Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Dijimülk hizmetini kullanan ve dijimulk.com adresini ziyaret eden kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu	Nova Tasarım — Ali Ekrem İnce
Adres	Tekstilkent Mah. İbrahim Tevfik Kutlar Cd. No: 161/J, Şahinbey / Gaziantep
E-posta	nova@novatasarim.com
Ürün	Dijimülk — gayrimenkul kiralama ve portföy yönetimi yazılımı (dijimulk.com)

2. Hangi sıfatla hareket ediyoruz

Bu ayrım, haklarınızı kime karşı kullanacağınızı belirlediği için önemlidir.

Veri sorumlusu olduğumuz veriler. Tanıtım sayfasındaki teklif formunu dolduran kişilerin, hizmeti kullanan kurumların yetkililerinin ve kendi personelimizin verileri. Bu metin bu veriler için geçerlidir.

Veri işleyen olduğumuz veriler. Hizmeti kullanan kurumun (emlak ofisi ya da mülk sahibi) sisteme girdiği kiracı, mülk sahibi, tedarikçi ve sözleşme verileri. Bu verilerin veri sorumlusu ilgili kurumdur; biz yalnızca o kurumun talimatıyla, hizmeti sunmak için işleriz. Kiracı veya mülk sahibi iseniz haklarınızı öncelikle sözleşmenizin tarafı olan kuruma karşı kullanırsınız; talep bize ulaşırsa ilgili kuruma yönlendiririz.

3. İşlenen kişisel veriler

Teklif formunu dolduran ziyaretçiden: ad soyad, kurum adı, e-posta adresi, telefon numarası, yönetilen mülk sayısı, hesap türü tercihi, mesaj metni ve talebin gönderildiği IP adresi.

Hizmeti kullanan kurumun kullanıcılarından: ad soyad, e-posta adresi, telefon numarası, kurumdaki rolü ve yetki kapsamı, parolanın geri döndürülemez özeti, iki aşamalı doğrulama kullanılıyorsa şifrelenmiş doğrulama sırrı, oturum kayıtları (giriş zamanı, IP adresi, tarayıcı bilgisi) ve kullanıcının üründe yaptığı işlemlerin denetim izi.

Sunucu kayıtlarından: IP adresi, istek zamanı, istenen adres ve hata kayıtları. Bu kayıtlar güvenlik ve arıza teşhisi için tutulur.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplamıyoruz.

4. İşleme amaçları

• Teklif ve demo taleplerinin karşılanması, iletişime geçilmesi
• Sözleşmenin kurulması ve ifası; hesabın açılması, kullanıcıların tanımlanması, faturalama
• Hesap güvenliği: kimlik doğrulama, yetkisiz erişimin ve kötüye kullanımın tespiti, oturum yönetimi
• İşlem güvenliğinin ve verinin bütünlüğünün sağlanması, denetim izinin tutulması
• Kanunlardan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi
• Hizmetin iyileştirilmesi, arıza ve hata giderme

Pazarlama amaçlı profilleme yapmıyor, otomatik sistemlerle analiz ederek kişi hakkında sonuç çıkaran bir işleme yürütmüyoruz.

5. Hukuki sebepler

İşleme	KVKK m.5 dayanağı
Teklif talebinin karşılanması	Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c)
Hesabın açılması ve hizmetin sunulması	Sözleşmenin ifası (m.5/2-c)
Güvenlik kayıtları, oturum ve denetim izi	Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç)
Fatura ve ticari defter kayıtları	Hukuki yükümlülük (m.5/2-ç)
Bilgilendirme dışında kalan tanıtım e-postaları	Açık rıza (m.5/1) — yalnızca ayrıca onay verirseniz

6. Toplama yöntemi

Veriler elektronik ortamda toplanır: tanıtım sayfasındaki form, ürünün kendi ekranları, e-posta yazışmaları ve sunucu kayıtları. Çerezler yalnızca oturumun sürdürülmesi için kullanılır → Çerez Politikası.

7. Aktarım

Veriler, hizmetin sunulabilmesi için aşağıdaki sağlayıcılar aracılığıyla işlenir. Her biriyle veri işleyen sıfatıyla sözleşme yapılır ve talimatımız dışında veri işlemeleri yasaktır.

Kime	Ne için	Nerede
Barındırma sağlayıcısı	Uygulamanın ve veritabanının çalıştığı sunucu	Türkiye — İzmir
Alan adı ve DNS sağlayıcıları	Alan adı kaydı ve DNS yönetimi	Yurt içi ve yurt dışı; kişisel veri aktarılmaz, yalnızca alan adı yönlendirmesi yapılır
E-posta gönderim sağlayıcısı	Davet, parola sıfırlama ve bildirim postaları	Sözleşme imzalandığında bu metne yazılır
Yetkili kamu kurum ve kuruluşları	Kanunda öngörülen hâllerde, talep üzerine	Türkiye

Yurt dışına aktarım yapılmamaktadır. Uygulama ve veritabanı Türkiye'de barındırılır; uygulama trafiği alan adı sağlayıcısının ağı üzerinden geçirilmez, doğrudan Türkiye'deki sunucuya gider.

8. Saklama süreleri

Veri	Süre
Müşteriye dönüşmeyen teklif talebi	1 yıl
Müşteri ve kullanıcı hesabı verileri	Sözleşme süresince ve sona ermesinden itibaren 10 yıl (TTK m.82, VUK m.253)
Oturum ve giriş kayıtları	1 yıl
Davet ve parola sıfırlama belirteçleri	1 yıl
Posta gönderim kaydı	1 yıl
Denetim izi (üründe yapılan işlemler)	Sözleşme süresince ve sona ermesinden itibaren 2 yıl
Sunucu günlükleri	1 yıl
Yedekler	En fazla 1 yıl; yedekler şifreli tutulur

Süresi dolan kayıtlar silinir ya da geri döndürülemez biçimde anonim hâle getirilir. Zamana bağlı kayıtlar — oturum, belirteç, posta gönderim kaydı ve teklif talebi — haftalık çalışan bir imha işiyle silinir; sözleşmeye bağlı olanlar sözleşme sona erip saklama süresi dolduğunda silinir. İmha her hâlükârda en geç altı ayda bir yapılır.

9. Haklarınız

KVKK m.11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsiniz:

• E-posta: nova@novatasarim.com — sistemimizde kayıtlı e-posta adresinizden gönderirseniz kimlik doğrulaması için yeterlidir
• Yazılı: yukarıdaki adrese ıslak imzalı dilekçe ile
• Güvenli elektronik imza veya mobil imza ile

Başvurunuzda ad soyad, adres (varsa e-posta/telefon) ve talebinizin konusu yer almalıdır. Talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metin, hizmette veya mevzuatta değişiklik olduğunda güncellenir. Yürürlük tarihi metnin başında yer alır; önemli değişiklikler hesabınıza tanımlı e-posta adresine bildirilir.