Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, bosphorusbrokers.com sitesini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya gayrimenkul danışmanlığı (emlak komisyonculuğu), mülk yönetimi ve yatırım yoluyla vatandaşlık destek hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metnimizdir; Avrupa Ekonomik Alanı'ndaki ziyaretçiler için AB Genel Veri Koruma Tüzüğü ("GDPR") m. 13 ve 14 kapsamındaki bilgilendirmeyi de içerir.

1. Veri sorumlusu

Burak Ünal (şahıs işletmesi; Bosphorus Brokers tescilli markasıyla faaliyet gösterir). Taşınmaz Ticareti Hakkında Yönetmelik kapsamında T.C. Ticaret Bakanlığı tarafından verilen 3408704 numaralı taşınmaz ticareti yetki belgesi sahibidir. Adres: Merkez Mahallesi, Hasat Sokak No:12/2, 34384 Şişli, İstanbul, Türkiye. İstanbul Ticaret Odası (İTO) sicil no. 235779-5. E-posta: contact@bosphorusbrokers.com. Telefon: +90 533 140 04 96.

Bosphorus Brokers ayrı bir şirket değildir; Burak Ünal'ın şahıs işletmesi olarak yürüttüğü yetkili gayrimenkul danışmanlığı faaliyetinde kullandığı tescilli markadır. Bu nedenle veri sorumlusu bizzat Burak Ünal'dır ve başvurularınızı kendisi yanıtlar.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, uyruk, doğum tarihi, pasaport veya T.C. kimlik numarası ve tapu işlemi için gereken vergi numarası.
• İletişim: e-posta adresi, telefon ve WhatsApp numarası, ikamet ülkesi ve posta adresi.
• Talep ve müşteri işlem bilgileri: aradığınız mülk (bütçe, bölge, tür, zamanlama), yer gösterme kayıtları, teklifler, yazılı yetki sözleşmesi, hizmet bedelimize ait fatura ve ödemeler.
• Taşınmaz bilgileri: mal sahipleri, kiraya verenler ve kiracılar için tapu bilgileri, adres, mülkün fotoğrafları, kira sözleşmesi koşulları ve yönettiğimiz kira ödemeleri.
• Finans ve uyum bilgileri: bir satın alma veya vatandaşlık dosyası gerektirdiğinde banka dekontları, döviz alım belgeleri ve fonların kaynağına ilişkin bilgiler ile kara para aklamayla mücadele mevzuatı uyarınca gayrimenkul danışmanlarının tutması gereken müşteri tanıma kayıtları.
• Özel nitelikli kişisel veriler: bu internet sitesi üzerinden talep etmeyiz. Vatandaşlık veya ikamet dosyanız adli sicil kaydı ya da sağlık sigortası bilgisi gerektirirse, yalnızca 4. bölümde açıklandığı şekilde işlenir.
• İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, istek kayıtları ve yalnızca onayınızla analitik çerez verileri (bkz. Çerez Politikası).
• Tercih kayıtları: formlarımızda okuduğunuzu onayladığınız metnin sürümü, tarihi ve saati, çerez tercihiniz ve bülten için verdiğiniz onay.

3. Toplama yöntemi

Kişisel veriler kısmen otomatik yollarla (internet sitesi formları, çerezler ve sunucu kayıtları), kısmen otomatik olmayan yollarla toplanır: e-posta, telefon, WhatsApp, görüntülü görüşme, bize ilettiğiniz belgeler, ofisimizde veya mülkte yapılan görüşmeler ve dosyanız üzerinde çalışırken işlemin karşı tarafından, inşaat firmalarından, bankalardan, değerleme şirketlerinden ve kamu kurumlarından gelen bilgiler.

4. İşleme amaçları ve hukuki sebepler

• Talebinizi yanıtlamak, mülk listesi hazırlamak ve yer göstermek: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6(1)(b)).
• Danışmanlık ve yönetim hizmetlerimizi sunmak (yazılı yetki sözleşmesi, pazarlık, tapu devri, vergi numarası, banka hesabı ve abonelik işlemlerinin koordinasyonu, mülkünüzün kiraya verilmesi ve yönetimi, desteklememizi istediğiniz vatandaşlık veya ikamet dosyasının koordinasyonu): sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)).
• Hukuki yükümlülükler: Taşınmaz Ticareti Hakkında Yönetmelik'in öngördüğü yazılı sözleşme ve kayıt yükümlülüğü, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki müşteri tanıma ve kayıt saklama, ticari, vergisel ve muhasebe kayıtları ile makamların talepleri (KVKK m. 5/2-ç; GDPR m. 6(1)(c)).
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e; GDPR m. 6(1)(f)).
• İnternet sitesinin güvenliği, aydınlatma ve tercih kayıtlarının tutulması, hizmetlerin iyileştirilmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6(1)(f)).
• Herkese açık Google yorumlarının, yorum sahibinin Google'da görünen adıyla gösterilmesi: ilgili kişinin kendisi tarafından alenileştirilmiş olması (KVKK m. 5/2-d) ve meşru menfaatimiz.
• Analitik çerezler, bülten ve diğer ticari elektronik iletiler ile görüşlerinizin, fotoğrafınızın veya videonuzun yayımlanması: yalnızca açık rızanızla; rızanızı dilediğiniz zaman geri alabilirsiniz, geri alma önceki işlemleri etkilemez (KVKK m. 5/1; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun; GDPR m. 6(1)(a)).
• Özel nitelikli veriler (vatandaşlık veya ikamet dosyası için adli sicil kaydı ya da sağlık sigortası bilgisi): yalnızca dosya gerektirdiğinde, KVKK m. 6 uyarınca (ayrı bir formla verilen açık rızanız veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması) ve GDPR m. 9 kapsamında.

