Bu metin bir bilgilendirmedir; sizden onay istemez. Açık rızanıza dayanan tek işlem, isteğe bağlı analitik çerezlerdir ve bu rızayı ayrıca, çerez tercihlerinizde verirsiniz.
1. Veri sorumlusu
- Unvan: Okan KURTAR Şahıs Şirketi (FlatNetSite)
- Adres: Atatürk Mahallesi 3007 Sokak, 10300 Edremit / Balıkesir
- Vergi dairesi: Edremit
- E-posta: info@flatnetsite.com
- Telefon: +90 530 461 67 65
2. Rolümüz: veri sorumlusu ve veri işleyen
FlatNetSite iki farklı sıfatla kişisel veri işler:
- Veri sorumlusu olarak: Hesabınızı açmak ve korumak, size hizmet bildirimleri göndermek, iletişim formu ve destek taleplerini yanıtlamak, web sitemizin güvenliğini sağlamak ve (izin verirseniz) ziyaret istatistiği tutmak için.
- Veri işleyen olarak: Yaşadığınız apartman veya sitenin yönetimi (634 sayılı Kat Mülkiyeti Kanunu'na göre yönetici ya da yönetim kurulu) adına; aidat, dekont, kasa, gider, duyuru, talep, anket ve rezervasyon kayıtlarını yönetimin talimatıyla tutarız. Bu kayıtlar bakımından veri sorumlusu ilgili site yönetimidir; bu kayıtlara ilişkin talepleriniz öncelikle yönetiminize iletilmelidir, biz de yönetiminize gereken teknik desteği veririz.
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) ve T.C. kimlik numarası istemeyiz. Kart veya banka şifresi bilgisi tutmayız.
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Kimlik | Ad, soyad | Hesap açma, yönetimin sizi tanıması | (c) sözleşmenin kurulması ve ifası |
| İletişim | E-posta, cep telefonu | Giriş, şifre sıfırlama, aidat/duyuru/talep bildirimleri | (c) sözleşmenin ifası |
| Konut | Apartman/site, blok, daire numarası | Hesabın doğru daireyle eşleşmesi, yönetici onayı | (c) sözleşmenin ifası |
| Finans | Aidat tutarı ve ödeme durumu, yüklediğiniz banka dekontu (dekonttaki ad, IBAN, tutar, tarih), kasa ve gider kayıtları, faturalar | Aidat takibi, dekont onayı, kasanın tutulması, dönem raporu | (c) sözleşmenin ifası; (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması |
| Talep ve içerik | Arıza/talep metni, eklediğiniz fotoğraf veya belge, anket oyu, ortak alan rezervasyonu | Talebin yönetime iletilmesi ve yanıtlanması, anket ve rezervasyonun yürütülmesi | (c) sözleşmenin ifası |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti, oturum bilgisi, IP adresi, erişim zamanı, cihaz bildirim kimliği (push token) | Hesap güvenliği, kötüye kullanımın önlenmesi, mobil bildirim, 5651 sayılı Kanun'dan doğan kayıt yükümlülüğü | (ç) hukuki yükümlülük; (f) meşru menfaat; (c) sözleşmenin ifası |
| Müşteri işlem | İletişim formu ve destek yazışmaları | Sorularınızı ve kurulum taleplerini yanıtlamak | (c) sözleşmenin kurulması; (f) meşru menfaat |
| Ziyaret istatistiği | Analitik çerez kimliği, ziyaret edilen sayfalar, yaklaşık konum, cihaz türü | Sitenin nasıl kullanıldığını ölçmek ve geliştirmek | Açık rıza (KVKK m.5/1). Yalnızca çerez tercihlerinde izin verirseniz. |
Web sitesinden yüklediğiniz dekonttaki tutar ve alıcı bilgisi, ödemenin otomatik eşleştirilmesi için yazı tanıma hizmetiyle (Google Document AI) okunabilir. Bu okuma yalnızca aidatla eşleştirme içindir; dekont başka amaçla kullanılmaz.
Size yalnızca hizmetin gereği olan bildirimleri (aidat, dekont, duyuru, talep, anket, şifre işlemleri) göndeririz. Reklam veya kampanya içerikli ticari elektronik ileti göndermeyiz; ileride gönderirsek bunun için ayrıca ve isteğe bağlı onayınızı alırız.
