1.Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla EmlakSoft ("Platform") tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: destek@emlaksoft.app
2.İşlenen Kişisel Veriler
- Kimlik & iletişim: ad soyad, e-posta, telefon numarası, firma adı.
- Hesap & işlem: abonelik planı, fatura bilgileri, ödeme kayıtları. Kart bilgileri (kart numarası, son kullanma tarihi, kart güvenlik kodu) Platform'da saklanmaz; ödeme kuruluşu iyzico tarafından işlenir ve saklanır. Platform yalnızca kartın saklama anahtarını, son 4 hanesini ve markasını tutar; kart yalnızca açık rızanızla kaydedilir.
- Davet programı: davet bağlantısı üzerinden gelen kayıtlarda davet eden ofis ile davet edilen ofis arasındaki ilişki (davet kodu, kayıt ve ödül durumu). Davet eden ofisin adı, kayıt ekranında davet edilene gösterilir.
- Kullanım: oturum kayıtları, IP adresi, işlem günlükleri (audit log), cihaz/tarayıcı bilgisi.
- Müşteri verileri: Ofisinizin Platform'a girdiği müşteri/portföy kayıtları bakımından ofisiniz veri sorumlusu, EmlakSoft veri işleyendir.
3.İşleme Amaçları ve Hukuki Sebepler
- Üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c),
- Yasal yükümlülüklerin yerine getirilmesi — fatura, e-ticaret ve vergi mevzuatı (m.5/2-ç),
- Meşru menfaat kapsamında hizmet güvenliği, dolandırıcılık önleme ve ürün geliştirme (m.5/2-f),
- Açık rıza bulunması hâlinde ticari elektronik ileti gönderimi (İYS kayıtlı).
4.Verilerin Aktarılması
Verileriniz; barındırma ve altyapı hizmeti aldığımız sunucu sağlayıcılarına (veriler Avrupa bölgesi — eu-central-1 — veri merkezlerinde tutulur), ödeme kuruluşlarına, SMS/e-posta gönderim sağlayıcılarına ve yasal zorunluluk hâlinde yetkili kamu kurumlarına, amaçla sınırlı olarak aktarılabilir. Üçüncü kişilere satış veya pazarlama amaçlı aktarım yapılmaz. Alıcı grupları ve hizmet sağlayıcılar aşağıdadır:
- iyzico (ödeme kuruluşu): abonelik ödemelerinin tahsili, kartın saklanması (açık rızanızla) ve iade işlemleri.
- Supabase (veritabanı ve kimlik doğrulama altyapısı): hesap ve ofis verilerinin barındırılması; Avrupa bölgesi.
- Vercel (uygulama barındırma): uygulamanın sunulması; hizmet sağlayıcının altyapısı Türkiye dışındadır.
- Netgsm (SMS gönderim sağlayıcısı): işlemsel ve izinli SMS iletilerinin iletilmesi (telefon numarası ve ileti metni).
- OpenAI (yapay zekâ asistanı): yapay zekâ özellikleri kullanıldığında, istem metni gönderilmeden önce telefon, T.C. kimlik no, e-posta, IBAN ve kart bilgileri maskelenir; Türkiye dışındaki (ABD) sunucularda işlenir.
Yurt dışına aktarım: Yukarıdaki sağlayıcılardan Vercel ve OpenAI ile bazı hâllerde diğerlerinin alt hizmet sağlayıcıları, verilerin Türkiye dışında işlenmesine yol açabilir. Bu aktarımlar KVKK m.9 ve Kişisel Verileri Koruma Kurulu'nun yurt dışına aktarım düzenlemelerine uygun güvencelerle (açık rıza, standart sözleşme veya yeterli koruma kararı) yapılır; ayrıntılı bilgi için bize başvurabilirsiniz.
5.Saklama Süreleri
Hesap verileri üyelik süresince; fatura ve işlem kayıtları ilgili mevzuattaki asgari süreler boyunca (ör. 10 yıl) saklanır. Üyeliğin sona ermesi hâlinde veriler, yasal saklama süreleri saklı kalmak kaydıyla silinir, yok edilir veya anonim hâle getirilir. Ofis verinizin dışa aktarımı (offboarding paketi) talep üzerine sağlanır.
6.KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistemlerle analiz sonucuna itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Taleplerinizi destek@emlaksoft.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.