KVKK Aydınlatma Metni

1. Genel Bilgiler

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, arsam.net ("Platform") tarafından sunulan hizmetler çerçevesinde işlenen kişisel verilerinize ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır. Platformu kullanarak bu metinde belirtilen veri işleme faaliyetlerinden haberdar olduğunuzu kabul edersiniz.

arsam.net; emlak ofisleri, alıcılar ve satıcılar arasında arsa, tarla, zeytinlik ve benzeri taşınmazların listelenmesi, aranması ve iletişiminin sağlanmasına yönelik bir dijital pazaryeri hizmeti sunmaktadır.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla işbu hizmeti yürüten taraf:

• Unvan: [Firma adı] (TODO: gerçek tüzel kişilik unvanı)
• Mersis no: [Mersis no] (TODO)
• Adres: [Adres] (TODO: kayıtlı merkez adresi)
• E-posta: kvkk@arsam.net
• Web: arsam.net

3. İşlenen Kişisel Veri Kategorileri

Platformu kullanmanız sırasında aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik: ad, soyad, T.C. kimlik numarası (yalnızca yasal yükümlülük gerektiğinde), doğum tarihi.
• İletişim: e-posta adresi, telefon numarası, adres bilgisi.
• Müşteri işlem: ilan ekleme, favorileme, iletişim talebi, mesajlaşma kayıtları, üyelik / abonelik kayıtları.
• Lokasyon: ilan ve arama için kullandığınız il/ilçe, isteğe bağlı olarak paylaşılan koordinat verisi.
• Hukuki işlem: sözleşme süreçleri, yasal başvuru ve şikâyet kayıtları.
• Pazarlama: bülten tercihi, push/SMS izinleri, çerez tabanlı ilgi profili.
• Görsel ve işitsel kayıt: ilan görselleri, profil fotoğrafı, müşteri hizmetleri çağrı kayıtları (gerektiğinde).
• İşlem güvenliği: IP adresi, oturum bilgileri, log kayıtları, cihaz parmak izi (anti-fraud amaçlı).

4. Veri İşleme Amaçları

Kişisel verileriniz, KVKK m.5/2 (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat) ve m.5/1 (açık rıza) kapsamında aşağıdaki amaçlarla işlenir:

• Üyelik kaydının oluşturulması, hesap güvenliğinin sağlanması ve oturum yönetimi.
• Platform üzerinde sunulan ilan listeleme, arama, favori, mesajlaşma ve iletişim hizmetlerinin yürütülmesi.
• Hizmet sözleşmesinin ifası, faturalandırma ve mali süreçlerin yürütülmesi.
• Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı, KVKK) yerine getirilmesi ve resmi kurum taleplerine yanıt verilmesi.
• Müşteri memnuniyeti, talep / şikâyet yönetimi ve destek süreçlerinin yürütülmesi.
• Dolandırıcılığın, kötüye kullanımın ve hesap güvenliği ihlallerinin önlenmesi (meşru menfaat).
• Hizmet kalitesinin geliştirilmesi, analiz / raporlama, ürün iyileştirme çalışmaları (anonimleştirilmiş veriyle).
• Açık rıza vermeniz durumunda; ticari elektronik ileti gönderimi, kampanya / bülten ve pazarlama faaliyetleri.

5. Veri Aktarımı

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için zorunlu olduğu ölçüde aşağıdaki üçüncü taraflarla paylaşılabilir:

• Bulut altyapı ve hosting sağlayıcıları: Vercel, Cloudflare gibi sağlayıcılar (sunucu lokasyonları AB / ABD olabilir).
• Analitik ve ürün ölçümleme: PostHog (ürün kullanım analizi, ısı haritası).
• Hata izleme: Sentry veya muadili (uygulama hatalarının kaydı, kişisel veri minimize edilir).
• Ödeme ve faturalama: Yetkili ödeme kuruluşları (kart bilgileri Platform tarafından saklanmaz). (TODO: ödeme sağlayıcı seçimi sonrası güncellenecek.)
• İletişim sağlayıcıları: e-posta gönderim servisleri (örn. SendGrid / Postmark), SMS sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları: yasal yükümlülük çerçevesinde mahkeme, savcılık, kolluk talebi üzerine.

Yurt dışına yapılacak aktarımlar, KVKK m.9 kapsamında gerekli güvenceler (taahhütname, standart sözleşme hükümleri, Kurul izni veya açık rıza) sağlanarak gerçekleştirilir.

6. Veri Toplama Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Otomatik yollarla: Platforma giriş yaparken kullanılan çerezler, oturum ve log kayıtları, doldurduğunuz formlar, ilan ekleme ekranı, mesajlaşma arayüzü.
• Yarı otomatik yollarla: e-posta, telefon veya canlı destek üzerinden kurduğunuz iletişim.
• Manuel yollarla: ofis temsilcisi veya satış ekibimizle birebir paylaştığınız bilgi ve belgeler.

7. Haklarınız

KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. 5 ve 6. bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Verdiğiniz açık rızayı her zaman geri çekme (ileriye etkili olmak üzere).
11. Veri Sorumlusu'na karşı Kişisel Verileri Koruma Kurulu'na şikâyette bulunma.

8. Başvuru

KVKK m.11 kapsamındaki haklarınızı kullanmak için başvurularınızı, kimliğinizi tevsik edici belgeler ve talebinizi içeren yazılı dilekçeyle aşağıdaki kanallar üzerinden iletebilirsiniz:

• E-posta: kvkk@arsam.net
• Posta: [Firma adı], [Adres] (TODO)
• Kayıtlı elektronik posta (KEP): [KEP adresi] (TODO)

Başvurularınız, KVKK m.13/2 uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır. Başvuruya ilişkin ek bilgi/belge talep edilebileceği gibi, Kurul'ca ücret tarifesi belirlenmişse ilgili ücret talep edilebilir.

Not: Bu metin Faz 9 MVP için hazırlanan örnek boilerplate'tir. Yayına almadan önce uzman hukuk danışmanı tarafından incelenmeli; veri sorumlusu künyesi, aktarım listesi ve ücret tarifesi güncel kurumsal duruma göre düzenlenmelidir.