4. Kişisel verilerin toplanma yöntemi
- Kayıt, profil, dekont, talep ve iletişim formlarına web sitesinde veya mobil uygulamada sizin girdiğiniz bilgiler,
- Site yönetiminin sisteme girdiği bilgiler (aidat, gider, duyuru, Excel'den aktarılan sakin ve borç listeleri),
- Sistemi kullanırken otomatik oluşan kayıtlar (oturum, IP, erişim zamanı) ve çerezler.
5. Kişisel verilerin aktarılması
Yurt içinde: Hesap, aidat, dekont ve talep bilgileriniz, hizmetin doğası gereği bağlı olduğunuz site yönetimiyle (yönetici ve yetkili yönetim kurulu üyeleri) paylaşılır. Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerinin talebi hâlinde ilgili veriler bu mercilere aktarılabilir (KVKK m.8/2-a, ç).
Yurt dışında: FlatNetSite bulut altyapısında çalışır. Aşağıdaki hizmet sağlayıcılar veriyi Türkiye dışındaki sunucularda işler. Bu aktarımlar KVKK m.9 kapsamında, Kurul'ca ilan edilen standart sözleşme güvencesiyle yapılır:
| Sağlayıcı | Hizmet | Aktarılan veri | Konum |
|---|---|---|---|
| Google Cloud (Google LLC / Google Cloud EMEA) | Uygulama sunucusu, veritabanı, dosya deposu, dekont okuma | Platformdaki tüm hesap ve yönetim verileri | Avrupa Birliği (Belçika, europe-west1) |
| Brevo (Sendinblue SAS) | E-posta gönderimi | Ad, e-posta, bildirim içeriği | Avrupa Birliği (Fransa) |
| Google Firebase Cloud Messaging | Android ve iOS bildirimleri | Cihaz bildirim kimliği, bildirim içeriği | ABD ve diğer Google veri merkezleri |
| Huawei Push Kit | Huawei cihaz bildirimleri | Cihaz bildirim kimliği, bildirim içeriği | Huawei veri merkezleri |
| Google Analytics | Ziyaret istatistiği (yalnızca izin verirseniz) | Çerez kimliği, kullanım verisi | ABD ve diğer Google veri merkezleri |
Kişisel verilerinizi satmayız, reklam amacıyla üçüncü kişilerle paylaşmayız.
6. Saklama süresi ve imha
- Hesap bilgileri: Hesabınız açık olduğu sürece. Hesabınızı kapattığınızda e-posta adresiniz ve telefonunuz hemen silinir, şifreniz geçersiz kılınır ve hesabınız pasif hâle gelir.
- Aidat, dekont, kasa ve gider kayıtları: Site yönetiminin mali kayıtlarının bütünlüğü için hesap kapatıldıktan sonra da, yönetimin talimatı ve ilgili mevzuattaki zamanaşımı süreleri boyunca (en fazla 10 yıl) saklanır. Bu kayıtlarda adınız "Hesap kapatıldı" notuyla görünmeye devam eder.
- Talep, anket ve rezervasyon kayıtları: Site yönetimi silene veya hizmet sona erene kadar.
- Erişim kayıtları (IP, zaman): 5651 sayılı Kanun ve ikincil mevzuatında öngörülen süre boyunca.
- İletişim formu yazışmaları: Talebin sonuçlanmasından itibaren 2 yıl.
- Analitik çerez verileri: İzninizi geri aldığınızda yeni veri toplanmaz; Google Analytics'teki kayıtlar hesabımızdaki saklama ayarına göre en geç 14 ay sonra silinir.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Veri güvenliği
Bağlantılar SSL/TLS ile şifrelenir. Şifreler geri döndürülemez biçimde özetlenerek (hash) saklanır. Dekont ve faturalar herkese açık olmayan bir depoda tutulur; yalnızca yetkili kullanıcıya kısa süreli (15 dakika) geçerli bağlantıyla gösterilir. Her yönetici yalnızca kendi apartman veya sitesinin verisini görür. Bir veri ihlali fark edilirse Kurul'a ve etkilenen kişilere mevzuatta öngörülen sürede bildirim yapılır.
8. KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yolu
Haklarınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla kullanabilirsiniz:
- Kimliğinizi teyit eden imzalı dilekçeyi yukarıdaki adresimize elden veya posta yoluyla göndererek,
- FlatNetSite'ta kayıtlı e-posta adresinizden info@flatnetsite.com adresine yazarak,
- Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile.
Başvurunuzda ad soyad, tebligat adresi veya e-posta, talep konusu ve varsa bağlı olduğunuz apartman/site bilgisi yer almalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Site yönetimi adına tuttuğumuz kayıtlarla ilgili başvurularınızı yönetiminize de iletebilirsiniz.