KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

HemenBi Emlak web sitesi ve mobil hizmetleri, yukarıda bilgileri yer alan HEMENBİ BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından sunulur. Bu metin; üyelik, hizmet kullanımı, destek ve güvenlik süreçlerimizde kişisel verilerin nasıl işlendiğini açıklar. Aydınlatma, açık rıza talebi değildir; bu metnin okunması tüm işlemler için rıza verildiği anlamına gelmez.

Emlak danışmanlarının sisteme kaydettiği müşteri, taşınmaz sahibi ve alıcı verilerinde tarafların sorumluluğu, ilgili işlemin amacını ve yöntemini kimin belirlediğine göre değerlendirilir. Danışman kendi müşteri ilişkisi, veri toplaması ve paylaşımı bakımından ilgili kişiyi bilgilendirmek ve uygun hukuki sebebi sağlamakla yükümlüdür. Bu metin danışmanın kendi aydınlatma yükümlülüğünü ortadan kaldırmaz.

2. İşlenen veri grupları

• Hesap ve iletişim: ad, soyad, telefon, hesap kimliği; kullanıcının sağladığı profil ve ofis bilgileri.
• İş kayıtları: kişi iletişim bilgileri, müşteri talepleri ve eşleşme kriterleri, portföy adresi ve özellikleri, seçilen fotoğraflar, randevular, notlar, öneri listeleri ve paylaşım kayıtları.
• Hizmet işlemleri: izin ve sözleşme sürümü kayıtları, bildirim tercihleri, davet ve değerlendirme işlemleri, abonelik ürünü, mağaza işlem kimliği ve abonelik durumu.
• Teknik kayıtlar: IP ve erişim kayıtları, oturum ve doğrulama bilgileri, bildirim iletimi için cihaz belirteçleri, hata ve güvenlik kayıtları.
• Başvuru içeriği: destek talepleri, hesap silme veya kişisel veri başvuruları ve başvurunun doğrulanması için gereken bilgiler.

Veri kapsamı kullanılan özelliğe göre değişir. Gereksiz kimlik belgesi, sağlık bilgisi, ceza mahkûmiyeti bilgisi veya başka özel nitelikli kişisel verileri açıklama ve not alanlarına yüklemeyin. Kart numarası ve güvenlik kodu HemenBi üyelik formunda istenmez; mağaza ödemeleri ilgili mağazanın ödeme ortamında gerçekleştirilir.

3. Amaçlar ve hukuki sebepler

• Hesabın kurulması, telefon doğrulaması, seçilen hizmetin ve abonelik erişiminin sağlanması: sözleşmenin kurulması veya ifası için gerekli işlemler.
• Kanunen tutulması gereken mali ve işlem kayıtları ile yetkili makamların hukuka uygun taleplerinin karşılanması: kanuni yükümlülükler.
• Uyuşmazlıkların yönetimi ve taleplerin ispatı için gerekli kayıtlar: bir hakkın tesisi, kullanılması veya korunması.
• Sistem güvenliği, kötüye kullanımın önlenmesi ve hizmet hatalarının incelenmesi: temel hak ve özgürlükleri zedelememek ve gereklilik ölçüsünü aşmamak şartıyla meşru menfaat.
• Açık rızaya ihtiyaç duyulan isteğe bağlı işlemler: işlem özelinde ayrıca alınacak, geri alınabilir açık rıza. Zorunlu hizmetler ile isteğe bağlı izinler birbirine karıştırılmaz.

Danışmanın eklediği üçüncü kişi verileri için hukuki sebep her kayıt ve kullanım amacı bakımından ayrıca belirlenmelidir. Bir kişinin telefon numarasının danışmanda bulunması, bu verinin her amaçla paylaşılmasına izin vermez.

4. Toplama yöntemleri

Veriler; kayıt ve profil formları, uygulamadaki kişi ve portföy girişleri, seçilen görseller, randevu ve öneri işlemleri, davetli etkileşimleri, destek başvuruları, mağazadan gelen abonelik doğrulama bildirimleri ve hizmetin kullanımı sırasında oluşan teknik kayıtlar aracılığıyla elektronik olarak elde edilir. Posta ile yapılan başvurular fiziksel ortamda da işlenebilir. telefon rehberini topluca aktarma özelliği sunulmaz.

5. Kimlere ve hangi amaçlarla aktarılabilir?

Hizmetin çalışması için gerekli ölçüde barındırma ve teknik altyapı, doğrulama iletimi, bildirim, destek ve ödeme/abonelik hizmetlerinde görev alan sağlayıcılar veri alıcısı olabilir. Mağaza aboneliğinde Apple veya Google kendi hizmet koşulları kapsamında işlem yapar. Hukuki yükümlülük doğduğunda yetkili kurumlara gerekli kayıtlar sağlanabilir.

Kullanıcının başlattığı portföy paylaşımı ve öneri daveti, ilgili bilgileri seçilen alıcılara veya erişim yetkisi verilen kişilere görünür kılabilir. Paylaşılacak fotoğraf, iletişim bilgisi, not ve adresler işlem öncesinde kontrol edilmelidir. Yurt dışı aktarımına yol açan bir hizmet kullanılacaksa KVKK madde 9 kapsamında geçerli aktarım şartları ayrıca sağlanmalıdır; bu metnin kabulü tek başına aktarım izni değildir.

6. Saklama ve silme

Veriler, ilgili hizmet amacı için gerekli süre ve uygulanabilir yasal saklama yükümlülükleri çerçevesinde tutulur. Amaç ve hukuki sebep ortadan kalktığında silme, yok etme veya anonimleştirme uygulanır. Hesabın silinmesi, yasal zorunluluk veya mevcut bir hukuki talep nedeniyle tutulması gereken kayıtların derhal kaldırılacağı anlamına gelmez.

7. Haklarınız

KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, alıcıları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartları oluştuğunda silme veya yok etme talep etme ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız vardır. Yalnız otomatik analizle aleyhinize sonuç oluşmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zararınız varsa giderilmesini talep edebilirsiniz.

8. Başvuru ve iletişim

Yazılı başvurunuzu yukarıdaki şirket adresine, “Kişisel veri başvurusu” açıklamasıyla iletebilirsiniz. Başvuruda ad ve soyad, yazılı başvurularda imza, mevzuatın gerektirdiği kimlik bilgileri, yanıt için iletişim adresi, talebin konusu ve varsa ilgili belgeler yer almalıdır. Gereksiz kişisel veri veya hesap şifresi göndermeyin. Telefon numaramız süreç hakkında bilgi almak içindir; kimlik doğrulaması gerektiren başvuruların yerine geçmez.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde mevzuattaki tarife uygulanabilir. Başvuru ve Kurula şikâyet haklarınız saklıdır.