Gizlilik Politikası / KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, Portföysepetim (“Platform”) tarafından işlenen kişisel verilerinize ilişkin olarak veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır. Platform'a üye olarak veya Platform'u ziyaret ederek işbu metni okumuş ve içeriği hakkında bilgi sahibi olmuş sayılırsınız.

Platform kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu, gerçek usul vergi mükellefi olarak faaliyet gösteren Batuhan Adalarlı'dır (Vergi Kimlik No: 0071068896, Kadifekale Vergi Dairesi Müdürlüğü, İzmir).

KVKK kapsamındaki taleplerinizi ve sorularınızı kvkk@portfoysepetim.com adresine iletebilirsiniz.

Kişisel verileriniz, Platform'a üye olurken doldurduğunuz kayıt formu, profil bilgilerinizi düzenlemeniz (yalnızca kurumsal hesaplar), ilan oluşturmanız (yalnızca kurumsal hesaplar) veya talep oluşturmanız (kurumsal ve bireysel hesaplar), diğer kullanıcılarla mesajlaşmanız (kurumsal ve bireysel hesaplar), iş birliği (paslaşma) talebi göndermeniz/onaylamanız (yalnızca kurumsal hesaplar) ve emlakçı değerlendirmesi yapmanız (kurumsal ve bireysel hesaplar) gibi Platform'u doğrudan kullanmanız yoluyla; ayrıca Platform'u ziyaretiniz sırasında IP adresiniz, oturum zaman damgalarınız ve teknik log kayıtlarınız gibi verilerin otomatik olarak toplanması yoluyla, elektronik ortamda toplanmaktadır.

Platform'a üye olmanız ve Platform'u kullanmanız halinde aşağıdaki kişisel verileriniz işlenir. Platform, kurumsal (emlakçı) ve bireysel (alıcı/kiracı) olmak üzere iki tür üyelik sunar; bazı veri kategorileri yalnızca kurumsal hesaplar için geçerlidir, bu durum ilgili maddede ayrıca belirtilmiştir:

• Kimlik Bilgisi (kurumsal ve bireysel hesaplar): ad soyad
• İletişim Bilgisi (kurumsal ve bireysel hesaplar): e-posta adresi, telefon numarası
• Mesleki Bilgi (yalnızca kurumsal hesaplar): ofis/ajans adı, yetki belge numarası
• Görsel Bilgi (yalnızca kurumsal hesaplar): profil fotoğrafı ve ilan fotoğrafları (yüklemeyi tercih etmeniz halinde)
• İşlem Güvenliği Bilgisi (kurumsal ve bireysel hesaplar): IP adresi, oturum açma zaman damgaları, teknik log kayıtları, hesap şifrenizin (şifrelenmiş/hash'lenmiş hali dışında) tarafımızca hiçbir zaman görülmeyen kimlik doğrulama bilgileri
• Kullanım/Performans Bilgisi (kurumsal ve bireysel hesaplar): sayfa görüntülenme sayıları ve site yüklenme performansı — barındırma sağlayıcımız Vercel'in çerezsiz, anonimleştirilmiş/toplulaştırılmış ölçüm araçlarıyla (Vercel Analytics, Speed Insights) toplanır, kişiye özel takip veya reklam amacıyla kullanılmaz
• Platform İçi İçerik Bilgisi: gönderdiğiniz mesajlar (kurumsal ve bireysel hesaplar), oluşturduğunuz ilan içerikleri (yalnızca kurumsal hesaplar), oluşturduğunuz talep içerikleri (kurumsal ve bireysel hesaplar), iş birliği (paslaşma) talepleri (yalnızca kurumsal hesaplar), emlakçı değerlendirmeleriniz — puan ve yorum (kurumsal ve bireysel hesaplar)
• Konum Bilgisi: ilan oluştururken beyan ettiğiniz il/ilçe/mahalle ve adres bilgisi (yalnızca kurumsal hesaplar), talep oluştururken beyan ettiğiniz il/ilçe (kurumsal ve bireysel hesaplar) — tümü isteğe bağlıdır

