İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında; www.konutport.com alan adı, bu alan adına bağlı sayfalar, kullanıcı hesapları, firma panelleri, proje bilgi talebi formları, iletişim formları ve Konutport tarafından sunulan bağlantılı hizmetler aracılığıyla işlenen kişisel verilere ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Bu metin bir açık rıza metni değildir. Açık rıza alınması gereken kişisel veri işleme faaliyetleri bakımından gerekli onaylar, işbu aydınlatma metninden ayrı olarak alınır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Konutport tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu metinde kullanılan “Konutport”, “Platform”, “Site”, “biz” veya “bizim” ifadeleri, www.konutport.com alan adı ve bu alan adına bağlı sayfalar üzerinden sunulan hizmetleri ifade eder.
Kişisel verilerinizle ilgili soru ve başvurularınızı İletişim Formu üzerinden iletebilirsiniz.
2. Aydınlatma Metninin Kapsamı
Bu metin özellikle aşağıdaki kişi gruplarını kapsamaktadır:
- Site’yi üye olmadan ziyaret eden kullanıcılar,
- Konutport hesabı oluşturan üyeler,
- Google hesabı ile giriş yapan kullanıcılar,
- Projeler hakkında bilgi talebi gönderen kişiler,
- İletişim veya destek formu gönderen kişiler,
- Favori ve karşılaştırma özelliklerini kullanan üyeler,
- Firma başvurusu veya yetkilendirme talebi gönderen kişiler,
- Firma paneli üzerinden işlem yapan yetkili kullanıcılar,
- Reklam ve tanıtım hizmetleri için başvuruda bulunan kişiler.
3. İşlenen Kişisel Veriler
Kullanılan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veriler işlenebilir.
3.1. Kimlik bilgileri
- Ad ve soyadı,
- Kullanıcı veya firma yetkilisi bilgileri,
- Firma içerisindeki görev, unvan veya yetki bilgileri,
- Firma adına işlem yapma yetkisine ilişkin bilgiler.
3.2. İletişim bilgileri
- E-posta adresi,
- Telefon numarası,
- İletişim ve bilgi talebi formlarında paylaşılan bilgiler.
3.3. Üyelik ve hesap bilgileri
- Kullanıcı hesabı kimliği,
- Üyelik ve hesap durumu,
- Hesap oluşturma ve güncelleme tarihleri,
- E-posta doğrulama kayıtları,
- Parola sıfırlama işlem kayıtları,
- Oturum ve kimlik doğrulama kayıtları,
- Hesap rolü ve kullanıcı yetkileri.
Kullanıcı parolaları, mümkün olan güvenli ve geri döndürülemez teknik yöntemlerle korunur. Konutport, kullanıcıların düz metin parolalarını görüntülemek amacıyla işlem yapmaz.
3.4. Google ile giriş bilgileri
Google ile giriş özelliğinin kullanılması halinde, Google tarafından paylaşılmasına izin verilen aşağıdaki bilgiler işlenebilir:
- Ad ve soyadı,
- E-posta adresi,
- Google hesap tanımlayıcısı,
- Profil görseli,
- Kimlik doğrulama ve oturum bilgileri.
Konutport, kullanıcının Google hesabı parolasına erişmez.
3.5. Kullanım ve tercih bilgileri
- Favorilere eklenen projeler,
- Karşılaştırma listesine eklenen projeler,
- Arama ve filtreleme tercihleri,
- İncelenen proje ve sayfalar,
- Şehir, ilçe, proje türü ve oda tipi tercihleri,
- Fiyat ve teslim tarihi tercihleri,
- Site içerisinde gerçekleştirilen işlemler.
3.6. Proje bilgi talebi bilgileri
- Bilgi talebi gönderilen proje veya firma,
- Talep tarihi ve saati,
- Talep formunda paylaşılan mesaj ve açıklamalar,
- Talebin ilgili firmaya iletilme durumu,
- Form onaylarına ilişkin işlem kayıtları,
- İşlem güvenliği amacıyla tutulan IP ve teknik kayıtlar.
3.7. İletişim ve destek bilgileri
- İletişim formunun konusu ve içeriği,
- Talep, soru, bildirim ve şikâyetler,
- Destek sürecinde gerçekleştirilen yazışmalar,
- Talebin değerlendirilmesine ilişkin işlem kayıtları.
