Gizlilik

Kişisel Verilerin Korunması Aydınlatma Metni

Saklı Bahçe Sitesi Mobil Uygulaması · Son güncelleme: [tarih]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Saklı Bahçe Sitesi mobil uygulamasını ("Uygulama") kullanan site sakinleri, site çalışanları ve kayıtları Uygulamada bulunan diğer kişiler için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Saklı Bahçe Sitesi Yönetimi ([yönetimin tam unvanı, ör. Saklı Bahçe Sitesi Kat Malikleri Kurulu / Toplu Yapı Yönetimi]) tarafından işlenmektedir.

• Adres: Atakent Mahallesi, Kuşlar Tepesi Caddesi No: 435/1, 34307 Küçükçekmece / İstanbul
• E-posta: [e-posta]
• KEP adresi (varsa): [KEP]

2. Hangi kişisel verileri işliyoruz?

Uygulama hesabı olan herkes için

• Kimlik ve hesap bilgileri: ad soyad, kullanıcı adı, şifre (şifreli olarak saklanır, kimse göremez), seçtiğiniz avatar ve kapak.
• İletişim ve adres bilgileri: cep telefonu, blok ve daire numarası.
• Site kayıtları: araç plaka(lar)ı ve kapı/geçiş kartı numarası.
• Uygulama içerikleri: paylaşımlar, yorumlar, beğeniler, anket oyları, etkinlik katılımları, eklediğiniz fotoğraf ve videolar; şikayet ve talepleriniz, bunlara eklediğiniz fotoğraflar ve yazışmalar; rezervasyon talepleriniz; içerik bildirimleriniz ve bildirim sebepleri; engellediğiniz kişiler; bilgi güncelleme ve hesap silme talepleriniz.
• Aidat bilgisi: yönetimin yüklediği aidat listesindeki dairenize ait borç tutarı.
• İşlem güvenliği bilgileri: Uygulamada yapılan yönetim işlemlerinin kaydı (kim, ne zaman, hangi işlemi yaptı), bildirim gönderebilmek için cihazınızın bildirim anahtarı, Uygulama hata verdiğinde oluşan teknik kayıt (cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın oluştuğu ekran).

Site çalışanları ve yönetimde görev alanlar için ayrıca

• Rol ve yetki bilgileri, izin talepleri ve izin geçmişi, görevli durumu (Mesaide / Mesai dışı / Nöbetçi ve nöbetçi olunan bloklar), size verilen ve sizin verdiğiniz iş emirleri, iş emri fotoğrafları ve açıklamaları, incelediğiniz ve aktardığınız başvuru kayıtları.

Uygulama hesabı olmayan site sakinleri için

• Yönetimin site kayıtlarından Uygulamaya yüklediği sakin listesindeki ad soyad, blok ve daire, telefon, araç plakası ve kart numarası; aidat listesindeki daire borç bilgisi.

Uygulama özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamaz. Lütfen paylaşım, yorum ve başvurularınızda bu tür bilgilere yer vermeyin.

3. Kişisel verilerinizi hangi amaçlarla işliyoruz?

• Site yönetiminin 634 sayılı Kat Mülkiyeti Kanunu ve site yönetim planı kapsamındaki görevlerini yürütmek,
• Uygulama hesabınızı oluşturmak, kimliğinizi doğrulamak ve size blok ve dairenize uygun içerik göstermek,
• Duyuruları ve bildirimleri iletmek,
• Şikayet ve taleplerinizi almak, ilgili yetkiliye yönlendirmek, gerektiğinde iş emri açmak ve sonucunu size bildirmek,
• Aidat borç bilgisini göstermek ve aidat takibini yapmak,
• Ortak alan rezervasyonlarını yönetmek,
• Site güvenliğini sağlamak; yetkili görevlilerin araç plakası veya kart numarasıyla sakin bilgisine ulaşabilmesi,
• Site çalışanlarının iş emri, izin ve görev planlamasını yürütmek; sakinlerin acil durumda görevliye ulaşabilmesini sağlamak,
• Uygulamada topluluk kurallarını uygulamak: bildirilen içerikleri incelemek, gerektiğinde içerik kaldırmak veya hesap kısıtlamak,
• Uygulamanın güvenliğini sağlamak, yetkisiz işlemleri tespit etmek ve hataları gidermek,
• Hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda delil olarak kullanmak.

4. Kişisel verileri hangi yöntemle ve hangi hukuki sebeple topluyoruz?

Verileriniz; Uygulamaya girdiğiniz bilgiler ve yaptığınız işlemlerle, site yönetiminin hesabınızı oluştururken girdiği bilgilerle, yönetimin site kayıtlarından yüklediği sakin ve aidat listeleriyle ve Uygulamanın otomatik olarak oluşturduğu teknik kayıtlarla elektronik ortamda toplanır.

Bu veriler KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a, ç): 634 sayılı Kat Mülkiyeti Kanunu kapsamındaki yönetim, aidat ve kayıt yükümlülükleri.
• Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): Uygulama kullanım ilişkisi, kat malikleri ile yönetim arasındaki ilişki, site çalışanlarının iş ilişkisi.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): başvuru, iş emri ve işlem kayıtlarının saklanması.
• Veri sorumlusunun meşru menfaati (m.5/2-f): site güvenliği, plaka ve kart sorgusu, Uygulama güvenliği ve hata kayıtları, topluluk kurallarının uygulanması.
• İlgili kişinin kendisi tarafından alenileştirilmesi (m.5/2-d): akışta herkese açık olarak paylaştığınız içerikler, paylaşıldıkları kitle bakımından.

