Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca, kişisel verilerinizin kim tarafından, hangi amaçla ve nasıl işlendiğini, kimlere aktarıldığını ve haklarınızı bu metinde açıklıyoruz.
1. Veri sorumlusu
- Unvan
- JEFE DE JEFES Yazılım Limited Şirketi ("KeyNo")
- Adres
- Zafer Mahallesi, Adile Naşit Bulvarı, A Blok No: 37/1A, İç Kapı No: 26, 34513 Esenyurt / İstanbul
- MERSİS no
- 0484234191900001
- Ticaret sicil
- İstanbul Ticaret Odası, 215218
- Başvuru
- kvkk@keyno.com.tr
Site yönetiminin rolü
KeyNo iki farklı rolde veri işler:
- Hesap verileri (kayıt, giriş, kurye / ziyaretçi profili, bildirim ayarları): veri sorumlusu KeyNo'dur.
- Site işletme verileri (daire üyeliği, aidat ve tahsilat, duyurular, talepler, ziyaret ve kargo kayıtları): veri sorumlusu sitenizin kat malikleri kuruludur; kurul adına yönetici ya da yönetim şirketi hareket eder. KeyNo bu veriler için site yönetiminin talimatıyla çalışan veri işleyendir ve bu bölümdeki aydınlatmayı site yönetimi adına yapar.
Site işletme verilerinin saklama süresini site yönetimi belirler; aşağıdaki süreler, site yönetimi başka bir süre belirlemedikçe uygulanan varsayılanlardır.
Site işletme verileriyle ilgili başvurularınızı sitenizin yönetimine yapabilirsiniz; bize ulaşan başvuruları ilgili site yönetimine iletiriz.
2. İşlenen kişisel veriler
| Kim | Veriler |
|---|---|
| Site sakini | Ad soyad, cep telefonu, blok / daire, üyelik türü (malik, kiracı, hane üyesi), aidat borç ve ödeme kayıtları, talepler ve eklediğiniz fotoğraflar, misafir davetleri, kargo kayıtları, bildirim tercihleri, cihaz bildirim kimliği. |
| Güvenlik ve personel | Ad soyad, cep telefonu, görev, yaptığı işlemlerin kaydı (giriş onayı, kargo teslimi). |
| Misafir, kurye, usta | Ad soyad, gelme amacı, gideceği daire ve saat aralığı; site isterse firma, telefon ve araç plakası; varsa not ve sakinle yazışma; kapıda okutulan geçiş kaydı. İstek sayfasında cihazınızı tanımak için tek yönlü özetlenmiş bir cihaz kimliği. |
| Kurye / ziyaretçi hesabı | Kaydettiğiniz ad, firma, isteğe bağlı plaka; giriş isteklerinde otomatik doldurulmak üzere. |
| Hesap sahibi herkes | Telefon doğrulama denemeleri (kodun kendisi değil, şifrelenmiş özeti; telefon, IP adresi, zaman ve sonuç), sistem erişim kayıtları (IP adresi, zaman, işlem bilgisi), şifre (yalnız kimlik doğrulama sağlayıcısında, geri çevrilemez biçimde). |
| Web sitesi ziyaretçisi | keyno.com.tr çerez kullanmaz ve başka sitelerden içerik yüklemez. Sunucu, güvenlik için erişim kaydı tutar (IP adresi, zaman, istenen sayfa). |
Toplamadıklarımız: T.C. kimlik numarası, kimlik fotoğrafı, konum, rehberiniz. Sağlık, din, biyometri gibi özel nitelikli kişisel veri işlemeyiz.
3. Amaç, hukuki sebep ve toplama yöntemi
Verileriniz uygulamalar ve web sayfaları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır: kendiniz girdiğinizde, site görevlileri kayıt oluşturduğunda ya da sistem işlem kaydı tuttuğunda.