3.8. Firma başvurusu ve firma paneli bilgileri
- Firma adı ve firma başvurusu bilgileri,
- Firma adına işlem yapan kişinin bilgileri,
- Firma ile olan ilişkiyi veya yetkiyi gösteren bilgiler,
- Firma panelindeki kullanıcı rolü ve yetkileri,
- Başvuru, doğrulama, onay ve ret kayıtları,
- Firma tarafından eklenen proje ve içeriklere ilişkin kayıtlar.
3.9. Reklam ve tanıtım hizmeti bilgileri
- Reklam veren firma ve yetkili bilgileri,
- Reklam başvurusu ve reklam türü bilgileri,
- Reklam görselleri ve hedef bağlantıları,
- Yayın dönemi ve hedefleme bilgileri,
- Hizmet koşullarının kabulüne ilişkin işlem kayıtları,
- Teklif, ödeme ve faturalandırma süreçlerine ilişkin bilgiler.
3.10. İşlem güvenliği ve teknik bilgiler
- IP adresi,
- Tarayıcı ve işletim sistemi bilgileri,
- Cihaz türü,
- Oturum ve erişim kayıtları,
- İşlem tarihi ve saati,
- Başarılı ve başarısız giriş denemeleri,
- Hata, performans ve güvenlik kayıtları,
- Şüpheli veya kötüye kullanım niteliğindeki işlem kayıtları,
- Çerezler aracılığıyla elde edilen teknik bilgiler.
3.11. Hukuki işlem bilgileri
- Hukuki başvuru ve talepler,
- Uyuşmazlık ve şikâyet kayıtları,
- Yetkili kurum ve kuruluşlardan gelen talepler,
- Bir hakkın tesisi, kullanılması veya korunmasına ilişkin kayıtlar.
4. Özel Nitelikli Kişisel Veriler
Konutport’un standart üyelik, bilgi talebi, iletişim, firma başvurusu ve reklam hizmetlerinde özel nitelikli kişisel veri talep edilmemektedir.
Kullanıcıların sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti bilgisi, siyasi düşünce, dini inanç veya benzeri özel nitelikli kişisel verileri iletişim ve bilgi talebi formlarına yazmaması gerekmektedir.
Kullanıcının kendi tercihiyle özel nitelikli kişisel veri paylaşması halinde, gerekli olmayan bilgiler silinebilir veya kullanım dışı bırakılabilir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi,
- Kullanıcı kimliğinin ve e-posta adresinin doğrulanması,
- Oturum ve hesap güvenliğinin sağlanması,
- Parola oluşturma ve sıfırlama işlemlerinin yürütülmesi,
- Google ile giriş özelliğinin sunulması,
- Favori ve karşılaştırma özelliklerinin sunulması,
- Proje arama ve filtreleme hizmetlerinin çalıştırılması,
- Proje bilgi taleplerinin alınması ve ilgili firmaya iletilmesi,
- İletişim ve destek taleplerinin yanıtlanması,
- Firma başvurularının değerlendirilmesi,
- Firma yetkilendirme süreçlerinin yürütülmesi,
- Firma paneli hizmetlerinin sunulması,
- Proje ve firma içeriklerinin yayımlanması ve yönetilmesi,
- Reklam ve tanıtım başvurularının değerlendirilmesi,
- Reklam hizmetlerinin planlanması ve yürütülmesi,
- Site’nin güvenli ve kesintisiz çalışmasının sağlanması,
- Teknik hata ve performans sorunlarının giderilmesi,
- Sahte hesap, spam ve dolandırıcılığın önlenmesi,
- Yetkisiz erişim girişimlerinin tespit edilmesi,
- Site kullanımının ve hizmet kalitesinin geliştirilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Yetkili kurumların hukuka uygun taleplerinin karşılanması.
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler aşağıdaki yöntemlerle toplanabilir:
- Üyelik ve giriş formlarının doldurulması,
- Google hesabı ile giriş yapılması,
- Bilgi talebi ve iletişim formlarının gönderilmesi,
- Firma başvurusu ve yetkilendirme işlemleri,
- Firma paneli üzerinden gerçekleştirilen işlemler,
- Reklam ve tanıtım başvurularının gönderilmesi,
- Site’nin ve kullanıcı hesabının kullanılması,
- Çerezler ve benzeri teknolojiler,
- Teknik sistemler tarafından otomatik oluşturulan kayıtlar,
- Hukuken yetkili kurum ve kişiler tarafından yapılan bildirimler.
Kişisel veriler elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, gerçekleştirilen işleme göre KVKK’da düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
- İlgili kişinin kişisel verilerini kendisinin alenileştirmiş olması,
- Açık rızanın bulunması.
