Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Gizlilik Politikası ve Aydınlatma Metni, İsmail Ünsal — TURYAP Yetkili Danışmanı (bundan sonra "TURYAP İsmail Ünsal", "biz", "veri sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

• Unvan: İsmail Ünsal Gayrimenkul — TURYAP Yetkili Ofisi
• Adres: Yalova, Türkiye
• Telefon: +90 507 518 84 82
• E-posta: info@unsalgayrimenkul.com
• Web sitesi: www.unsalgayrimenkul.com / www.ismailunsal.com.tr

2. Kapsam ve Tanımlar

Bu politika; web sitemizi ziyaret eden, üye olan, ilan görüntüleyen, iletişim formu dolduran, WhatsApp/telefon aracılığıyla bize ulaşan veya hizmetlerimizden yararlanan tüm gerçek kişilere (birlikte "Kullanıcı") uygulanır.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi vb. işlemler.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.

3. Toplanan Kişisel Veriler

Aşağıdaki kişisel verilerinizi işleyebiliriz:

3.1 Hesap Bilgileri (Üyelik)

• Ad ve soyad
• E-posta adresi
• Telefon numarası (opsiyonel)
• Şifre (bcrypt/argon2 ile hash'lenmiş; ham şifre saklanmaz)
• Tercih ettiğiniz iletişim dili

3.2 İletişim ve Talep Verileri

• İletişim formu, WhatsApp veya e-posta yoluyla ilettiğiniz mesaj içerikleri
• İlgilendiğiniz ilan bilgileri ve arama tercihleriniz
• Görüşme notları (danışman tarafından tutulan)

3.3 Teknik ve Gezinti Verileri

• IP adresi (anonim/kısmi maskelenmiş)
• Tarayıcı türü ve sürümü, işletim sistemi
• Ziyaret edilen sayfalar, tıklama davranışı, oturum süresi
• Yaklaşık coğrafi konum (şehir düzeyi)
• Referans URL

3.4 Toplanmayan Veriler

Kredi kartı, banka hesap bilgisi, TC kimlik numarası veya biyometrik veri toplanmaz. Ödeme işlemleri (varsa) taraflar arasında doğrudan yürütülür; web sitesi bunlara aracılık etmez.

4. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik kaydı oluşturma ve hesabınızı yönetme
• Talep ettiğiniz gayrimenkul bilgilerini iletmek, ilan önerileri sunmak
• Yasal yükümlülüklerimizi (KVKK, Vergi Usul Kanunu, tapu mevzuatı) yerine getirmek
• Web sitesi güvenliğini sağlamak, dolandırıcılığı önlemek
• Hizmet kalitesini ölçmek ve iyileştirmek (anonim analiz)
• İletişim taleplerinizi karşılamak (WhatsApp, e-posta, telefon)
• Açık rızanız halinde: piyasa güncellemeleri, yeni ilanlar, blog yazıları, kampanyalar hakkında e-posta bülteni göndermek

5. İşlemenin Hukuki Sebebi

Kişisel verileriniz, KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası: Üyelik ve danışmanlık hizmetleri için (Madde 5/2-c)
• Hukuki yükümlülük: Vergi, tapu ve emlak mevzuatı gereği (Madde 5/2-ç)
• Meşru menfaat: Web sitesi güvenliği ve dolandırıcılık önleme (Madde 5/2-f)
• Açık rıza: Pazarlama iletileri, çerezler ve analitik (Madde 5/1)

6. Hesap Açma ve E-Posta Onayı

Bu iletiler, hizmetin ayrılmaz bir parçasıdır ve KVKK Madde 5/2-c (sözleşmenin ifası) kapsamındadır. Bunları almak istemiyorsanız hesabınızı kapatabilir veya info@unsalgayrimenkul.com adresine bir talep gönderebilirsiniz.

Kayıt sürecinde çift onaylı e-posta doğrulama (double opt-in) uygulanır: hesap açtığınızda e-posta adresinize bir doğrulama linki gönderilir. Onay verilene kadar hesabınız aktifleşmez ve size başka e-posta gönderilmez.

