Gizlilik Politikası ve KVKK Aydınlatma Metni
Son Güncelleme Tarihi: 19 Eylül 2026
İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Avrupa Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, EmlakSunum (Vitrin Homes) platformunun kullanıcılarına ("Kullanıcı") ait kişisel verilerin toplanması, işlenmesi, saklanması ve korunmasına dair esasları düzenlemektedir.
1. Veri Sorumlusu
6698 sayılı KVKK uyarınca, EmlakSunum platformunu işleten Vitrin Homes ("Veri Sorumlusu"), kişisel verilerinizi kanuna, dürüstlük kurallarına ve meşru amaçlara uygun olarak işlemektedir. İletişim adresi: vitrinhomes@gmail.com.
2. İşlenen Kişisel Veriler ve Toplama Yöntemleri
Platformumuz üzerinden sunulan hizmetlerden faydalanabilmeniz amacıyla aşağıdaki veri kategorileri otomatik veya kısmen otomatik yöntemlerle işlenmektedir:
- Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası (danışman profilinde paylaşılması halinde).
- Hesap ve Giriş Güvenliği Verileri: Supabase Auth altyapısı üzerinden üretilen oturum kimliği (UUID), şifreli erişim belirteçleri (JWT), son giriş zaman damgaları.
- İşlem ve Mülk Verileri: Kullanıcı tarafından sisteme yüklenen gayrimenkul fotoğrafları, taşınmaz bilgileri (fiyat, metrekare, oda sayısı, adres/lokasyon bilgisi, açıklama metinleri).
- Marka ve Profil Verileri: Kullanıcının yüklediği emlak ofisi logosu, danışman unvanı, şirket ve lisans bilgileri.
- Ödeme ve Abonelik Verileri: Satın alınan kredi miktarı, paket türü ve sipariş numarası. Kredi kartı ve banka kartı numaraları EmlakSunum sunucularında asla tutulmaz; doğrudan uluslararası PCI-DSS uyumlu lisanslı ödeme kuruluşu LemonSqueezy tarafından işlenir.
- Teknik ve Cihaz Verileri: Ziyaret saatleri, tarayıcı türü ve cihaz kategorisi. Bu veriler gizlilik odaklı Plausible Analytics altyapısı ile çerez kullanılmadan ve kullanıcı IP adresi kaydedilmeden anonim olarak işlenir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK 5. maddesinde yer alan hukuki sebepler kapsamında işlenmektedir:
- Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik kaydının oluşturulması, sunum hazırlama ve şablon oluşturma motorunun çalıştırılması, kredi bakiyesinin yönetilmesi.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): İlgili mevzuat gereği talep edilen kanuni kayıtların tutulması, adli veya idari makamların taleplerine yanıt verilmesi.
- Meşru Menfaat (KVKK m. 5/2-f): Sistem güvenliğinin temini, suistimallerin ve yetkisiz hesap erişimlerinin önlenmesi, hizmet kalitesinin artırılması.
4. Yapay Zeka Altyapıları ve Veri Güvenliği
Kullanıcı tarafından yüklenen fotoğraflar ve girilen mülk özellikleri, yapay zeka destekli sanal sahneleme (virtual staging), gökyüzü iyileştirme ve metin optimizasyonu amacıyla güvenli API altyapıları üzerinden anlık olarak işlenir.
Önemli Güvence: Yüklediğiniz fotoğraflar veya mülk bilgileri, üçüncü taraf yapay zeka modellerinin genel eğitimi amacıyla kullanılmamaktadır. Verileriniz yalnızca anlık sunum oluşturma komutunun yerine getirilmesi sırasında işlenir ve oturum sona erdiğinde üçüncü taraf modeller nezdinde silinir.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz üçüncü şahıslara ticari veya pazarlama amacıyla satılmaz, kiralanmaz veya devredilmez. Veriler yalnızca hizmetin yürütülmesi amacıyla aşağıdaki teknik iş ortaklarına aktarılmaktadır:
- Supabase Inc. (Veritabanı ve Kimlik Doğrulama): Kullanıcı hesapları ve veritabanı kayıtları, Avrupa Birliği sınırları içerisindeki yüksek güvenlikli ve şifreli veri merkezlerinde saklanmaktadır.
- LemonSqueezy (Ödeme Aracısı): Satın alma işlemlerinin gerçekleştirilmesi, vergi uyumu ve faturalandırma amacıyla.
- Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili kamu kurum ve kuruluşları ile adli makamların usulüne uygun bağlayıcı talepleri doğrultusunda.
6. Veri Sahibi Olarak Haklarınız (KVKK m. 11)
KVKK 11. maddesi uyarınca her zaman Veri Sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru ve İletişim
Yukarıda belirtilen haklarınızı kullanmak ve kişisel verilerinizle ilgili her türlü talebinizi iletmek için kayıtlı e-posta adresinizden vitrinhomes@gmail.com adresine başvuruda bulunabilirsiniz. Talepleriniz, kanunda öngörülen en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.