Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan geliştirici ("biz") olarak, Mulkivo mobil uygulamasını ("Uygulama") kullanırken işlediğimiz kişisel verileriniz hakkında sizi bilgilendiriyoruz.
1. Veri Sorumlusu
Veri sorumlusu: İlyas Yılmaz
İletişim: destek@mulkivo.com
2. İşlenen Kişisel Veriler
| Kategori | Örnekler | Nereden |
|---|---|---|
| Kimlik | Görünen adınız | Kayıt / profil formu |
| İletişim | E-posta adresiniz | Kayıt formu veya Apple/Google girişi |
| Hesap güvenliği | Şifre (yalnızca geri döndürülemez şekilde hash'lenmiş hâli), oturum jetonu, e-posta doğrulama ve şifre sıfırlama kodları (hash'lenmiş, 15 dk geçerli) | Kayıt / giriş |
| Profil | Şehir, kısa tanıtım, rolleriniz (ev sahibi, kiracı, apartman yöneticisi) | Profil formu |
| Kira ve bütçe kayıtları | Mülk adı ve adresi, isteğe bağlı harita konumu (enlem/boylam), kira tutarı, sözleşme tarihleri, depozito ve para birimi, ödeme kayıtları, kira artışları, gelir-gider ve fatura kayıtları, notlar; girdiğiniz takdirde kiracınızın veya ev sahibinizin adı ve telefonu | Sizin girişiniz |
| Belgeler | Sözleşme, dekont ve fotoğraflar | Sizin seçiminiz — kişisel kira kaydınıza eklenenler yalnızca cihazınızda saklanır |
| Ortak sözleşme (isteğe bağlı) | “Ortak takip başlat” veya davet koduyla bağlandığınızda: sözleşme adı, adresi ve konumu, kira, tarih ve depozito bilgileri; artış teklifleri ve yanıtları; daire masrafları (tutar, açıklama, onay durumu); giriş/çıkış durum formları (oda durumları, sayaç değerleri, notlar); bu alanlara yüklediğiniz fatura, belge ve fotoğraflar | Sizin ve sözleşmenin karşı tarafının girişi — sunucumuzda saklanır ve yalnızca sözleşmenin iki tarafına görünür |
| Apartman / site yönetimi | Apartman veya site adı ve adresi, bloklar, IBAN (isteğe bağlı), daire numaraları, malik ve kiracı adı ve telefonu, aidat ödeme durumu, giderler ve gider belgeleri (fatura, makbuz), bütçe, talepler, duyurular; yönetim ekibinin görev unvanı ve kendisi açarsa telefonu; bina görevlilerinin adı, görevi, çalışma saati ve iş telefonu | Yönetici ve sakinlerin girişi |
| Topluluk içeriği | Gönderi, yorum, beğeni, şikayet ve engelleme kayıtları | Sizin paylaşımınız |
| Bildirim | Cihaza özel bildirim anahtarı (push token), bildirim tercihleriniz, uygulama içi bildirimler | İzin verdiyseniz otomatik |
| Satın alma | Premium abonelik durumu ve bitiş tarihi (kart bilgisi DEĞİL) | App Store / Google Play, RevenueCat |
| Teknik | IP adresi (kötüye kullanım ve hız sınırı için kısa süreli), son görülme zamanı, hata kayıtları | Otomatik |
| Reklam | Ücretsiz planda reklam sağlayıcısının işlediği cihaz reklam kimliği ve teknik veriler | Google AdMob (otomatik) |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlemiyoruz ve topluluk alanlarında paylaşmamanızı rica ediyoruz.
3. İşleme Amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturum açmanızı sağlamak,
- Kira, ödeme, bütçe ve fatura kayıtlarınızı saklamak ve cihazlarınız arasında senkronize etmek,
- Ödeme günü, gecikme, fatura son ödeme tarihi, kira artışı ve apartman duyurusu gibi hatırlatmaları göndermek,
- Apartman yönetimi özelliklerini (aidat takibi, gider şeffaflığı, duyurular) sunmak,
- Ev sahibi ve kiracının ortak sözleşmede artış teklifi, masraf onayı ve teslim formu gibi kayıtları karşılıklı tutmasını ve teyitleşmesini sağlamak,
- Topluluk alanını işletmek, kötüye kullanımı önlemek, şikayetleri incelemek,
- Premium aboneliğinizi tanımak ve reklamsız deneyim sunmak,
- Güvenliği sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.
