Gizlilik Politikası
Son güncelleme: 26 Temmuz 2026
1. Veri Sorumlusu
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında EMLAKOS hizmetini sunan aşağıdaki şirket tarafından hazırlanmıştır:
| Unvan | DMRICT YAZILIM VE DANIŞMANLIK SAN. VE TİC. LTD. ŞTİ. |
|---|---|
| MERSİS No | 0302143362500001 |
| Adres | Gülbahçe Mahallesi, Gülbahçe Caddesi, Teknoloji Geliştirme Bölümü No:1/18/5, 35433 Urla / İZMİR |
| KEP | [email protected] |
| E-posta | [email protected] |
2. Veri Sorumlusu / Veri İşleyen Ayrımı
Bu ayrım emlak ofisleri için özellikle önemlidir, çünkü sisteme girdiğiniz verilerin büyük kısmı üçüncü kişilere (alıcı, satıcı, kiracı, mal sahibi) aittir:
- Hesap ve ofis verileriniz (ad, e-posta, ofis adı, fatura bilgileri) bakımından DMRICT veri sorumlusudur.
- Portföy ve müşteri kayıtlarınız — mal sahibi ve alıcı bilgileri, görüşme geçmişi, talepler, süreç kayıtları, tur görselleri — bakımından ofisiniz veri sorumlusudur; DMRICT yalnızca sizin adınıza barındıran veri işleyendir (KVKK m.3/ı).
Portföyünüze eklediğiniz kişilerin verilerini toplama, aydınlatma ve gerekli hallerde açık rıza alma yükümlülüğü size aittir. EMLAKOS bu kayıtları denetlenebilir biçimde tutmanızı kolaylaştırır, ancak hukuki yükümlülüğü üstlenmez.
3. İşlenen Kişisel Veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik & iletişim | Ad-soyad, e-posta adresi | Kayıt formu |
| Hesap güvenliği | Şifre özeti (bcrypt), oturum bilgisi, tek kullanımlık doğrulama kodu (OTP) | Uygulama kullanımı |
| Ofis | Ofis adı, danışman üyelikleri ve rolleri, abonelik planı | Kayıt ve yönetim |
| Portföy içeriği | Taşınmaz bilgileri, konum, fiyat, fotoğraf ve 360° tur görselleri | Sizin girdiğiniz veriler |
| Müşteri kayıtları | Kişi ve firma bilgileri, talepler, görüşme geçmişi, süreç adımları, notlar | Sizin girdiğiniz veriler |
| İşlem güvenliği | IP adresi, aktivite günlükleri | Uygulama kullanımı |
Özel nitelikli kişisel veri talep edilmez. Portföy ve müşteri kayıtlarına bu tür veri (sağlık, din, üyelik vb.) girmemeniz önerilir.
4. Paylaşılabilir Sanal Tur Bağlantıları
Oluşturduğunuz 360° turlar, siz paylaşım bağlantısı ürettiğinizde oturum açmadan görüntülenebilir hale gelir. Bağlantıyı ilettiğiniz herkes turu görebilir; bağlantı tahmin edilemez bir belirteç içerir ancak şifre korumalı değildir.
Bu nedenle tur görsellerinde kimlik belirleyici unsurların (aile fotoğrafı, evrak, plaka) bulunmamasına dikkat ediniz. Paylaşımı dilediğiniz an iptal edebilirsiniz.
5. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması ve hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Kimlik doğrulama, OTP ve yetkilendirme | Sözleşmenin ifası / meşru menfaat |
| Kötüye kullanımın önlenmesi, güvenlik | Meşru menfaat |
| Faturalama ve yasal saklama | Hukuki yükümlülük |
| Web sitesi kullanımının ölçülmesi | Açık rıza (analitik çerezler) |
6. Verilerin Aktarılması
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma sağlayıcımız | Sunucu ve veritabanı barındırma | Türkiye |
| Cloudflare, Inc. | TLS sonlandırma, DDoS koruması | Yurt dışı (SCC) |
| Google (reCAPTCHA) | Otomatik/bot kayıt girişimlerinin engellenmesi | Yurt dışı |
| E-posta (SMTP) sağlayıcımız | Doğrulama, bildirim ve davet e-postaları | Türkiye |
| Slack Technologies | Yalnızca siz Slack entegrasyonunu bağlarsanız — bildirim ve günlük özet gönderimi | Yurt dışı |
| Tarayıcı push servisleri | Yalnızca bildirim izni verirseniz — anlık bildirim iletimi | Yurt dışı |
| Harici tur sağlayıcıları | Yalnızca siz Matterport, Kuula gibi bir dış tur gömerseniz — görüntüleme o sağlayıcı üzerinden gerçekleşir ve onun gizlilik politikasına tabidir | Yurt dışı |
Yüklediğiniz fotoğraf ve tur görselleri kendi altyapımızdaki nesne depolamada tutulur.
EMLAKOS yapay zekâ sağlayıcılarına veri göndermez. İlan metni üretimi şablon tabanlı çalışır; portföy verileriniz dış bir modele iletilmez.
7. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap, portföy ve müşteri kayıtları | Abonelik süresince; hesap kapanışından sonra 30 gün |
| Aktivite günlükleri | 2 yıl |
| Faturalama kayıtları | 10 yıl (TTK m.82) |
Abonelik veya deneme süresi bittiğinde hesabınız salt-okunur moda geçer; verileriniz silinmez ve talebiniz halinde dışa aktarılır.
8. Veri Güvenliği
- Tüm trafik TLS ile şifrelenir.
- Şifreler bcrypt ile özetlenir; giriş akışında ek OTP adımı bulunur.
- Ofisler birbirinden izoledir; kayıt bazlı yetkilendirme uygulanır.
- Kritik işlemler aktivite günlüğüne yazılır.
- Kayıt ve giriş akışları hız sınırlama ve reCAPTCHA ile korunur.
9. Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
10. Çerezler
Kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğiniz için Çerez Politikamızı inceleyiniz.
11. Değişiklikler
Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.