Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu ve bu metnin kapsamı

Kişisel verileriniz bakımından veri sorumlusu, TURKOM hesabınızın bağlı olduğu site veya apartman yönetimidir. TURKOM (Turkuaz Konut Yönetim Merkezi), ilgili yönetimin hizmetlerini yürütmek için kullandığı yazılım altyapısıdır ve bu kapsamda veri işleyen sıfatıyla hareket eder.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, yalnızca bilgilendirme amacıyla hazırlanmıştır. Bir onay veya izin belgesi değildir.

2. İşlenen kişisel veriler

Hizmetin kullanımı kapsamında aşağıdaki bilgiler işlenebilir:

• Kimlik: ad, soyad ve hesabınızla ilişkilendirilen kimlik bilgileri,
• İletişim: telefon numarası ve mevcutsa e-posta adresi,
• Konut: site, bina, blok ve daire bilgisi ile malik veya kiracı rolü,
• Finans: aidat, tahakkuk, borç, tahsilat ve ödeme bildirimi kayıtları, ödeme bildirimine eklediğiniz dekont görselleri,
• İşlem güvenliği: hesap oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, işlem zamanı ve sistem günlükleri.

Uygulama üzerinden sağlık, biyometrik veri, din, üyelik veya ceza mahkûmiyeti gibi özel nitelikli kişisel veriler talep edilmez. Bu tür bilgileri açıklama, not ve mesaj alanlarına yazmamanızı rica ederiz.

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Kat Mülkiyeti Kanunu kapsamındaki yönetim hizmetlerinin yürütülmesi,
• Kullanıcı hesabının oluşturulması ve kimlik doğrulamanın yapılması,
• Aidat tahakkuku, borç takibi ve tahsilat süreçlerinin yönetilmesi,
• Ödeme bildirimlerinin incelenmesi ve mutabakatın sağlanması,
• Duyuru, bilgilendirme ve yönetim–sakin iletişiminin sağlanması,
• Sistem güvenliğinin sağlanması ve yetkisiz erişimlerin tespiti,
• Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması,
• Mali mevzuat başta olmak üzere yasal yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; yönetim tarafından yapılan kayıtlar, uygulamadaki formlar, kullanıcı işlemleri ve teknik sistem kayıtları aracılığıyla, kısmen otomatik yollarla ve elektronik ortamda toplanır.

Veriler, Kanun’un 5. maddesinin ikinci fıkrasındaki aşağıdaki hukuki sebeplere dayanılarak işlenir:

• 5/2-a — kanunlarda açıkça öngörülmesi (Kat Mülkiyeti Kanunu),
• 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• 5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• 5/2-e — bir hakkın tesisi, kullanılması veya korunması,
• 5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

Bu işlemelerin hiçbiri açık rızaya dayanmamaktadır; dolayısıyla hizmetten yararlanabilmeniz için sizden açık rıza talep edilmez. İleride açık rıza gerektiren bir işleme söz konusu olursa, bunun için ayrı bir açık rıza metni sunulur ve rızanız ayrıca alınır.

5. Verilerin aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve yukarıdaki amaçlarla sınırlı olarak aktarılabilir:

• Site veya apartman yönetiminin yetkili personeline ve denetim kuruluna,
• Yazılım, barındırma, bildirim ve teknik destek hizmeti sunan tedarikçilere,
• Ödeme işlemi bulunması hâlinde bankalara ve ödeme kuruluşlarına,
• Hukuki uyuşmazlık hâlinde avukat, mali müşavir ve bilirkişilere,
• Kanuni zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına.

Veriler Türkiye’de bulunan sunucularda barındırılır. Yurt dışına aktarım yapılması gerekirse, Kanun’un 9. maddesindeki şartlara uyulur.

6. Saklama süresi ve imha

Verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Mali kayıtlar için vergi mevzuatı uyarınca on yıllık saklama süresi uygulanır. İşleme sebebi ortadan kalktığında veriler, ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

Kanun’un 12. maddesi kapsamında; şifreler geri döndürülemez biçimde saklanır, oturumlar imzalı ve süreli tokenlarla yürütülür, her kullanıcı yalnızca yetkili olduğu siteye ait verilere erişebilir, yönetimsel işlemler kayıt altına alınır ve veriler düzenli olarak yedeklenir. Yetkisiz erişim tespit edilmesi hâlinde Kurul’a ve ilgili kişilere mevzuatta öngörülen sürelerde bildirim yapılır.

8. Otomatik karar ve profilleme

Uygulamada, yalnızca otomatik sistemler tarafından analiz edilmek suretiyle aleyhinize sonuç doğuran otomatik karar verme veya profilleme faaliyeti yürütülmez. Borç, gecikme ve tahsilat hesaplamaları yönetimin belirlediği kurallara göre yapılan aritmetik işlemlerdir.

9. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak:

• İşlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme

haklarına sahipsiniz.

10. Başvuru ve iletişim

Haklarınıza ilişkin taleplerinizi, hesabınızın bağlı olduğu site veya apartman yönetiminin irtibat kanalına iletebilirsiniz. Güncel yönetim irtibatına ve yönetici telefonuna uygulama içindeki yönetim bilgileri bölümünden ulaşabilirsiniz. Başvurunuz, kimliğiniz doğrulandıktan sonra en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi veya cevap verilmemesi hâlinde Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.