Gizlilik Politikası ve Aydınlatma Metni

Bu metin, Arenda hizmetinin (“Hizmet”) hangi verileri, hangi amaçla işlediğini, nerede sakladığını ve bunları nasıl yönetebileceğinizi açıklar. Hizmetin işletmecisi, metnin sonunda belirtilen şirkettir (“İşletmeci”). Veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gözetilerek işlenir.

1. İşletmecinin iki rolü

Hesap verileriniz. Hizmete kaydolan ve giriş yapan yönetim şirketi çalışanlarının verileri bakımından İşletmeci veri sorumlusudur.

Hizmete girdiğiniz veriler. Mal sahipleri, kiracılar, sözleşmeler ve işlemlere ilişkin bilgileri Hizmetin müşterisi olan yönetim şirketi girer. Bu veriler bakımından veri sorumlusu yönetim şirketidir; İşletmeci bu verileri yalnızca Hizmetin çalışması için ve şirket adına, veri işleyen sıfatıyla işler. Bu verileri girmek için hukuki dayanağa sahip olmak ve mal sahipleri ile kiracıları aydınlatmak yönetim şirketinin sorumluluğundadır.

2. Hangi veriler, hangi amaçla

Veri	Amaç	Hukuki sebep
Şirket adı, çalışanın adı ve e-postası, seçilen dil ve paket	Hesabın oluşturulması, giriş, hizmet e-postaları (adres onayı, şifre kurtarma, ödeme hatırlatmaları), faturalama	Sözleşmenin kurulması ve ifası
Şifre	Giriş. Yalnızca geri döndürülemez özet (scrypt) olarak saklanır; şifrenin kendisi saklanmaz	Sözleşmenin ifası, güvenlik
Sunucu kayıtları: IP adresi, isteğin zamanı ve adresi	Güvenlik, şifre deneme saldırılarına karşı koruma, arıza tespiti	İşletmecinin meşru menfaati
Şirket hesabındaki işlem kaydı: hangi çalışanın neyi, ne zaman değiştirdiği, gönderdiği veya indirdiği (IP adresi ve belge içeriği olmadan); tek kullanımlık giriş kodları	Şirket verilerinin güvenliği, uyuşmazlıkların incelenmesi; kayıt yalnızca o şirketin yöneticilerine görünür	Sözleşmenin ifası, müşterinin ve İşletmecinin meşru menfaati
Müşterinin girdiği veriler: mal sahipleri (ad, iletişim, e-posta, rapor dili), kiracılar (ad, iletişim), daireler, sözleşmeler, işlemler, raporlar	Müşterinin talimatıyla hesaplama ve mal sahibi raporları; müşterinin komutuyla raporların mal sahibinin e-postasına gönderilmesi	Müşterinin talimatı (onun adına işleme)
“Soru sorun” formu: ad, e-posta, mesaj	Sorunun yanıtlanması	Talebiniz

Hizmet banka kartı verisi almaz ve saklamaz: ödeme fatura karşılığı yapılır.

3. Çerezler ve istatistik

Hizmet yalnızca zorunlu çerezleri kullanır: oturum (arenda_session), seçilen dil (site_lang) tema (theme), uygulamada seçilen ay (period, 30 gün) ve “bu tarayıcıda giriş kodu sorma” işareti (arenda_trust, yalnızca siz seçerseniz, 30 gün için). Reklam veya izleme çerezi yoktur.

Herkese açık sayfaların ziyaretleri kendi anonim sayacımızla sayılır: sayfanın günde kaç kez açıldığı ve ziyaretçinin hangi siteden geldiği. Bu istatistikte IP adresi ve tarayıcı bilgisi saklanmaz. Üçüncü taraf bir analiz aracı bağlanırsa, bu metin araç devreye alınmadan önce güncellenir. İşletmeci, her şirket için toplu kullanım sayaçlarını görür: giriş, işlem ve girilen kayıt sayısı — içerikleri olmadan.

4. Veriler nerede saklanır, kimlere aktarılır

• Barındırma: Beget sağlayıcısının sunucuları, Astana (Kazakistan) veri merkezi. Veritabanı, şirketin yüklediği belgeler (PDF/JPG/PNG fiş ve sözleşmeler), gönderilen raporların kaydedilmiş sürümleri ve yedekler burada bulunur.
• Sunucu dışı yedekler: veritabanının ve yüklenen belgelerin şifrelenmiş bir kopyası her gün Google Drive bulut depolama alanına (Google) kaydedilir. Dosyalar gönderilmeden önce şifrelenir; şifreleme anahtarı yalnızca İşletmecidedir, Google içeriği okuyamaz.
• E-posta: hizmet e-postaları ve raporlar Timeweb e-posta hizmeti (Rusya) üzerinden gönderilir. Alıcının adresi ve PDF rapor dâhil ileti içeriği bu hizmetten geçer.

Dolayısıyla veriler Türkiye dışında saklanmakta ve işlenmektedir. Kaydolarak bu konuda bilgilendirildiğinizi onaylarsınız. Veriler başka kimseyle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz. Yalnızca kanunun zorunlu kıldığı hâllerde açıklanabilir.

5. Veriler nasıl korunur

• Hizmetle bağlantı şifrelidir (HTTPS);
• her yönetim şirketinin ayrı bir veri alanı vardır — başka şirketlerin çalışanları bu alana erişemez;
• şifreler özet olarak saklanır; şifre değiştiğinde diğer tüm oturumlar kapatılır; giriş denemeleri sınırlıdır;
• şirket yöneticileri iki adımda giriş yapar: şifre ve e-postayla gönderilen tek kullanımlık kod; çalışanlara farklı erişim düzeylerine sahip roller verilir; hesaptaki işlemler kayıt altına alınır;
• Hizmetin sayfaları üçüncü taraf sunuculardan betik, stil veya yazı tipi yüklemez;
• veritabanının yedeği her gece alınır ve 60 gün saklanır — sunucuda ve şifrelenmiş olarak ayrı bir bulut depolama alanında.

6. Saklama süreleri

Hesap verileri ve girdiğiniz veriler, şirket hesabı var olduğu sürece saklanır. Şirket yöneticisinin talebi üzerine hesap ve tüm verileri 30 gün içinde silinir; yedeklerden ise yedekler döndükçe, silme işleminden en geç 60 gün sonra kaybolur. Web sitesi formundan gelen sorular ve işlem kaydı en fazla 12 ay, tek kullanımlık giriş kodları en fazla 30 gün, sunucu kayıtları en fazla 3 ay saklanır.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bunlara ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme hakkına sahipsiniz. Talebinizi İşletmecinin e-posta adresine iletebilirsiniz; 30 gün içinde yanıt verilir. Ayrıca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Mal sahibi veya kiracıysanız ve verilerinizi bir yönetim şirketi girdiyse, lütfen önce o şirkete başvurun: hangi verilerin girileceğine ve ne kadar süre saklanacağına o karar verir. Talebinizin yerine getirilmesinde şirkete yardımcı oluruz.

8. Değişiklikler

Bu metinde esaslı bir değişiklik olursa şirket yöneticilerine en az 14 gün önce e-postayla bildirilir. Yürürlükteki sürüm ve tarih metnin başında yer alır.

İşletmeci ve iletişim

İşletmeci şirketin bilgileri burada yayımlanacaktır. O zamana kadar kişisel verilere ilişkin talepler dâhil tüm sorularınız için: arenda@finexpert66.ru