Kişisel verilerin korunması aydınlatma metni

1. Veri sorumlusu

sitepanosu.com ve web.sitepanosu.com üzerinden sunulan Site Panosu hizmeti kapsamında, bu metinde sayılan kişisel veriler bakımından veri sorumlusu aşağıda bilgileri yer alan kişidir. Metnin geri kalanında "Site Panosu", "biz" olarak anılır.

Veri sorumlusu

Site Panosu

Adres

Daha sonra doldurulacak

MERSİS no

0000000000

KEP adresi

0000000000

E-posta

[email protected]

2. Bu metin kimleri kapsar?

• sitepanosu.com web sitesini ziyaret edenler,
• kayıt formuyla üyelik oluşturan site ve apartman yöneticileri,
• fiyat sayfasındaki formla teklif talep edenler,
• yönetim panelini kullanan herkes (yöneticiler, yönetim personeli ve yönetimin davetiyle panele katılan malik ve kiracılar), yalnızca hesap ve güvenlik verileri bakımından,
• bize e-posta ile ulaşanlar.

3. İşlenen veriler, amaçlar ve hukuki sebepler

Hukuki sebepler Kanun'un 5. maddesine göre belirtilmiştir. Burada sayılmayan bir amaçla veri işlememiz gerekirse, işlemeye başlamadan önce sizi ayrıca bilgilendiririz.

3.1. Üyelik, hesap ve teklif talebi

İşlenen veriler

Ad, soyad, e-posta adresi, telefon numarası, site veya proje adı, mülk tipi, il, ilçe ve e-posta doğrulama kodu.

Amaç

Üyeliğinizi oluşturmak, e-posta adresinizin size ait olduğunu doğrulamak, yönetim panelini açmak, hizmeti sunmak ve teklif talebinizi yanıtlamak.

Hukuki sebep

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması (m.5/2-c).

3.2. Hesap güvenliği ve sistem kayıtları

İşlenen veriler

E-postanıza gönderilen tek kullanımlık giriş kodu ve geçerlilik süresi, son giriş zamanı, hatalı kod denemesi sayısı, oturum anahtarlarının özetleri, IP adresi, isteğin yapıldığı zaman ve sunucu hata kayıtları. Parola tanımlanmış hesaplarda parolanın kendisi değil, yalnızca geri döndürülemez özeti saklanır.

Amaç

Panele girişinizi sağlamak, hesabınızı yetkisiz erişime karşı korumak, art arda hatalı kod denemelerini ve aşırı istekleri engellemek, hataları tespit edip gidermek.

Hukuki sebep

Kanun'un 12. maddesindeki veri güvenliği yükümlülüğünü yerine getirmek (m.5/2-ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmeti güvenli sunmaya yönelik meşru menfaatimiz (m.5/2-f).

3.3. Hizmet e-postaları

İşlenen veriler

Ad, soyad, e-posta adresi ve e-postanın gönderim kaydı (gönderim zamanı, iletilip iletilmediği).

Amaç

Doğrulama kodunu, panel davetlerini ve hesabınızla ilgili bildirimleri iletmek.

Hukuki sebep

Sözleşmenin ifası (m.5/2-c).

Onayınız olmadan size tanıtım amaçlı ticari elektronik ileti göndermeyiz.

3.4. Destek ve iletişim

İşlenen veriler

E-postanızda yer alan ad, soyad, e-posta adresi ve mesaj içeriği.

Amaç

Sorularınızı ve taleplerinizi yanıtlamak.

Hukuki sebep

Üyeyseniz sözleşmenin ifası (m.5/2-c); üye değilseniz size yanıt verebilmeye yönelik meşru menfaatimiz (m.5/2-f).

3.5. Web sitesi ziyareti: zorunlu teknik veriler

İşlenen veriler

IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen adres ve ziyaret zamanı.

Amaç

Siteyi çalıştırmak, saldırıları ve kötüye kullanımı engellemek.

Hukuki sebep

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).

3.6. Web sitesi ziyareti: analiz ve reklam ölçümü

İşlenen veriler

Google Analytics çerez kimliği, görüntülenen sayfalar, cihaz ve tarayıcı bilgisi, IP adresinden türetilen yaklaşık konum (şehir düzeyinde), siteye hangi kaynaktan veya reklamdan gelindiği ve kayıt adımlarının tamamlanıp tamamlanmadığı.