Açık rızaya dayalı işlemlerde ilgili kişi, açık rızasını ileride geçerli olmak üzere geri çekebilir. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen hukuka uygun veri işleme faaliyetlerini geçersiz hale getirmez.
8. Proje Bilgi Taleplerinin Firmalara Aktarılması
Kullanıcının bir proje hakkında bilgi talebi göndermesi halinde; ad, soyadı, telefon numarası, e-posta adresi, ilgilenilen proje ve talep içeriği, talebin yanıtlanması amacıyla ilgili proje sahibi firmaya veya firmanın yetkili temsilcisine aktarılabilir.
Bilgiler, kullanıcının seçtiği proje veya talebin ilgili olduğu firma kapsamında paylaşılır. Talebin gerektirmediği ölçüde diğer firmalarla paylaşım yapılmaz.
İlgili firma, kendisine iletilen kişisel verileri kendi amaç ve yöntemleri doğrultusunda işlemeye başladığında, bu işlemler bakımından kendi hukuki yükümlülüklerinden sorumlu olabilir.
Bir proje hakkında bilgi talebi gönderilmesi, kullanıcının her türlü reklam veya pazarlama mesajına onay verdiği anlamına gelmez.
9. Kişisel Verilerin Aktarılabileceği Taraflar
Kişisel veriler, işleme amacıyla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Bilgi talebinin ilgili olduğu proje sahibi firmalar,
- Firmaların yetkili temsilcileri,
- Sunucu ve barındırma hizmeti sağlayıcıları,
- E-posta gönderim hizmeti sağlayıcıları,
- Kimlik doğrulama hizmeti sağlayıcıları,
- Dosya saklama ve yedekleme hizmeti sağlayıcıları,
- Harita, konum ve medya hizmeti sağlayıcıları,
- Güvenlik, performans ve hata izleme hizmeti sağlayıcıları,
- Bakım ve teknik destek hizmeti sağlayıcıları,
- Hukuk, muhasebe veya mali danışmanlık hizmeti sağlayıcıları,
- Mahkemeler, icra daireleri ve yetkili kamu kurumları,
- Mevzuat kapsamında bilgi talep etmeye yetkili diğer taraflar.
Aktarımlar, ilgili hizmetin sağlanması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olan bilgilerle sınırlandırılır.
10. Kişisel Verilerin Yurt Dışına Aktarılması
Google ile giriş, video gösterimi, e-posta gönderimi, harita, bulut altyapısı, güvenlik veya teknik hizmetler kapsamında yurt dışında bulunan hizmet sağlayıcıların kullanılması söz konusu olabilir.
Yurt dışına kişisel veri aktarılması gereken durumlarda, aktarım işlemleri KVKK’nın 9. maddesinde düzenlenen şartlar, yeterlilik kararları, uygun güvenceler veya uygulanabilir istisnai aktarım hükümleri kapsamında gerçekleştirilir.
Kullanılan hizmet sağlayıcıların ve teknik altyapının değişmesi halinde yurt dışı aktarım süreçleri yeniden değerlendirilebilir.
11. Çerezler ve Benzeri Teknolojiler
Site’nin çalıştırılması, oturumların korunması, kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması ve hizmetlerin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu olmayan çerezler, uygulanabilir olduğu ölçüde kullanıcının tercihine veya onayına bağlı olarak çalıştırılır.
Kullanılan çerez türleri ve çerez tercihlerinin nasıl yönetilebileceği hakkında ayrıntılı bilgi için Çerez Politikası incelenebilir.
12. Kişisel Verilerin Saklanması
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir.
Saklama süreleri belirlenirken aşağıdaki ölçütler dikkate alınabilir:
- Üyeliğin veya hizmet ilişkisinin devam edip etmediği,
- Bilgi veya iletişim talebinin sonuçlandırılması için gereken süre,
- Mevzuatta öngörülen yasal saklama süreleri,
- Zamanaşımı ve hak düşürücü süreler,
- Mevcut veya muhtemel bir uyuşmazlığın bulunması,
- Dolandırıcılık ve kötüye kullanımın önlenmesi,
- Sistem ve hesap güvenliğinin korunması.
Saklama amacı sona eren ve muhafaza edilmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler; mevzuata ve teknik imkânlara uygun olarak silinir, yok edilir veya anonim hale getirilir.
13. Kişisel Verilerin Güvenliği
Konutport; kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişiler tarafından erişilmesini, değiştirilmesini veya açıklanmasını önlemek amacıyla risk düzeyine uygun teknik ve idari tedbirler uygular.
