GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. VERİ SORUMLUSU VE VERİ İŞLEYEN İLİŞKİSİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatıyla aşağıda iletişim bilgileri yer alan Arda Çakmak (bundan böyle "Parsela", "Biz" veya "Veri Sorumlusu" olarak anılacaktır) tarafından yayımlanmıştır. Parsela, teknik altyapı süreçlerinde hizmet aldığı bulut ve sunucu sağlayıcılarını (Supabase, Vercel vb.) "Veri İşleyen" sıfatıyla, KVKK madde 12 uyarınca sıkı güvenlik denetimlerine tabi tutarak yetkilendirmektedir.

Ticari Unvan: Arda Çakmak

Vergi Kimlik No: 33802248752

Vergi Dairesi: Başkent Vergi Dairesi

Tebligat Adresi: Cevizlidere Mah. Cevizlidere Cad. No: 56/11 Çankaya/Ankara

E-posta: destek@parsela.app

Web sitesi: parsela.app

2. KAPSAM, TEMEL İLKELER VE RIZA EHLİYETİ

Bu Aydınlatma Metni, parsela.app ve app.parsela.app alan adlarında sunulan "Parsela" isimli gayrimenkul fizibilite analizi platformunu (bundan böyle "Hizmet") kullanan kişilerin verilerinin işlenmesine ilişkindir.

Parsela, kişisel verileri işlerken "veri minimizasyonu", "ölçülülük" ve "işlendikleri amaçla bağlantılı ve sınırlı olma" ilkelerine mutlak surette uyar.

Platforma kayıt olan kullanıcılar, KVKK kapsamında rıza gerektiren işlemler için ayırt etme gücüne, 18 yaşından büyük olduklarına ve tam rıza ehliyetine sahip olduklarını kabul ve beyan ederler.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ, AMAÇLARI VE HUKUKİ SEBEPLERİ

KVKK Kurul kararları uyarınca "belirlilik" ve "şeffaflık" ilkeleri gereği, işlenen kişisel verileriniz, işlenme amaçları ve dayandıkları hukuki sebepler aşağıda kategori bazlı olarak eşleştirilmiştir:

3.1. Kimlik ve İletişim Bilgileri (Ad, Soyad, E-posta)

• İşlenme Amacı: Hesabınızın oluşturulması, yönetimi, destek taleplerinin yanıtlanması ve sistem bildirimlerinin (şifre sıfırlama vb.) iletilmesi.

• Hukuki Sebep: KVKK md. 5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması).

3.2. Müşteri İşlem ve Finans Bilgileri (Abonelik paketi, ödeme tarihleri, PayTR referans kimlikleri)

• İşlenme Amacı: Abonelik yönetimi, fatura iletimi ve muhasebe süreçlerinin yürütülmesi. (Kredi/banka kartı bilgileriniz Parsela tarafından KESİNLİKLE TOPLANMAZ VE SAKLANMAZ; bu veriler doğrudan PayTR Ödeme Hizmetleri A.Ş. tarafından işlenir.)

• Hukuki Sebep: KVKK md. 5/2-c (Sözleşmenin ifası) ve KVKK md. 5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi).

3.3. İşlem Güvenliği Bilgileri (IP adresi, oturum bilgileri, tarayıcı/cihaz bilgileri, log kayıtları)

• İşlenme Amacı: 5651 sayılı Kanun uyarınca trafik kayıtlarının tutulması, hesap güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın tespiti.

• Hukuki Sebep: KVKK md. 5/2-a (Kanunlarda açıkça öngörülmesi) ve KVKK md. 5/2-f (Veri sorumlusunun meşru menfaati).

3.4. Müşteri İçeriği Verisi (Analizler, parsel koordinatları, finansal varsayımlar, 3D modeller)

• İşlenme Amacı: Gayrimenkul fizibilite analizi hizmetinin teknik olarak sunulması, raporların oluşturulması ve saklanması.

• Hukuki Sebep: KVKK md. 5/2-c (Sözleşmenin ifası).

