz, doğrulama işlemi sonuçlandıktan sonra en geç 30 gün içinde sistemden silinir. Hesabınızı kapatmanız hâlinde verileriniz 30 günlük geri açma süresinin sonunda anonim hâle getirilir. Diğer kişisel verileriniz, hesabınız açık kaldığı sürece ve ilgili mevzuatın öngördüğü saklama süreleri boyunca işlenir.
8. Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Usulü
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı aşağıdaki yollardan biriyle iletebilirsiniz:
- Üyeyseniz profil sayfanızdaki "Verilerim" bölümünden,
- Üye değilseniz kentagora.com/kvkk-basvuru adresindeki başvuru formundan,
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.