Kişisel Verilerin Korunması ve İşlenmesi Politikası
1. Giriş
Kişisel verileriniz Merkez Emlak için değerlidir. Günümüzde dijitalleşmenin hız kazandığı bir dünyada, veri güvenliğinin önemi giderek artmaktadır. Merkez Emlak olarak biz de bu bilincin farkında olarak, kişisel verilerinizi korumak için maksimum özeni göstereceğimizi taahhüt ediyoruz. Bu düşünceler doğrultusunda, kişisel verileriniz işlenmesi ve korunması sürecinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Yönetmeliği (“GDPR”) ve diğer ilgili mevzuatlara uyum için gerekli tüm idari ve teknik tedbirleri almaktayız.
Bu politika, Merkez Emlak tarafından kişisel verilerin işlenmesi süreçlerini ve bu süreçlerdeki temel ilkeleri açıklamak amacıyla hazırlanmıştır. İşbu politika kapsamında, kişisel veriler aşağıdaki ilkelere uygun şekilde işlenir:
- Kişisel veriler açık rıza veya hukuka uygun amaçlar çerçevesinde işlenir.
- Hukuka ve dürüstlük kurallarına uygun hareket edilir.
- Veriler doğru ve gerektiğinde güncel tutulur.
- Belirli, açık ve meşru amaçlar doğrultusunda işlenir.
- Veriler amaçla bağlantılı, sınırlı ve ölçülü bir şekilde işlenir.
- Mevzuatta öngörülen veya işlendikleri yalnızca amaç için gerekli süre kadar muhafaza edilir.
- Veri sahipleri aydınlatılır ve bilgilendirilir.
- Veri sahiplerinin haklarını kullanabilmesi için mevcut olan mekanizmalar açıklanır.
- Özel nitelikli kişisel veriler titizlikle korunur.
2. Politika’nın Amacı
Bu politikanın temel amacı, Merkez Emlak tarafından yürütülen gayrimenkul satışı, kiralanması veya diğer faaliyetlerin doğal sonucu olarak gerçekleştirilen kişisel veri işleme faaliyetlerinin hukuka uygun bir şekilde gerçekleştirilmesini sağlamak ve kişisel verilerin korunmasına yönelik benimsenen yöntemler hakkında açıklamalar yaparak veri sahiplerini bilinçlendirmektir.
3. Politika’nın Yürürlüğü
Bu Politika, Merkez Emlak tarafından hazırlanmış olup internet sitemizde yayımlanarak yürürlüğe girmiştir. Talep halinde kişisel veri sahiplerinin erişimine sunulmaktadır.
4. Kişisel Verilerin Korunmasına İlişkin Hususlar
Merkez Emlak, KVKK’nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin edecek her türlü teknik ve idari tedbiri almaktadır. Teknik tedbirler kapsamında, kişisel veriler yalnızca İstanbul’da yer alan, şirketimize ait sunucularda saklanmaktadır. Herhangi bir yurtdışı veri merkezi kullanılmamaktadır, fakat yurtdışı merkezli bazı servisler sitemizdeki hizmetlerin sağlanması için kullanılmaktadır(Google’un Haritalar veya reCaptcha hizmeti ile Cloudflare hizmetleri gibi). İlan içeriği, fotoğraflar ve taşınmaz numarası gibi veriler ise kendi sunucularımıza ek olarak (eğer bu platformda bir ilan verildiyse) sahibinden platformunda saklanmaktadır. Bu platformun KVKK politikasına [bu linkten](https://www.sahibinden.com/sozlesmeler/kisisel-verilerin-korunmasi-58) ulaşabilirsiniz. Kontrat ve fatura verileri yalnızca ofisimizde saklanmaktadır. İdari tedbirler çerçevesinde, verilere yalnızca brokerlar, teknik personel ve ofis sahibi gibi yetkilendirilmiş kişiler erişebilir; yetkisiz hiçbir kişi bu verilere erişemez.