5. Kişisel verilerinizi kimler görebilir, kimlere aktarılır?

Uygulama içinde

• Diğer sakinler yalnızca adınızı, kullanıcı adınızı, bloğunuzu, avatarınızı, görünür rollerinizi ve paylaştığınız içerikleri görür. Telefon numaranız, daire numaranız, plakanız ve kart numaranız diğer sakinlere gösterilmez.
• "Gizli Komşu" olarak paylaştığınızda kimliğiniz diğer sakinlere gösterilmez; paylaşım teknik olarak hesabınızla ilişkili tutulur ve yalnızca topluluk kuralı ihlali veya hukuki zorunluluk hâlinde yetkili yönetim tarafından değerlendirilebilir.
• Site yönetiminde görev alan kişiler verilerinizi yalnızca kendilerine verilen yetki ve blok kapsamında görür. Örneğin bir blok temsilcisi yalnızca kendi bloğunun başvurularını görür.
• Site çalışanları, kendilerine iş emri verildiğinde işin yapılması için gereken bilgileri görür. Şikayetinizden iş emri açılırsa size yalnızca çalışmanın başladığı bildirilir.
• İletişim rehberinde ve Görevli Durumu ekranında listelenen yönetici ve çalışanların adı, rolü ve telefonu sakinlere gösterilir. Görevlinin telefonu yalnızca Mesaide veya Nöbetçi iken görünür.

Hizmet sağlayıcılar

Uygulamanın çalışması için verileriniz, yalnızca hizmetin sunulması amacıyla ve sözleşmeyle bağlı olarak şu hizmet sağlayıcılara aktarılır:

• Supabase Inc.: veritabanı, dosya depolama ve oturum açma altyapısı. Veriler Almanya'da (Frankfurt, Amazon Web Services altyapısı) bulunan sunucularda saklanır.
• Google LLC (Firebase Cloud Messaging): telefon bildirimlerinin iletilmesi. Cihazınızın bildirim anahtarı ile bildirimin başlığı ve kısa metni Google sunucuları üzerinden iletilir.

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına ve adli mercilere, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

Aidat ödemesi için yönlendirildiğiniz ödeme sitesi ve WhatsApp gibi Uygulama dışındaki hizmetler kendi gizlilik politikalarına tabidir; bu hizmetlere girdiğiniz bilgiler Uygulama tarafından işlenmez.

6. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların yurt dışında bulunması nedeniyle verileriniz yurt dışına aktarılmaktadır: veriler Almanya'da saklanır, bildirimler Google'ın ABD dahil sunucularından geçebilir. Bu aktarım KVKK'nın 9. maddesi kapsamında [uygun güvence: Kurul tarafından ilan edilen standart sözleşme imzalanmış ve Kuruma bildirilmiştir / diğer dayanak] ile yapılır.

7. Kamera ve plaka tarama

Yetkili görevlilerin kullandığı canlı plaka tarama özelliğinde kamera görüntüsü yalnızca telefonun içinde işlenir. Görüntü veya fotoğraf kaydedilmez, sunucuya gönderilmez. Görüntüden okunan plaka yazısı site sakin listesinde sorgulanır ve sorgunun kendisi (kim, ne zaman sorguladı) işlem kaydına yazılır.

8. Ne kadar süre saklıyoruz?

• Hesap ve profil bilgileri: hesabınız açık olduğu sürece. Hesabınız silindiğinde profiliniz, paylaşımlarınız ve yorumlarınız silinir.
• Şikayet/talep, iş emri, rezervasyon ve izin kayıtları: site yönetiminin görev süresi ve olası uyuşmazlıklar için [süre, ör. 10 yıl].
• Aidat ve gider (fatura) kayıtları: ilgili mevzuatta öngörülen süre boyunca [süre].
• Yönetim işlem kayıtları: 1 yıl; ardından otomatik olarak silinir.
• Uygulama hata kayıtları: 90 gün; ardından otomatik olarak silinir.
• Bildirim anahtarı: oturumunuzu kapattığınızda veya anahtar geçersizleştiğinde silinir.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

9. Verilerinizi nasıl koruyoruz?

Verilere yalnızca yetkili kişiler, yetkileri ve blok kapsamları ölçüsünde erişebilir; bu kurallar sunucu tarafında da uygulanır. Bağlantılar şifrelidir, şifreler şifrelenerek saklanır ve yönetim işlemleri kayıt altına alınır.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme (profil bilgileriniz için Uygulamadaki "Bilgi güncelleme talebi"ni de kullanabilirsiniz),
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (hesabınız için hesap silme sayfasına bakın),
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak Atakent Mahallesi, Kuşlar Tepesi Caddesi No: 435/1, 34307 Küçükçekmece / İstanbul adresine, kayıtlı elektronik posta (KEP) ile [KEP] adresine veya sistemimizde kayıtlı e-posta adresinizden [e-posta] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.

12. Değişiklikler

Bu metin, Uygulamadaki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.