Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca, EmlakSunum platformunu işleten Vitrin Homes ("Veri Sorumlusu"), kişisel verilerinizi kanuna, dürüstlük kurallarına ve meşru amaçlara uygun olarak işlemektedir. İletişim adresi: info@emlaksunum.site.

2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Platformumuz üzerinden sunulan hizmetlerden faydalanabilmeniz amacıyla aşağıdaki veri kategorileri otomatik veya kısmen otomatik yöntemlerle işlenmektedir:

• Kimlik ve İletişim Verileri: E-posta adresi ve ad-soyad. Google ile giriş yapmanız hâlinde Google hesabınızdaki ad ve profil fotoğrafı bağlantısı da profilinize kaydedilir.
• Hesap ve Giriş Güvenliği Verileri: Supabase Auth altyapısı üzerinden üretilen kullanıcı kimliği (UUID), oturum belirteçleri (JWT) ve son giriş zamanı.
• Davet Verileri: Hesabınıza tanımlanan davet kodu ve bir davet bağlantısıyla kaydolduysanız sizi davet eden hesapla aranızdaki davet ilişkisi.
• İşlem ve Mülk Verileri: Kullanıcı tarafından yüklenen gayrimenkul fotoğrafları ve girilen taşınmaz bilgileri (fiyat, metrekare, oda sayısı, adres/lokasyon bilgisi, açıklama metinleri).
• Kayıtlı Portföyler: Kaydettiğiniz portföylerin bilgileri ile fotoğrafları ve yapay zeka ile düzenlenmiş sürümleri. Fotoğraflar, yalnızca sizin hesabınızın erişebildiği özel bir depolama alanında (Supabase Storage) tutulur.
• Yapay Zeka Sonuçlarının Güvenlik Kopyası: Kredi harcayarak ürettiğiniz görseller (iyileştirme, sahneleme, odayı boşaltma), bağlantınız koparsa ya da sayfa kapanırsa kaybolmaması için yalnızca sizin hesabınızın erişebildiği özel depolama alanında en az 7 gün saklanır ve ardından otomatik olarak silinir. Portföye kaydettiğiniz sürümler portföyünüzle birlikte saklanır ve portföyü sildiğinizde silinir.
• Sunum Kayıtları: Dışa aktardığınız her sunum için seçilen şablon, format ve mülk bilgilerinin kaydı.
• Marka Bilgileri: Danışman adı, unvan, ofis adı, telefon, e-posta, web sitesi, lisans numarası ve logo gibi marka bilgileriniz sunucularımıza gönderilmez; yalnızca kendi tarayıcınızda tutulur ve oluşturduğunuz sunuma (PDF/PNG) yerleştirilir.
• Ödeme ve Abonelik Verileri: Plan türü, kredi bakiyesi ve kredi hareketleri, sipariş ve abonelik numaraları. Kredi kartı ve banka kartı bilgileri sunucularımızda tutulmaz; ödemeyi satıcı sıfatıyla faturayı düzenleyen LemonSqueezy alır ve işler.
• Teknik Veriler: Yalnızca çerez tercihlerinizde izin vermeniz hâlinde, ziyaret edilen sayfalar, tarayıcı türü ve cihaz kategorisi gibi anonim trafik istatistikleri Plausible Analytics ile çerez kullanılmadan işlenir. Sitede kullanılan yazı tipleri Google Fonts'tan yüklenirken IP adresiniz Google'a iletilir. Altyapı sağlayıcılarımızın kayıtlarında güvenlik amacıyla IP adresi ve giriş zamanı tutulabilir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK 5. maddesinde yer alan hukuki sebepler kapsamında işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik kaydının oluşturulması, sunum hazırlama ve şablon oluşturma motorunun çalıştırılması, kredi bakiyesinin yönetilmesi.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): İlgili mevzuat gereği talep edilen kanuni kayıtların tutulması, adli veya idari makamların taleplerine yanıt verilmesi.
• Meşru Menfaat (KVKK m. 5/2-f): Sistem güvenliğinin temini, suistimallerin ve yetkisiz hesap erişimlerinin önlenmesi, hizmet kalitesinin artırılması.

