Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
1. VERİ SORUMLUSUNUN KİMLİĞİ
BEG GAYRİMENKUL VE YAPI SANAYİ TİCARET LİMİTED ŞİRKETİ ("Veri Sorumlusu"), Taşınmaz Yönetimi markası altında https://tasinmazyonetimi.com alan adı üzerinden sunulan dijital site ve bina yönetimi yazılım hizmetlerinde kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kişisel Verileri Koruma Kurulu kararları ve ilgili ikincil mevzuat kapsamında aşağıda açıklanan çerçevede işlenmektedir.
Ticari unvan: BEG GAYRİMENKUL VE YAPI SANAYİ TİCARET LİMİTED ŞİRKETİ
Platform / marka: Taşınmaz Yönetimi
İnternet sitesi: https://tasinmazyonetimi.com
E-posta: destek@tasinmazyonetimi.com
2. TANIMLAR
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan BEG GAYRİMENKUL VE YAPI SANAYİ TİCARET LİMİTED ŞİRKETİ.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi (barındırma, e-posta/SMS altyapısı, teknik destek sağlayıcıları vb.).
İlgili kişi: Kişisel verisi işlenen gerçek kişi (site sakini, mal sahibi, kiracı, yönetici, ziyaretçi).
Platform: Taşınmaz Yönetimi yazılım ve dijital hizmet ekosistemi (https://tasinmazyonetimi.com).
3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
3.1. Kimlik bilgileri
Ad, soyad; yalnızca yasal zorunluluk halinde T.C. kimlik numarası veya vergi kimlik numarası (tüzel kişi temsilcileri için).
3.2. İletişim bilgileri
E-posta adresi, cep telefonu, sabit telefon, posta adresi, daire/blok/kapı numarası, site/bina adı.
3.3. Müşteri işlem bilgileri
Aidat ve ortak gider tahakkuk kayıtları, borç-alacak durumu, ödeme referans kodları, vade tarihleri, makbuz/dekont bilgileri, organizasyon üyelik ve rol bilgileri.
3.4. Finans bilgileri
Banka havalesi açıklama kodu, ödeme tutarı ve tarihi, kasa/banka mutabakat kayıtları. Kredi kartı numarası, CVV veya tam kart bilgisi platformumuzda saklanmaz; ödeme altyapısı kullanıldığında ilgili ödeme kuruluşunun güvenlik standartları geçerlidir.
3.5. İşlem güvenliği bilgileri
IP adresi, oturum kimliği, giriş/çıkış zamanı, tarayıcı ve cihaz bilgisi, başarısız giriş denemeleri, çerez kayıtları, log dosyaları.
3.6. Hukuki işlem ve uyum bilgileri
Kullanım sözleşmesi onay kayıtları, KVKK aydınlatma/onay logları, talep ve şikâyet yazışmaları, ihtarname ve resmi yazışma arşivi.
3.7. Görsel ve işitsel kayıtlar
Yalnızca açık rızanız veya kanuni izin kapsamında; portal profil fotoğrafı (avatar), destek talebine eklenen görseller. Site güvenlik kamerası kayıtları platformumuzda varsayılan olarak toplanmaz; organizasyon yönetiminin ayrı sorumluluğundadır.