7. Pazarlama İletileri ve Bülten

Pazarlama içerikli iletiler (blog yayınları, piyasa raporları, kampanyalar) yalnızca ayrıca açık rıza vermeniz halinde gönderilir. Bu rızayı hesap ayarlarınızdan veya her e-postanın altındaki "Aboneliği İptal Et" bağlantısından tek tıkla geri alabilirsiniz.

Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (6563 sayılı) ve İYS (İleti Yönetim Sistemi) mevzuatına uygun olarak ticari elektronik ileti göndermeden önce onayınız İYS'ye kaydedilir.

• Bülten sıklığı: haftada en fazla 1-2 e-posta
• İçerik: yeni ilanlar, piyasa raporları, blog yazıları, uzman tavsiyeleri
• Aboneliği iptal: her iletide bir tıkla mümkündür

8. Çerezler (Cookies) ve Yerel Depolama

Web sitemiz aşağıdaki çerez ve yerel depolama türlerini kullanır:

8.1 Zorunlu Çerezler

Oturum yönetimi, güvenlik ve dil tercihi için gereklidir. Bu çerezler devre dışı bırakılamaz.

8.2 İşlevsel Çerezler / localStorage

• iu-trans-*: Sayfa çevirilerinin önbelleklenmesi (hız için)
• Dil tercihi: Seçtiğiniz dilin hatırlanması
• Oturum: Giriş yapan kullanıcılar için Supabase oturum bilgisi

8.3 Analitik Çerezler (Rıza Bazlı)

Sitemizin nasıl kullanıldığını anlamak için, yalnızca izin verirseniz Google Analytics (Google LLC) kullanırız. İzin vermezseniz Google Analytics hiç yüklenmez ve çerez yazılmaz. İzin verirseniz şu istatistikler Google'a gönderilir: görüntülediğiniz sayfalar, ziyaretin nereden başladığı (örneğin bir arama, sosyal medya ya da bir bağlantı), cihaz türü, yaklaşık konum (şehir / bölge) ve Google'ın tahmin edebildiği yaş aralığı ile cinsiyet. Adınız, telefonunuz, e-posta adresiniz ve formlara yazdıklarınız gönderilmez. Kullanılan çerezler: _ga ve _ga_* (en fazla 2 yıl).

Tercihiniz bu tarayıcıda 12 ay saklanır; istediğiniz zaman değiştirebilirsiniz. Tarayıcınız "Global Privacy Control" sinyali gönderiyorsa Google Analytics hiç yüklenmez. Google'ın bu verileri nasıl kullandığı: policies.google.com/technologies/partner-sites

Çerez tercihimi değiştir

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz.

9. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmet kalitesini sağlamak için sınırlı sayıda üçüncü taraf hizmet sağlayıcı kullanıyoruz:

• Supabase Inc. (ABD): Veritabanı, kimlik doğrulama ve dosya saklama. Verileriniz şifreli olarak saklanır. supabase.com/privacy
• Cloudflare Inc. (ABD): Web sitesi barındırma, CDN ve güvenlik. cloudflare.com/privacypolicy
• Google Translate (Google LLC): Sayfa içi otomatik çeviri servisi. Sadece görünen metin işlenir; kişisel veri gönderilmez.
• MyMemory (Translated Srl, İtalya): Google Translate fallback'i.
• Google Analytics (Google LLC, ABD): Yalnızca çerez izni verirseniz; ziyaret istatistikleri (Madde 8.3). Adınız, telefonunuz, e-posta adresiniz ve formlara yazdıklarınız gönderilmez. Google Gizlilik Politikası
• Google reCAPTCHA (Google LLC): İletişim, ilan bilgi talebi ve bülten formlarını otomatik (bot) gönderimlere karşı korumak için kullanılabilir. Yalnızca bu formlar kullanıldığında devreye girer; Google, cihaz ve tarayıcı bilgileri ile sayfadaki etkileşimleri değerlendirerek bir güven puanı üretir. Bu işleme, sitenin ve sizin güvenliğiniz için meşru menfaatimize dayanır. Google Gizlilik Politikası ve Hizmet Şartları geçerlidir. Biz yalnızca formun geçip geçmediğini ve puanı kaydederiz; IP adresiniz bu amaçla saklanmaz.