• Üyelik başvurunuzun değerlendirilmesi ve hesabınızın oluşturulması (kurumsal hesaplarda admin onayı gerektirir; bireysel hesaplarda hesabınız otomatik olarak onaylanır)
• Kimlik doğrulama ve hesap güvenliğinin sağlanması (kurumsal ve bireysel hesaplar)
• Emlakçılar arasında ortak portföy ağı ve iş birliği (paslaşma) talebi hizmetlerinin sunulması (yalnızca kurumsal hesaplar)
• Kullanıcılar arasında mesajlaşma ve karşılıklı değerlendirme (puanlama) hizmetlerinin sunulması (kurumsal ve bireysel hesaplar)
• İlan yönetimi hizmetlerinin sağlanması (yalnızca kurumsal hesaplar) ve ilan arama/filtreleme hizmetlerinin sağlanması (kurumsal ve bireysel hesaplar)
• Talep Havuzu üzerinden aradığınız gayrimenkul özelliklerine uygun ilanlarla eşleştirilmeniz ve bildirim gönderilmesi (kurumsal ve bireysel hesaplar)
• Bildirim gönderimi (platform içi bildirimler ve e-posta) (kurumsal ve bireysel hesaplar)
• Hizmet kalitesinin ve platform güvenliğinin sağlanması, kötüye kullanımın (spam, sahte hesap, taciz vb.) tespiti ve önlenmesi (kurumsal ve bireysel hesaplar)
• Anonimleştirilmiş kullanım/performans ölçümü yoluyla platformun geliştirilmesi (kurumsal ve bireysel hesaplar)
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması (kurumsal ve bireysel hesaplar)

Kişisel verileriniz, KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik sözleşmesi), hukuki yükümlülüğün yerine getirilmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenmektedir. Yurt dışına aktarım söz konusu olduğunda bu işlem açık rızanıza dayanılarak gerçekleştirilir (bkz. madde 8).

Kişisel verileriniz, aşağıdaki taraflarla, belirtilen amaçlarla sınırlı olarak paylaşılabilir:

• Diğer onaylı Platform kullanıcıları: Platform'un doğası gereği, profil bilgileriniz (ad soyad, telefon ve — yalnızca kurumsal hesaplar için — ajans adı), ilan içerikleriniz (yalnızca kurumsal hesaplar) veya talep içerikleriniz (kurumsal ve bireysel hesaplar) ile emlakçı değerlendirmeleriniz diğer onaylı kullanıcılar tarafından görüntülenebilir; mesajlaştığınız veya iş birliği talebinde bulunduğunuz kullanıcılar iletişim bilgilerinize ulaşabilir.
• Barındırma ve teknik altyapı sağlayıcılarımız: veritabanı ve dosya depolama için Supabase Inc., site barındırma için Vercel Inc. — yalnızca teknik altyapı hizmeti kapsamında.
• E-posta gönderim hizmeti sağlayıcımız: bildirim ve hesap e-postalarının iletilmesi amacıyla Resend.
• Bot/istismar önleme hizmeti sağlayıcımız: kayıt sırasında sahte/otomatik hesap oluşturulmasını önlemek amacıyla Cloudflare (Turnstile).
• Yetkili kamu kurum ve kuruluşları, adli ve idari merciler: yalnızca yasal bir yükümlülüğün yerine getirilmesi veya yetkili bir makamın talebi halinde.

Platform, yukarıda sayılanlar dışında kişisel verilerinizi üçüncü kişilerle paylaşmamaktadır; verilerinizi pazarlama amacıyla üçüncü kişilere satmamakta veya kiralamamaktadır.

