KVKK Aydınlatma Metni

İşbu KVKK Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, ikinciadres.com, bu alan adına bağlı alt alan adları ve harita.ikinciadres.com üzerinden sunulan internet sitesi, harita tabanlı proje platformu, kullanıcı panelleri ve ilgili elektronik hizmetler (birlikte “Platform”) aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz, veri sorumlusu sıfatıyla İkinci Adres Global Danışmanlık Ticaret Limited Şirketi (“İkinci Adres” veya “Şirket”) tarafından aşağıda belirtilen kapsamda işlenebilir.

Bu metin yalnızca aydınlatma amacı taşımaktadır. Açık rıza gerektiren faaliyetler bakımından gerekli olması hâlinde ayrıca açık rıza alınır.

1. Veri Sorumlusunun Kimliği

Ticaret unvanı: İkinci Adres Global Danışmanlık Ticaret Limited Şirketi

Adres: Osmaniye Mah. Ümraniye Sk. No: 3 İç Kapı No: 1 Bakırköy / İstanbul

E-posta: info@ikinciadres.com

İnternet sitesi: https://ikinciadres.com

2. İlgili Kişi Grupları

Platform kapsamında özellikle aşağıdaki kişi gruplarının kişisel verileri işlenebilir:

Platformu ziyaret eden kullanıcılar,

Yatırımcı hesabı oluşturan veya yatırımcı hizmetlerinden yararlanan kişiler,

Gayrimenkul geliştiricileri ve geliştirici şirketlerin yetkilileri veya çalışanları,

İletişim, danışmanlık veya bilgi talebinde bulunan kişiler,

Danışan yorumu veya deneyim paylaşan kişiler,

Şirket personeli, yönetici ve yetkili kullanıcılar,

Şirket adına veya Şirket ile bağlantılı olarak işlem yapan diğer gerçek kişiler.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar üzerinden toplanabilir:

Platformdaki üyelik, giriş, telefon doğrulama ve şifre yenileme ekranları,

Yatırımcı ve geliştirici kullanıcı panelleri,

Proje, birim, şirket ve medya ekleme veya güncelleme ekranları,

Değişiklik talebi ve onay süreçleri,

İletişim, talep, başvuru ve danışan yorumu formları,

SMS ve tek kullanımlık doğrulama kodu işlemleri,

E-posta, telefon ve WhatsApp üzerinden gerçekleştirilen iletişimler,

Platforma yüklenen görsel, video, PDF, kat planı ve diğer belgeler,

Çerezler, sunucu kayıtları, güvenlik kayıtları ve benzeri teknik araçlar,

Yetkili kişi, kurum veya hizmet sağlayıcılar aracılığıyla iletilen bilgiler.

Veriler; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elektronik ortamda toplanabilir.

4. İşlenen Kişisel Veri Kategorileri

Platformun kullanılan bölümü ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorileri işlenebilir.

4.1. Kimlik bilgileri: Ad ve soyad, kullanıcı veya hesap kimliği, geliştirici şirket adına işlem yapan kişinin yetkili veya ilgili kişi bilgisi, kimlik doğrulama amacıyla gerekli olması hâlinde sınırlı kimlik bilgileri.

4.2. İletişim bilgileri: Cep telefonu numarası, e-posta adresi, iletişim adresi, iletişim tercihleri.

4.3. Üyelik ve yetkilendirme bilgileri: Kullanıcı hesabı ve hesap durumu, yatırımcı/geliştirici/personel/yönetici rolü, geliştirici şirket ile kullanıcı arasındaki ilişki, kullanıcı yetkileri, telefon doğrulama durumu, oturum ve kimlik doğrulama kayıtları, şifre yenileme ve hesap kurtarma işlem kayıtları. Şifreler açık biçimde saklanmaz; güvenli kimlik doğrulama altyapısının gerektirdiği teknik yöntemlerle işlenir.

