Gizlilik Politikası

Bu Gizlilik Politikası, Kentsel Dönüşüm tarafından işletilen kentseldonusun.com web sitesini ("Platform") ziyaret eden, başvuruda bulunan veya üye olan kullanıcıların kişisel verilerinin hangi ilkeler çerçevesinde korunduğunu açıklamaktadır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ilkeleriyle uyumlu olup, süreç bazlı ayrıntılar KVKK Aydınlatma Metni'nde düzenlenmiştir.

1. Veri sorumlusu

Kentsel Dönüşüm — Adres: Fenerbahçe Mahallesi İğrip Sokak No:13/1, Kadıköy/İstanbul, 34726, Türkiye. E-posta: info@kentseldonusun.com. Telefon: 0216 606 58 08.

2. Temel ilkelerimiz

• Hukuka ve dürüstlük kurallarına uygun işleme
• Doğruluk ve gerektiğinde güncellik
• Belirli, açık ve meşru amaçlar için işleme
• İşleme amacıyla bağlantılı, sınırlı ve ölçülülük
• Mevzuatta öngörülen veya amacın gerektirdiği süre kadar saklama

3. Toplanan veri kategorileri

• Kimlik: Ad, soyad; müteahhitte ticari unvan ve yetkili bilgisi
• İletişim: Telefon, e-posta, adres
• Lokasyon beyanı: Proje adresi (il, ilçe, mahalle, bina durumu)
• Mülkiyet/proje beyanı: Malik/vekil/kiracı beyanı, hisse, yapı durumu
• Finansal (müteahhit): VKN, bakiye, işlem geçmişi, fatura bilgileri
• İşlem güvenliği: IP, tarayıcı, oturum, log kayıtları
• Pazarlama (açık rıza ile): Tercih, segment, e-posta etkileşim verileri

4. Veri toplama yöntemleri

• Platform üzerindeki form, üyelik ve iletişim kanalları
• iyzico ödeme ara yüzü (yalnızca maskelenmiş veri Platform'a döner)
• Çerezler ve benzeri teknolojiler (banner onayı ile sınırlı)
• E-posta, KEP, telefon ve ticari yazışma kanalları

5. İşleme amaçları

Başvurunun alınması ve uygun müteahhitlere iletilmesi, üyelik ve kredi bakiyesi süreçlerinin yürütülmesi, fatura ve mali yükümlülüklerin yerine getirilmesi, bilgi güvenliği, hukuki uyuşmazlık yönetimi, ürün geliştirme ve — yalnızca açık rıza hâlinde — pazarlama faaliyetleri.

6. Üçüncü taraf aktarımları

• Onaylı müteahhit firmalar: Hak sahibi başvurusunun değerlendirilmesi için; aktarım sonrası müteahhit bağımsız veri sorumlusudur.
• İyzico Ödeme Hizmetleri A.Ş.: Müteahhit bakiye yükleme işlemleri.
• Google LLC (ABD): Analytics, Search Console, Fonts.
• E-posta gönderim sağlayıcısı (ABD/AB): Transaksiyonel e-posta.
• Grup şirketi LeadMan CRM: Lead yönetimi (iç aktarım, meşru menfaat).
• Sunucu/barındırma sağlayıcısı: Hizmetin sunulması.
• Bağımsız hukuk, muhasebe ve denetim firmaları
• Yetkili kamu kurum ve kuruluşları: Mevzuat gereği talep hâlinde.

7. Yurt dışı aktarımlar

Google LLC ve e-posta gönderim sağlayıcısına yapılan aktarımlar yurt dışı aktarımdır. Aktarımlar, KVKK m.9/4-c çerçevesinde Kurul tarafından yayımlanan standart sözleşmeler ve/veya ilgili kişinin açık rızası (m.9/1) hukuki sebebine dayanılarak yapılmaktadır.

8. Saklama süreleri

Kategori	Süre	Dayanak
Başvuru formu verileri	En fazla 3 yıl	Zamanaşımı
Müteahhit üyelik kayıtları	10 yıl	TBK m.146
Fatura / mali kayıtlar	10 yıl	TTK m.82, VUK m.253
Ticari ileti onayı	Onayın geri alınmasından itibaren 3 yıl	Tic. El. İleti Yön. m.13
Erişim / sunucu logları	Asgari 1 yıl	5651 s. Kanun
Pazarlama verileri	Açık rızanın geri alınmasına kadar	KVKK m.5/1

9. Veri güvenliği

TLS/SSL şifreleme, parolaların bcrypt ile saklanması, rol tabanlı erişim kontrolü, uygulama ve sunucu düzeyinde günlükleme, rate-limit, hesap kilitleme, iki faktörlü doğrulama (destek veren akışlarda), veri işleyenlerle yazılı gizlilik sözleşmesi.

10. Haklarınız ve başvuru

KVKK m.11 kapsamındaki haklarınızı kullanmak için Aydınlatma Metni'ndeki başvuru usulüne uyarak kvkk@kentseldonusun.com adresine, yazılı olarak Platform'un tescilli adresine başvurabilirsiniz. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.

11. Politikanın güncellenmesi

İşbu politika, mevzuat ve hizmet değişikliklerine göre Platform tarafından güncellenebilir. Güncel metin daima kentseldonusun.com/gizlilik adresinde yayımlanır.