KVKK Aydınlatma Metni
Yürürlük tarihi: 1 Ekim 2026
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [ŞİRKET ÜNVANI] ("DeRapor" veya "Veri Sorumlusu") tarafından, https://derapor.com adresinde sunulan platform üzerinden işlenen kişisel verilerinize ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK kapsamında veri sorumlusu, aşağıda bilgileri yer alan işletmedir. Kişisel verileriniz bu işletme tarafından, aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu
[ŞİRKET ÜNVANI]
Adres: [ŞİRKET ADRESİ]
Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NUMARASI]
E-posta: bilgi@derapor.com
Telefon: [TELEFON NUMARASI]
Web: https://derapor.com
2. İşlenen Kişisel Veri Kategorileri
Platformu kullanırken aşağıdaki veri kategorileri işlenmektedir. Rapor içeriğinde yer alan üçüncü kişilere ait veriler (malik, talep eden, kiracı vb.) kullanıcı tarafından girilir; bu verilerin hukuka uygun olarak elde edilmesinden kullanıcı sorumludur.
| Kategori | Veri Örnekleri | Toplama Yöntemi |
|---|---|---|
| Kimlik | Ad, soyad, unvan, SPK lisans numarası (beyan edilirse) | Üyelik formu, profil ayarları |
| İletişim | E-posta adresi, telefon numarası, iş adresi | Üyelik formu, iletişim formu |
| Müşteri İşlem | Abonelik planı, satın alma geçmişi, oluşturulan rapor sayısı, destek talepleri | Platform kullanımı |
| Finans | Fatura bilgileri, vergi numarası / TCKN (fatura için), ödeme işlem referansı | Ödeme adımı (kart verisi iyzico'da kalır, tarafımızca saklanmaz) |
| İşlem Güvenliği | IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, hata ve erişim logları | Otomatik (sunucu ve uygulama kayıtları) |
| Rapor İçeriği / Taşınmaz Verisi | Tapu, ada-parsel, adres, malik ve talep eden bilgileri, emsal verileri, değer tespitleri | Rapor formları (kullanıcı tarafından girilir) |
| Fotoğraf / Konum | Taşınmaz fotoğrafları, EXIF verisi, GPS koordinatı, harita görüntüsü | Fotoğraf yükleme, konum alanları |
3. Kişisel Verilerin İşlenme Amaçları
- •Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap yönetimi
- •Gayrimenkul değerleme raporu oluşturma hizmetinin sunulması; PDF ve Word çıktılarının hazırlanması
- •Abonelik satın alma işlemlerinin yürütülmesi, fatura düzenlenmesi
- •Teknik destek, müşteri hizmetleri ve bildirimlerin (e-posta) iletilmesi
- •Platform güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi
- •Vergi, ticaret ve tüketici mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi
- •Çerez onayınız varsa, kullanım istatistiklerinin analiz edilerek hizmetin iyileştirilmesi
4. Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir. Açık rıza yalnızca diğer hukuki sebeplerin bulunmadığı hallerde alınır ve dilediğiniz zaman geri çekilebilir.