4. Hukuki Sebepler
Verileriniz KVKK madde 5/2 kapsamında; (c) sözleşmenin kurulması ve ifası (üyelik ve hizmetin sunulması), (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması (şikayet ve uyuşmazlık kayıtları) ve (f) meşru menfaat (güvenlik, kötüye kullanımın önlenmesi) hukuki sebeplerine dayanılarak işlenir. İsteğe bağlı kampanya iletileri yalnızca 6563 sayılı Kanun kapsamında ayrıca verdiğiniz ticari ileti onayına dayanır. Kısa özet için KVKK Aydınlatma Metni'ne bakabilirsiniz.
5. Aktarım ve Hizmet Sağlayıcılar
Verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki sağlayıcılar kullanılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım KVKK madde 9 kapsamındadır ve Kurul'un ilan ettiği standart sözleşmeler (uygun güvence) ile yapılır. Ayrıntılar: Yurt Dışına Aktarım Bilgisi.
- Railway (sunucu ve veritabanı barındırma, Amsterdam veri merkezi) — hesap, profil, senkron, topluluk ve apartman verileri.
- Expo, Apple Push Notification Service, Firebase Cloud Messaging — bildirim anahtarı ve bildirim içeriği.
- Apple / Google — "Apple ile Giriş" veya "Google ile Giriş" kullandığınızda kimlik doğrulama için gereken asgari bilgi (sağlayıcı kimliği, e-posta).
- RevenueCat — abonelik doğrulaması; yalnızca hesap kimliğiniz ve abonelik/ürün bilgisi iletilir. Ödeme App Store / Google Play üzerinden yapılır, kart bilgileriniz bize ulaşmaz.
- Google AdMob — ücretsiz planda reklam gösterimi. Reklamlar kişiselleştirilmemiş olarak istenir; adınız, e-postanız veya kira/bütçe verileriniz reklam sağlayıcısına gönderilmez ve sizi uygulamalar arasında takip etmek için kullanılmaz. Google'ın politikası: policies.google.com/privacy
- OpenStreetMap / Nominatim — haritada konum seçerken veya adres ararken yazdığınız arama metni ve seçtiğiniz nokta harita servisine iletilir (hesap bilginiz gönderilmez). Harita, yalnızca siz açtığınızda yüklenir.
- Resend — doğrulama ve şifre sıfırlama e-postalarının gönderimi için e-posta adresiniz.
- Yetkili kamu kurum ve kuruluşlarına, yasal zorunluluk hâlinde ve talep edilen ölçüde.
Topluluk alanında paylaştığınız gönderi ve yorumlar, görünen adınız, şehriniz ve rolünüzle birlikte diğer kullanıcılara görünür. E-posta adresiniz hiçbir kullanıcıya gösterilmez. Güvenliğiniz için herkese açık gönderilerde telefon numarası ve IBAN paylaşımı engellenir.
Apartman alanında girilen sakin adı ve telefonları yalnızca o apartmanın yetkili yönetim ekibine (yönetici ve görevine göre blok yöneticisi, muhasebe) görünür; denetçi ve kurul üyeleri telefonları göremez. Sakinler yalnızca kendi aidat kayıtlarını, giderleri ve gider belgelerini, bütçeyi, kendi taleplerini ve duyuruları görür. Borçlu listesi hiçbir sakine gösterilmez; hatırlatmalar yalnızca ilgili kişiye bireysel olarak gönderilir.
Yönetim ekibi ve görevliler: Yönetim ekibindeki kişilerin telefonu yalnızca kişi “Telefonum sakinlere görünsün” seçeneğini açarsa sakinlere gösterilir. Bina görevlileri için yalnızca ad, görev, blok, çalışma saati ve iş telefonu tutulur; kimlik numarası, ev adresi, maaş veya SGK bilgisi istenmez ve girilmemelidir.
Veri sorumlusu ve veri işleyen: Apartman alanındaki sakin, malik, görevli ve gider verileri bakımından veri sorumlusu ilgili apartman veya site yönetimidir (KVKK Kurul Kararı 2020/560); Mulkivo bu verileri yönetim adına ve yalnızca hizmetin sunulması için işleyen veri işleyen konumundadır. Bu verilere ilişkin başvurularınızı öncelikle apartman yönetiminize yapabilirsiniz; bize ulaşan başvuruları ilgili yönetime iletir ve teknik olarak destek oluruz.
6. Başkasına Ait Bilgileri Girmeniz Hâlinde
Kiracınızın, ev sahibinizin veya apartman sakinlerinin adı ve telefonu gibi bilgileri girdiğinizde, bu bilgileri ilgili kişiyi bilgilendirerek ve yalnızca kira/aidat ilişkisinin yürütülmesi amacıyla girdiğinizi kabul edersiniz. İlgili kişiler bu verilerle ilgili haklarını bize başvurarak da kullanabilir.
7. Saklama Süresi ve Silme
- Hesap verileriniz hesabınız açık olduğu sürece saklanır.