Platform, verilerinizi barındırmak amacıyla Supabase Inc. altyapısını kullanmaktadır. Veritabanı sunucularımız, Avrupa Birliği sınırları içerisinde bir ülkede barınmaktadır. Bu nedenle kişisel verileriniz, Türkiye dışında, Avrupa Birliği sınırları içerisinde bir ülkede işlenmekte ve saklanmaktadır.

KVKK madde 9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilmiş ülkeler listesinde AB üye ülkeleri henüz yer almadığından, bu aktarım işlemi ancak açık rızanızın alınması suretiyle gerçekleştirilebilmektedir. Kayıt sırasında bu konuda ayrıca açık rızanız talep edilmektedir; rıza vermemeniz halinde Platform'a üye olamazsınız.

Kişisel verilerinizin güvenliğini sağlamak amacıyla, başta aşağıdakiler olmak üzere teknik ve idari tedbirler almaktayız:

• Erişim yetkilendirmesi veritabanı seviyesinde (Row Level Security) uygulanır — bir kullanıcı, teknik olarak yalnızca görmeye yetkili olduğu verilere erişebilir; bu, uygulama katmanındaki bir hatanın yetkisiz veri erişimine yol açma riskini önemli ölçüde azaltır.
• Şifreniz tarafımızca hiçbir zaman düz metin olarak görülmez veya saklanmaz; kimlik doğrulama altyapımız (Supabase Auth) şifreleri geri döndürülemez biçimde hash'ler.
• Platform ile aranızdaki tüm iletişim HTTPS/TLS ile şifrelenir.
• Yüklenen fotoğraflar, istemci tarafından bildirilen dosya türüne güvenilmeden, gerçek dosya içeriği (magic number) kontrolünden geçirilir.
• Kayıt formunda otomatik/kötü niyetli hesap oluşturmayı zorlaştıran bot koruması (Cloudflare Turnstile) kullanılır.
• Mesajlaşmada kötüye kullanımı sınırlamak amacıyla kullanıcı engelleme, şikayet ve hız sınırlama (rate limiting) mekanizmaları bulunur.
• Hesabınızın ve ilişkili verilerinizin tamamının silinmesini istediğiniz an talep edebileceğiniz bir öz-hizmet hesap silme süreci mevcuttur (bkz. madde 12).

Kişisel verileriniz, hesabınız aktif olduğu sürece ve hesabınızın kapatılmasından sonra ilgili mevzuatta öngörülen zamanaşımı süreleri (genel olarak 10 yıla kadar, Borçlar Kanunu'ndaki genel zamanaşımı süreleri saklı kalmak kaydıyla) boyunca veya bir uyuşmazlığın çözümü için gerekli olduğu süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Hesabınızı kendiniz sildiğinizde ise (bkz. madde 12) ilişkili verileriniz derhal kalıcı olarak silinir; yalnızca yasal bir yükümlülük gereği saklanması zorunlu olan kayıtlar (varsa) mevzuatın öngördüğü süre kadar saklanmaya devam eder.

Platform'da kullanılan çerezler ve benzeri teknolojiler hakkında detaylı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak için talebinizi; adınızı, soyadınızı, başvurunuzun konusunu açık şekilde belirterek ve size dönüş yapabilmemiz için iletişim bilgilerinizi (kayıtlı e-posta adresiniz yeterlidir) ekleyerek kvkk@portfoysepetim.com adresine yazılı olarak iletebilirsiniz. Talebinizin niteliğine göre kimliğinizi teyit edebilmemiz için ek bilgi istememiz gerekebilir. Başvurunuz, KVKK madde 13/2 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Platform hizmetleri, meslek gereği reşit (18 yaş ve üzeri) bireylere yönelik olarak tasarlanmıştır. Platform, bilerek 18 yaşından küçük bireylerden kişisel veri toplamayı hedeflememektedir. 18 yaşından küçük bir bireyin Platform'a üye olduğunu tespit etmemiz halinde ilgili hesap ve veriler tarafımızca silinir.

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Platform'daki güncellemeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.