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabınızı açmak, numaranızı SMS koduyla doğrulamak, giriş yapmanızı sağlamak | (c) sözleşmenin kurulması ve ifası |
| Daireye katılımınızı site yönetiminin onayına sunmak, dairenize ait bilgileri göstermek | (c) sözleşmenin ifası |
| Kapı geçiş isteği, misafir onayı, kargo bildirimi, geçişin kayda alınması | (f) sitenin ve sakinlerin güvenliğine ilişkin meşru menfaat; sakin için ayrıca (c) sözleşmenin ifası |
| Aidat, tahsilat ve işletme projesi kayıtları | (a) kanunlarda açıkça öngörülmesi ve (ç) hukuki yükümlülük (634 sayılı Kat Mülkiyeti Kanunu) |
| Bildirim göndermek (uygulama bildirimi, doğrulama SMS'i) | (c) sözleşmenin ifası |
| Kötüye kullanımı önlemek, hız sınırı, işlem kayıtları (kim, ne zaman, ne yaptı) | (f) meşru menfaat; (ç) 5651 sayılı Kanun ve ilgili mevzuattan doğan yükümlülükler |
| Yetkili kurumların talepleri, uyuşmazlıklar | (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması |
Bu işlemlerin hiçbiri için açık rızanıza başvurmayız; her biri yukarıdaki hukuki sebeplerden birine dayanır. Misafir ve kurye sayfasında telefon, plaka ve not alanları, site istemedikçe isteğe bağlıdır.
Doğrulama SMS'leri ticari elektronik ileti niteliğinde değildir ve ticari amaçla kullanılmaz. Pazarlama SMS'i ya da e-postası göndermeyiz. Uygulamadaki kampanyalar bildirimle gönderilmez; yalnız uygulama içinde görünür.
4. Kimlere aktarılır
Yurt içinde
- Site yönetimi ve görevliler: yalnız işlerini yapmak için gerekeni görür. Örneğin güvenlik, sakinle yazışmanızı görmez; yeni kiracı önceki oturanın ziyaret ve kargo geçmişini göremez. Aidat borcunuzu yalnız siz ve site yönetimi görür; diğer sakinlere gösterilmez.
- Netgsm İletişim ve Bilgi Teknolojileri A.Ş.: doğrulama kodu SMS'i için yalnız telefon numaranız ve kod metni, veri işleme sözleşmesi kapsamında.
- Yetkili kamu kurumları: mevzuatın zorunlu kıldığı hallerde.
Yurt dışında (KVKK m.9)
| Hizmet sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya saklama | Avrupa Birliği (Frankfurt, Almanya) |
| Hetzner Online GmbH | Uygulama sunucusu | Almanya |
| Expo (650 Industries Inc.), Apple Inc., Google LLC | Telefonunuza bildirim iletmek (bildirim başlığı ve metni, cihaz bildirim kimliği) | ABD |
Bildirimlerde kişisel veri en aza indirilir: kilit ekranında "Kapıda bir misafiriniz var" gibi genel bir metin görünür; ziyaretçi adı, telefon, plaka ve not yalnız uygulama içinde gösterilir.
5. Saklama süreleri
Süre dolduğunda veriler silinir ya da kimliğinizle ilişkilendirilemeyecek biçimde anonim hale getirilir. Site işletme verileri için süreler site yönetimi başka bir süre belirlemedikçe uygulanır.
| Kayıt | Süre |
|---|---|
| Misafir / kurye giriş isteğindeki not, yazışma, telefon, plaka ve firma | Ziyaret saat aralığı bittikten 30 gün sonra |
| Kapıdan geçiş kaydı (ad, daire, zaman, onaylayan) | 6 ay (site yönetimi en çok 1 yıla uzatabilir) |
| Ziyaretçi ve kargo fotoğrafları | 30 gün (site yönetimi en çok 90 güne uzatabilir) |
| Kargo kaydı | Teslimden sonra 6 ay |
| Uygulama içi bildirimler | 90 gün |
| Bildirim cihaz kimliği | Çıkış yapana, uygulamayı kaldırana ya da hesabınızı silene kadar |
| Telefon doğrulama kodu | Kullanıldığı ya da süresi dolduğu anda silinir |
| Doğrulama denemesi güvenlik kaydı (telefon, IP, zaman, sonuç) | 30 gün |
| Sistem erişim kayıtları (IP adresi, zaman, işlem bilgisi) | 1 yıl, bütünlüğü korunarak (5651 sayılı Kanun m.5) |
| İşlem kayıtları (kim, ne zaman, ne yaptı) | 2 yıl; hesap silinince kimliğinizle bağlantısı koparılır |
| Aidat ve tahsilat kayıtları | İlgili hesap yılının sonundan itibaren 10 yıl (6098 sayılı TBK m.146-147; kayıt tutma yükümlülüğü 634 sayılı KMK m.36); hukuki takibe konu kayıtlar takip sonuçlanana kadar |
| Hesap ve üyelik bilgileri | Hesap silinene kadar; daire üyeliği bittikten sonra 1 yıl |
Bir olay ya da uyuşmazlık bildirilen kayıtlar, ilgili hukuki süreç sonuçlanana kadar saklanabilir. Süresi dolan veriler günlük çalışan otomatik bir süreçle (her durumda altı aydan uzun olmayan aralıklarla) silinir, yok edilir veya anonim hale getirilir. İmha işlemleri kayda alınır ve bu kayıtlar 3 yıl saklanır. Yedeklerdeki kopyalar yedeklerin dönüşüm süresi içinde silinir.
6. Güvenlik önlemleri
- Tüm bağlantılar şifrelidir (HTTPS / TLS).
- Şifreler ve doğrulama kodları düz metin olarak saklanmaz.
- Her kullanıcı rolüne göre yalnız gereken veriyi görür; bu kural veritabanı düzeyinde de uygulanır.
- Yetki ve karar işlemleri kimin yaptığıyla birlikte kayda alınır.
- Sunucu kayıtlarına telefon, kod, mesaj metni gibi kişisel veriler yazılmaz.
- Veritabanı düzenli olarak yedeklenir; yedekler aynı güvenlik koşullarında saklanır.
7. Haklarınız (KVKK m.11)
Bize başvurarak şunları talep edebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
Nasıl başvurulur: kayıtlı telefon numaranızı da belirterek kvkk@keyno.com.tr adresine e-posta ile ya da yukarıdaki adrese yazılı olarak başvurabilirsiniz. Site işletme verilerine ilişkin başvuruları site yönetiminize iletiriz. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
8. Hesabınızın silinmesi
Hesabınızı uygulamada Profil → Hesabı sil adımlarıyla dilediğiniz zaman silebilirsiniz. Hesabınızı sildiğinizde kimlik, iletişim ve cihaz verileriniz 30 gün içinde silinir. Site yönetiminin kanuni yükümlülükleri gereği tutması gereken aidat ve tahsilat kayıtları ile güvenlik kayıtları, yukarıdaki süreler boyunca, hesabınızla bağlantısı koparılarak saklanır.
9. Diğer
Veri ihlali
Verilerinizi etkileyen bir güvenlik ihlali olursa Kişisel Verileri Koruma Kurulu'na 72 saat içinde, size de en kısa sürede bildirim yaparız. Site işletme verilerinde ihlali gecikmeksizin site yönetimine bildiririz.
Yaş sınırı
Hesap açmak için 18 yaşını doldurmuş olmanız gerekir; kayıt sırasında bunu beyan edersiniz. 18 yaşından küçük hane üyeleri yalnız veli veya vasisinin onayıyla, daireye kayıtlı bir yetişkin tarafından eklenebilir.
Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm ve tarihi her zaman bu sayfada yer alır; önemli değişiklikleri uygulama içinden duyururuz.