Gizlilik Politikası

EvimiBul.net, kiracıların, ev sahiplerinin ve emlak profesyonellerinin güvenli ve kontrollü biçimde iletişim kurmasına yardımcı olmak amacıyla Academiamarmara.com çatısı altında geliştirilen ve işletilen bir projedir. Bu Gizlilik Politikası; platformu ziyaret ettiğinizde, hesap oluşturduğunuzda veya hizmetleri kullandığınızda kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Bu Politika genel şeffaflık metnidir. Belirli bir işlem için ayrıca sunulan aydınlatma veya açık rıza metinleri varsa bunları tamamlar. Açık rıza gereken işlemlerde rıza, bu Politikadan ayrı olarak alınır.

1. Platform ve veri sorumlusu iletişimi

EvimiBul.net hizmeti, Academiamarmara.com organizasyonu bünyesinde yürütülür. Bu Politikada geçen EvimiBul, Platform veya biz ifadeleri EvimiBul.net projesini ve bu projenin operasyonlarını ifade eder.

• Proje: EvimiBul.net
• Bağlı olduğu yapı: Academiamarmara.com
• İletişim: info@evimibul.net
• Yer: İstanbul, Türkiye

2. Kimler bu Politikanın kapsamındadır?

Bu Politika; ziyaretçiler, kiracı profili oluşturan kullanıcılar, ev sahipleri, emlakçılar, ilan sahipleri, ilanlara yanıt veren kişiler, mesajlaşma ve referans özelliklerini kullanan kişiler ile bir kullanıcı hakkında referans yazan kayıtlı veya kayıtsız kişiler için geçerlidir.

3. İşlediğimiz kişisel veri kategorileri

3.1. Hesap ve kimlik bilgileri

Ad, soyadı, kullanıcı rolü, e-posta adresi, telefon numarası, şifrelenmiş parola, hesap doğrulama ve üyelik durumu, herkese açık kullanıcı kimliği ve hesap oluşturma veya güncelleme tarihleri işlenebilir. Parolalar açık metin olarak saklanmaz; parola özeti biçiminde tutulur.

3.2. Profil ve tercih bilgileri

Profil fotoğrafı veya avatar, cinsiyet tercihi, meslek, şirket adı, tanıtım veya hakkında metni, evcil hayvan bilgisi, il ve ilçe, aktif ev arama durumu, iletişim ve profil görünürlüğü tercihleri ile bildirim ayarları işlenebilir. Kullanılabilir alanlar kullanıcı rolüne göre değişir.

3.3. İlan ve arama bilgileri

Ev arama veya kiralık ev ilanının başlığı ve açıklaması; bütçe veya kira aralığı; il, ilçe ve kullanıcı tarafından seçildiyse konum koordinatları; oda sayısı; eşya, otopark ve evcil hayvan tercihleri; taşınma ya da müsaitlik tarihi; ilan görselleri; ilan durumu ve moderasyon kayıtları işlenebilir.

3.4. Güven ve referans bilgileri

Referans metni, referans veren kişinin adı, profil sahibiyle ilişkisi, referans onay durumu ve tarih bilgileri işlenebilir. Referans sahtekarlığını azaltmak için referans veren kişinin cep telefonu numarası ve SMS doğrulama işlem kayıtları da tutulur. Telefon numarası profil sahibine veya diğer kullanıcılara gösterilmez.

Kullanıcının isteğiyle yüklenen kira dekontları; dosya adı, dönem bilgisi ve belgenin içeriğinde yer alan ödeme veya hesap bilgilerini içerebilir. Kullanıcıların gerekli olmayan bilgileri yüklemeden önce belge üzerinde maskelemesi önerilir.

3.5. İletişim ve etkileşim bilgileri

Platform içi mesajlar, mesajın tarafları, okunma ve tarih bilgisi; profil görüntüleme izni talepleri; ilan sorularına verilen yanıtlar; favoriler; engellenen kullanıcılar; bildirim tercihleri ve kullanıcıya gönderilen sistem bildirimleri işlenebilir.

3.6. Bildirim, şikayet ve güvenlik kayıtları

Kullanıcı veya ilan bildirimlerinde seçilen gerekçe, açıklama, inceleme sonucu ve yetkili işlem kayıtları; e-posta veya SMS doğrulama denemeleri; başarısız deneme sayıları ve kötüye kullanımı önlemeye yardımcı güvenlik kayıtları işlenebilir.

3.7. Teknik kullanım verileri

Oturum tanımlayıcıları, zorunlu çerezler, IP adresi, tarayıcı ve cihaz bilgisi, talep zamanı, ziyaret edilen sayfa, hata ve güvenlik günlükleri gibi teknik veriler; hizmetin çalıştırılması, oturum güvenliği, hata giderme ve kötüye kullanımın önlenmesi amacıyla web sunucusu veya altyapı bileşenleri tarafından işlenebilir.