4.4. SMS ve doğrulama işlem bilgileri: SMS gönderilen telefon numarası, tek kullanımlık doğrulama kodu oluşturma ve gönderim kayıtları, kodun doğrulanma/hata/süre aşımı bilgileri, üyelik/telefon doğrulama/"şifremi unuttum" işlemlerine ilişkin kayıtlar, kötüye kullanımın önlenmesi için tutulan deneme sayısı ve güvenlik kayıtları.

4.5. Yatırımcı kullanım ve tercih bilgileri: Arama ve filtreleme tercihleri, ilgilenilen bölge/proje/gayrimenkul türü, favorilere eklenen projeler, yatırım bütçesi ve tercihleri, talep ve danışmanlık notları, Platform üzerindeki başvuru ve etkileşim bilgileri.

4.6. Geliştirici, şirket ve proje işlem bilgileri: Geliştirici şirket ve temsilci bilgileri, proje oluşturma/güncelleme işlemleri, proje birimleri ve içerikleri, değişiklik ve revizyon talepleri, talep açıklamaları ve işlem geçmişi, proje üzerindeki onay/ret/inceleme işlemleri, yüklenen veya değiştirilen proje medya ve belgeleri, kullanıcının gerçekleştirdiği işlemlere ilişkin kayıtlar. Proje veya şirket içeriklerine eklenen gerçek kişi adları, iletişim bilgileri ya da belgelerde yer alan diğer kişisel veriler de bu kapsamda işlenebilir.

4.7. Medya ve dosya bilgileri: Proje görselleri, videolar, PDF belgeleri, kat planları, dosya adları ve türleri, yükleme zamanı ve yükleyen kullanıcı, dosya saklama yolu ve teknik dosya bilgileri, dosyaların onay/yayın/değişiklik durumu. Kullanıcılar, yükledikleri içeriklerde yalnızca paylaşmaya yetkili oldukları kişisel verilerin bulunmasını sağlamalıdır.

4.8. Talep ve iletişim bilgileri: Mesaj, talep, öneri ve şikâyet içerikleri, iletişim geçmişi, danışmanlık veya ön görüşme talepleri, WhatsApp/e-posta/telefon yoluyla paylaşılan bilgiler, ilgilenilen hizmet ve yatırım bilgileri.

4.9. Danışan yorumu ve deneyim bilgileri (bu özellik kullanıldığı takdirde): Ad ve soyad, şehir ve meslek bilgisi, ilgilenilen hizmet kategorisi, yorum veya deneyim metni, yayınlama tercihi ve onay kaydı. Yorumun yayınlanmasına izin verilmesi hâlinde yorum, belirlenen gösterim biçimiyle Platformda yayımlanabilir.

4.10. İşlem güvenliği ve teknik bilgiler: IP adresi, cihaz/işletim sistemi/tarayıcı bilgileri, oturum kayıtları, giriş ve çıkış zamanları, hatalı giriş ve doğrulama denemeleri, ziyaret edilen sayfalar, işlem ve denetim kayıtları, güvenlik/hata/trafik/erişim kayıtları, çerez ve benzeri teknolojilerden elde edilen bilgiler, şüpheli işlem ve kötüye kullanım kayıtları.

5. Özel Nitelikli Kişisel Veriler

Platform üzerinden sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti bilgisi, siyasi düşünce, din, mezhep veya diğer özel nitelikli kişisel veriler talep edilmemektedir.

Kullanıcıların serbest metin alanlarında veya yükledikleri belgelerde özel nitelikli kişisel veri paylaşmaması gerekir.

