Gizlilik Politikası

1. Giriş ve Kapsam

KOLAYİMAR YAPAY ZEKA TEKNOLOJİ YATIRIM ANONİM ŞİRKETİ ("KolayİMAR" veya "Şirket") olarak, kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. İşbu Gizlilik Politikası, kolayimar.com internet sitesi ile mobil uygulama üzerinden sunulan tüm hizmetlerde ("Platform") toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde açıklamaktadır.

Platform'u kullanan, kayıt yaptıran, hizmet talep eden veya hizmet sunan tüm gerçek kişiler bu Politika kapsamındadır.

2. Toplanan Kişisel Veri Kategorileri

Platform aracılığıyla aşağıdaki kategorilerde kişisel veri toplanmaktadır:

2.1. Kullanıcılar (Hizmet Alanlar)

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• İşlem Bilgileri: Sipariş geçmişi, talep edilen hizmetler, parsel/ada sorgu kayıtları
• Finansal Bilgiler: Ödeme yöntemi türü, fatura adresi (kart bilgileri Şirketimiz tarafından tutulmaz; ödeme altyapısı sağlayıcısı İyzico tarafından PCI-DSS standartlarında işlenir)
• İşlem Güvenliği: IP adresi, tarayıcı/cihaz bilgisi, giriş log kayıtları, oturum verileri
• Lokasyon Verileri: Sorgu yapılan parsel koordinatları ve adres bilgisi
• Kullanım Verileri: Platform üzerinde gerçekleştirilen eylemler, sayfa görüntüleme, özellik kullanımı

2.2. Hizmet Sağlayıcılar (Uzman/Partner)

Yukarıdakilere ek olarak:

• Kimlik Bilgileri: T.C. kimlik numarası, doğum tarihi (kimlik doğrulama için)
• Mesleki Bilgiler: Diploma, oda sicil belgesi, uzmanlık alanı, banka hesap bilgisi (ödeme alımı için)
• Görsel/İşitsel Veri: Profil fotoğrafı, yüklenen mesleki belgeler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabı oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Talep edilen hizmetlerin (imar sorgusu, kadastro hizmetleri, raporlama vb.) sunulması
• Siparişlerin oluşturulması, takibi ve ödeme işlemlerinin gerçekleştirilmesi
• Hizmet sağlayıcıların doğrulanması ve marketplace eşleştirmesinin yapılması
• Yapay zeka destekli analiz ve yorum hizmetlerinin sunulması
• Müşteri desteği, şikayet ve talep yönetimi
• Platform güvenliğinin ve bütünlüğünün korunması, sahtekârlık tespiti
• Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, resmi bildirimler)
• Platform performansının ve kullanıcı deneyiminin iyileştirilmesi
• Rızanıza dayalı olarak ticari elektronik ileti gönderilmesi
• Hukuki uyuşmazlıklarda delil tespiti ve hukuki süreçlerin yürütülmesi

4. Hukuki İşleme Dayanakları

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin ifası: Üyelik sözleşmesi ve hizmet sözleşmelerinin kurulması ve yerine getirilmesi
• Hukuki yükümlülük: Vergi mevzuatı, 6563 sayılı e-Ticaret Kanunu, 5651 sayılı Kanun kapsamındaki log saklama yükümlülükleri
• Meşru menfaat: Platform güvenliği, sahtekârlık önleme, istatistiksel analiz
• Açık rıza: Pazarlama iletişimi, analitik çerezler, yapay zeka modeli kullanımı gerektiren işlemler

5. Yapay Zeka Araçlarının Kullanımı

Platform, hizmet sunumu kapsamında Anthropic (Claude), OpenAI (GPT) ve Google (Gemini) gibi üçüncü taraf yapay zeka servislerinden yararlanmaktadır. Bu servislere iletilen veriler, yalnızca hizmet amacıyla kullanılmakta olup ilgili sağlayıcıların gizlilik politikaları da geçerlidir. Yapay zeka araçlarına kişisel veri içeren belgeler yüklemeden önce bu bilgilendirmeyi göz önünde bulundurunuz.

6. Kişisel Verilerin Aktarımı

6.1. Yurt İçi Aktarım

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk veya talep halinde)
• Hizmet sağlayıcı uzmanlar (yalnızca ilgili sipariş kapsamında ve gerekli ölçüde)
• Hukuk müşaviri, denetçi veya iş ortakları (gizlilik yükümlülüğü altında)

6.2. Yurt Dışı Aktarım

Platform'un teknik altyapısı gereği kişisel verileriniz aşağıdaki yurt dışı veri işleyenlere aktarılmaktadır. Bu aktarımlar KVKK m.9 kapsamında açık rızanıza veya KVKK'nın öngördüğü güvencelere dayalı olarak gerçekleştirilmektedir:

7. Veri Saklama Süreleri

• Üyelik verileri: Hesap aktif olduğu sürece; hesap silinmesinden itibaren 3 yıl (hukuki uyuşmazlık ihtimaline karşı)
• Sipariş ve ödeme kayıtları: Son işlemden itibaren 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu)
• Log kayıtları (IP, erişim): 2 yıl (5651 sayılı Kanun)
• Pazarlama iletişimi: Rıza geri alınana kadar; rıza geri alındıktan sonra 1 yıl ispat amacıyla
• Parsel sorgu verileri: 5 yıl (platform geliştirme ve meşru menfaat)

Saklama süresi dolan veriler, periyodik imha planı kapsamında her 6 ayda bir silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Kişisel verilerinizin korunması için uygulanan teknik ve idari tedbirler:

• Tüm iletişim TLS 1.2+ ile şifrelenmektedir
• Veritabanı erişimleri Row-Level Security (RLS) ile kısıtlanmıştır
• Şifreler bcrypt ile hashlenmekte, açık metin olarak saklanmamaktadır
• Ödeme bilgileri yalnızca PCI-DSS sertifikalı İyzico altyapısında işlenmektedir
• Çalışanlar veri gizliliği konusunda eğitilmiş ve gizlilik sözleşmesi imzalamıştır
• Düzenli güvenlik taramaları ve erişim denetimleri yapılmaktadır

9. Çerezler

Platform, çerez ve benzeri izleme teknolojileri kullanmaktadır. Çerezlerin türleri, amaçları ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

10. Üçüncü Taraf Bağlantılar

Platform, üçüncü taraf internet sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Şirketimiz sorumlu değildir. Ziyaret ettiğiniz üçüncü taraf sitelerin gizlilik politikalarını incelemenizi tavsiye ederiz.

KolayİMAR; kredi kartı bilgilerinizi, şifrelerinizi veya kişisel verilerinizi talep eden e-posta, SMS veya WhatsApp mesajı göndermez. Bu tür taleplere itibar etmeyiniz.

11. Politika Değişiklikleri

Bu Politika, mevzuat değişiklikleri veya platform güncellemeleri doğrultusunda revize edilebilir. Önemli değişiklikler Platform üzerinden ve/veya e-posta yoluyla duyurulacaktır. Güncel Politika her zaman bu sayfada yayımlanacaktır.