Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, İsteBak platformunu ("Platform") kullanan son kullanıcıları ve üye işyerlerini bilgilendirmek için hazırlanmıştır.
1. VERİ SORUMLUSU
İSTEBAK BİLİŞİM HİZMETLERİ ANONİM ŞİRKETİ ("İsteBak")
MERSİS No: 0481148144800001
Adres: Mustafa Kemal Mah. 2118 Cad. No: 4 C, İç Kapı No: 140, Çankaya / Ankara
E-posta: bilgi@istebak.com · KEP: istebakbilisim@hs01.kep.tr
2. İŞLENEN KİŞİSEL VERİLER
a) Kimlik: ad, soyad. Üye işyerlerinde ayrıca yetkili kişinin T.C. kimlik numarası (emlakçılar için; şifrelenerek saklanır).
b) İletişim: cep telefonu numarası, e-posta adresi, fatura adresi (üye işyerleri).
c) Müşteri işlem: oluşturulan talepler (metin, ses kaydı ve çözümlenmiş hâli; bölge, emlak türü, oda sayısı, bütçe), talebe gelen eşleşmeler, sohbet mesajları ve paylaşılan dosyalar, şikâyetler.
d) Konum: talepte seçilen il, ilçe ve mahalle; Kullanıcı ayrıca paylaşırsa konum noktası.
e) Mesleki: işletme adı, vergi dairesi ve numarası, yetki belgesi numarası ve yüklenen belge, hizmet bölgeleri ve branşlar (üye işyerleri).
f) Finans: satın alınan paketler, ödeme tutarları, kontör hareketleri, faturalar (üye işyerleri). Kart bilgileri İsteBak'a ulaşmaz; ödeme kuruluşu tarafından işlenir.
g) İşlem güvenliği: şifrenin geri döndürülemez özeti, oturum kayıtları, giriş denemeleri, IP adresi, tarayıcı ve cihaz bilgisi, doğrulama kodlarının özeti, anlık bildirim için cihaz anahtarı.
h) Pazarlama: ticari ileti onayı ve bildirim tercihleri.
i) Hukuki işlem: sözleşme onay kayıtları, KVKK başvuruları ve sonuçları, yönetici işlem kayıtları.
İsteBak, talep ve mesaj içeriklerinde özel nitelikli kişisel veri (sağlık, din, etnik köken gibi) istemez. Kullanıcı'nın bu tür bilgileri paylaşmaması önerilir.
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
a) Üyelik oluşturma, hesabı yönetme, telefon ve e-posta doğrulama: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
b) Talebin çözümlenmesi ve uygun üye işyerlerine iletilmesi, eşleştirme, sohbet hizmeti: sözleşmenin ifası (m. 5/2-c).
c) Müşteri'nin iletişim bilgisinin üye işyeriyle paylaşılması: Müşteri'nin sohbette bu paylaşımı kendisinin başlatması; sözleşmenin ifası (m. 5/2-c).
d) Üye işyeri başvurusunun incelenmesi, yetki belgesinin doğrulanması: hukuki yükümlülük (m. 5/2-ç) ve meşru menfaat (m. 5/2-f).
e) Kontör satışı, ödeme, faturalama ve iade: sözleşmenin ifası (m. 5/2-c), vergi mevzuatından doğan hukuki yükümlülük (m. 5/2-ç).
f) Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hız sınırları, kayıt tutma: hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-f).
g) Hizmet bildirimleri (yanıt, mesaj, talep süresi, hesap durumu): sözleşmenin ifası (m. 5/2-c).
h) Ticari elektronik ileti ve kampanya duyuruları: açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamındaki onay.
i) Şikâyetlerin incelenmesi ve moderasyon: meşru menfaat (m. 5/2-f), hakkın tesisi ve korunması (m. 5/2-e).
j) KVKK başvurularının yanıtlanması ve resmî makam taleplerinin karşılanması: hukuki yükümlülük (m. 5/2-ç).
4. AKTARIM
Kişisel veriler yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
a) Üye işyerleri: talebin içeriği (iletişim bilgisi olmadan); Müşteri paylaşırsa ad, telefon ve e-posta.
b) Müşteriler: yanıt veren üye işyerinin işletme adı, iletişim bilgisi ve belge doğrulama durumu.
c) Hizmet sağlayıcılar (veri işleyen): SMS gönderimi (NetGSM), ödeme kuruluşu (İyzico), e-posta gönderimi, dosya depolama ve barındırma, e-fatura entegratörü.
d) Kullanıldığı ölçüde yurt dışında bulunan hizmet sağlayıcılar: sesli taleplerin yazıya çevrilmesi ve talep metninin çözümlenmesi için yapay zekâ servisleri, anlık bildirim servisi, hata izleme servisi. Bu servislere talep çözümleme için yalnız talep metni veya ses kaydı gönderilir; telefon ve e-posta gibi iletişim bilgileri metinden önce maskelenir. Yurt dışına aktarım KVKK m. 9'da öngörülen güvencelerle (standart sözleşme dahil) yapılır.
e) Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuki yükümlülük kapsamında.
5. TOPLAMA YÖNTEMİ
Kişisel veriler; Platform'daki kayıt, talep ve profil formları, sesli kayıt, sohbet, ödeme adımı ve Platform'un kullanımı sırasında oluşan elektronik kayıtlar aracılığıyla otomatik yollarla toplanır.
6. SAKLAMA SÜRELERİ
a) Hesap bilgileri: hesap açık olduğu sürece. Hesap kapatıldığında 7 günlük bekleme süresinin sonunda anonimleştirilir.
b) Talepler ve sohbetler: hesap açık olduğu sürece; hesap kapatıldığında anonimleştirilir. Silinen talepler kısa bir geri alma süresinin ardından kalıcı olarak silinir.
c) Bildirim kayıtları, SMS gönderim kayıtları ve giriş denemeleri: 90 gün.
d) Doğrulama kodu kayıtları: 30 gün.
e) Ödeme, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca (10 yıla kadar).
f) Sözleşme onayları ve yönetici işlem kayıtları: zamanaşımı süreleri boyunca.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. HAKLARINIZ (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. BAŞVURU
a) Platform içinden: Hesabım › Gizlilik ve veriler bölümünden verilerinizin bir kopyasını isteyebilir veya hesabınızı kapatabilirsiniz.
b) Yazılı olarak: yukarıdaki adrese veya KEP adresine; ya da kayıtlı e-posta adresinizden bilgi@istebak.com adresine.
Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.