KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğü kapsamında veri sorumlusu aşağıda belirtilmiştir: Veri Sorumlusu: Emre YİĞİT E-posta: destek@binakoprusu.com Platform adı: BinaKöprüsü (kentsel dönüşüm koordinasyon başvuru platformu).
2. Veri Toplama Yöntemi ve Hukuki Dayanakların Genel Çerçevesi
Kişisel verileriniz; BinaKöprüsü web sitesi ve mobil uygulaması üzerinden doldurulan başvuru formu, telefon numarası doğrulama (SMS OTP) süreci, onay kutucukları ve platformun işlem güvenliği kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. İşleme faaliyetleri, KVKK m.5’te düzenlenen hukuki sebeplere (sözleşmenin kurulması/ifası, meşru menfaat, açık rıza ve ilgili diğer sebepler) dayanır. Her veri kategorisi için geçerli hukuki sebep, aşağıdaki “Hukuki Sebepler” bölümünde amaç bazında açıklanmıştır.
3. İşlenen Kişisel Veri Kategorileri
Kimlik ve iletişim bilgileri: ad soyad, cep telefonu numarası, e-posta adresi (isteğe bağlı olarak paylaşılması halinde). Konum ve bina bilgileri: il (İstanbul), ilçe, mahalle, sokak/cadde, apartman numarası, bina yaşı, kat sayısı, her katta daire sayısı, daire oda tipi, asansör/otopark bilgisi, karot durumu. Başvuru süreç bilgileri: form anketine verdiğiniz yanıtlar, ek notlar, başvuru durumu ve işlem kayıtları. İşlem güvenliği verileri: IP adresi, tarayıcı/cihaz bilgisi (User-Agent), form doldurma süreleri, OTP doğrulama kayıtları, onay (rıza) logları. Toplanmayan veriler: daire numarası, T.C. kimlik numarası, gelir durumu, tapu hisse payı ve benzeri hassas kimlik/finansal detaylar. Teknik tedbir: Sokak/cadde ve apartman numarası; KVKK m.12 kapsamında uygun teknik ve idari tedbirlerle şifreli olarak saklanır.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir: • Koordinasyon başvurusunun alınması, kaydedilmesi ve değerlendirilmesi • Bina dönüşüm talebinin organize edilmesi ve ön değerlendirme sürecinin yürütülmesi • Müteahhit Ön Teklif Havuzu kapsamında, verdiğiniz açık rıza doğrultusunda partner inşaat firmalarına bilgi aktarımı • Verdiğiniz iletişim onayı kapsamında başvurunuz hakkında telefonla aranma ve süreç bilgilendirme SMS’i gönderilmesi • Telefon numarasının doğrulanması (SMS OTP) • İşlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve kayıtların ispatı • Kanuni yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi (zorunlu hallerde)
5. Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz, işleme amacına göre aşağıdaki hukuki sebeplere dayanılarak işlenir: • KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması — başvuru alma, ön değerlendirme ve OTP doğrulama süreçleri dahil. • KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması — işlem güvenliği, kötüye kullanımın önlenmesi (IP, cihaz bilgisi, form süreleri) ve kayıtların muhafazası. • KVKK m.5/1 (açık rıza): Partner inşaat firmalarına ön teklif süreci için konum/bina bilgilerinin aktarımı (koordinasyon onayı) ile başvurunuza istinaden telefon araması ve süreç bilgilendirme SMS’i (iletişim onayı). Açık rıza gerektiren işlemler formda ayrı onay kutucukları ile alınır; rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme öncesindeki hukuka uygun işlemleri etkilemez. OTP doğrulama SMS’i ve başvuru süreç bilgilendirmesi reklam, tanıtım veya pazarlama amaçlı değildir; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti olarak değerlendirilmez.
6. Aktarım ve Alıcı Grupları
Kişisel verileriniz, aşağıdaki alıcı gruplarıyla — yalnızca ilgili amaçla sınırlı olmak üzere — paylaşılabilir: • Partner inşaat firmaları: Koordinasyon ve ön teklif sürecinin gerektirdiği ölçüde, formda verdiğiniz açık rıza (koordinasyon onayı) çerçevesinde. • Veri işleyenler / tedarikçiler: Sunucu barındırma, veritabanı, SMS gönderimi ve e-posta bildirimi gibi teknik hizmetler için yurt içinde faaliyet gösteren hizmet sağlayıcılar. Bu aktarımlar, hizmetin ifası için gerekli verilerle sınırlıdır ve sözleşmesel gizlilik/güvenlik yükümlülükleri altında yürütülür. • Yetkili kamu kurum ve kuruluşları: Kanunlarda öngörülen zorunluluk hallerinde. Kişisel verileriniz, açık rızanız veya kanunda öngörülen başka bir hukuki sebep olmaksızın yurt dışına aktarılmaz. Altyapı sağlayıcılarının sunucuları yurt dışında bulunuyorsa, aktarım KVKK’nın yurt dışı aktarım hükümlerine uygun şekilde gerçekleştirilir veya buna imkân vermeyen yapı tercih edilir.
7. Saklama Süresi ve İmha
Başvuru kayıtları; koordinasyon sürecinin tamamlanmasından veya son işlem tarihinden itibaren azami 2 (iki) yıl saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Kanuni saklama yükümlülüğü bulunan kayıtlar (örneğin ilgili mevzuatta öngörülen süreler) bu yükümlülük sona erene kadar muhafaza edilir. Onay (rıza) logları; ispat yükümlülüğü kapsamında şifreli olarak tutulur ve ilgili süre sonunda imha edilir.
8. KVKK m.11 Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sorumlusu olan tarafımıza başvurarak; • Kişisel verilerinizin işlenip işlenmediğini öğrenme, • İşlenmişse buna ilişkin bilgi talep etme, • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • Eksik veya yanlış işlenmişse düzeltilmesini isteme, • KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@binakoprusu.com adresine e-posta göndererek iletebilirsiniz. Talepleriniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Temsilcilik, Vekalet ve Faaliyet Sınırı
BinaKöprüsü; resmi kurum, lisanslı emlak işletmesi, hukuki danışmanlık kuruluşu veya bina temsilcisi değildir. Platform; talep organizasyonu, koordinasyon ve ön teklif sürecinin yürütülmesi ile sınırlıdır. Formdaki onaylar hukuki vekalet, resmi temsilcilik veya malikler adına bağlayıcı işlem yetkisi doğurmaz. Nihai karar, sözleşme ve resmi başvuru süreçleri kat maliklerine aittir.
10. Ücret ve Gelir Modeli Şeffaflığı
Kat maliklerinden başvuru, koordinasyon veya bilgilendirme için ücret talep edilmez. Platformun operasyonel sürdürülebilirliği, partner inşaat firmalarından sağlanan iş geliştirme bütçeleriyle karşılanır. Bu husus maliklerden gizlenmez.
11. Metin Güncelliği
İşbu aydınlatma metni, BinaKöprüsü’nün yürüttüğü kişisel veri işleme faaliyetlerini açıklamak üzere hazırlanmıştır. Faaliyetlerde değişiklik olması hâlinde metin güncellenir ve güncel sürüm platformda yayımlanır.