1) Veri sorumlusu ve kapsam

Veri sorumlusu: Kurtköy Emlakçısı – Gayrimenkul Danışmanlığı. Bu politika; web sitesi ziyaretçileri, iletişim formu üzerinden başvuranlar, ilan/randevu talebinde bulunanlar ve danışmanlık hizmeti alan/almayı düşünen ilgili kişiler için geçerlidir.

2) Temel ilkeler

• Hukuka ve dürüstlük kurallarına uygunluk.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlarla işleme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza.
• Gizlilik, bütünlük ve erişilebilirlik esaslarına göre güvenli işleme.

3) Veri kategorileri (örnekler)

İşlenen kişisel veriler; toplanma kanalı ve hizmetin niteliğine göre değişebilir. Web sitesi ve emlak danışmanlığı süreçlerinde yaygın veri kategorileri aşağıdadır:

• Kimlik: ad, soyad.
• İletişim: telefon, e-posta, yazışma içerikleri.
• Müşteri işlem: talep edilen ilan/portföy bilgileri, randevu talepleri, teklif ve görüşme notları.
• İşlem güvenliği: IP adresi, log kayıtları, güvenlik doğrulama verileri, oturum bilgileri.
• Konum: IP’den türetilen yaklaşık konum.
• Çerez/benzeri: çerezler, yerel depolama ve kullanıcı davranış verileri (açık rıza gerektiren durumlarda).

4) İşleme amaçları

• İletişim sağlamak, talepleri sonuçlandırmak, randevu planlamak.
• İlan/portföy sunmak, yatırım danışmanlığı süreçlerini yürütmek.
• Hizmet kalitesini ve kullanıcı deneyimini iyileştirmek.
• Güvenlik süreçlerini yürütmek (spam/istismar önleme, erişim kontrolü).
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin yanıtlanması.
• Pazarlama/remarketing (varsa ve açık rıza verilmesi halinde).

Detaylı aydınlatma için Aydınlatma Metni ve Çerez Politikası incelenebilir.

5) Saklama ve imha

Kişisel veriler; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Süre sonunda silme, yok etme veya anonim hale getirme yöntemleri uygulanır. Yedeklerde bulunan veriler, yedek döngüsü tamamlandığında imha edilir veya erişimi sınırlandırılır.

6) Teknik ve idari tedbirler

Kişisel verilerin güvenliğini sağlamak için risk bazlı yaklaşım benimsenir ve uygun teknik/idari tedbirler uygulanır:

• Erişim kontrolü ve yetkilendirme (rol bazlı erişim, ayrıcalıkların sınırlandırılması).
• Oturum güvenliği (HTTPOnly/Secure cookie seçenekleri, oturum süresi, tek aktif oturum prensibi).
• Loglama, izleme ve anomali/istismar tespiti (ör. çoklu hatalı giriş denemesi koruması).
• Şifreleme/maskeleme gibi veri koruma yöntemleri (uygulanabilir olduğu ölçüde).
• Tedarikçi/hizmet sağlayıcı sözleşmeleri ve gizlilik yükümlülükleri.
• Veri minimizasyonu ve saklama sürelerinin periyodik gözden geçirilmesi.

7) Üçüncü taraf hizmetler ve aktarım

Web sitesinin çalışması için barındırma, güvenlik doğrulama (reCAPTCHA), e-posta/iletişim, analiz ve gömülü içerik (harita vb.) sağlayıcılarından hizmet alınabilir. Bu sağlayıcılarla yalnızca gerekli veriler paylaşılır ve uygun güvenlik tedbirleri gözetilir.

Yurt dışına aktarım gerektiren bir hizmet kullanılması halinde, en güvenli yaklaşım olarak gerekli ise açık rıza alınır veya mevzuattaki diğer aktarım şartları sağlanır.

8) İlgili kişinin hakları ve başvuru

KVKK m.11 kapsamındaki haklarınızı kullanmak için bize aşağıdaki kanallardan başvurabilirsiniz. Talebinizin niteliğine göre kimlik doğrulaması talep edilebilir.

• E-posta: kvkk@ornekalanadi.com
• İletişim formu: /iletisim

Çerez/analitik/pazarlama izinleri için ayrıca Açık Rıza Metni incelenebilir.