4. Kişisel verileri nasıl topluyoruz?

Veriler; üyelik ve profil formları, ilan oluşturma ve düzenleme ekranları, dosya yüklemeleri, arama ve favori işlemleri, mesajlaşma, anket yanıtları, izin talepleri, referans ve bildirim formları aracılığıyla doğrudan sizden alınır. Bazı veriler oturum çerezleri, sunucu günlükleri ve güvenlik mekanizmaları yoluyla otomatik olarak elde edilir. Bir başkası hakkında referans veya bildirim gönderildiğinde sınırlı veriler üçüncü kişilerden de elde edilebilir.

5. Kişisel verileri hangi amaçlarla kullanıyoruz?

• Hesap oluşturmak, e-posta veya telefon doğrulamak ve güvenli oturum sağlamak,
• Kiracı, ev sahibi ve emlakçı profillerini oluşturmak ve rol bazlı özellikleri sunmak,
• Ev arama ve kiralık ev ilanlarını yayınlamak, aramak, filtrelemek ve yönetmek,
• Kullanıcılar arasında platform içi mesajlaşma ve bildirim süreçlerini yürütmek,
• Profil görünürlük tercihlerini ve erişim izni taleplerini uygulamak,
• Referansları toplamak, telefon doğrulaması yapmak ve sahte referans riskini azaltmak,
• Favori, engelleme, kullanıcı veya ilan bildirme ve moderasyon özelliklerini çalıştırmak,
• İlan ve kullanıcı güvenliğini sağlamak, dolandırıcılık, spam ve kötüye kullanımı tespit etmek veya önlemek,
• Teknik sorunları gidermek, performansı ve kullanıcı deneyimini iyileştirmek,
• Yasal yükümlülükleri yerine getirmek, hukuki uyuşmazlıklarda hakları tesis etmek, kullanmak veya korumak.

6. SMS doğrulama ve AcademiaHRM altyapısı

Referans özelliğinde cep telefonu doğrulaması zorunludur. SMS doğrulama iletileri AcademiaHRM iletişim altyapısı üzerinden, bu altyapının yetkili SMS hizmet sağlayıcısı olan NetGSM aracılığıyla gönderilir. Telefon numarası ve gönderim için gerekli doğrulama iletisi, yalnızca SMS teslimi ve işlem güvenliği amacıyla bu altyapı bileşenlerine aktarılır.

• Doğrulama kodu 6 haneden oluşur ve 10 dakika geçerlidir.
• Bir telefon numarasına 60 dakika içinde en fazla bir doğrulama SMS mesajı gönderilir.
• Yanlış kod denemeleri sınırlandırılır ve kötüye kullanım kontrollerinde dikkate alınır.
• Doğrulama kodu sistemde doğrudan okunabilir biçimde değil, tuzlanmış ve özetlenmiş biçimde saklanır.
• Referans veren kişinin telefon numarası kamuya, profil sahibine veya başka kullanıcılara açıklanmaz.
• Bu SMS iletileri işlem güvenliği içindir; ayrı bir izin bulunmadıkça reklam veya pazarlama amacıyla kullanılmaz.

7. Verilerin görünürlüğü ve diğer kullanıcılarla paylaşım

Profil ve ilan bilgilerinin bir bölümü, hizmetin niteliği gereği diğer kullanıcılara gösterilebilir. Görünürlük; kullanıcı rolüne, profil gizlilik seçimine ve verilen görüntüleme izinlerine göre sınırlandırılır. Telefon ve e-posta gibi doğrudan iletişim bilgileri, profil sahibi dışındaki kişiler için maskeli gösterilir. Referanslar ancak ilgili onay süreçlerinden sonra profilde yayınlanır.

İlan veya profil paylaşma bağlantılarını kullandığınızda seçtiğiniz sosyal medya ya da mesajlaşma hizmetinin sitesine yönlendirilirsiniz. Bu hizmetler kendi gizlilik koşulları kapsamında bağımsız olarak veri işleyebilir.

8. Verilerin aktarılabileceği alıcı grupları

Kişisel veriler, işleme amacıyla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir:

• Seçtiğiniz gizlilik düzeyi ve kullandığınız özellikler kapsamında diğer platform kullanıcıları,
• AcademiaHRM SMS altyapısı ve NetGSM dahil iletişim hizmeti sağlayıcıları,
• Barındırma, veri tabanı, yedekleme, e-posta, dosya saklama, içerik dağıtımı ve bilgi güvenliği hizmeti sunan teknik tedarikçiler,
• Hukuki, mali veya teknik danışmanlar ile yalnızca görevleri için erişmesi gereken yetkili personel,
• Kanunen yetkili kamu kurumları, mahkemeler ve kolluk birimleri.