| Madde | Hukuki Sebep | Uygulandığı İşlemler |
|---|---|---|
| m.5/2-a | Kanunlarda açıkça öngörülmesi | Fatura ve muhasebe kayıtlarının tutulması (VUK, TTK) |
| m.5/2-c | Sözleşmenin kurulması veya ifası | Hesap açılması, rapor oluşturma hizmeti, abonelik ve ödeme işlemleri |
| m.5/2-ç | Veri sorumlusunun hukuki yükümlülüğü | Yasal saklama süreleri, yetkili kurum taleplerinin karşılanması |
| m.5/2-e | Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık halinde kayıtların delil olarak saklanması |
| m.5/2-f | Meşru menfaat | İşlem güvenliği logları, dolandırıcılık önleme, hizmet kalitesi |
| m.5/1 | Açık rıza | Analitik çerezler (Google Analytics) ve tanıtım e-postaları |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK m.8 ve m.9 uyarınca, hizmetin sunulması için zorunlu olan aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçlarla sınırlı olarak aktarılır. Yurt dışına aktarım, KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından kabul edilen standart sözleşme veya yeterlilik kararı gibi uygun güvencelerle yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
| Alıcı | Amaç | Aktarılan Veri | Konum |
|---|---|---|---|
| Cloudflare (veritabanı ve dosyalar Doğu Avrupa bölgesinde) | Uygulama barındırma, veritabanı, kimlik doğrulama ve dosya depolama | Tüm hesap ve rapor verileri, istek logları, IP adresi | Yurt dışı |
| Resend | İşlemsel e-posta gönderimi | E-posta adresi, ad, bildirim içeriği | Yurt dışı |
| iyzico | Ödeme altyapısı (kart bilgileri doğrudan iyzico tarafından işlenir) | Ad, e-posta, fatura bilgileri, işlem tutarı | Yurt içi |
| Google Analytics | Kullanım istatistikleri — yalnızca çerez onayı verilmişse | Anonimleştirilmiş kullanım verisi, çerez kimliği | Yurt dışı |
| Yetkili kamu kurumları | Yasal talep halinde (mahkeme, savcılık, vergi dairesi) | Talebin kapsamıyla sınırlı | Yurt içi |
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Süre dolduğunda veya işleme amacı ortadan kalktığında veriler, KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama Süresi |
|---|---|
| Hesap ve profil bilgileri | Üyelik süresince; hesap kapatıldıktan sonra 30 gün |
| Rapor içeriği, fotoğraf ve konum verisi | Üyelik süresince; kullanıcı silene, hesap kapanana ya da abonelik sona erdikten 60 gün sonrasına kadar (yedek kopyalar en geç 30 gün içinde silinir) |
| Fatura ve ödeme kayıtları | 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| İşlem güvenliği logları | 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
| Destek ve iletişim yazışmaları | 3 yıl |
| Çerez verileri | Çerez tablosunda belirtilen süreler |
7. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
8. Başvuru Yolu
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
E-posta: Sistemimizde kayıtlı e-posta adresinizden bilgi@derapor.com adresine, konu satırına "KVKK Başvurusu" yazarak.
KEP: KEP adresi edinildiğinde bu sayfada duyurulacaktır.
Yazılı Başvuru: Kimliğinizi tespit edici belgelerle birlikte ıslak imzalı dilekçenizi [ŞİRKET ADRESİ] adresine elden veya noter aracılığıyla.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Çerez Tablosu
Platform, zorunlu çerezleri hizmetin çalışması için onay gerektirmeksizin kullanır. Analitik çerezler yalnızca çerez bildirimi üzerinden açık rıza vermeniz halinde yüklenir; rızanızı tarayıcı depolama alanını temizleyerek veya bildirimden "Reddet" seçerek geri çekebilirsiniz.
| Çerez | Tür | Amaç | Süre | Onay |
|---|---|---|---|---|
| dr_cookie_consent | Zorunlu | Çerez tercihinizi hatırlar | Tarayıcı deposu (localStorage), silinene kadar | Gerekmez |
| dr_session | Zorunlu | Oturum açık tutma ve kimlik doğrulama (HttpOnly) | 30 gün (kullanıldıkça yenilenir) | Gerekmez |
| dr_oauth_state | Zorunlu | Google ile girişte isteğin aynı tarayıcıdan geldiğini doğrular | 10 dakika | Gerekmez |
| _ga, _ga_* | Analitik (Google Analytics) | Ziyaretçi ve oturum ayrımı, kullanım istatistiği | 13 aya kadar | Açık rıza gerekir |
10. Değişiklikler ve İletişim
Bu aydınlatma metni mevzuat veya hizmet değişikliklerine göre güncellenebilir; güncel metin her zaman https://derapor.com/kvkk adresinde yayımlanır ve yürürlük tarihi sayfa başında belirtilir.
Veri Sorumlusu İletişim Bilgileri
[ŞİRKET ÜNVANI]
Adres: [ŞİRKET ADRESİ]
Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NUMARASI]
E-posta: bilgi@derapor.com
Telefon: [TELEFON NUMARASI]
Web: https://derapor.com