KVKK Aydınlatma Metni

1. Veri Sorumlusu

Yönetion, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işlemektedir.

2. İşlenen Kişisel Veriler

2.1. Kimlik Verileri

Ad, soyad
T.C. kimlik numarası — kendi kaydınızda isteğe bağlıdır; yöneticinizin sizi daireye davet ederken oluşturduğu kayıtta zorunludur

2.2. İletişim Verileri

E-posta adresi
Telefon numarası
Site adresi ve posta kodu (siteyi kuran yönetici tarafından girilir)

2.3. Konut ve Üyelik Verileri

Site, blok, daire numarası ve kat bilgisi
Konut kullanım durumu (malik/kiracı)
Rol (sakin/yönetici) ve onay durumu

2.4. Finansal Veriler

Aidat tahakkukları, tahsilatlar, bakiye ve ödeme geçmişi
Kart numarası ve CVV işlenmez — kart bilgileri doğrudan ödeme sağlayıcısının kendi sayfasına girilir

2.5. Kullanıcı İçeriği ve Görsel Kayıtlar

Talep ve arıza bildirimleri, topluluk ilanları (başlık, açıklama, fiyat, kategori ve kullanıcının yazdığı iletişim bilgisi), ilan şikâyetleri
Ortak alan rezervasyon notları, anket ve genel kurul oyları, sayaç okumaları, yönetimle yazışmalar, geri bildirimler
Talep bildirimine ve topluluk ilanına eklenen fotoğraflar (isteğe bağlı)
Yöneticinin yüklediği daire/sakin listesi dosyasının adı ve içeriği (listedeki kişilerin ad, telefon ve T.C. kimlik bilgileri dâhil)
Yönetim panelinde işlenen ek veriler: Site yönetimi panel üzerinden ayrıca ziyaretçi ve araç giriş kayıtlarını (ziyaretçi adı, araç plakası — bu kaydı sakin de girebilir), personel bilgilerini (ad, görev, ücret), tedarikçi bilgilerini (unvan, IBAN, iletişim), hukuki takip kayıtlarını ve genel kurul vekâlet bilgilerini tutar. Elle eklenen sakinler için imzalı KVKK açık rıza formu üretilip saklanabilir. Bu kayıtların bir kısmı sizin değil, üçüncü kişilerin (personel, tedarikçi, ziyaretçi) verisidir; bunları site yönetimi adına işleriz.

2.6. İşlem Güvenliği ve Teşhis Verileri

Uygulamanın ürettiği cihaz numarası, cihaz modeli, bildirim jetonu (push token)
Doğrulama kodu kayıtları — kodun kendisi geri döndürülemez özet (hash) hâlinde saklanır
Bildirim tercihleri ve pazarlama izinleri
Uygulamanın kilitlenme ve hata kayıtları, cihaz/işletim sistemi bilgisi, performans izleri
IP adresi — ödeme başlatılırken ödeme sağlayıcısına iletilir; kendi veri tabanımızda IP adresi saklanmaz

2.7. İşlenmeyen Veriler

Aşağıdakiler işlenmemektedir; çoğu için izin dahi istenmemektedir:

Konum verisi — uygulama konum izni istemez ve cihaz konumunu okumaz
Kart numarası, son kullanma tarihi, CVV
Telefon rehberi, takvim, cihazdaki SMS ve e-postalar
Ses ve video kaydı
Reklam kimliği (IDFA/GAID), reklam ağlarına veya veri simsarlarına aktarım, siteler ve uygulamalar arası izleme
Analitik yazılımı, oturum süresi ölçümü, kişiye bağlı tıklama istatistiği
Web tarama geçmişi
KVKK m.6 anlamında özel nitelikli kişisel veriler (ırk, etnik köken, siyasi görüş, dini inanç, sağlık, biyometrik ve genetik veri)

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydı, kimlik doğrulama ve onay süreçlerinin yürütülmesi
Aidat tahakkuk, tahsilat ve cari hesap takibinin sağlanması
Duyuru, talep, şikâyet, rezervasyon ve oylama hizmetlerinin sunulması
Bildirim ve hatırlatmaların iletilmesi
Uygulama hatalarının tespiti ve giderilmesi
Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi
Açık rızanız varsa kampanya ve tanıtım iletilerinin gönderilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Kanunlarda açıkça öngörülmesi
Sözleşmenin kurulması veya ifası
Veri sorumlusunun meşru menfaati
Bir hakkın tesisi, kullanılması veya korunması
Açık rızanız (pazarlama iletileri, isteğe bağlı T.C. kimlik numarası beyanı)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması amacıyla ve her birine yalnızca o hizmetin gerektirdiği kadarıyla aşağıdaki hizmet sağlayıcılara aktarılır:

Supabase — veri tabanı, kimlik doğrulama ve dosya depolama (barındırma). Yurt dışı.
PayTR — ödeme. Ad, e-posta, telefon, IP adresi, tutar ve ödeme kalemleri aktarılır. Yurt içi.
NetGSM — SMS gönderimi. Telefon numarası ve mesaj metni (ör. doğrulama kodu) aktarılır. Yurt içi.
Expo, Apple, Google — anlık bildirim. Bildirim jetonu ile bildirimin başlığı ve içeriği aktarılır. Yurt dışı.
Sentry — kilitlenme ve teşhis kayıtları. Yurt dışı (Almanya / AB veri bölgesi).
Resend — e-posta gönderimi (hesap doğrulama, şifre sıfırlama). Yurt dışı.
Yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşları

Yurt dışına aktarım (KVKK m.9): Yukarıda "yurt dışı" olarak belirtilen sağlayıcılar sebebiyle kişisel verileriniz yurt dışında işlenmektedir. Bu aktarımlar hizmetin sunulabilmesi için zorunludur ve gerekli güvenlik tedbirleri alınarak yapılır.

Sakinler arası görünürlük: Topluluk ilanına yazdığınız iletişim bilgisi (genellikle telefon numarası) aynı sitedeki diğer sakinlere görünür. Site yönetimi ise adınızı, daire bilginizi, iletişim bilgilerinizi, aidat borcunuzu, ödeme geçmişinizi ve açtığınız talepleri görür.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

6. Veri Saklama Süresi

Kişisel verileriniz süresiz olarak saklanmaz. Her veri türü, işlenme amacı için gereken süre ile mevzuatın öngördüğü saklama süresinden hangisi uzunsa o süre kadar tutulur; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

Aidat, tahsilat ve hesap kayıtları ile bunlara ait denetim izi: 10 yıl (KMK m.34-36, TTK m.82). Süre sonunda kimlik bağlantısı koparılarak anonim hale getirilir.
Kimlik ve konut/üyelik bilgileri: üyelik süresince ve ilişkinin bitiminden itibaren 10 yıl
İletişim bilgileri (e-posta, telefon): üyelik bitiminden itibaren 12 ay; hesabın silinmesi hâlinde derhal silinir
Talep, şikâyet ve yazışma kayıtları: kapanışından itibaren 5 yıla kadar
Doğrulama kodu, cihaz kaydı ve bildirim jetonu gibi işlevsel kayıtlar: 7 gün ile 12 ay arasında
Bildirim gönderim izi (bildirimin iletilip iletilemediği; içeriği tutulmaz): 90 gün
Kilitlenme ve teşhis kayıtları: teşhis sağlayıcısının saklama süresi kadar

Saklama süreleri 6 ayda bir yapılan periyodik imha çalışmasıyla uygulanır. Silme talebiniz, kanunen saklamak zorunda olduğumuz mali kayıtlar ve denetim izi bakımından reddedilebilir (KVKK m.5/2-a); böyle bir durumda hangi verinin hangi kanun hükmü sebebiyle ve ne zamana kadar saklandığı size yazılı olarak bildirilir, talebinizin karşılanabilen kısmı yerine getirilir.

7. Hesap Silme

Hesap silme özelliği uygulama içinde yer alır: Profil → Hesabımı Sil. Giriş yapmadan talep oluşturmak isterseniz yonetion.com/hesap-silme adresini kullanabilirsiniz. Talep alındığında hesaba erişim kapanır, 7 günlük geri alma süresi başlar ve bu sürenin dolmasının ardından hesap ile kişisel veriler silinir. Kanunen saklamak zorunda olduğumuz kayıtlar için 6. bölümdeki istisna geçerlidir: aidat, tahsilat ve hesap kayıtları ile denetim izi 10 yıl saklanır ve kimlik bağlantısı koparılarak anonim hale getirilir. Silme talebinizi bu yollarla oluşturamadığınız durumda 9. bölümdeki başvuru adresine yazabilirsiniz; talebiniz KVKK'da öngörülen süre içinde sonuçlandırılır ve karşılanabilen kısmı yerine getirilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için destek@yonetion.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

10. İletişim

KVKK ile ilgili sorularınız için:

E-posta: destek@yonetion.com
Web: www.yonetion.com

İlgili diğer metinler: Gizlilik Politikası · Çerez Politikası · Kullanım Koşulları