Bu tür verilerin gereksiz veya yetkisiz şekilde paylaşılması hâlinde erişimin sınırlandırılması, içeriğin kaldırılması veya silinmesi dâhil gerekli tedbirler uygulanabilir. Özel nitelikli kişisel veriler yalnızca KVKK’nın 6. maddesinde öngörülen şartların bulunması hâlinde işlenir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Kullanıcı hesabının oluşturulması ve yönetilmesi,

Kullanıcının kimliğinin ve telefon numarasının doğrulanması,

Üyelik ve giriş işlemlerinin gerçekleştirilmesi,

“Şifremi unuttum” ve hesap kurtarma işlemlerinde SMS gönderilmesi,

Kullanıcı rollerinin ve erişim yetkilerinin yönetilmesi,

Yatırımcı ve geliştirici panellerinin çalıştırılması,

Harita üzerinden proje arama, görüntüleme ve filtreleme hizmetlerinin sunulması,

Favori, tercih ve kullanıcıya özel özelliklerin sunulması,

Geliştirici şirket ve proje bilgilerinin oluşturulması ve yönetilmesi,

Proje görseli, videosu, PDF’si ve diğer medyaların yüklenmesi ve saklanması,

Proje değişiklik ve revizyon taleplerinin oluşturulması,

Değişiklik taleplerinin incelenmesi, onaylanması veya reddedilmesi,

Yayınlanan proje bilgilerinin doğruluğunun ve güncelliğinin korunması,

Kullanıcı taleplerinin alınması ve yanıtlanması,

Golden Visa, gayrimenkul yatırımı ve mülk yönetimi hakkında bilgi verilmesi,

Ön görüşme ve danışmanlık süreçlerinin planlanması,

Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,

Platformun güvenliğinin sağlanması,

Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,

İşlem ve denetim kayıtlarının tutulması,

Teknik hata ve performans sorunlarının tespit edilmesi,

Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması,

Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

Açık rıza gerektiren hâllerde, ilgili kişinin açık rızası doğrultusunda analiz, pazarlama, tanıtım veya yayın faaliyetlerinin yürütülmesi.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5. ve gerektiğinde 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi,

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,

İlgili kişinin veriyi kendisi tarafından alenileştirmesi hâlinde, alenileştirme iradesine uygun olması,

Açık rıza gerektiren işleme faaliyetleri bakımından ilgili kişinin açık rızası.

Açık rıza, diğer işleme şartlarının bulunmadığı veya mevzuatın açık rıza aradığı durumlarda alınır. Aydınlatma metninin kabulü tek başına açık rıza olarak değerlendirilmez.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Bulut altyapısı, sunucu ve web sitesi barındırma hizmeti sağlayıcıları,

Veritabanı, dosya depolama, yedekleme ve içerik dağıtım hizmeti sağlayıcıları,

SMS, tek kullanımlık doğrulama kodu ve elektronik haberleşme hizmeti sağlayıcıları,

E-posta ve kurumsal iletişim hizmeti sağlayıcıları,

Siber güvenlik, kayıt, hata izleme ve teknik destek hizmeti sağlayıcıları,

Form, müşteri iletişimi ve destek altyapısı sağlayıcıları,

Çerez tercihine bağlı olarak analiz, reklam ve ölçümleme hizmeti sağlayıcıları,

Kullanıcının tercih ettiği iletişim platformları,

Yetkileri ölçüsünde yatırımcı, geliştirici, personel ve yönetici kullanıcılar,

Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti sağlayıcıları,

Talebiniz ve yürütülen hizmet kapsamında Yunanistan’daki avukatlar, muhasebeciler, gayrimenkul geliştirme veya inşaat şirketleri ve mülk yönetimi hizmeti sağlayıcıları,

Kanunen yetkili kamu kurum ve kuruluşları,

Hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması amacıyla yetkili diğer kişiler.

Hizmet sağlayıcıların ticari unvanları; kullanılan altyapının değişebilmesi nedeniyle bu metinde tek tek sayılmamaktadır. Şirket, hizmet sağlayıcı seçiminde veri güvenliği, gizlilik, erişim yetkileri ve aktarım şartlarını değerlendirir.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Platformun teknik altyapısında kullanılan barındırma, bulut, veritabanı, dosya depolama, yedekleme, SMS, e-posta, güvenlik, iletişim, analiz veya içerik hizmetlerinin yurt dışında sunulması ya da bu hizmetlere yurt dışından erişilmesi hâlinde kişisel veriler yurt dışına aktarılabilir.