3.5. Görsel Bilgiler (İsteğe bağlı yüklenen profil fotoğrafı)

• İşlenme Amacı: Platform içi kullanıcı deneyiminin kişiselleştirilmesi.

• Hukuki Sebep: KVKK md. 5/1 (Açık Rıza). (Bu verinin sağlanması hizmetin kullanımı için zorunlu değildir.)

3.6. Pazarlama ve İletişim Tercihleri

• İşlenme Amacı: Ürün güncellemeleri, kampanyalar ve ticari elektronik iletilerin gönderilmesi.

• Hukuki Sebep: KVKK md. 5/1 (Açık Rıza) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun.

4. KİŞİSEL VERİLERİN AKTARIMI VE REKABETÇİ ŞEFFAFLIK

Kişisel verileriniz, "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, yalnızca aşağıda belirtilen taraflara aktarılmaktadır. Parsela, kullanıcı verilerini kendi ticari iştiraklerini kayırmak veya rakip platformları dışlamak amacıyla (çapraz veri kullanımı) kullanmayacağını ve satıcılar/kullanıcılar arası ayrımcılık yapmayacağını taahhüt eder.

4.1. Yurt İçi Aktarımlar

• PayTR Ödeme Hizmetleri A.Ş.: Ödeme tahsilatı amacıyla (Sadece referans kodları aktarılır). Kart bilgileri doğrudan PayTR tarafından alınır; Parsela bu bilgilere erişemez.

• Yetkili Kamu Kurumları: Yasal taleplerin (mahkeme, savcılık, KVKK Kurumu) yerine getirilmesi amacıyla (KVKK md. 5/2-ç). Aktarımlar, kurumların yasal görev alanları ile sınırlı tutulur.

• Mali Müşavirler: Vergi mevzuatı gereği fatura kayıtlarının tutulması amacıyla.

• Kişisel Verilerin Üçüncü Kişilere Aktarılması:
  Kişisel verileriniz; Şirket’in ticari faaliyetlerinin, hisselerinin veya platformun (web sitesi ve tüm dijital varlıkların) tamamen veya kısmen üçüncü bir kişiye devredilmesi, satılması veya birleşmeye konu olması halinde, faaliyetlerin kesintisiz devam edebilmesi amacıyla sınırlı olarak yeni veri sorumlusuna (devralan tarafa) aktarılabilecektir.

4.2. Yurt Dışı Aktarımlar Hizmetin teknik altyapısı (bulut bilişim, veritabanı) yurt dışı merkezli tedarikçilere dayandığından, verileriniz KVKK md. 9 uyarınca Açık Rızanıza veya Kurul tarafından onaylanmış Standart Sözleşmelere (SCC) dayanılarak aşağıdaki kurumlara aktarılır:

• Supabase Inc. (Veri Merkezi: Frankfurt/Almanya): Veritabanı ve kullanıcı kimlik doğrulama.

• Vercel Inc. (ABD): Web uygulaması barındırma ve CDN hizmetleri.

• Namecheap, Inc. (ABD): Sistem e-postası iletimi.

• Google LLC (Google Font Servisi): Web sitelerinde tipografi için kullanılan font kaynaklarının yüklenmesi sırasında IP adresinizin iletimi.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE İSPAT YÜKÜMLÜLÜĞÜ

Kişisel verileriniz; üyelik formunun doldurulması, platformun kullanımı sırasındaki çerez/log mekanizmaları ve destek talepleri aracılığıyla elektronik ortamda toplanmaktadır. Aydınlatma yükümlülüğünün yerine getirildiğine ve açık rızaların (pazarlama, yurt dışı aktarım) alındığına dair onay işlemleriniz, zaman damgası (timestamp) ve IP adresi ile birlikte loglanarak ispat yükümlülüğü kapsamında güvenle saklanmaktadır.

6. SAKLAMA SÜRELERİ VE İMHA POLİTİKASI

Parsela, verileri süresiz olarak saklamaz. "Kişisel Veri Saklama ve İmha Politikası" uyarınca:

• Aktif Hesaplar: Hesap aktif olduğu sürece veriler işlenir.