Platform arayüzünde kullanılan bazı yazı tipi, harita, ikon veya yazılım dosyaları üçüncü taraf içerik dağıtım ağlarından alınabilir. Bu sağlayıcılar bağlantı sırasında IP adresi ve tarayıcı bilgisi gibi teknik verileri kendi koşulları kapsamında işleyebilir ve sunucuları yurt dışında bulunabilir.

9. İşlemenin hukuki sebepleri

Kişisel veriler, işlemin niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanununda yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve ilgili kişinin kendisi tarafından alenileştirilmiş olma şartlarına dayanılarak işlenebilir. Kanunun açık rıza aradığı durumlarda ayrıca açık rıza alınır.

Kullanıcıların ilan, mesaj, referans veya yüklenen belgelerde sağlık, din, siyasi düşünce, ceza mahkumiyeti gibi özel nitelikli kişisel verileri ya da hizmet için gereksiz üçüncü kişi bilgilerini paylaşmaması gerekir. Böyle bir içeriğin hizmet açısından gerekli olmadığı tespit edilirse içerik sınırlandırılabilir veya kaldırılabilir.

10. Çerezler ve oturum teknolojileri

Platform; oturum açma durumunu korumak, güvenliği sağlamak, tercihleri hatırlamak ve temel işlevleri çalıştırmak için zorunlu oturum çerezleri kullanabilir. Tarayıcı ayarlarından çerezleri engellemeniz halinde oturum açma, form gönderme veya hesap özellikleri düzgün çalışmayabilir. Pazarlama ya da davranışsal reklam amaçlı bir çerez kullanılmaya başlanırsa gerekli bilgilendirme ve tercih mekanizması ayrıca sunulur.

11. Saklama ve imha

Kişisel veriler; ilgili hizmeti sunmak için gerekli süre, hesabın veya ilanın aktif olduğu dönem, güvenlik ve kötüye kullanım incelemeleri, yasal yükümlülükler ve olası uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak saklanır. İşleme amaçları ve hukuki sebepler ortadan kalktığında veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Yedeklerde bulunan veriler, yedekleme döngüsü içinde erişime kapatılarak imha edilir.

SMS kodunun kullanım süresi 10 dakikadır. Kodun kullanımından sonra doğrulama ve gönderim kayıtları; aynı numaraya uygulanan saatlik gönderim sınırını işletmek, kötüye kullanımı önlemek ve güvenlik olaylarını incelemek için gerekli olan süreyle sınırlı olarak tutulur.

12. Veri güvenliği

Verileri yetkisiz erişim, değiştirme, açıklama veya kayba karşı korumak için rol bazlı erişim, yönetici yetkilendirmesi, parola özetleme, SMS kodlarını tuzlayarak özetleme, oturum kontrolleri, dosya türü ve boyutu doğrulama, hız ve deneme sınırları, kayıt ve yedekleme gibi makul teknik ve idari tedbirler uygulanır. Bununla birlikte hiçbir çevrim içi aktarım veya saklama yöntemi mutlak güvenlik garantisi vermez.

13. Otomatik işlemler

Arama sonuçlarının filtrelenmesi, ilanların sıralanması, SMS hız sınırı ve güvenlik kontrolleri otomatik kurallarla yürütülebilir. Kullanıcı hakkında hukuki sonuç doğuran veya benzer ölçüde önemli etki yaratan kararların yalnızca otomatik işlemeye dayalı olarak verilmesi amaçlanmaz. İlan ve bildirim moderasyonunda yetkili incelemesi uygulanabilir.

14. KVKK kapsamındaki haklarınız

6698 sayılı Kanunun 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak:

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• düzeltme ve imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

15. Başvuru yöntemi

Gizlilik ve kişisel veri taleplerinizi info@evimibul.net adresine iletebilirsiniz. Başvurunuzda ad ve soyadı, başvurunun konusu, hesabınızla ilişkili e-posta adresi ve talebinizi doğrulamaya yetecek bilgilerin bulunması sürecin güvenli ve hızlı yürütülmesine yardımcı olur. Kimliğinizi doğrulamak için ek bilgi istenebilir; talebinizle ilgisiz veya gereğinden fazla belge göndermemenizi rica ederiz.

16. Politika değişiklikleri

Platform özellikleri, kullanılan hizmet sağlayıcılar veya mevzuat değiştiğinde bu Politika güncellenebilir. Güncel metin bu sayfada yayımlanır ve sayfanın altında son güncelleme tarihi gösterilir. Esaslı değişiklikler gerektiğinde platform içi bildirim veya kayıtlı iletişim kanalları aracılığıyla duyurulabilir.

 

Evimibul.net sistemine kaydolan herkes bu maddeleri kabul etmiş sayılır