Bu servisler kendi gizlilik politikalarına tabidir ve TURYAP İsmail Ünsal, üçüncü tarafların uygulamalarından sorumlu değildir.

10. Kişisel Veri Saklama Süreleri

• Üyelik verileri: Hesabınız aktif olduğu sürece + kapatma sonrası 6 ay (hesap silme talebi hariç)
• İletişim yazışmaları: 3 yıl (Türk Ticaret Kanunu ve dava zamanaşımı)
• Sözleşme belgeleri: 10 yıl (Türk Ticaret Kanunu Madde 82)
• Log kayıtları: 6 ay (5651 sayılı Kanun)
• Pazarlama izni: İzin geri alınana kadar

Sürelerin sonunda veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

11. Yurt Dışına Veri Aktarımı

Kullandığımız Supabase ve Cloudflare gibi bulut hizmetleri veri merkezleri ABD ve AB'de bulunabilir. Bu aktarımlar KVKK Madde 9 kapsamında, açık rızanızla ve/veya standart sözleşme hükümleri (SCC) altında yapılır. Verileriniz her durumda şifrelenmiş olarak (HTTPS/TLS 1.3, at-rest AES-256) aktarılır ve saklanır.

12. Veri Güvenliği Önlemleri

Verilerinizin güvenliği için aşağıdaki teknik ve idari önlemleri uyguluyoruz:

• Tüm veri iletimi HTTPS/TLS 1.3 ile şifrelenir
• Veritabanı seviyesinde Row-Level Security (RLS) uygulanır
• Şifreler bcrypt/argon2 ile hash'lenir; asla düz metin saklanmaz
• Yönetici erişimi multi-factor authentication (MFA) ile korunur
• Servis rolü anahtarları (service_role) yalnızca sunucu tarafında bulunur; tarayıcıda ifşa edilmez
• Formlar spam ve otomatik saldırılara karşı sunucu tarafında doğrulanır (hız sınırı, bot tuzağı ve isteğe bağlı Google reCAPTCHA)
• Düzenli güvenlik denetimleri ve güncellemeler
• Yedekler şifrelenerek farklı coğrafyada saklanır

13. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarım yapıldığı üçüncü kişileri bilme
• Verilerin eksik/yanlış işlenmesi halinde düzeltilmesini isteme
• KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşleme sonucu oluşabilecek durumlara itiraz etme
• Verilerin kanuna aykırı işlenmesi nedeniyle uğradığı zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@unsalgayrimenkul.com adresine, kimliğinizi doğrulayan bir belge ile başvurunuzu iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

14. Kullanım Koşulları

Web sitemizi kullanarak aşağıdaki koşulları kabul etmiş sayılırsınız:

• Sitedeki tüm içerik (metin, görsel, logo, kod) TURYAP İsmail Ünsal'a aittir; izinsiz çoğaltılamaz, dağıtılamaz veya ticari amaçla kullanılamaz.
• İlan bilgileri en güncel şekilde yayınlanmaya çalışılsa da bilgilendirme amaçlıdır; nihai fiyat, imar durumu ve tapu bilgileri için danışmanımızla görüşülmesi gerekir.
• Web sitesinin işleyişini bozacak, güvenlik açığı arayacak veya otomatik yöntemlerle veri toplayacak faaliyetler yasaktır.
• Hizmet sunumunda kesinti, hata veya bilgi eksikliği nedeniyle uğrayabileceğiniz zararlardan sorumluluğumuz, KVKK ve TBK sınırları çerçevesindedir.
• İhtilaf halinde Yalova Mahkemeleri ve İcra Daireleri yetkilidir. Uygulanacak hukuk Türkiye Cumhuriyeti hukukudur.

15. Politikada Değişiklikler

İşbu Gizlilik Politikası ve Kullanım Koşulları, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bilgi verilir. Değişiklik tarihi bu sayfanın başında gösterilir.

16. İletişim

Gizlilik politikamız, KVKK haklarınız veya veri kullanımı hakkındaki sorularınız için: