KVKK Aydınlatma Metni
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğü kapsamında veri sorumlusu aşağıda belirtilmiştir: Veri Sorumlusu: Emre YİĞİT Adres: İstanbul, Türkiye E-posta: destek@binakoprusu.com Platform adı: BinaKöprüsü (kentsel dönüşüm koordinasyon başvuru platformu).
2. Veri Toplama Yöntemi ve Hukuki Dayanakların Genel Çerçevesi
Kişisel verileriniz; BinaKöprüsü web sitesi üzerinden doldurulan başvuru formu, onay kutucukları ve platformun işlem güvenliği kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. İşleme faaliyetleri, KVKK m.5’te düzenlenen hukuki sebeplere (sözleşmenin kurulması/ifası, meşru menfaat, açık rıza ve ilgili diğer sebepler) dayanır. Her veri kategorisi için geçerli hukuki sebep, aşağıdaki “Hukuki Sebepler” bölümünde amaç bazında açıklanmıştır.
3. İşlenen Kişisel Veri Kategorileri
Kimlik ve iletişim bilgileri: ad soyad, cep telefonu numarası, e-posta adresi (isteğe bağlı olarak paylaşılması halinde). Konum ve bina bilgileri: il (İstanbul), ilçe, mahalle, sokak/cadde, apartman numarası, isteğe bağlı ada/parsel, bina yaşı, kat sayısı, her katta daire sayısı, daire oda tipi, karot durumu. Başvuru süreç bilgileri: form anketine verdiğiniz yanıtlar, ek notlar, başvuru durumu ve işlem kayıtları. İşlem güvenliği verileri: IP adresi, tarayıcı/cihaz bilgisi, form doldurma süreleri, onay (rıza) kayıtları. Teknik tedbir (KVKK m.12): Ad soyad, telefon, e-posta, sokak/cadde ve apartman numarası uygun teknik tedbirlerle korunarak saklanır.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir: • Koordinasyon başvurusunun alınması, kaydedilmesi ve değerlendirilmesi • Bina dönüşüm talebinin organize edilmesi ve ön değerlendirme sürecinin yürütülmesi • Müteahhit ön teklif süreci kapsamında, verdiğiniz açık rıza doğrultusunda partner inşaat firmalarına bilgi aktarımı • Verdiğiniz iletişim onayı kapsamında başvurunuz hakkında telefonla aranma • İşlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve kayıtların ispatı • Kanuni yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi (zorunlu hallerde) SMS gönderimi yapılmamaktadır.
5. Hukuki Sebepler (KVKK m.5) ve İletişim
Kişisel verileriniz, işleme amacına göre aşağıdaki hukuki sebeplere dayanılarak işlenir: • KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla — başvuru alma ve ön değerlendirme süreçleri. • KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri — işlem güvenliği, kötüye kullanımın önlenmesi (IP, cihaz bilgisi, form süreleri) ve kayıtların muhafazası. • KVKK m.5/1 (açık rıza): Partner inşaat firmalarına ön teklif süreci için konum/bina bilgilerinin aktarımı (koordinasyon onayı) ile başvurunuza istinaden telefon araması (iletişim onayı). Açık rıza gerektiren işlemler formda ayrı onay kutucukları ile alınır; rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme öncesindeki hukuka uygun işlemleri etkilemez. Platform SMS, e-posta bülteni, reklam veya kampanya iletişimi göndermez. Sizinle iletişim yalnızca telefon araması ile yapılır (verdiğiniz onay kapsamında). Pazarlama iletişimi ileride planlanırsa 6563 sayılı Kanun ve İYS yükümlülüklerine uygun ayrı onay alınır.
6. Aktarım ve Alıcı Grupları
Kişisel verileriniz, aşağıdaki alıcı gruplarıyla — yalnızca ilgili amaçla sınırlı olmak üzere — paylaşılabilir: • Partner inşaat firmaları: Koordinasyon ve ön teklif sürecinin gerektirdiği ölçüde, formda verdiğiniz açık rıza (koordinasyon onayı) çerçevesinde. • Veri işleyenler / tedarikçiler: Sunucu barındırma, veritabanı ve e-posta bildirimi (yalnızca siz e-posta verdiyseniz veya operasyonel bildirim için) gibi teknik hizmetler için yurt içinde faaliyet gösteren hizmet sağlayıcılar. Bu aktarımlar, hizmetin ifası için gerekli verilerle sınırlıdır ve sözleşmesel gizlilik/güvenlik yükümlülükleri altında yürütülür. • Yetkili kamu kurum ve kuruluşları: Kanunlarda öngörülen zorunluluk hallerinde. Kişisel verileriniz, açık rızanız veya kanunda öngörülen başka bir hukuki sebep olmaksızın yurt dışına aktarılmaz. Altyapı sağlayıcılarının sunucuları yurt dışında bulunuyorsa, aktarım KVKK’nın yurt dışı aktarım hükümlerine uygun şekilde gerçekleştirilir veya buna imkân vermeyen yapı tercih edilir.
7. Saklama Süresi ve İmha
Başvuru kayıtları; koordinasyon sürecinin tamamlanmasından veya son işlem tarihinden itibaren azami 2 (iki) yıl saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Kanuni saklama yükümlülüğü bulunan kayıtlar (örneğin ilgili mevzuatta öngörülen süreler) bu yükümlülük sona erene kadar muhafaza edilir. Onay (rıza) kayıtları; ispat yükümlülüğü kapsamında uygun teknik tedbirlerle tutulur ve ilgili süre sonunda imha edilir.
8. KVKK m.11 Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sorumlusu olan tarafımıza başvurarak; • Kişisel verilerinizin işlenip işlenmediğini öğrenme, • İşlenmişse buna ilişkin bilgi talep etme, • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • Eksik veya yanlış işlenmişse düzeltilmesini isteme, • KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@binakoprusu.com adresine e-posta göndererek iletebilirsiniz. Talepleriniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. VERBİS (Veri Sorumluları Sicili)
KVKK m.16 uyarınca Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü, Kurulun belirlediği istisnalar saklı kalmak üzere geçerlidir. Güncel Kurul kararları çerçevesinde; ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan ve yıllık çalışan sayısı 50’den az ile yıllık mali bilanço toplamı 100 milyon TL’den az olan veri sorumluları Sicile kayıt yükümlülüğünden istisna tutulabilir. İstisna, KVKK’nın diğer yükümlülüklerinden (aydınlatma, güvenlik, ilgili kişi hakları vb.) muafiyet sağlamaz. BinaKöprüsü özel nitelikli kişisel veri toplamamaktadır. Sicil yükümlülüğünün doğması hâlinde VERBİS kaydı tamamlanır; güncel durum için veri sorumlusuna başvurabilirsiniz.
10. Faaliyet Kapsamı
BinaKöprüsü; talep organizasyonu, koordinasyon ve ön teklif sürecinin yürütülmesi ile sınırlı bağımsız bir platformdur. Kamu kurumu, belediye veya devlet programı değildir. Nihai karar, sözleşme ve resmi başvuru süreçleri kat maliklerine aittir.
11. Ücret ve Gelir Modeli
Kat maliklerinden başvuru, koordinasyon veya bilgilendirme için ücret talep edilmez. Platformun operasyonel sürdürülebilirliği, partner inşaat firmalarından sağlanan iş geliştirme bütçeleriyle karşılanır.
12. Metin Güncelliği
İşbu aydınlatma metni, BinaKöprüsü’nün yürüttüğü kişisel veri işleme faaliyetlerini açıklamak üzere hazırlanmıştır. Faaliyetlerde değişiklik olması hâlinde metin güncellenir ve güncel sürüm platformda yayımlanır. Bu metin hukuki danışmanlık yerine geçmez.