Veri saklama süreçlerinde fidye virüsü (ransomware) saldırıları ve diğer siber tehditlere karşı düzenli aralıklarla sistemlerimizden arşiv yedekleri (senkronize olmayan ve sadece gerektiğinde erişilen veri kopyaları) alınmakta, bu yedekler Türkiye sınırları içerisinde şifreli ve güvenli bir şekilde muhafaza edilmektedir. Buna ek olarak, olası veri kayıplarını önlemek amacıyla etkili bir “disaster recovery” planı uygulanmakta, bu plan düzenli olarak test edilmektedir. Bu sayede operasyonel süreklilik ve veri bütünlüğü en üst düzeyde güvence altına alınmaktadır.
Merkez Emlak, teknolojik imkânlar ve uygulama maliyetine göre, kişisel verilerin korunması adına gerekli güvenlik önlemlerini uygulamaktadır. Veriler, aşağıdaki ilkelere uygun şekilde işlenir:
- Hukuka ve dürüstlük kurallarına uygunluk,
- Doğru ve güncel olma,
- Belirli, açık ve meşru amaçlarla işlenme,
- Amaçla bağlantılı, sınırlı ve ölçülü olma,
- Mevzuatta öngörülen süre kadar muhafaza edilme.
5. Kişisel Veri Sahibinin Hakları ve Talepleri
Kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- İşlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit etmemizi sağlayacak belgelerle birlikte sözlü veya yazılı olarak, şahsen, e-posta veya kayıtlı elektronik posta (KEP) yoluyla iletebilirsiniz. Talepleriniz, niteliğine göre en geç otuz gün içinde sonuçlandırılacaktır ve bu işlemler için hiç bir ücret talep edilmeyecektir.
6. Kişisel Verilerin İşlenmesine İlişkin Hususlar
Merkez Emlak, kişisel verilerin işlenmesinde şu temel ilkelere uyar:
- Hukuka ve dürüstlük kurallarına uygunluk,
- Doğru ve gerektiğinde güncel tutulma,
- Belirli, açık ve meşru amaçlar doğrultusunda işlenme,
- Amaçla bağlantılı, sınırlı ve ölçülü olma,
- Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
7. Kişisel Verilerin Saklanma Süreleri
Merkez Emlak, kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar saklamaktadır. Kira kontratları ve bu süreçte toplanan kişisel veriler (örneğin T.C. kimlik bilgileri), kiralama süresi boyunca referans olarak tutulur ve sadece İstanbul’da barındırılan sistemlerde muhafaza edilir. Bu veriler, kiralama süresinin sona ermesi veya iki yıl sonunda (hangisi önce gelirse) silinir, yok edilir veya anonim hâle getirilir. Kişisel veriler, yetkisiz erişime ve veri kaybına karşı gerekli yedekleme önlemleri alınarak korunmaktadır.
Hizmetlerimiz kapsamında gerekli olduğu durumlarda işlenen ve Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan veri türlerinin bir kısmı aşağıda sıralanmıştır.
Ad ve İletişim Bilgileri: Ad, soyadı, cep telefonu, ev telefonu, iş telefonu, adresi, e-posta adresi, fatura bilgileri, TC kimlik numarası, kimlik ön yüzü fotokopisi ve benzer diğer belgeler.
Mülk bilgileri: Bizimle ilana vereceğiniz mülkleriniz için sizden e-devlet üzerinden yetkilendirme talep ederiz. Taşınmaz Ticareti Hakkında Yönetmelikte 31 Ağustos 2023 tarihinde yapılan değişiklikle ilan platformlarına kimlik ve yetki doğrulama yükümlülükleri getirilmiştir. Yetki doğrulaması uygulaması ile ilan platformlarındaki emlak ilanları sadece taşınmaz sahibi, taşınmaz sahibinin birinci ve ikinci derece kan hısımları veya eşi ile taşınmaz sahibince yetkilendirilen yetki belgeli emlak işletmelerince verilebilecektir. Yetki belgesi bulunmayan ve mülk sahipleri tarafından yetkilendirilmeyen emlak işletmelerince ilan girişi yapılması yasaktır. Bu işlemler kapsamında sizden Taşınmaz numarası ve/veya tapu belgesini talep edebiliriz. E-devlet’ten ayrıca yetkilendirme vermeniz gerekmektedir.
