Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan geliştirici ("biz") olarak, Mulkivo mobil uygulamasını ("Uygulama") kullanırken işlediğimiz kişisel verileriniz hakkında sizi bilgilendiriyoruz.
1. Veri Sorumlusu
Veri sorumlusu: İlyas Yılmaz
İletişim: destek@mulkivo.com
2. İşlenen Kişisel Veriler
| Kategori | Örnekler | Nereden |
|---|---|---|
| Kimlik | Görünen adınız | Kayıt / profil formu |
| İletişim | E-posta adresiniz | Kayıt formu veya Apple/Google girişi |
| Hesap güvenliği | Şifre (yalnızca geri döndürülemez şekilde hash'lenmiş hâli), oturum jetonu, e-posta doğrulama ve şifre sıfırlama kodları (hash'lenmiş, 15 dk geçerli) | Kayıt / giriş |
| Profil | Şehir, kısa tanıtım, rolleriniz (ev sahibi, kiracı, apartman yöneticisi) | Profil formu |
| Kira ve bütçe kayıtları | Mülk adı ve adresi, isteğe bağlı harita konumu (enlem/boylam), kira tutarı, sözleşme tarihleri, depozito ve para birimi, ödeme kayıtları, kira artışları, gelir-gider ve fatura kayıtları, notlar; girdiğiniz takdirde kiracınızın veya ev sahibinizin adı ve telefonu | Sizin girişiniz |
| Belgeler | Sözleşme, dekont ve fotoğraflar | Sizin seçiminiz — kişisel kira kaydınıza eklenenler yalnızca cihazınızda saklanır |
| Ortak sözleşme (isteğe bağlı) | “Ortak takip başlat” veya davet koduyla bağlandığınızda: sözleşme adı, adresi ve konumu, kira, tarih ve depozito bilgileri; artış teklifleri ve yanıtları; daire masrafları (tutar, açıklama, onay durumu); giriş/çıkış durum formları (oda durumları, sayaç değerleri, notlar); bu alanlara yüklediğiniz fatura, belge ve fotoğraflar | Sizin ve sözleşmenin karşı tarafının girişi — sunucumuzda saklanır ve yalnızca sözleşmenin iki tarafına görünür |
| Apartman yönetimi | Apartman adı ve adresi, IBAN (isteğe bağlı), daire numaraları, sakin adı ve telefonu, aidat ödeme durumu, apartman giderleri, talepler, duyurular | Yönetici ve sakinlerin girişi |
| Topluluk içeriği | Gönderi, yorum, beğeni, şikayet ve engelleme kayıtları | Sizin paylaşımınız |
| Bildirim | Cihaza özel bildirim anahtarı (push token), bildirim tercihleriniz, uygulama içi bildirimler | İzin verdiyseniz otomatik |
| Satın alma | Premium abonelik durumu ve bitiş tarihi (kart bilgisi DEĞİL) | App Store / Google Play, RevenueCat |
| Teknik | IP adresi (kötüye kullanım ve hız sınırı için kısa süreli), son görülme zamanı, hata kayıtları | Otomatik |
| Reklam | Ücretsiz planda reklam sağlayıcısının işlediği cihaz reklam kimliği ve teknik veriler | Google AdMob (otomatik) |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlemiyoruz ve topluluk alanlarında paylaşmamanızı rica ediyoruz.
3. İşleme Amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturum açmanızı sağlamak,
- Kira, ödeme, bütçe ve fatura kayıtlarınızı saklamak ve cihazlarınız arasında senkronize etmek,
- Ödeme günü, gecikme, fatura son ödeme tarihi, kira artışı ve apartman duyurusu gibi hatırlatmaları göndermek,
- Apartman yönetimi özelliklerini (aidat takibi, gider şeffaflığı, duyurular) sunmak,
- Ev sahibi ve kiracının ortak sözleşmede artış teklifi, masraf onayı ve teslim formu gibi kayıtları karşılıklı tutmasını ve teyitleşmesini sağlamak,
- Topluluk alanını işletmek, kötüye kullanımı önlemek, şikayetleri incelemek,
- Premium aboneliğinizi tanımak ve reklamsız deneyim sunmak,
- Güvenliği sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.
4. Hukuki Sebepler
Verileriniz KVKK madde 5/2 kapsamında; (c) sözleşmenin kurulması ve ifası (üyelik ve hizmetin sunulması), (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması (şikayet ve uyuşmazlık kayıtları) ve (f) meşru menfaat (güvenlik, kötüye kullanımın önlenmesi) hukuki sebeplerine; yurt dışına aktarım ve isteğe bağlı kampanya bildirimleri için ise açık rızanıza dayanılarak işlenir.
5. Aktarım ve Hizmet Sağlayıcılar
Verileriniz satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki sağlayıcılar kullanılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım KVKK madde 9 kapsamındadır ve kayıt sırasında verdiğiniz açık rızaya dayanır:
- Railway (sunucu ve veritabanı barındırma) — hesap, profil, senkron, topluluk ve apartman verileri.
- Expo, Apple Push Notification Service, Firebase Cloud Messaging — bildirim anahtarı ve bildirim içeriği.
- Apple / Google — "Apple ile Giriş" veya "Google ile Giriş" kullandığınızda kimlik doğrulama için gereken asgari bilgi (sağlayıcı kimliği, e-posta).
- RevenueCat — abonelik doğrulaması; yalnızca hesap kimliğiniz ve abonelik/ürün bilgisi iletilir. Ödeme App Store / Google Play üzerinden yapılır, kart bilgileriniz bize ulaşmaz.