Golden Visa, gayrimenkul yatırımı veya mülk yönetimi hizmetlerinin yürütülmesi kapsamında, talebiniz doğrultusunda kişisel verileriniz Yunanistan’daki ilgili hizmet sağlayıcılarına aktarılabilir.

Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlardan uygun olanına dayanılarak gerçekleştirilir. Aktarımın niteliğine göre: yeterlilik kararının bulunması, kanunda öngörülen uygun güvencelerden birinin sağlanması, gerekli sözleşme ve bildirim süreçlerinin tamamlanması, kanunda belirtilen arızi aktarım şartlarından birinin bulunması, açık rızanın hukuken geçerli aktarım şartı olduğu durumlarda açık rıza alınması yöntemlerinden uygun olanı uygulanır.

Canlı sistemde kullanılacak sağlayıcılar ve veri bölgeleri belirlendiğinde, yurt dışı aktarım şartları ayrıca değerlendirilir ve gerekli olması hâlinde bu metin güncellenir.

10. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süreleri belirlenirken özellikle aşağıdaki ölçütler dikkate alınır: kullanıcı hesabının aktif olduğu süre, sözleşme veya hizmet ilişkisinin devam ettiği süre, iletişim veya danışmanlık talebinin sonuçlandırılması için gereken süre, proje ve değişiklik taleplerinin yürütülmesi için gereken süre, güvenlik ve denetim kayıtlarının tutulmasını gerektiren risk süresi, hukuki yükümlülükler ve zamanaşımı süreleri, bir hakkın tesisi/kullanılması/korunması için gereken süre, açık rızaya dayalı işlemlerde açık rızanın geçerlilik süresi.

Tek kullanımlık doğrulama kodları, teknik gerekliliğin sona ermesinin ardından kullanılabilir olmaktan çıkarılır. Kodun kendisi yerine güvenlik ve denetim için sınırlı işlem kayıtları tutulabilir.

Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. Çerezler ve Benzeri Teknolojiler

Platformun çalışması, oturumun sürdürülmesi, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması için zorunlu çerezler kullanılabilir.

Analiz, reklam, kişiselleştirme veya ölçümleme amaçlı zorunlu olmayan çerezlerin kullanılması hâlinde, uygulanabilir mevzuat doğrultusunda kullanıcı tercihi veya gerekli onay alınır.

Kullanılan çerezlerin türleri, amaçları, süreleri ve üçüncü tarafları ayrıca yayımlanacak Çerez Politikası veya çerez tercih panelinde açıklanabilir.

12. Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

Bu kapsamda, işlemin niteliğine göre aşağıdaki tedbirlerden yararlanılabilir: rol ve yetki tabanlı erişim kontrolü, oturum ve kimlik doğrulama güvenliği, SMS doğrulaması ve deneme sınırlandırması, işlem ve denetim kayıtları, dosya ve medya erişim kontrolleri, yedekleme ve erişim sınırlamaları, güvenlik testleri ve yazılım güncellemeleri, hizmet sağlayıcıların güvenlik ve gizlilik şartlarının değerlendirilmesi.

13. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan Şirkete iletebilirsiniz:

E-posta: info@ikinciadres.com

Yazılı başvuru adresi: Osmaniye Mah. Ümraniye Sk. No: 3 İç Kapı No: 1 Bakırköy / İstanbul

E-posta yoluyla yapılan başvurularda, daha önce Şirkete bildirilmiş ve Şirket sisteminde kayıtlı e-posta adresinin kullanılması veya kimliğin uygun şekilde doğrulanması gerekebilir.

Başvuruda, mevzuatın gerektirdiği ölçüde aşağıdaki bilgilere yer verilmelidir: ad ve soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi/telefon/faks numarası, talebin konusu, talebi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen ücretler talep edilebilir.

15. Metinde Yapılacak Değişiklikler

Bu Aydınlatma Metni; Platformun özelliklerinde, kullanılan teknik altyapıda, hizmet sağlayıcılarda, veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncel metin, ikinciadres.com veya ilgili Platform sayfaları üzerinden yayımlanır.