Web sitesi günlük kayıtları: Merkez Emlak’a ait web sayfasına giriş yaptığınızda IP adresiniz, yaklaşık konumunuz, cihaz bilgileriniz(user agent string, örneğin sahibinden Android uygulaması veya Chrome tarayıcısı gibi) ve sitede hangi sayfalara baktığınız gibi veriler, web sitemizi bot saldırılarına karşı korumak, istatistikler çıkartmak ve diğer benzer amaçlar için kayıt altına alınmakta ve saklanmaktadır. Siteye atılan her HTTP isteği log kaydı altına alınmaktadır.
Örnek bir log kaydı aşağıdaki gibidir;
GET | https://merkezemlakkavacik.com/ | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36 | cf-ray-id | 85.1.1.1 | 200 | DYNAMIC | text/html; charset=UTF-8 | keep-alive | no-cache, must-revalidate, max-age=0, no-store, private | Accept-Encoding | cloudflare | Wed, 3 Dec 2024 22:49:03 GMT | chunked
Demografik Veriler: Doğum tarihi, cinsiyet, medeni hali, eğitim durumu, meslek, ilgi alanları, tercih edilen dil verileri.
Konum Verileri: Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri kapsar. GPS verisi ve/veya IP ve port adreslerinden edinilen konum verisi, kullanıcının kendi bulunduğu konumun etrafındaki ilanları aramak ve ilan vermek istemesi durumunda ilana verilen mülkün yaklaşık veya tam konumunun ilanda görüntülenmesi için kullanılır
Ödeme Verileri: Emlak ofisi ve müşterinin fatura ve ödeme bilgileri (adı, soyadı, fatura adresi, TC kimlik numarası, vergi kimlik numarası), hesap sahibine gönderilen faturalar ve hesap sahiplerinden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.
8. Kişisel Verilerin Aktarılması
Merkez Emlak, kişisel verileri yalnızca KVKK’da belirtilen şartlara uygun olarak YALNIZCA GEREKLİ GÖRÜLDÜĞÜ ZAMAN üçüncü taraflara aktarır. Yurt dışına kritik kişisel verilerin aktarımı teknik ve idari sebeplerden dolayı ZORUNLULUK GÖRÜLMEDİKÇE YAPILMAZ.
9. Aydınlatma Yükümlülüğü
Merkez Emlak, veri sorumlusu sıfatıyla, kişisel verilerin elde edilmesi sırasında veri sahiplerini aşağıdaki konularda aydınlatır:
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçlarla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
- Veri sahibinin KVKK’dan kaynaklanan hakları.
10. İletişim
Bu politika ile ilgili sorularınız veya talepleriniz için aşağıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz. Veri sorumlumuz dönüş sağlayacaktır. Kim olduğunuzu da iletmeniz durumunda hangi kişisel verilerinize sahip olduğumuzu ve nasıl sakladığımızı da aktarabiliriz veya talebiniz halinde sistemlerimizden silebiliriz. Sistemlerimizden kişisel verilerinizi(ör: kontrat) silmemizin bu verinin yalnızca bizdeki kopyasını sileceğini ve daha sonrasında bu veriyi bizden talep edemeyeceğiniz lütfen unutmayın.
Merkez Emlak
Adres: Çubuklu mh. Orhan Veli Kanık cd. No: 53/10 Beykoz/Istanbul
Telefon: 0216 413 40 48
E-posta: [email protected]
KEP: TBF
Bu politika, Merkez Emlak tarafından yürütülen tüm kişisel veri işleme faaliyetlerini kapsar ve KVKK’ya uyumlu olarak düzenlenmiştir.