1Veri Sorumlusu
6698 sayılı Kanun (“KVKK”) kapsamında veri sorumlusu, bu metinde kısaca “Tapuva” olarak anılan tüzel kişidir.
- Ticari unvan: Kahramanoğlu Turizm Emlak Tic. Ltd. Şti.
- MERSIS No: [MERSIS No]
- Vergi Dairesi / Vergi No: Esenler V.D. 487 053 4814
- Adres: Sancaktepe Mah. Fatih Cad. No:185/A Bağcılar / İstanbul
- E-posta: iletisim@tapuva.com
- Telefon: +90 545 538 54 07
2Kapsam ve Taraflar
Platformda kişisel verisi işlenen üç ana grup bulunur:
- Marka temsilcileri: Projelerini ve ilanlarını platforma yükleyen emlak geliştirici markalarının yetkili/temsilci gerçek kişileri.
- Emlak danışmanları: Markaların ilanlarına müşteri getiren, satışa aracılık eden profesyonel danışmanlar.
- Danışmanın müşterileri: Emlak danışmanlarının kendi müşteri ilişkileri yönetimi (CRM) kapsamında platforma kaydettiği üçüncü kişiler.
3İşlenen Kişisel Veri Kategorileri
Platforma kayıt olduğunuzda ve hizmetlerimizi kullandığınızda, ilgili tarafa göre aşağıdaki kategoriler işlenebilir:
Marka temsilcisi ve emlak danışmanı bakımından:
- Kimlik bilgileri: ad, soyad, gerektiğinde T.C. kimlik numarası.
- İletişim bilgileri: e-posta, telefon, adres.
- Mesleki bilgiler: ofis/firma, uzmanlık alanı, faaliyet bölgesi, mesleki yetki belgeleri.
- Şirket / vergisel bilgiler: ticari unvan, vergi numarası, vergi dairesi, vergi levhası, faaliyet belgesi, imza sirküleri ve benzeri kurumsal belgeler.
- Finansal bilgiler: komisyon ve ödeme akışına ilişkin kayıtlar, IBAN/fatura bilgileri.
- İşlem ve kullanım bilgileri: platform giriş kayıtları, ilan/proje işlemleri, randevu ve görüşme kayıtları, platform içi mesajlaşma içerikleri.
- Görsel/belge içerikleri: yüklenen kimlik, vergi ve dekont türü hassas belgeler.
- Teknik bilgiler: IP adresi, cihaz ve tarayıcı bilgisi, çerez kayıtları, log kayıtları.
Danışmanın müşterisi bakımından (danışman tarafından girilen):
- Kimlik ve iletişim bilgileri: ad, soyad, telefon, e-posta.
- Talep/işlem bilgileri: ilgilenilen ilan/proje, görüşme ve randevu notları, satış sürecine ilişkin kayıtlar.
4İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
- Üyeliğin oluşturulması, doğrulanması ve sürdürülmesi; markalar ile danışmanlar arasındaki iş birliği ve eşleştirme süreçlerinin yürütülmesi; ilan/proje yayını, randevu, görüşme ve bildirim hizmetlerinin sunulması.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) ve veri sorumlusunun meşru menfaati (m. 5/2-f). - Komisyon, fatura ve ödeme akışının yönetimi; muhasebe ve vergisel kayıtların tutulması.
Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve m. 5/2-ç). - Hukuki yükümlülüklerin yerine getirilmesi (vergi, KVKK, ilgili mevzuat) ve yetkili kurum taleplerinin karşılanması.
Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç). - Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, denetim ve log faaliyetleri.
Hukuki sebep: veri sorumlusunun meşru menfaati (m. 5/2-f) ve hakların tesisi/kullanılması/korunması için zorunlu olması (m. 5/2-e). - Hizmet kalitesinin iyileştirilmesi, istatistik ve ürün geliştirme ile talebe bağlı bilgilendirme/iletişim faaliyetleri.
Hukuki sebep: meşru menfaat (m. 5/2-f); açık rıza gerektiren durumlarda açık rıza (m. 5/1).
5Veri Toplama Yöntemi
Kişisel verileriniz; platforma kayıt ve profil formları, yüklediğiniz belgeler, platform içi işlem/mesajlaşma kayıtları, randevu ve görüşme süreçleri, e-posta ve telefon iletişimi ile çerezler ve benzeri otomatik araçlar üzerinden, kısmen veya tamamen otomatik yollarla toplanır. Danışmanın müşterilerine ilişkin veriler, ilgili danışman tarafından platforma girilmek suretiyle elde edilir.
6Verilerin Aktarımı ve Yurt Dışına Aktarım
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yukarıdaki amaçlarla sınırlı biçimde; hizmet aldığımız altyapı, barındırma, e-posta, ödeme ve bildirim hizmet sağlayıcılarına, iş birliği kapsamında ilgili marka ve danışmanlara, yetkili kamu kurum ve kuruluşlarına ve hukuki gerekliliğin doğması hâlinde adli mercilere aktarılabilir.
7Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır:
- Üyelik ve hesap verileri: üyeliğiniz devam ettiği sürece; üyeliğin sona ermesinden sonra olası uyuşmazlıklar için zamanaşımı süreleri kadar.
- Finansal, komisyon ve vergisel kayıtlar ile ilgili belgeler: vergi ve ticaret mevzuatı uyarınca öngörülen süre (kural olarak en az 10 yıl) boyunca.
- İşlem güvenliği ve log kayıtları: ilgili mevzuat ve meşru menfaat çerçevesinde belirlenen süre boyunca.
Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan veriler; silinir, yok edilir veya anonim hâle getirilir.
8Veri Güvenliği
Verilerinizin güvenliği için idari ve teknik tedbirler uygulanır:
- Tüm veri iletimi TLS/HTTPS ile şifreli kanal üzerinden gerçekleştirilir.
- Kimlik, vergi ve dekont gibi hassas belgeler sunucu tarafında AES-256-GCM ile şifrelenerek saklanır.
- Erişim yetkileri rol bazlı olarak sınırlandırılır; her kullanıcı yalnızca yetkili olduğu verilere erişir.
- Düzenli yedekleme, log takibi ve güvenlik gözden geçirmeleri yapılır.
9İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
10Başvuru Usulü
Haklarınızı kullanmak için talebinizi; ad, soyad, başvuru imzalı ise imza, T.C. kimlik numarası, bildirime esas adres ve talebinizin konusunu içerecek şekilde, iletisim@tapuva.com adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.