4. Yapay Zeka Altyapıları ve Veri Güvenliği

Kullanıcı tarafından yüklenen fotoğraflar ve girilen mülk özellikleri, fotoğraf iyileştirme, sanal sahneleme (virtual staging), odayı boşaltma, ilan metni üretimi ve çeviri amacıyla şifreli bağlantı üzerinden yapay zeka sağlayıcılarına iletilir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz üçüncü şahıslara ticari veya pazarlama amacıyla satılmaz, kiralanmaz veya devredilmez. Veriler yalnızca hizmetin yürütülmesi amacıyla aşağıdaki teknik iş ortaklarına aktarılmaktadır:

• Supabase Inc. (Veritabanı, Dosya Depolama ve Kimlik Doğrulama): Kullanıcı hesapları, veritabanı kayıtları ve portföy fotoğrafları Avrupa Birliği (Frankfurt) bölgesindeki sunucularda saklanmaktadır.
• Yapay Zeka Hizmet Sağlayıcıları (OpenRouter Inc. aracılığıyla Google, Anthropic, OpenAI — ABD): Fotoğraf iyileştirme, sanal sahneleme, ilan metni üretimi ve çeviri işlemlerinin yerine getirilmesi amacıyla, yalnızca kullanıcının başlattığı işleme ait fotoğraf ve mülk bilgileri yurt dışına aktarılır. Ad, e-posta ve iletişim bilgileriniz bu sağlayıcılara gönderilmez.
• LemonSqueezy (Ödeme ve Faturalandırma, Merchant of Record): Satın alma işlemlerinin gerçekleştirilmesi, vergi uyumu ve faturalandırma amacıyla.
• Google LLC (ABD): Google ile giriş seçeneğini kullanmanız hâlinde kimlik doğrulama amacıyla; ayrıca sitede kullanılan yazı tiplerinin (Google Fonts) yüklenmesi sırasında IP adresiniz.
• Plausible Insights OÜ (Estonya, AB): Yalnızca izin vermeniz hâlinde, anonim ve çerezsiz trafik istatistikleri amacıyla.
• Yetkili Kamu Kurum ve Kuruluşları: Kanunen yetkili kamu kurum ve kuruluşları ile adli makamların usulüne uygun bağlayıcı talepleri doğrultusunda.

6. Veri Saklama Süresi ve Hesap Silme

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve tabi olduğumuz kanuni saklama yükümlülükleri saklı kalmak kaydıyla muhafaza edilir:

• Hesap Silme: Profil ekranından hesabınızı sildiğinizde (KVKK m. 11) veya yazılı talebiniz üzerine; kullanıcı hesabınız, profiliniz, kayıtlı portföyleriniz, sunum kayıtlarınız, kredi hareketleriniz, davet kayıtlarınız ve depolama alanındaki portföy fotoğraflarınız ve yapay zeka sonuçlarınızın güvenlik kopyaları silinir. Aktif bir Pro aboneliğiniz varsa hesap silinmeden önce aboneliğiniz de iptal edilir.
• Portföy ve Sunum İçerikleri: Hesabınız açık olduğu sürece saklanır; sildiğiniz portföyler ve fotoğrafları kalıcı olarak kaldırılır.
• Ödeme ve Fatura Kayıtları: Ödeme ve fatura kayıtları, satıcı sıfatıyla faturayı düzenleyen LemonSqueezy tarafından saklanır; sistemimizdeki kredi hareket kayıtları hesabınızla birlikte silinir.
• Tarayıcınızdaki Veriler: Sunum taslağınız, fotoğraflarınız, portföy listeniz, kredi bakiyeniz, sunum geçmişiniz ve marka bilgileriniz tarayıcınızın yerel depolamasında (localStorage) ve tarayıcı veritabanında (IndexedDB) tutulur. Çıkış yaptığınızda bu cihazdan silinir. Oturumunuz siz çıkış yapmadan kendiliğinden kapanırsa (ör. oturum süresinin dolması), kaldığınız yerden devam edebilmeniz için taslağınız bu cihazda, uygulama oturumun kapandığını fark ettiği andan itibaren en fazla 30 gün tutulur; bu süre dolunca uygulama açıldığında silinir.

7. Yetkili Erişimi

Yetkili yöneticilerimiz, destek ve güvenlik amacıyla hesap profil kayıtlarına (ad, plan, kredi ve davet bilgileri gibi) erişebilir.

8. Veri Sahibi Olarak Haklarınız (KVKK m. 11)

KVKK 11. maddesi uyarınca her zaman Veri Sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru ve İletişim

Yukarıda belirtilen haklarınızı kullanmak ve kişisel verilerinizle ilgili her türlü talebinizi iletmek için kayıtlı e-posta adresinizden info@emlaksunum.site adresine başvuruda bulunabilirsiniz. Talepleriniz, kanunda öngörülen en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.