Gizlilik Politikasi ve KVKK Aydinlatma Metni

1. Veri Sorumlusu

KVKK Kapsaminda Veri Sorumlusu: Promis Web Hizmetleri Ltd. Sti., kisisel verilerinizin islenme amaclarini ve vasitalarini belirleyen, veri kayit sisteminin kurulmasindan ve yonetilmesinden sorumlu olan veri sorumlusudur (KVKK m.3/1-i).

2. Islenen Kisisel Veriler

2.1. Kimlik Bilgileri

• Ad, Soyad
• E-posta adresi
• Telefon numarasi (istege bagli)
• Sirket unvani (ticari kullanicilar icin)

2.2. Iletisim Bilgileri

• Fatura adresi
• E-posta adresi
• Telefon numarasi

2.3. Finansal Bilgiler

• Odeme bilgileri (odeme saglayiciya aktarilir, bizde saklanmaz)
• Fatura bilgileri (VUK geregi 10 yil saklanir)
• Kredi alim gecmisi

2.4. Gayrimenkul Verileri

• Gayrimenkul ilan bilgileri
• Portfoy verileri
• Musteri talep ve eslesme verileri

2.5. Teknik Veriler

• Tarayici bilgisi
• Uygulama kullanim verileri

3. Kisisel Verilerin Islenme Amaclari ve Hukuki Sebepleri

Veri Kategorisi	Islenme Amaci	Hukuki Sebep (KVKK m.5)
Kimlik Bilgileri	Hesap olusturma, kimlik dogrulama	Sozlesmenin kurulmasi/ifasi (m.5/2-c)
Finansal Bilgiler	Odeme islemleri, faturalama	Sozlesmenin ifasi + Yasal yukumluluk (VUK)
Gayrimenkul Verileri	Yazilim hizmeti sunma	Sozlesmenin ifasi (m.5/2-c)
AI Islem Verileri	Yapay zeka ozelliklerinin kullanimi	Acik riza (m.5/1) + Sozlesme ifasi

4. Kisisel Verilerin Aktarilmasi

4.1. Yurt Ici Aktarimlar

4.2. Yurt Disi Aktarimlar

4.2.1. Supabase (PostgreSQL Veritabani)

• Aktarilan Veriler: Tum kullanici verileri (Kimlik Bilgileri, Finansal Bilgiler, Iletisim Bilgileri)
• Amac: Bulut veritabani hizmeti ve kullanici kimlik dogrulama
• Hukuki Dayanak: Sozlesmenin ifasi (KVKK m.5/2-c)
• Guvenlik: GDPR uyumlu, ISO 27001 sertifikali, SOC 2 Type II

4.2.2. OpenAI (GPT API)

• Lokasyon: ABD (OpenAI sunuculari)
• Aktarilan Veriler: Gayrimenkul bilgileri, ilan detaylari (AI analiz icin - sadece yapay zeka kullanildiginda)
• Amac: Yapay zeka destekli gayrimenkul analizi ve ilan olusturma
• Hukuki Dayanak: Acik rizaniz (KVKK m.9)
• Saklama: OpenAI API loglari 30 gun sonra silinir

4.2.3. Anthropic (Claude API)

• Lokasyon: ABD (Anthropic sunuculari)
• Aktarilan Veriler: Gayrimenkul bilgileri, ilan detaylari (AI analiz icin - sadece yapay zeka kullanildiginda)
• Amac: Yapay zeka destekli gayrimenkul analizi ve ilan olusturma
• Hukuki Dayanak: Acik rizaniz (KVKK m.9)
• Model Egitimi: API verileriniz model egitimi icin KULLANILMAZ (Zero Data Retention)

5. Kisisel Verilerin Saklanma Sureleri

Veri Turu	Saklama Suresi	Yasal Dayanak
Aktif Hesap Verileri	Hesap acik oldugu surece	Sozlesme devam ediyor
Pasif Hesap (2 yil giris yok)	2 yil pasiflik sonrasi SILINIR	KVKK veri minimizasyonu
Kapatilan Hesap	Hemen SILINIR	Unutulma hakki (KVKK m.7)
Faturalar ve Mali Belgeler	10 YIL (hesap kapatilsa bile)	VUK madde 253 (yasal zorunluluk)

6. Veri Guvenligi ve Teknik Onlemler

6.1. Sifreleme

• HTTPS/TLS: Tum veri aktarimlari SSL/TLS ile sifrelenir
• Bcrypt: Kullanici sifreleri bcrypt ile hash'lenir
• Encrypted at Rest: Supabase veritabani encryption at rest kullanir

6.2. Erisim Kontrolu

• Row Level Security (RLS): Supabase RLS aktif (kullanici sadece kendi verilerini gorur)
• JWT Authentication: Oturum yonetimi icin JWT token
• Minimum Privilege: Backend servis rolu minimum yetki ile calisir

6.3. Veri Ihlali Durumunda Prosedur

7. Kisisel Veri Sahibinin Haklari (KVKK m.11)

6698 sayili KVKK'nin 11. maddesi geregince asagidaki haklara sahipsiniz:

8. KVKK Haklarinizi Kullanma - Basvuru Sureci

8.1. Basvuru Yontemleri

8.2. Yanit Suresi ve Ucretlendirme

8.3. Basvurunuz Reddedilirse

• Red gerekcesi yazili olarak bildirilir
• 30 gun icinde Kisisel Verileri Koruma Kurulu'na sikayette bulunabilirsiniz
• 60 gun icinde mahkemeye basvurabilirsiniz

9. Cerez Politikasi

10. Cocuklarin Gizliligi

11. Gizlilik Politikasi Degisiklikleri

• Bu politikayi istedigimiz zaman guncelleyebiliriz
• Onemli degisiklikler e-posta ile bildirilir
• Guncel versiyon her zaman bu sayfada yayinlanir
• "Son Guncelleme" tarihi en ustte gorunur

12. Iletisim ve Veri Sorumlusu Bilgileri

---