Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 1 Eylül 2026

1. AMAÇ VE KAPSAM
Bu metin; EmlakDiyo mobil uygulaması, emlakdiyo.com, web paneli ve EmlakDiyo Hızlı Portföy tarayıcı eklentisi kullanılırken kişisel verilerin nasıl işlendiğini açıklar. Bu bir açık rıza metni değildir. Açık rıza gereken işlemlerde rızanız ayrıca ve işlem başlamadan önce alınır; rıza vermemeniz, rızaya bağlı olmayan temel hizmetleri kullanmanıza engel olmaz.

2. VERİ SORUMLUSU VE İLETİŞİM
Tolgahan Sönmez
Eroğlan Mah. İbni Sina Cad., Edremit / Balıkesir
E-posta: info@emlakdiyo.com
Telefon: +90 542 774 42 70
Faaliyet, Elektronik Ticaret Bilgi Sistemi'ne (ETBİS) kayıtlıdır.

3. VERİ SORUMLUSU / VERİ İŞLEYEN ROLLERİ
Hesabınız, aboneliğiniz, hizmet güvenliği ve EmlakDiyo'nun kendi işleyişiyle ilgili veriler bakımından veri sorumlusu EmlakDiyo'dur.

Sisteme bir emlak danışmanı veya ofisi tarafından girilen müşteri, satıcı, alıcı ve aday kayıtlarında veri sorumlusu ilgili danışman veya ofistir; EmlakDiyo bu verileri yalnız hizmeti sunmak ve yetkili kullanıcının talimatlarını yerine getirmek amacıyla veri işleyen sıfatıyla işler. Bu kayıtlar EmlakDiyo'nun kendi pazarlaması için veya ofisler arası ortak bir kişi havuzu oluşturmak için kullanılmaz. İlan/talep paylaşım özellikleri ancak yetkili kullanıcının başlatması ve seçtiği görünürlük kapsamında çalışır.

Danışman ve ofislerin kendi müşterilerine karşı aydınlatma, hukuki işleme şartını belirleme ve gerekli izinleri alma yükümlülüğü kendilerine aittir.

4. İŞLENEN VERİLER
4.1. Hesap ve ofis verileri
- Ad, soyad, e-posta adresi, telefon numarası ve profil fotoğrafı
- Ofis/şirket bilgileri, üyelik, rol ve yetkiler
- Gerektiğinde mesleki yetki veya TTBS doğrulamasına ilişkin bilgiler
- Abonelik planı, mağaza, ürün, işlem ve satın alma doğrulama bilgileri

4.2. Kullanıcı tarafından oluşturulan iş içeriği
- Portföy/ilan bilgileri, açıklamalar, adres, koordinat, fotoğraf ve video
- Müşteri, alıcı, satıcı ve aday kişi kayıtları; telefon/e-posta, not, etiket ve görüşme geçmişi
- Yalnız kullanıcı seçerse cihaz rehberinden içe aktarılan kişi bilgileri
- Randevu, görev, hatırlatma, takip, satış zinciri ve ekip kayıtları
- Ofis davetleri, ağ/grup paylaşımları ve etkileşimler
- Kullanılan özellik kapsamında sözleşme, belge veya dosya içeriği
- Finans modülü kullanılırsa isteğe bağlı girilen kasa/banka hesabı adı, IBAN, cari ve işlem bilgileri, fatura/dekont numarası ile vergi veya T.C. kimlik numarası

4.3. Teknik, güvenlik ve kullanım verileri
- IP adresi, istek zamanı, cihaz/işletim sistemi, uygulama ve tarayıcı sürümü
- Oturum belirteçleri, doğrulama ve yenileme kayıtları
- İzin verilirse bildirim cihaz belirteci
- Hata, performans, güvenlik, kötüye kullanım ve oran sınırlama kayıtları
- Public sitede analitik izni verilirse sayfa, yönlendiren sayfa, temel etkileşim, tarayıcı/cihaz ve yaklaşık konum bilgileri

