GİZLİLİK VE KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI (KVKK)

1. Genel Hükümler

1.1.

Bu Gizlilik ve Kişisel Verilerin İşlenmesi Politikası (“Politika”), ÖrnekPlatform platformunun (“Platform”) kullanıcılarının (“Kullanıcılar”) kişisel verilerinin toplanması, kullanılması, saklanması, aktarılması ve korunmasına ilişkin usul ve esasları düzenler.

1.2.

Bu Politika, Türkiye Cumhuriyeti’nde yürürlükte olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve diğer ilgili mevzuat dikkate alınarak hazırlanmıştır.

1.3.

Platformu kullanan her Kullanıcı, bu Politika’nın hükümlerini okuduğunu ve kabul ettiğini beyan eder. Politika’nın herhangi bir hükmünü kabul etmeyen Kullanıcı, Platform kullanımını derhal sonlandırmak zorundadır.

2. Veri Sorumlusu

2.1.

KVKK ve diğer ilgili mevzuat uyarınca kişisel verilerin veri sorumlusu, aşağıda bilgileri verilen kuruluştur:

TOPLI, UNIPESSOAL LDA (ZONA FRANCA DA MADEIRA)
CENTRAL PORTUGAL ISTANBUL HEAD BRANCH
TCKN / VKN: 343434343
Adres: Örnek İl/İlçe, Örnek Mah. Örnek Cad. No: 1
Telefon: +90 000 000 0000
E-posta: test@example.com

2.2.

Şirket bünyesinde kişisel verilerin korunmasından sorumlu özel bir birim (Veri Koruma Sorumlusu) bulunmamaktadır. Kişisel verilere ilişkin konularda test@example.com adresine e-posta gönderebilirsiniz.

3. Toplanan Kişisel Veriler

3.1. Kullanıcı tarafından doğrudan sağlanan veriler

Ad ve Soyad
İletişim Telefon Numarası
E-posta Adresi

3.2. Otomatik toplanan veriler

Çerezler
IP Adresi
Sitedeki faaliyet verileri (ziyaret kayıtları, oturum süresi vb.)

3.3. Özel Nitelikli Veriler

ÖrnekPlatform, biyometrik veri, ırk/etnik köken veya dini inanç gibi özel nitelikli kişisel veriler toplamamaktadır.

4. Veri Toplama Yöntemleri ve Kaynakları

Sitedeki formlar: Kullanıcının Platform’a kayıt sırasında veya sözleşme/işlemler sırasında doldurduğu formlar.
Analitik ve reklam araçları (örn. Google Analytics, Meta (Facebook) Pixel, Microsoft Clarity): Kullanıcı faaliyetlerinin analiz edilmesi ve pazarlama kampanyalarının yönetilmesine yardımcı olur. Veriler, ilgili hizmet sağlayıcıların gizlilik politikalarına uygun şekilde işlenir.
Diğer kanallar: Kullanıcının e-posta (test@example.com), telefon, mesajlaşma uygulamaları vb. ile gönüllü olarak ilettiği bilgiler.

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

5.1. İşleme Amaçları

Kullanıcı hesabının oluşturulması ve yönetimi
Sözleşme akdi ve ifası (inşaat firmaları, acenteler, aracılar vb. ile)
Pazarlama iletişimi (Kullanıcı onayı ile)
Hizmet iyileştirme ve analitik

5.2. Hukuki Sebepler

Sözleşmenin ifası için zorunluluk (KVKK m. 5/2-c)
Kullanıcının açık rızası (KVKK m. 5/1)
Yasal yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç)

6. Kişisel Verilerin Üçüncü Kişilere Aktarımı

6.1. İnşaat Firmalarına Veri Aktarımı

Müşteri Adı ve Soyadı
Telefon numarasının bir kısmı

6.2. Bulut Hizmetlerinin Kullanımı

Veriler Google’ın bulut altyapısında saklanır ve teknik ve idari güvenlik önlemleriyle korunur.

6.3. Diğer Üçüncü Kişiler

Dış kaynak kullanan firmalar, ödeme sağlayıcıları, IT hizmetleri vb.