Uygulanabilecek güvenlik tedbirleri arasında şunlar yer alabilir:
- Güvenli bağlantı protokollerinin kullanılması,
- Rol ve yetki tabanlı erişim kontrolleri,
- Yönetici ve firma paneli erişimlerinin sınırlandırılması,
- Parolaların güvenli yöntemlerle korunması,
- Şüpheli giriş ve işlem denemelerinin sınırlandırılması,
- Otomatik ve yoğun isteklerin engellenmesi,
- Yüklenen dosyalarda tür ve içerik kontrolleri yapılması,
- Güvenlik ve işlem kayıtlarının tutulması,
- Yazılım güncellemelerinin ve güvenlik yamalarının uygulanması,
- Veri tabanı ve sunucu erişimlerinin sınırlandırılması,
- Yedekleme ve geri yükleme süreçlerinin uygulanması,
- Şüpheli faaliyetlerin ve sistem hatalarının izlenmesi.
Bununla birlikte hiçbir internet sitesi, elektronik iletişim yöntemi veya veri saklama sistemi mutlak güvenlik garantisi sunamaz.
14. Ticari Elektronik İletiler
Üyelik doğrulaması, parola sıfırlama, hesap güvenliği, bilgi talebi durumu ve sistem bildirimleri gibi hizmet mesajları, reklam ve pazarlama amaçlı iletilerden ayrı değerlendirilir.
Reklam, kampanya veya pazarlama amaçlı ticari elektronik ileti gönderilmesi gereken durumlarda, ilgili mevzuat kapsamında gerekli onay süreçleri ayrıca uygulanır.
Kullanıcı, pazarlama iznini ilgili ileti içerisinde sunulan yöntemlerle veya İletişim Formu üzerinden geri çekebilir.
15. Otomatik İşlemler ve Kişiselleştirme
Arama, favori, karşılaştırma ve proje tercihleri; ilgili projelerin daha kolay bulunması, içeriklerin uygun şekilde sıralanması ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.
Bu işlemler tek başına kullanıcı hakkında hukuki sonuç doğuran veya kullanıcıyı önemli ölçüde etkileyen otomatik kararlar verilmesi amacıyla kullanılmaz.
16. Çocuklara Ait Kişisel Veriler
Konutport hizmetleri çocuklara yönelik olarak tasarlanmamıştır. Reşit olmayan kişilerin veli veya yasal temsilci gözetimi olmadan üyelik oluşturması veya bilgi talebi göndermemesi gerekir.
Bir çocuğa ait kişisel verinin gerekli hukuki şartlar bulunmadan işlendiğinin tespit edilmesi halinde, ilgili verinin silinmesi veya kullanımının sınırlandırılması için gerekli işlemler uygulanabilir.
17. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
18. Başvuru Yöntemi
Kişisel verilerinizle ilgili bilgi, düzeltme, silme veya diğer taleplerinizi İletişim Formu üzerinden Konutport’a iletebilirsiniz.
Başvuruda aşağıdaki bilgilerin bulunması talebin değerlendirilmesini kolaylaştıracaktır:
- Ad ve soyadı,
- Konutport hesabında kullanılan e-posta adresi,
- Talebin konusu ve açıklaması,
- Varsa talebe ilişkin proje, başvuru veya işlem bilgileri.
Kişisel verilerin güvenliği amacıyla, başvuru sahibinin kimliğinin ve ilgili hesapla ilişkisinin doğrulanması için ek bilgi veya belge talep edilebilir.
Başvurular, talebin niteliğine göre ve yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirilir.
19. Diğer Metinler
Bu KVKK Aydınlatma Metni aşağıdaki metinlerle birlikte değerlendirilmelidir:
Belirli bir forma veya işleme özel olarak ayrıca bir aydınlatma metni sunulması halinde, ilgili işleme özel metin öncelikli olarak uygulanır.
20. Aydınlatma Metninde Değişiklik Yapılması
Bu metin; mevzuat değişiklikleri, Platform özellikleri, kişisel veri işleme faaliyetleri veya kullanılan hizmet sağlayıcılardaki değişiklikler nedeniyle güncellenebilir.
Güncel metin Site’de yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler uygun görülmesi halinde Site içi bildirim veya kayıtlı iletişim kanalları üzerinden duyurulabilir.
21. Yürürlük
İşbu KVKK Aydınlatma Metni, Site’de yayımlandığı tarihte yürürlüğe girer.