- Google AdMob — ücretsiz planda reklam gösterimi. Reklamlar kişiselleştirilmemiş olarak istenir; adınız, e-postanız veya kira/bütçe verileriniz reklam sağlayıcısına gönderilmez ve sizi uygulamalar arasında takip etmek için kullanılmaz. Google'ın politikası: policies.google.com/privacy
- OpenStreetMap / Nominatim — haritada konum seçerken veya adres ararken yazdığınız arama metni ve seçtiğiniz nokta harita servisine iletilir (hesap bilginiz gönderilmez). Harita, yalnızca siz açtığınızda yüklenir.
- Resend — doğrulama ve şifre sıfırlama e-postalarının gönderimi için e-posta adresiniz.
- Yetkili kamu kurum ve kuruluşlarına, yasal zorunluluk hâlinde ve talep edilen ölçüde.
Topluluk alanında paylaştığınız gönderi ve yorumlar, görünen adınız, şehriniz ve rolünüzle birlikte diğer kullanıcılara görünür. E-posta adresiniz hiçbir kullanıcıya gösterilmez. Güvenliğiniz için herkese açık gönderilerde telefon numarası ve IBAN paylaşımı engellenir.
Apartman alanında girilen sakin adı ve telefonları yalnızca o apartmanın yöneticilerine görünür; sakinler yalnızca kendi aidat kayıtlarını, apartman giderlerini, taleplerini ve duyuruları görür.
6. Başkasına Ait Bilgileri Girmeniz Hâlinde
Kiracınızın, ev sahibinizin veya apartman sakinlerinin adı ve telefonu gibi bilgileri girdiğinizde, bu bilgileri ilgili kişiyi bilgilendirerek ve yalnızca kira/aidat ilişkisinin yürütülmesi amacıyla girdiğinizi kabul edersiniz. İlgili kişiler bu verilerle ilgili haklarını bize başvurarak da kullanabilir.
7. Saklama Süresi ve Silme
- Hesap verileriniz hesabınız açık olduğu sürece saklanır.
- Uygulamadaki Profil → Hesabı Sil seçeneğiyle hesabınızı sildiğinizde profiliniz, senkron verileriniz, gönderi ve yorumlarınız, bildirimleriniz ve tek yöneticisi olduğunuz apartmanlara ait tüm kayıtlar derhâl ve geri döndürülemez şekilde silinir. Sunucu yedeklerinde kalan kopyalar en geç 30 gün içinde yedek döngüsüyle silinir.
- Şikayet ve moderasyon kayıtları, olası uyuşmazlıklar için içerik silindikten sonra en fazla 1 yıl saklanabilir; şikayet eden kişinin kimliği hesabı silindiğinde kaydan çıkarılır.
- Sunucu hata kayıtları en fazla 30 gün tutulur.
- Ortak sözleşmeden ayrıldığınızda karşı taraf sözleşmeyi kullanmaya devam edebilir; sizin yüklediğiniz kayıtlar uyuşmazlıklarda kanıt niteliği taşıdığından sözleşmede kalır. Hesabınızı sildiğinizde, başka tarafı kalmayan ortak sözleşmeler tüm dosyalarıyla silinir; diğerlerinde adınız kayıtlardan çıkarılır.
- Cihazınızda saklanan belgeler ve yerel veriler, uygulamayı sildiğinizde cihazınızdan silinir.
8. Haklarınız (KVKK madde 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Verilerinizin bir kopyasını Profil → Verilerimi İndir bölümünden alabilir; diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca destek@mulkivo.com adresine uygulamaya kayıtlı e-posta adresinizden (kimliğinizi doğrulayabilmemiz için) adınız, talebiniz ve iletişim bilginizle yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuza yanıt alamamanız veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
9. Açık Rıza ve Geri Alınması
Yurt dışına aktarım için açık rızanız bu metinden ayrı olarak Açık Rıza Metni ile alınır; kampanya iletileri için onay ise Ticari Elektronik İleti Onay Metni ile, isteğe bağlı olarak alınır. Yurt dışına aktarım için verdiğiniz açık rızayı geri almak isterseniz hesabınızı silebilir veya bize yazabilirsiniz; hizmetin sunucuları yurt dışında bulunduğundan bu durumda hesabınız kapatılır. Kampanya ve fırsat bildirimleri için verdiğiniz isteğe bağlı rızayı Profil → Bildirimler bölümünden istediğiniz zaman kapatabilirsiniz.
10. Güvenlik
Bağlantılar şifreli (HTTPS) yapılır, şifreler hash'lenerek saklanır, oturum jetonları cihazınızın güvenli deposunda tutulur, yetkisiz erişime karşı erişim kontrolleri ve hız sınırları uygulanır. Ortak sözleşme dosyalarına yalnızca o sözleşmenin tarafları, oturum açmış olarak erişebilir; dosyalar herkese açık bir bağlantıyla yayımlanmaz. Bir veri ihlali fark edersek KVKK madde 12 uyarınca Kurul'a ve etkilenen kullanıcılara en kısa sürede bildiririz.
10a. Otomatik Karar, Profilleme ve Çerezler
Verileriniz hakkında sizi etkileyen otomatik karar alınmaz ve reklam amaçlı profil çıkarılmaz. Uygulamadaki kira artışı, sözleşme bitişi ve geciken ödeme uyarıları yalnızca sizin girdiğiniz tarih ve tutarlardan yapılan hesaplamalardır. Yasal metinlerin yer aldığı bu web sitesi çerez veya izleme aracı kullanmaz.
11. Çocuklar
Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altındaki kişilerden veri toplamayız. Böyle bir durumu fark ederseniz bize bildirin; hesap silinir.
12. Değişiklikler
Bu metin değiştiğinde güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde uygulama içinde yeniden onayınız istenir.