4.4. Konum, harita, radar ve değerleme
- Konum izni verildiğinde veya ilan üzerinde konum seçildiğinde koordinat/adres işlenebilir. Arka planda sürekli konum takibi yapılmaz.
- Harita gösterimi ve adres araması için koordinat, arama metni, görünür harita alanı ve sınırlı cihaz/istek bilgileri Apple Maps'e; yedek harita kullanıldığında harita kutucuğu isteği ve IP adresi OpenStreetMap altyapısına iletilebilir.
- Konum Radarı çalıştırıldığında seçilen veya cihazdan alınan koordinat; okul, sağlık, park, ulaşım ve kıyı gibi çevre ölçümlerini üretmek üzere EmlakDiyo'nun sunucu tarafındaki radar motoruna gönderilir.
- Fiyat Değerleme çalıştırıldığında yalnız değerleme için gerekli taşınmaz özellikleri (ör. konum/bölge, tür, nitelikler, alan, oda ve bina bilgileri) sunucu tarafındaki değerleme motoruna iletilir. Değerleme isteğine kişi rehberi, müşteri notu veya ödeme bilgisi eklenmez.
- Radar ve değerleme çıktıları yaklaşık karar desteğidir; resmî ekspertiz, tapu/kadastro kaydı veya hukuki görüş değildir.

4.5. Arayan kimliği ve cihaz izinleri
- Rehber erişimi yalnız izin verildiğinde, seçilen kişileri CRM'e aktarmak veya cihaz rehberine eklemek için kullanılır.
- Android Arayan Kimliği özelliği ayrıca etkinleştirilirse, kullanıcının işaretlediği CRM telefon numarası ve etiketi cihazda yerel bir eşleştirme listesine yazılır. Gelen numara cihaz üzerinde bu listeyle karşılaştırılır; EmlakDiyo bu özellik için arama sesi kaydetmez, aramayı engellemez ve arama geçmişini sunucuya yüklemez.
- Kamera, fotoğraf ve mikrofon izinleri yalnız kullanıcı fotoğraf/video çekme veya seçme işlemini başlattığında kullanılır. Bildirim izni cihaz ayarlarından yönetilir.

4.6. Toplanmayan veriler
EmlakDiyo kredi/banka kartı numarası, son kullanma tarihi, CVV veya internet bankacılığı giriş bilgisi toplamaz. Reklam kimliği ve reklam amaçlı izleme kullanılmaz.

4.7. Hızlı Portföy tarayıcı eklentisi
- Eklenti yalnız kullanıcı simgeye tıkladığında, desteklenen bir ilan sayfasında çalışır; gezinme geçmişini arka planda izlemez.
- Açık sayfadan URL, portal ilan numarası, başlık, tür/kategori, il/ilçe/mahalle, taşınmaz özellikleri, fiyat ve açıklama okunabilir.
- Bilgiler web panelinde düzenlenebilir taslak açmak için kullanılır; kullanıcı kaydetmeden portföye eklenmez ve paylaşılmaz.
- Portal şifresi, oturum çerezi, ödeme bilgisi, kişisel rehber veya ilan fotoğrafı eklenti tarafından aktarılmaz.
- Taslak URL parçasında (fragment) taşınır; fragment ilk HTTP isteğinde sunucuya gitmez, okunduktan sonra adres çubuğundan kaldırılır ve eklentide kalıcı tutulmaz.

5. VERİLERİN TOPLANMA YÖNTEMİ
Veriler; uygulama/web formları, cihaz izinleri ve kullanıcının başlattığı işlemler, mağaza satın alma doğrulaması, sunucu güvenlik kayıtları, ofis yöneticisinin yaptığı yetkili işlemler ve tarayıcı eklentisinde kullanıcının başlattığı taslak aktarımı yoluyla elektronik ortamda toplanır. Public site analitiği yalnız çerez panelinde açık onay verildikten sonra başlar.

6. AMAÇLAR VE HUKUKİ SEBEPLER
- Hesap, ofis üyeliği, portföy, CRM, randevu, ekip, ağ, radar/değerleme ve destek özelliklerini sunmak: sözleşmenin kurulması veya ifası (KVKK m.5/2-c)
- Aboneliği ve mağaza satın almasını doğrulamak: sözleşmenin ifası (m.5/2-c) ve sahteciliğin önlenmesinde meşru menfaat (m.5/2-f)
- Güvenlik, kimlik doğrulama, bot/kötüye kullanım önleme, erişim kaydı ve hizmet sürekliliği: meşru menfaat (m.5/2-f) ve gerektiğinde hukuki yükümlülük (m.5/2-ç)
- Konum, rehber ve cihaz özelliklerini kullanmak: kullanıcının açıkça başlattığı özellik ve cihaz izni; ayrıca açık rıza gereken durumda KVKK m.5/1
- Bildirim göndermek: hizmetin ifası; işletim sistemi bildirimi ayrıca kullanıcı iznine tabidir
- Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili merci taleplerini cevaplamak: hukuki yükümlülük (m.5/2-ç)
- Public site analitiği: açık rıza (m.5/1)