6.4. Sınır Ötesi Veri Aktarımı

KVKK ve GDPR kapsamında gerekli tedbirler alınarak gerçekleştirilir.

7. Veri Saklama Süresi ve İmha Usulleri

7.1. Analitik Veriler

Google Analytics ve Meta Pixel gibi veriler 6 ay süreyle saklanır.

7.2. Kayıt Verileri

Kullanıcı verileri, silme talebi yapılana kadar saklanır.

7.3. Silme ve Anonimleştirme

Süre sonunda veriler kalıcı olarak silinir veya anonimleştirilir.

8. Veri Güvenliği ve Koruma Önlemleri

8.1. Teknik Önlemler

Verilerin şifrelenmesi
HTTPS, SSL/TLS kullanımı
Role dayalı erişim
Düzenli yazılım güncellemeleri

8.2. İdari Önlemler

Erişim yalnızca ilgili personele verilir
Log kayıtları tutulur
Bilgi güvenliği politikaları uygulanır

8.3. Olay Müdahale Planları

Veri ihlali durumunda ilgili yetkili makamlar ve veri sahipleri bilgilendirilir.

9. Kullanıcı Hakları

9.1. Erişim Hakkı

Kullanıcı, kendi verileri hakkında bilgi talep edebilir.

9.2. Düzeltme Hakkı

Kullanıcı, eksik/yanlış verilerin düzeltilmesini talep edebilir.

9.3. Silme Hakkı

Kullanıcı, verilerinin silinmesini talep edebilir.

9.4. İşlemenin Kısıtlanması Hakkı

Kullanıcı, işlemenin durdurulmasını talep edebilir.

9.5. Veri Taşınabilirliği Hakkı

Kullanıcı, verilerinin başka bir veri sorumlusuna aktarılmasını talep edebilir.

9.6. Açık Rızanın Geri Alınması Hakkı

Kullanıcı, rızasını her zaman geri alabilir.

Hakların Kullanımı:

Hesap ayarları üzerinden
test@example.com adresine e-posta göndererek

10. Pazarlama İletişimi İçin Rıza

10.1.

Kullanıcı, kayıt sırasında pazarlama iletişimini almak için rıza verebilir.

10.2.

Her pazarlama e-postasındaki “Abonelikten Çık” bağlantısı ile abonelikten çıkılabilir.

10.3.

Genel Kullanım Koşulları’nda pazarlama mesajlarına ilişkin hükümler de yer almaktadır.

11. Çerez Politikası

11.1.

Platform, kullanıcı deneyimini iyileştirmek ve reklamı yönetmek için çerezler kullanır.

11.2.

Çerez türleri ve ayrıntılar “Çerez Politikası” bölümünde ayrıca sunulabilir.

12. Acente, Aracı ve İnşaat Firmaları ile Etkileşim

12.1.

Müşteri verileri ilgili inşaat firmasına aktarılabilir.

12.2.

Gizlilik hükümleri, firmalarla yapılan sözleşmelerde ayrıca düzenlenir.

12.3.

Acenteler ve aracılar, kamuya açık teklif metnindeki gizlilik hükümlerini kabul ederek sisteme dahil edilir.

13. Uluslararası Mevzuata Uyum (GDPR)

13.1.

ÖrnekPlatform, GDPR kapsamında gerekli tedbirleri alır.

13.2.

KVKK ile GDPR çakıştığında, uygulanacak mevzuat Kullanıcı’nın uyruğu ve uluslararası hukuk kurallarına göre belirlenir.

14. İletişim Bilgileri

E-posta: test@example.com
Telefon: +90 000 000 0000

15. Politika Değişiklikleri ve Güncellemeleri

15.1.

ÖrnekPlatform, Politika’da değişiklik yapma hakkını saklı tutar.

15.2.

Değişikliklerden sonra Platform kullanımına devam etmekle Kullanıcı, güncellenmiş Politika’yı kabul etmiş sayılır.

16. Yürürlük

16.1.

Politika yayımı ile yürürlüğe girer ve yeni bir metin yayımlanana kadar geçerlidir.