- Uygulamadaki Profil → Hesabı Sil seçeneğiyle hesabınızı sildiğinizde profiliniz, senkron verileriniz, gönderi ve yorumlarınız, bildirimleriniz ve tek yöneticisi olduğunuz apartmanlara ait tüm kayıtlar derhâl ve geri döndürülemez şekilde silinir. Sunucu yedeklerinde kalan kopyalar en geç 30 gün içinde yedek döngüsüyle silinir. "Apple ile Giriş" kullandıysanız, silme sırasında Apple onayınız alınır ve Mulkivo'nun Apple hesabınıza bağlı giriş yetkisi Apple nezdinde de iptal edilir.
- Şikayet ve moderasyon kayıtları, olası uyuşmazlıklar için içerik silindikten sonra en fazla 1 yıl saklanabilir; şikayet eden kişinin kimliği hesabı silindiğinde kaydan çıkarılır.
- Sunucu hata kayıtları en fazla 30 gün tutulur.
- Onay kayıtları (sözleşme kabulü, aydınlatma metninin okunması, ticari ileti onayı ve geri alınması) hesabınız açık olduğu sürece tutulur ve hesap silindiğinde silinir.
- Ortak sözleşmeden ayrıldığınızda karşı taraf sözleşmeyi kullanmaya devam edebilir; sizin yüklediğiniz kayıtlar uyuşmazlıklarda kanıt niteliği taşıdığından sözleşmede kalır. Hesabınızı sildiğinizde, başka tarafı kalmayan ortak sözleşmeler tüm dosyalarıyla silinir; diğerlerinde adınız kayıtlardan çıkarılır.
- Cihazınızda saklanan belgeler ve yerel veriler, uygulamayı sildiğinizde cihazınızdan silinir.
8. Haklarınız (KVKK madde 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Verilerinizin bir kopyasını Profil → Verilerimi İndir bölümünden alabilir; diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca destek@mulkivo.com adresine uygulamaya kayıtlı e-posta adresinizden (kimliğinizi doğrulayabilmemiz için) adınız, talebiniz ve iletişim bilginizle yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuza yanıt alamamanız veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
9. İsteğe Bağlı Onaylar ve Geri Alınması
Uygulamanın temel özellikleri için sizden açık rıza istenmez. Tek isteğe bağlı onay, kampanya ve yenilik iletileri içindir ve Ticari Elektronik İleti Onay Metni ile ayrı bir kutuyla alınır; vermemeniz hiçbir özelliği kısıtlamaz. Bu onayı Profil → Bildirimler → Kampanya ve fırsatlar seçeneğiyle istediğiniz zaman geri alabilirsiniz. Onay ve geri alma tarihleri ispat amacıyla kayıt altında tutulur ve Verilerimi İndir çıktısında size gösterilir.
Bildirimler amaca göre ayrıdır: Kira/fatura hatırlatmaları, apartman duyuruları, topluluk yanıtları, haber/duyurular ve kampanyalar için Profil → Bildirimler bölümünde ayrı ayrı açma-kapama seçeneği bulunur. Bir bildirim türünü açmak diğerlerini açmaz; kampanya bildirimleri yalnızca ticari ileti onayı verdiyseniz gönderilir.
10. Güvenlik
Bağlantılar şifreli (HTTPS) yapılır, şifreler hash'lenerek saklanır, oturum jetonları cihazınızın güvenli deposunda tutulur, yetkisiz erişime karşı erişim kontrolleri ve hız sınırları uygulanır. Ortak sözleşme dosyalarına yalnızca o sözleşmenin tarafları, oturum açmış olarak erişebilir; dosyalar herkese açık bir bağlantıyla yayımlanmaz. Bir veri ihlali fark edersek KVKK madde 12 uyarınca Kurul'a en geç 72 saat içinde, etkilenen kullanıcılara ise ilgili kişiler belirlendikten sonra makul en kısa sürede bildiririz.
10a. Otomatik Karar, Profilleme ve Çerezler
Verileriniz hakkında sizi etkileyen otomatik karar alınmaz ve reklam amaçlı profil çıkarılmaz. Uygulamadaki kira artışı, sözleşme bitişi ve geciken ödeme uyarıları yalnızca sizin girdiğiniz tarih ve tutarlardan yapılan hesaplamalardır. Mobil uygulama çerez kullanmaz. mulkivo.com web sitesinde ise yalnızca çerez bandında “Kabul et” seçersen Google AdSense reklam çerezleri yüklenir; ayrıntılar Çerez Politikası’ndadır.
11. Çocuklar
Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altındaki kişilerden veri toplamayız. Böyle bir durumu fark ederseniz bize bildirin; hesap silinir.
12. Değişiklikler
Bu metin değiştiğinde güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde uygulama içinde yeniden onayınız istenir.