7. ALICI GRUPLARI VE HİZMET SAĞLAYICILAR
Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması ölçüsünde aşağıdaki taraflara aktarım yapılabilir:
- Veridyen Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi: Türkiye'deki sunucu/barındırma altyapısı. Veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları EmlakDiyo'nun yönettiği bu altyapıda çalışır; Supabase'in bulut hizmetine veri gönderilmez.
- Netlen MailGuard / Tres Teknoloji A.Ş.: Türkiye'de işlemsel e-posta iletimi (kayıt doğrulama, parola sıfırlama, e-posta değişikliği, davet ve hesap uyarıları).
- Google: Firebase Cloud Messaging ile bildirim; Google Play dağıtım, abonelik ve satın alma doğrulaması; açık rıza verilirse Google Tag Manager/Analytics.
- Apple: App Store dağıtım, abonelik ve satın alma doğrulaması; Apple Maps/MapKit ile harita ve adres arama.
- Cloudflare: Turnstile ile bot ve kötüye kullanım doğrulaması.
- OpenStreetMap Foundation'ın herkese açık harita kutucuğu hizmeti: yalnız Apple haritasının kullanılamadığı yedek harita gösterimi.
- EmlakDiyo'nun kontrolündeki radar/değerleme motoru: kullanıcı tarafından başlatılan çevre analizi ve yaklaşık fiyat analizi.

TÜİK ve TCMB/EVDS kaynaklarından piyasa/endeks verileri alınır; bu kaynaklara kullanıcı kimliği, kişi kaydı veya ilan içeriği gönderilmesi amaçlanmaz. Tapu/Kadastro ve üçüncü taraf harita bağlantıları kullanıcı tarafından açıldığında ilgili sitenin kendi koşulları uygulanır.

Veriler ayrıca hukuken yetkili kamu kurumlarına, kanuni zorunluluk hâlinde; ofis içindeki yetkili kullanıcılara ise rol, kayıt sahipliği ve paylaşım ayarları kapsamında açıklanabilir. Ağ ve talep paylaşımlarına müşteri adı veya telefonu sistem tarafından eklenmez; serbest metne kişisel veri yazılmamalıdır.

8. YURT DIŞINA AKTARIM
Ana veritabanı, kimlik doğrulama, dosyalar ve işlemsel e-posta Türkiye'de tutulur. Bununla birlikte Google/Firebase, Apple, Cloudflare ve OpenStreetMap gibi küresel servisler kullanıldığında IP adresi, cihaz/istek bilgisi, bildirim belirteci, mağaza işlem bilgisi, harita araması veya koordinat gibi sınırlı veriler yurt dışında işlenebilir.

Bu hizmetlere düzenli aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen geçerli aktarım şartı ve uygun güvence sağlanarak yürütülmelidir. Standart sözleşme kullanılırsa sözleşmenin imzalanması ve beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilmesi ayrıca gerekir. Uygulanabilir aktarım mekanizması tamamlanmadan ilgili dış hizmetin etkin tutulması yalnız bu metinle hukuka uygun hâle gelmez. Geçerli mekanizma bulunmayan ve açık rızaya dayanması gereken isteğe bağlı bir aktarım, kullanıcı açık rıza vermeden başlatılmaz.

9. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Web paneli zorunlu oturum ve güvenlik teknolojileri kullanır. Public sitede Google Tag Manager/Analytics yalnız açık rıza sonrası yüklenir; ret hâlinde yüklenmez. Tercih, “Çerez tercihleri” düğmesinden değiştirilebilir. Mobil uygulamanın normal ekranları web sitesi çerezi kullanmaz; ancak giriş güvenliği için açılan Cloudflare Turnstile WebView'i doğrulama süresince çerez veya yerel depolama kullanabilir. Ayrıntı: emlakdiyo.com/cerezler

10. SAKLAMA VE SİLME
- Hesap/profil ve kullanıcı içeriği, üyelik ve ilgili işleme amacı sürdüğü sürece saklanır.
- Son uygulama veya web aktivitesinden 11 ay sonra uyarı gönderilir. Kişisel içerik; 12 aylık hareketsizlik, başarılı uyarı ve uyarıdan sonra en az 30 gün şartları birlikte gerçekleşirse silinebilir. Yeni aktivite süreci iptal eder. Giriş hesabı, ofis üyeliği ve ofise ait ortak kayıtlar bu otomatik kişisel içerik temizliğinde korunur.
- Silinen kişisel portföyler önce erişime kapatılabilir ve 30 gün sonra kalıcı temizlenebilir.
- Saha tarama geçmişi 90 gün sonunda temizlenir.
- Ofis davet bağlantısı 24 saat; hesap silme onayı 5 dakika; hassas işlem yeniden doğrulama belirteci 10 dakika geçerlidir ve tek kullanımlıdır. Kullanılmamış/geçersiz belirteçler düzenli temizlik kapsamında kaldırılır.
- Arayan kimliği cihaz listesi kullanıcı özelliği kapattığında, çıkış yaptığında veya cihaz kaydı temizlendiğinde kaldırılır.
- Bildirim belirteci çıkışta cihaz kaydından kaldırılır; sağlayıcı tarafındaki silme platformun işlem süresine tabi olabilir.
- Hesap silme denetim kaydı en az 36 ay saklanır. Mağaza işlem kimliği, dolandırıcılık/mükerrer işlem önleme ve yasal yükümlülük için gerekli süreyle sınırlı tutulur.
- Yedeklerde kalan veriler erişime kapalı felaket kurtarma kopyalarında normal yedek döngüsü dolana kadar bulunabilir.

Ayrıntılı süre ve yöntemler: emlakdiyo.com/saklama-imha

11. HESAP SİLME
Hesap, uygulamadaki Ayarlar > Hesabı Sil adımından veya emlakdiyo.com/hesap-silme üzerinden silinebilir. Çok üyeli ofis sahibi önce sahipliği devretmelidir. Ofise ait portföyler danışman hesabı silindiğinde silinmez; yetkili ofis hesabında kalır. App Store/Google Play aboneliği mağaza ayarlarından ayrıca iptal edilir.

12. GÜVENLİK
- Aktarımda TLS, erişimde rol/yetki denetimi ve veritabanında satır düzeyi güvenlik uygulanır.
- Hassas işlemler sunucu tarafında doğrulanır; oran sınırlama, bot koruması, güvenlik duvarı ve erişim kayıtları kullanılır.
- Servis anahtarları istemci uygulamaya konulmaz; mağaza ve harita özel anahtarları sunucuda tutulur.
- Yetkiler hizmet için gereken en dar kapsamda verilir.

İnternet üzerinden aktarımda mutlak güvenlik garanti edilemez. Şüpheli erişim veya veri ihlali için info@emlakdiyo.com adresine bildirim yapılabilir.

13. HIZLI PORTFÖY EKLENTİSİ SINIRLI KULLANIM
Eklentinin eriştiği veri yalnız kullanıcının başlattığı ilan taslağını oluşturmak ve güvenliğini sağlamak için kullanılır; reklam, profilleme, kredi değerlendirmesi veya ilgisiz amaçlarla kullanılmaz ve satılmaz.

14. KVKK M.11 KAPSAMINDA HAKLAR
Veri sorumlusuna başvurarak kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verinin düzeltilmesini; şartları oluştuğunda silinmesini/yok edilmesini; düzeltme ve silmenin alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: info@emlakdiyo.com
Kimlik ve talep kapsamı doğrulandıktan sonra başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.

15. ÇOCUKLAR
Hizmet 18 yaş altına yönelik değildir; bilerek çocuk verisi toplanmaz.

16. DEĞİŞİKLİK VE DİL
Önemli değişiklikler uygulama, web veya e-posta yoluyla duyurulabilir. Güncel metin uygulamada ve emlakdiyo.com/gizlilik adresindedir. Türkçe ve İngilizce metin arasında çelişki olursa Türkçe metin esas alınır.