• Hesap Silinmesi: Kullanıcı hesabını sildiğinde, yasal saklama zorunluluğu olmayan tüm müşteri içerikleri ve profil verileri en geç 30 (otuz) gün içinde geri döndürülemez şekilde silinir veya anonim hale getirilir.

• Trafik Logları (5651 Sayılı Kanun): İlgili mevzuat gereği 2 yıl süreyle saklanır.

• Ticari ve Mali Kayıtlar (VUK ve TTK): Fatura ve ödeme kayıtları 10 yıl süreyle saklanır.

• Açık Rızaya Dayalı Veriler: Rıza geri alındığı anda veri işleme faaliyeti derhal durdurulur ve veri imha edilir.

7. VERİ GÜVENLİĞİ, İHLAL BİLDİRİMİ VE KULLANICI SORUMLULUĞU

7.1. Veri Sorumlusunun Tedbirleri: Parsela, KVKK md. 12 uyarınca verilerin hukuka aykırı işlenmesini önlemek için SSL/TLS şifreleme, güvenlik duvarları (Firewall), düzenli sızma testleri (Pentest) ve personel erişim matrisleri gibi teknik ve idari tedbirleri uygular.

7.2. İhlal Bildirimi: Olası bir veri sızıntısı veya ihlali durumunda Parsela, durumu öğrendiği andan itibaren en geç 72 saat içerisinde KVKK Kurulu'na ve etkilenen ilgili kişilere (e-posta yoluyla) şeffaf bir şekilde bildirimde bulunmayı taahhüt eder.

7.3. Kullanıcı Sorumluluğu: Kullanıcı, platforma giriş yaptığı cihazların (bilgisayar, telefon) virüs ve zararlı yazılımlardan korunmasından ve şifrelerinin gizliliğinden bizzat sorumludur. Kullanıcının kendi ihmalinden kaynaklanan şifre çalınması veya cihaz ele geçirilmesi durumlarında Parsela'nın hukuki sorumluluğu bulunmamaktadır.

8. HİZMET ŞARTINA BAĞLAMAMA VE AYRIK RIZA BEYANI

Parsela platformuna kayıt olmak ve temel gayrimenkul fizibilite analiz hizmetlerinden yararlanmak, hiçbir şekilde pazarlama iletileri almayı veya isteğe bağlı verilerin (profil fotoğrafı vb.) işlenmesini kabul etme şartına (battaniye rıza) bağlanmamıştır. Aydınlatma metninin okunması ile açık rıza gerektiren işlemler (yurt dışı aktarım, ticari ileti) arayüzümüzde birbirinden tamamen bağımsız, önceden işaretlenmemiş (opt-in) onay kutucukları ile sunulmaktadır.

9. VERİ SAHİBİNİN HAKLARI (KVKK Madde 11)

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

6. KVKK md. 7’de öngörülen koşullarda silinmesini veya yok edilmesini isteme (Unutulma Hakkı),

7. Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize sonuç ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde tazminat talep etme.

10. BAŞVURU YÖNTEMİ VE SÜRESİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak;

• Sistemimizde kayıtlı e-posta adresiniz üzerinden destek@parsela.app adresine e-posta göndererek,

• Kimliğinizi tevsik edici belgelerle birlikte tebligat adresimize yazılı ve ıslak imzalı olarak gönderebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak, gerekçeli bir şekilde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVKK Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. AYDINLATMA METNİNDE DEĞİŞİKLİKLER

İşbu Aydınlatma Metni, mevzuat değişiklikleri veya platformdaki yeni özellikler sebebiyle güncellenebilir. Yapılacak değişiklikler, kullanıcıların kazanılmış haklarını geriye dönük olarak ihlal edemez. Önemli değişikliklerde mevcut kullanıcılara e-posta yoluyla bildirim yapılır ve güncel metin her zaman parsela.app/gizlilik-politikasi adresinde yayımlanır.