Amaç

Sitenin nasıl kullanıldığını ölçmek ve hangi reklamın üyelik getirdiğini görmek.

Hukuki sebep

Açık rızanız (m.5/1). Bu çerezler yalnızca çerez bildiriminde onay verirseniz yüklenir.

Bu ölçüme adınız, e-posta adresiniz, telefon numaranız veya doğrulama kodunuz gönderilmez. Onayınızı dilediğiniz zaman sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz. Çerezlerin listesi ve süreleri Gizlilik ve Çerez Politikası'ndadır.

3.7. Uyuşmazlıklar

Yukarıdaki veriler, bir uyuşmazlık çıkması hâlinde hakkımızın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde de işlenebilir (m.5/2-e).

4. Verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda toplanır. Bir kısmını kayıt formunu, yönetim panelini ve e-postayı kullanarak siz iletirsiniz. Diğerleri sitenin ve panelin kullanımı sırasında sunucu kayıtları ve çerezler aracılığıyla otomatik olarak oluşur.

5. Verilerin aktarılması

Kişisel verilerinizi satmayız. Yalnızca aşağıdaki alıcılara ve belirtilen amaçla aktarırız:

• Türkiye'deki sunucu ve barındırma hizmeti sağlayıcısı: verilerin saklanması ve hizmetin çalışması için.
• Cloudflare, Inc. (ABD): site ve panel trafiğini saldırılara karşı korumak ve iletmek için. IP adresi ve istek bilgileri bu altyapıdan geçer.
• Brevo (Sendinblue SAS, Fransa) ve yedek e-posta sağlayıcısı olarak Google (ABD): hizmet e-postalarını iletmek için. Ad, soyad, e-posta adresi ve e-postanın içeriği aktarılır.
• Google (ABD): yalnızca onay verirseniz, Google Analytics ve Google Ads ile analiz ve reklam ölçümü için. 3.6. bölümdeki veriler aktarılır.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hâllerde talep etmeleri üzerine, hukuki yükümlülüğümüzü yerine getirmek için (m.8/2-a, m.5/2-ç).

Verileriniz Türkiye'deki sunucularda saklanır. Cloudflare, Brevo ve Google'a yalnızca yukarıda belirtilen amaçlar için gereken veriler iletilir; bu iletim yurt dışına aktarım niteliğindedir. Bu aktarımlar Kanun'un 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır.

6. Site yönetimlerinin girdiği sakin verileri

Site Panosu, site ve apartman yönetimlerinin kullandığı bir yazılımdır. Yönetimler panele malik ve kiracıların adını, e-posta adresini, telefon numarasını, daire bilgilerini, aidat ve tahsilat kayıtlarını, talep ve arıza bildirimlerini ve tedarikçi bilgilerini girer.

Kişisel Verileri Koruma Kurulu'nun 22.07.2020 tarihli ve 2020/560 sayılı kararına göre bu veriler bakımından veri sorumlusu, kural olarak ilgili yapının kat malikleri kuruludur. Bu verileri site yönetimi adına, veri işleyen olarak ve yalnızca hizmetin sunulması amacıyla işleriz. Bu kayıtlar Türkiye'deki sunucularda saklanır. Bu verileri kendi amaçlarımız için kullanmaz, sakinlere tanıtım iletisi göndermeyiz.

Sakinseniz, bu verilerle ilgili başvurularınızı öncelikle kendi site yönetiminize iletin. Bize ulaşan başvuruları ilgili yönetime iletir, yönetimin başvuruyu yanıtlayabilmesi için gereken teknik desteği veririz.

7. Saklama süresi

Kişisel verilerinizi Türkiye'deki sunucularda, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Bu sürelerin sonunda Kanun'un 7. maddesine uygun olarak siler, yok eder veya anonim hâle getiririz. Hesap verileriniz üyeliğiniz sürdükçe saklanır. Analiz çerezlerinin süreleri Gizlilik ve Çerez Politikası'nda yazılıdır.

8. Haklarınız ve başvuru

Kanun'un 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Nasıl başvurulur?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:

• 1. bölümdeki adrese yazılı ve ıslak imzalı olarak,
• kayıtlı elektronik posta (KEP) adresinizden 0000000000 adresine,
• güvenli elektronik imza veya mobil imza ile imzalayarak ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.