Gizlilik Politikası

1. Genel Bilgilendirme

DeRapor ("Platform"), [ŞİRKET ÜNVANI] tarafından işletilen, gayrimenkul değerleme uzmanlarına yönelik bulut tabanlı bir rapor oluşturma hizmetidir. İşbu Gizlilik Politikası, Platformu kullanmanız sırasında toplanan kişisel verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar. 6698 sayılı KVKK kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz; iki metin birbirini tamamlar.

2. Toplanan Veriler

Platform aracılığıyla aşağıdaki kategorilerde veri toplanır:

• •Hesap bilgileri: Ad, soyad, e-posta adresi, telefon, unvan ve beyan ederseniz SPK lisans numarası.
• •Fatura bilgileri: Fatura unvanı, adres, vergi numarası veya TCKN. Kredi/banka kartı bilgileri tarafımızca görülmez ve saklanmaz; ödeme iyzico altyapısında gerçekleşir.
• •Rapor verileri: Rapor formlarına girdiğiniz taşınmaz bilgileri, emsaller, değer tespitleri, yüklediğiniz fotoğraflar (EXIF ve konum verisi dâhil) ve belgeler.
• •Kullanım ve işlem güvenliği verileri: IP adresi, oturum kayıtları, cihaz/tarayıcı bilgisi, hata ve erişim logları.
• •İletişim verileri: İletişim formu ve destek yazışmaları.

3. Verilerin Kullanım Amaçları

• •Hesabınızın oluşturulması, kimlik doğrulama ve hesap yönetimi
• •Değerleme raporlarının oluşturulması, saklanması ve PDF/Word çıktılarının hazırlanması
• •Abonelik ve ücretsiz rapor hakkı işlemlerinin yürütülmesi; fatura düzenlenmesi
• •İşlemsel e-posta bildirimleri (hesap doğrulama, ödeme onayı, abonelik hatırlatmaları)
• •Teknik destek ve müşteri hizmetleri
• •Platform güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi
• •Yasal yükümlülüklerin yerine getirilmesi
• •Çerez onayınız varsa, anonim kullanım istatistikleriyle hizmetin iyileştirilmesi

4. Hizmet Sağlayıcılar ve Veri Paylaşımı

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz. Hizmetin sunulması için zorunlu olan aşağıdaki sağlayıcılarla, yalnızca gerekli kapsamda paylaşım yapılır:

• •Cloudflare: Uygulama barındırma ve sunucu tarafı çalıştırma; veritabanı, kimlik doğrulama ve dosya depolama (veriler Doğu Avrupa bölgesinde tutulur).
• •Resend: İşlemsel e-posta gönderimi.
• •iyzico: Ödeme altyapısı; kart bilgileri doğrudan iyzico tarafından, PCI-DSS uyumlu olarak işlenir.
• •Google Analytics: Yalnızca çerez onayı vermeniz halinde, anonimleştirilmiş kullanım istatistikleri.
• •Yetkili kamu kurumları: Mevzuattan doğan zorunluluk halinde, talebin kapsamıyla sınırlı olarak.

5. Verilerin Saklanması ve Güvenliği

Verileriniz, SSL/TLS ile şifrelenmiş bağlantılar üzerinden iletilir ve Avrupa Birliği (Frankfurt) bölgesindeki bulut altyapısında saklanır. Veritabanında satır düzeyinde güvenlik (RLS) politikaları uygulanır; her kullanıcı yalnızca kendi hesabına veya ekibine ait verilere erişebilir. Erişim kontrolü, düzenli yedekleme ve log izleme ile verilerin bütünlüğü korunur. Saklama süreleri KVKK Aydınlatma Metni'nde tablo halinde yer alır; hesabınızı kapattığınızda rapor verileriniz 30 gün içinde silinir; aboneliğiniz sona erdiğinde ise raporlarınız ve fotoğraflarınız60 gün sonra kalıcı olarak silinir. Fatura kayıtları yasal süre boyunca saklanır.

6. Çerezler

Platform, oturumunuzu açık tutmak ve çerez tercihinizi hatırlamak için zorunlu çerezler kullanır. Analitik çerezler yalnızca çerez bildirimi üzerinden onay vermeniz halinde yüklenir; onayınızı dilediğiniz zaman tarayıcı verilerinizi temizleyerek geri çekebilirsiniz. Çerezlerin tam listesi için çerez tablosuna bakınız.

7. Rapor İçeriğindeki Üçüncü Kişi Verileri

Raporlara girdiğiniz malik, talep eden veya kiracı gibi üçüncü kişilere ait veriler bakımından veri sorumlusu sizsiniz; DeRapor bu veriler için yalnızca veri işleyen sıfatıyla hareket eder ve verileri sizin talimatınız dışında kullanmaz. Bu verilerin hukuka uygun olarak elde edilmesi ve ilgili kişilerin aydınlatılması kullanıcının sorumluluğundadır.

8. Haklarınız

6698 sayılı KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, aktarıldığı kişileri öğrenme ve itiraz haklarına sahipsiniz. Başvurunuzu kayıtlı e-posta adresinizden bilgi@derapor.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Değişiklikler

Bu politika hizmet veya mevzuat değişikliklerine göre güncellenebilir. Esaslı değişiklikler kayıtlı e-posta adresinize bildirilir ve güncel metin yürürlük tarihiyle birlikte bu sayfada yayımlanır.

10. İletişim