Hakkınızda yalnızca otomatik yollarla karar vermeyiz ve kişisel verileri satmayız.

5. Aktarılan taraflar

Her alıcıya yalnızca yukarıdaki amaçlar için gerekli olan veriler aktarılır:

• yer gösterme, teklif ve sözleşme için işlemin karşı tarafı (satıcı, alıcı, inşaat firması, kiraya veren veya kiracı);
• işleminiz gerektirdiğinde tapu müdürlükleri, noterler, yeminli tercümanlar, lisanslı değerleme şirketleri, bankalar, sigorta şirketleri (zorunlu deprem sigortası dahil) ve abonelik kuruluşları;
• desteklememizi istediğiniz vatandaşlık veya ikamet dosyası için tapu müdürlüğü, Göç İdaresi Başkanlığı, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü ve seçtiğiniz lisanslı banka, emeklilik şirketi veya portföy yönetim şirketi;
• sizin veya bizim görevlendirdiğimiz bağımsız avukatlar ve mali müşavirler;
• mevzuatın gerektirdiği hallerde Mali Suçları Araştırma Kurulu (MASAK) dahil kamu kurumları ve mahkemeler;
• bilgi teknolojileri hizmet sağlayıcılarımız: internet sitesi barındırma ve form e-postalarının iletimi (Amazon Web Services, Frankfurt, Almanya sunucuları), e-posta ve ofis yazılımı sağlayıcımız ve yalnızca onayınızla Google (Google Analytics);
• yalnızca bir haritayı yüklemeyi veya bir videoyu oynatmayı seçtiğinizde Google (Haritalar ve YouTube) ve bize WhatsApp üzerinden ulaşmayı seçerseniz Meta (WhatsApp).

6. Yurt dışına aktarım

Alıcıların bir kısmı Türkiye dışındadır (örneğin Almanya'daki barındırma sağlayıcımız, Google ve Meta) ve bizimle iletişime geçtiğinizde kendiniz de yurt dışında olabilirsiniz. Kişisel veriler yurt dışına yalnızca KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesine uygun olarak aktarılır: yeterlilik kararı, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme gibi uygun güvenceler veya arızi aktarımlarda açık rızanız ya da sizinle kurulan bir sözleşmenin ifası için zorunlu olması dahil 9/6. maddedeki istisnalar. AEA dışına aktarımlar GDPR'ın V. Bölümü'ne tabidir.

7. Saklama süreleri

• Hizmete dönüşmeyen talepler: son iletişimden itibaren 2 yıl.
• Yetki sözleşmeleri, işlem ve yönetim dosyaları: hizmet süresince ve sonrasında 10 yıl (Türk Ticaret Kanunu ve Türk Borçlar Kanunu).
• Kara para aklamayla mücadele mevzuatı kapsamındaki müşteri tanıma kayıtları: işlemden itibaren 8 yıl (5549 sayılı Kanun m. 8).
• Muhasebe ve vergi kayıtları: ticaret ve vergi mevzuatında öngörülen süreler.
• Bülten: aboneliğinizi sonlandırana kadar; onay ve ret kayıtları ticari elektronik ileti mevzuatı gereği 3 yıl saklanır.
• İnternet sitesi sunucu kayıtları: güvenlik olayı incelemesi gerekmedikçe en fazla 30 gün.
• Yayımlanan görüşler, fotoğraflar ve videolar: rızanızı geri alana kadar.

Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak en geç ilk periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir.

8. Veri güvenliği

Şifreli bağlantı (HTTPS), yalnızca ihtiyacı olan kişilerle sınırlı erişim, birlikte çalıştığımız herkes için gizlilik yükümlülüğü, veri koruma şartlarıyla bağlı güvenilir sağlayıcılar ve güvenli saklama ortamları kullanırız. Bu internet sitesi üzerinden pasaport görüntüsü veya banka bilgisi istemeyiz. Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi halinde Kişisel Verileri Koruma Kurulu'nu 72 saat içinde, ilgili kişileri en kısa sürede bilgilendiririz.

9. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR size uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına, rızanızı her zaman geri alma ve denetim makamına şikayette bulunma hakkına sahipsiniz.

10. Başvuru

KVKK Başvuru Formu'nu doldurarak 1. bölümdeki adrese yazılı olarak, sistemimizde kayıtlı e-posta adresinizden contact@bosphorusbrokers.com adresine, güvenli elektronik imza veya mobil imza ile ya da kayıtlı elektronik posta (KEP) yoluyla iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız (işlem ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret alınabilir). Yanıtımızdan memnun kalmazsanız veya süresinde yanıt verilmezse, KVKK m. 14'teki süreler içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunabilirsiniz.

11. Çocuklar

Hizmetlerimiz yetişkinlere yöneliktir. Bu internet sitesi üzerinden bilerek çocuklara ait kişisel veri toplamayız; çocuklara ait bilgiler yalnızca bir ebeveyn aile vatandaşlık veya ikamet dosyası için ilettiğinde işlenir.

12. Sürümler ve değişiklikler

Bu metni güncelleyebiliriz; geçerli sürümün tarihi sayfanın başında gösterilir. Çeviriler bilgi amaçlıdır; farklılık halinde bu Türkçe metin geçerlidir. İngilizce sürüm: Privacy Policy and KVKK Information Notice.