3.8. Pazarlama ve tercih bilgileri (isteğe bağlı)
Demo talebi, bülten aboneliği, arama izni tercihleri — yalnızca açık rıza ile.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Verileriniz aşağıdaki kanallar aracılığıyla otomatik, kısmen otomatik veya fiziksel ortamda toplanabilir:
• Web sitesi ve portal kayıt/giriş formları
• Google ile giriş (OAuth) sırasında sağlanan profil bilgileri
• Yönetici ve süper admin paneli üzerinden yapılan kullanıcı kayıtları
• E-posta, SMS ve portal içi bildirim sistemleri
• Banka ekstresi ve ödeme eşleştirme süreçleri
• Destek, görüşme ve site talebi formları
• Çağrı merkezi ve canlı destek kayıtları
• Çerezler ve benzeri teknolojiler (oturum yönetimi, güvenlik)
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
• Site, apartman, plaza ve benzeri yapıların yönetim süreçlerinin yürütülmesi
• Aidat, ortak gider, kira ve benzeri tahsilatların takibi ile muhasebeleştirilmesi
• Banka hareketlerinin ödeme referans kodu ile eşleştirilmesi
• Kullanıcı kimlik doğrulama, çok faktörlü doğrulama (OTP/SMS) ve oturum güvenliği
• Duyuru, hatırlatma, vade bildirimi ve yasal bildirimlerin iletilmesi
• Organizasyon katılım, QR davet ve rol atama süreçlerinin yönetilmesi
• Hukuki yükümlülüklerin yerine getirilmesi; yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
• Hizmet kalitesinin artırılması, hata ayıklama ve istatistiksel raporlama (anonim/agrege)
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği denetimleri
• Sözleşmesel hak ve yükümlülüklerin ifası
6. HUKUKİ SEBEPLER (KVKK m.5 ve m.6)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
• Kanunlarda açıkça öngörülmesi (m.5/2-a)
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı veya beden bütünlüğünün korunması (m.5/2-b)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kullanım Sözleşmesi, yönetim planı kapsamındaki hizmet) (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (güvenlik, operasyonel verimlilik) (m.5/2-f)
• Açık rıza (pazarlama iletişimi, isteğe bağlı arama izni vb.) (m.5/1)
Özel nitelikli kişisel veri işlenmesi söz konusu olduğunda KVKK m.6 hükümleri ayrıca uygulanır.
7. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz; hizmetin sunulması için gerekli ölçüde aşağıdaki alıcı gruplarına KVKK m.8 ve m.9 hükümlerine uygun olarak aktarılabilir:
• Barındırma (hosting) ve bulut altyapı sağlayıcıları
• E-posta iletim hizmeti sağlayıcıları (Google Workspace vb.)
• SMS bildirim altyapısı sağlayıcıları
• Banka ve ödeme kuruluşları (yalnızca ödeme doğrulama kapsamında)
• Teknik destek, yazılım geliştirme ve danışmanlık hizmeti sunan tedarikçiler
• Hukuk, muhasebe ve denetim danışmanları (gizlilik yükümlülüğü altında)
• Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler
Yurt dışına aktarım söz konusu olduğunda; KVKK m.9 kapsamında açık rıza, yeterlilik kararı, Kurul izni veya taahhütname/onay mekanizmalarından uygun olanı uygulanır. Google OAuth kullanımında Google LLC (ABD) veri işleyen sıfatıyla devreye girebilir.
8. SAKLAMA SÜRESİ
Kişisel verileriniz;
• Sözleşme ilişkisinin devamı boyunca,
• İlgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar (ör. ticari defter ve belgeler, vergi mevzuatı),
• Olası uyuşmazlıklarda hak arama süreleri boyunca
saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir. Yasal zorunluluk gerektiren kayıtlar mevzuata uygun sürelerle muhafaza edilir.
9. VERİ GÜVENLİĞİ TEDBİRLERİ
BEG GAYRİMENKUL VE YAPI SANAYİ TİCARET LİMİTED ŞİRKETİ (Taşınmaz Yönetimi platformu) olarak; rol tabanlı erişim kontrolü, HTTPS şifrelemesi, parola hashleme, oturum zaman aşımı, başarısız giriş izleme, düzenli yedekleme, güvenlik duvarı, erişim logları ve personel gizlilik taahhütleri uygulanmaktadır. Veri ihlali halinde KVKK m.12 ve ilgili mevzuat uyarınca gerekli bildirimler yapılır.
10. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
11. BAŞVURU YÖNTEMİ
Haklarınıza ilişkin taleplerinizi destek@tasinmazyonetimi.com adresine yazılı olarak veya Kayıtlı Elektronik Posta (KEP) / güvenli elektronik imza ile iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarifesindeki ücret talep edilebilir.
12. GÜNCELLEME
Bu aydınlatma metni; yasal düzenlemeler, hizmet kapsamı veya operasyonel gereklilikler doğrultusunda güncellenebilir. Güncelleme sonrası portal üzerinden yeniden onayınız istenebilir.
Yürürlük tarihi: Ağustos 2026