Gizlilik ve kişisel verilerin korunması

Burada iki ayrı rol var ve hangisinin sizin için geçerli olduğu, uygulamayı hangi sıfatla kullandığınıza bağlı:

• Sakinlerin verisi bakımından veri sorumlusu, site yönetimidir. Malik ve kiracıların adı, iletişim bilgisi, dairesi, aidat ve ödeme kayıtları, site yönetimi tarafından kendi yönetim işleri için uygulamaya girilir. AFET Teknolojileri Tic. ve San. Ltd. Şti. bu veriler bakımından veri işleyendir: onları yalnızca site yönetiminin talimatıyla ve hizmeti sunmak için işler; kendi amacıyla kullanmaz, satmaz, reklam için paylaşmaz.
• Yönetici hesabının kendi verisi bakımından veri sorumlusu AFET Teknolojileri Tic. ve San. Ltd. Şti.'dir. Siteyi kuran ve yöneten kişinin hesap bilgileri (ad soyad, e-posta, oturum kayıtları) ile hizmet ilişkisine ait bilgiler bizim sorumluluğumuzdadır.

Sakinseniz, verilerinize ilişkin talepleri öncelikle site yönetiminize iletin. Bize ulaşan talepleri, veri işleyen olarak ilgili site yönetimine iletir ve yanıtlanması için destek oluruz.

Uygulamanın gerçekte kaydettiği veriler şunlardır:

• Kimlik ve iletişim: ad, soyad, telefon numarası, e-posta adresi.
• Daire ve sıfat: blok, kapı numarası, malik ya da kiracı sıfatı, dairede oturmanın başlangıç ve bitiş tarihleri.
• Mali kayıtlar: aidat ve gider payı tahakkukları; ödemelerin tutarı, tarihi, açıklaması ve ödemeyi yapan kişi; ödemenin hangi döneme sayıldığı.
• Talepler: sakinin açtığı talebin başlığı, açıklaması, kategorisi ve önceliği; yönetimin çözüm notu ya da ret gerekçesi.
• Hesap ve oturum: e-posta adresi, şifre (yalnızca geri döndürülemez özet biçiminde), ad soyad, kullanıcı rolü; oturum açma kayıtlarında zaman, IP adresi ve tarayıcı bilgisi.
• Site bilgileri: site yönetiminin girdiği site adı, adresi, IBAN ve hesap bilgisi.

Uygulama kart bilgisi toplamaz ve T.C. kimlik numarası istemez.

• Aidat, gider, tahsilat ve borç takibinin yapılması; sakine kendi borç ve ödeme dökümünün gösterilmesi; duyuruların ve taleplerin iletilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) ve site yönetimi bakımından Kat Mülkiyeti Kanunu'ndan doğan hukuki yükümlülükler (md. 5/2-ç): ortak giderlerin paylaştırılması, aidatın takibi ve yönetimin hesap vermesi.
• Davet, şifre sıfırlama ve e-posta doğrulama iletilerinin gönderilmesi — sözleşmenin ifası (md. 5/2-c).
• Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların giderilmesi — meşru menfaat (md. 5/2-f).
• Uyuşmazlık hâlinde hakların tesisi ve korunması — md. 5/2-e.

Hizmeti sunmak için şu hizmet sağlayıcılarla çalışıyoruz:

• Supabase — veritabanı, kimlik doğrulama ve yedekler. Veriler Avrupa Birliği'nde, Frankfurt'ta (AWS eu-central-1) tutulur.
• Vercel — uygulamanın barındırılması ve sunulması. Vercel ABD merkezli bir şirkettir; uygulamaya gelen istekler onun altyapısında işlenir.
• Resend — davet, şifre sıfırlama ve doğrulama e-postalarının gönderimi (İrlanda).

Bu sağlayıcıların tamamı Türkiye dışında bulunduğundan kişisel veriler yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesinde öngörülen güvencelere uygun olarak ve yalnızca hizmetin sunulması için gereken ölçüde yapılır. Bunların dışında veriler, yalnızca hukuken zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılır; reklam ya da pazarlama amacıyla hiç kimseyle paylaşılmaz.

Yalnızca oturum ve tercih çerezi kullanıyoruz; reklam ve izleme çerezi yok. Sayfalarda üçüncü taraf analiz ya da reklam betiği bulunmuyor, yazı tipleri de kendi sunucumuzdan sunuluyor.

• Oturum çerezi (sb-…-auth-token) — giriş yaptığınızda oluşur, oturumunuzu açık tutar. Uygulamanın çalışması için zorunludur.
• Menü tercihi (sidebar_state) — kenar menüsünün açık ya da kapalı olduğunu hatırlar; 7 gün saklanır.
• Dönem tercihi (secili_donem) — panelde seçtiğiniz muhasebe dönemini hatırlar; 1 yıl saklanır.

Ayrıca tarayıcınızın yerel deposunda rehberli turdaki ilerlemeniz ve kurulum kartını o oturum için gizlediğiniz bilgisi tutulur; bu bilgiler cihazınızdan çıkmaz.

Veriler, site yönetiminin hesabı açık kaldığı sürece saklanır. Mali kayıtlar silinerek değil, ters kayıtla düzeltilir; böylece kapanmış dönemlerin denetim izi korunur. Hizmet sona erdiğinde veriler, mevzuattaki saklama yükümlülükleri saklı kalmak kaydıyla silinir ya da anonim hâle getirilir. Günlük yedekler şifreli tutulur ve sınırlı bir süre sonunda kendiliğinden silinir.

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak:

• kişisel verisinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurularınızı destek@afetteknolojileri.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Sakinseniz, verileriniz bakımından veri sorumlusu site yönetiminiz olduğundan başvurunuzu ona da yöneltebilirsiniz.

Bu metin güncellendiğinde yeni hâli bu sayfada yayımlanır ve üstteki "Son güncelleme" tarihi değişir.