Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca hazırlanmıştır.

1. Veri Sorumlusu ve Veri İşleyen

Kentsel Dönüşüm Takip, kentsel dönüşüm projelerini yürüten müteahhit firmaların kullandığı bir yazılım platformudur. Bu yapıda iki ayrı rol bulunur:

Veri sorumlusu: Projenizi yürüten müteahhit firma. Kişisel verinizin hangi amaçla toplanacağına ve nasıl kullanılacağına bu firma karar verir. Projenizin sözleşmesinde adı geçen firmadır.
Veri işleyen: DOLDURULACAK — Şirket Ünvanı A.Ş./Ltd. Şti.. Platform, veriyi yalnızca müteahhit firmanın talimatı doğrultusunda barındırır ve işler; veri üzerinde kendi adına bir amaç belirlemez, veriyi kendi ticari faaliyetleri için kullanmaz ve üçüncü kişilere pazarlamaz.

Verinizle ilgili taleplerinizi öncelikle projenizi yürüten firmaya iletmelisiniz. Platform üzerinden ilettiğiniz talepler de ilgili firmaya yönlendirilir.

Platform iletişim bilgileri

Unvan: DOLDURULACAK — Şirket Ünvanı A.Ş./Ltd. Şti.
Adres: DOLDURULACAK — Açık adres, İlçe/İl
E-posta: DOLDURULACAK — kvkk@alanadi.com
Telefon: DOLDURULACAK — +90 XXX XXX XX XX
MERSİS No: DOLDURULACAK — MERSİS No
KEP: DOLDURULACAK — KEP adresi

2. İşlenen Kişisel Veriler

Kat malikleri ve hak sahipleri

Kimlik verisi: Ad soyad
İletişim verisi: Cep telefonu numarası, e-posta adresi, taşınma adresi
Müşteri işlem verisi: Bağımsız bölüm bilgisi, pay oranı, sözleşme numarası ve tarihi, tahliye durumu ve tarihi
Görsel veri: Bağımsız bölümünüze ilişkin fotoğraf ve videolar (şantiye ilerleme kayıtları)
Hukuki işlem verisi: Projeye ilişkin sözleşme, tapu ve resmi evrak suretleri
İşlem güvenliği verisi: Giriş kayıtları, IP adresi, oturum bilgileri

Mobil bildirimleri açmayı tercih ederseniz cihaz bildirim token'ı, platform türü ve son kayıt zamanı, hesabınız ve seçili mülkünüzle ilişkilendirilir. Bildirim teslimi Expo, Apple APNs ve Google FCM üzerinden yapılır; kilit ekranına kişi adı, mesaj veya talep içeriği gönderilmez. Bildirimleri Profil bölümünden kapatabilirsiniz.

Firma ekip kullanıcıları

Kimlik verisi: Ad soyad, unvan
İletişim verisi: Cep telefonu numarası, e-posta adresi
İşlem güvenliği verisi: Şifre özeti (geri döndürülemez biçimde saklanır), giriş kayıtları, IP adresi, yaptığı işlemlerin kaydı

Özel nitelikli kişisel veri işlenmemektedir. Sağlık, biyometrik, din, siyasi görüş, sendika üyeliği gibi KVKK m.6 kapsamındaki veriler platformda toplanmaz. Bu tür bir veriyi içeren belge yüklenmemesi gerekir.

3. İşleme Amaçları

Kentsel dönüşüm sözleşmesinin kurulması ve ifası
Projenin yasal süreçlerinin (riskli yapı tespiti, tahliye, yıkım, ruhsat, iskân) yürütülmesi
Hak sahiplerine proje ilerlemesinin şeffaf biçimde raporlanması
Bağımsız bölüm teslim süreçlerinin takibi
Yetkisiz erişimin engellenmesi ve hesap güvenliğinin sağlanması
Yasal saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi
Hukuki uyuşmazlıklarda delil temini

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 kapsamında, kural olarak açık rızanız aranmaksızın aşağıdaki sebeplere dayanılarak işlenir:

m.5/2-c — Sözleşmenin kurulması veya ifası: Kimlik ve iletişim bilgileriniz, bağımsız bölüm ve pay bilgileriniz kentsel dönüşüm sözleşmesinin ifası için zorunludur.
m.5/2-a — Kanunlarda açıkça öngörülme: 6306 sayılı Afet Riski Altındaki Alanların Dönüştürülmesi Hakkında Kanun ve ilgili mevzuat kapsamındaki bildirim ve kayıt yükümlülükleri.
m.5/2-ç — Hukuki yükümlülük: Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki belge saklama yükümlülükleri.
m.5/2-e — Hakkın tesisi ve korunması: Olası uyuşmazlıklarda delil olarak kullanılabilecek işlem kayıtları.
m.5/2-f — Meşru menfaat: Sistem güvenliğinin sağlanması ve yetkisiz erişimin tespiti.

Açık rızaya dayanan işlemeler: Kimliğinizin belirlenmesini sağlayacak şekilde şahsınızın yer aldığı fotoğraf ve videoların işlenmesi ile projenin tanıtım amacıyla kullanılması yalnızca açık rızanızla mümkündür. Verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekme, o ana kadar hukuka uygun yapılmış işlemeleri etkilemez.

5. Toplama Yöntemi

Kişisel verileriniz şu yollarla toplanır:

Sözleşme sürecinde müteahhit firmaya doğrudan iletmeniz (fiziksel veya elektronik ortamda)
Firma yetkililerinin platform üzerinden proje kayıtlarını oluşturması
Portala giriş yapmanız ve portalı kullanmanız sırasında otomatik olarak
Şantiyede çekilen ilerleme fotoğraf ve videoları aracılığıyla
Tapu ve resmi kurum kayıtlarından firmaya iletilen bilgiler

6. Aktarım

Kişisel verileriniz, KVKK m.8 ve m.9 çerçevesinde ve yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

Yetkili kamu kurumları: Çevre, Şehircilik ve İklim Değişikliği Bakanlığı, belediyeler, tapu müdürlükleri, mahkemeler — kanuni talep hâlinde
Yapı denetim kuruluşları: Mevzuat gereği denetim süreçleri kapsamında
Hizmet sağlayıcılar: Barındırma, SMS gönderimi ve benzeri teknik hizmetler için, veri işleyen sıfatıyla ve sözleşmeyle sınırlandırılmış olarak

Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

Yurt dışına aktarım

Platformun teknik altyapısı aşağıdaki hizmet sağlayıcılar üzerinde çalışmaktadır:

Expo / Apple APNs / Google FCM — İsteğe bağlı mobil bildirim teslimi; cihaz token'ı ve genel bildirim verisi · Sunucu konumu: Yayın öncesi sağlayıcı sözleşmeleri ve veri konumları doğrulanacak (yurt dışı)
Supabase — Veritabanı ve dosya depolama · Sunucu konumu: DOLDURULACAK — örn. Frankfurt, Almanya (AB) (yurt dışı)
Vercel — Uygulama sunucusu ve içerik dağıtımı · Sunucu konumu: DOLDURULACAK — örn. Frankfurt, Almanya (AB) (yurt dışı)
DOLDURULACAK — SMS sağlayıcısı — Giriş doğrulama kodu (OTP) gönderimi · Sunucu konumu: Türkiye (Türkiye)

Sunucuların yurt dışında bulunması hâlinde aktarım, KVKK m.9 uyarınca Kurul tarafından ilan edilen standart sözleşme veya diğer uygun güvenceler temin edilerek gerçekleştirilir.

7. Saklama Süreleri

Verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sonuna kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.

Kat maliki kimlik ve iletişim bilgileri: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl — Türk Borçlar Kanunu m.146 (genel zamanaşımı)
Ekip kullanıcısı hesap bilgileri: İş ilişkisinin sona ermesinden itibaren 10 yıl — İş mevzuatı ve zamanaşımı süreleri
Proje fotoğrafı ve videosu: Proje tesliminden itibaren 10 yıl — Yapı denetim mevzuatı ve ayıp sorumluluğu
Sözleşme ve resmi evrak: 10 yıl — Vergi Usul Kanunu m.253, TTK m.82
İşlem geçmişi (denetim kaydı): 2 yıl — KVKK m.12 hesap verebilirlik
Hesap silme talebi sonrası kat maliki hesabı: Talepten itibaren en geç 30 gün; sonra anonim hale getirilir — KVKK m.7 ve m.11, ilgili kişinin silme talebi
Giriş doğrulama kodu (OTP): 1 gün — Teknik gereklilik
Giriş denemesi kaydı: 7 gün — Hesap güvenliği
Mobil bildirim cihaz token'ı: Son kayıttan 90 gün; bildirim kapatma/çıkış isteği sunucuya ulaştığında silinir — İsteğe bağlı bildirim işlevinin teknik gerekliliği; hukuki dayanak yayın öncesi doğrulanacak
Bildirim teslim makbuzu kimliği: 24 saatten eski kayıtlar günlük temizlikte silinir — Teslim hatalarının tespiti

8. Alınan Güvenlik Tedbirleri

KVKK m.12 kapsamında, verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için alınan başlıca teknik tedbirler:

Tüm veri iletişimi TLS ile şifrelenir
Şifreler geri döndürülemez özet (bcrypt) biçiminde saklanır; düz metin şifre hiçbir yerde tutulmaz
T.C. kimlik numarası hiç toplanmaz: hizmetin sunulması için gerekli olmadığından veri minimizasyonu ilkesi gereği istenmemektedir
Firmalar arası veri yalıtımı veritabanı seviyesinde satır bazlı güvenlik ile zorlanır
Belge ve fotoğraflar herkese kapalı depoda tutulur; erişim yalnızca süreli ve imzalı bağlantı ile sağlanır
Yetkisiz giriş denemeleri sınırlandırılır ve hesap geçici kilitlenir
Kat malikinin portal girişi tek kullanımlık SMS koduyla doğrulanır
Veri üzerindeki her değişiklik kim ve ne zaman bilgisiyle kaydedilir
Yetkiler görev tanımına göre sınırlandırılır

9. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yöntemleri ve süreler için KVKK Başvuru sayfasını inceleyebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu metin, mevzuat değişiklikleri veya platformdaki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde portal üzerinden ayrıca bilgilendirilirsiniz.