İstanbul Ticaret Sicil Müdürlüğü nezdinde 1148375 sicil numarası ile kayıtlı, 0580100231900001 Mersis numaralı, Esentepe Mah. Büyükdere Cad. Levent 199 No:199 İç Kapı No:6 Şişli, İstanbul adresinde faaliyet gösteren Korzen Grup Teknoloji Anonim Şirketi (“CepteŞef” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla, CepteŞef platformu (“Platform”) üzerinden işlediği kişisel verilere ilişkin olarak Bireysel Kullanıcılar, Kurumsal Kullanıcılar ve bunların yetkili/temsilcilerini (“İlgili Kişi”) aşağıdaki hususlarda bilgilendirir. İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni (“Metin”), Bireysel Kullanıcı Sözleşmesi, Kurumsal Kullanıcı Sözleşmesi ve Platform Kullanım Koşulları’nda atıf yapılan “Gizlilik Politikası / KVKK Aydınlatma Metni”ni oluşturur ve her iki Kullanıcı türü bakımından da ortak olarak uygulanır.

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla Korzen Grup Teknoloji Anonim Şirketi (CepteŞef) tarafından, aşağıda açıklanan amaç ve kapsamda işlenmektedir.

2. İŞLENEN KİŞİSEL VERİLER, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Platform ile ilişkinizin aşamasına göre aşağıda açıklandığı şekilde toplanmakta ve işlenmektedir.

2.1. Üyelik ve Kayıt Aşaması

Bireysel Kullanıcı: Ad, soyad, e-posta adresi ve telefon numarası bilgileriniz; hesabınızın oluşturulması, kimliğinizin tanımlanması, hesabınızın etkinleştirilmesi ve Platform’a güvenli şekilde erişiminizin sağlanması amaçlarıyla, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenmektedir.

Kurumsal Kullanıcı: Ticaret unvanı, MERSİS numarası veya vergi kimlik numarası, merkez adresi, iletişim bilgileri ve yetkili/temsilci kimlik bilgileriniz; üyelik başvurunuzun değerlendirilmesi, hesabınızın aktive edilmesi ve mevzuattan kaynaklanan ticari sicil doğrulama yükümlülüklerinin yerine getirilmesi amaçlarıyla, sözleşmenin kurulması/ifası ve hukuki yükümlülüğün yerine getirilmesi hukuki sebeplerine dayanılarak işlenmektedir.

2.2. İlan, Teklif ve Anlaşma Süreci

Bireysel Kullanıcı: İlan oluşturma sürecinde paylaştığınız taşınmaza ilişkin bilgiler (adres, yüzölçümü, yaşı, ada/parsel bilgisi, yapı sınıfı); İlan’ın oluşturulması, Kurumsal Kullanıcılara listelenmesi ve Tebliğ’e tabi işlerde Hizmet Bedeli’nin hesaplanabilmesi amaçlarıyla, sözleşmenin ifası hukuki sebebine dayanılarak işlenmektedir.

Kurumsal Kullanıcı: Sunduğunuz Tekliflere ve Anlaşma bildirimlerine ilişkin bilgiler; Teklif sürecinin yürütülmesi, ilgili Bireysel Kullanıcı ile eşleştirilmeniz ve Hizmet Bedeli’nin hesaplanıp faturalandırılması amaçlarıyla, sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi hukuki sebeplerine dayanılarak işlenmektedir.

Her İki Kullanıcı: Bir İlan’a istinaden Teklif sunulması halinde, sınırlı iletişim bilgileriniz Anlaşma sürecinin yürütülebilmesi amacıyla ilgili karşı Kullanıcı ile paylaşılabilir; bu paylaşım sözleşmenin ifası hukuki sebebine dayanılarak gerçekleştirilir.

2.3. Faturalandırma ve Ödeme Süreci

Kurumsal Kullanıcı’nın Paket Bedeli ve Hizmet Bedeli’ne ilişkin faturalandırma ve tahsilat bilgileri; faturalandırma ve tahsilat süreçlerinin yürütülmesi, muhasebe kayıtlarının tutulması ve vergi mevzuatına uyumun sağlanması amaçlarıyla, hukuki yükümlülüğün yerine getirilmesi ve sözleşmenin ifası hukuki sebeplerine dayanılarak işlenmektedir.

2.4. Platform Kullanımı ve Oturum Güvenliği

Her iki Kullanıcı türü bakımından, IP adresi, oturum açma/kapama zamanları, cihaz/tarayıcı/işletim sistemi türü, log kayıtları ve çerez bilgileri; size güvenli ve işlevsel bir oturum sunulması, hesabınıza yetkisiz erişimin engellenmesi, dolandırıcılık ve kötüye kullanım faaliyetlerinin tespit edilip önlenmesi ve teknik sorunların giderilmesi amaçlarıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak işlenmektedir.

2.5. Hukuki Süreçler ve Uyuşmazlık Yönetimi

Her iki Kullanıcı türü bakımından, delil sözleşmesi kapsamında tutulan kayıtlar ile hukuki uyuşmazlıklara ilişkin bilgiler; hukuki yükümlülüklerin yerine getirilmesi, tarafınızca veya tarafınıza yöneltilebilecek taleplerin değerlendirilmesi ve olası uyuşmazlıklarda delil olarak kullanılması amaçlarıyla, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

CepteŞef, özel nitelikli kişisel veri (sağlık, biyometrik veri ve benzeri) işlememektedir. CepteŞef, Kullanıcılarına ayrıca ticari elektronik ileti (pazarlama amaçlı SMS, e-posta veya bildirim) göndermemektedir; ileride bu yönde bir uygulama başlatılması halinde, ilgili mevzuat uyarınca ayrı ve bağımsız bir açık rıza alınacaktır.

3. ÜÇÜNCÜ KİŞİLERE AİT VERİLER

Kullanıcı’nın, İlan, Teklif veya Anlaşma süreçleri kapsamında kendisi dışında üçüncü kişilere ait bilgileri (örneğin bir apartman veya sitenin diğer kat malikleri, site sakinleri ya da referans gösterilen kişiler) Platform’a girmesi veya CepteŞef ile paylaşması halinde, söz konusu üçüncü kişilerin kişisel verilerinin hukuka uygun şekilde paylaşılmasından ve gerekli aydınlatma/açık rıza şartlarının sağlanmasından münhasıran ilgili Kullanıcı sorumludur. CepteŞef, bu kapsamdaki üçüncü kişi verilerini yalnızca ilgili Kullanıcı tarafından iletilmesi ölçüsünde ve İlan/Anlaşma sürecinin yürütülmesi amacıyla sınırlı olarak işler.

4. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz aşağıdaki alıcı gruplarına, karşılarında belirtilen amaçlarla aktarılabilir:

İlgili Karşı Kullanıcı: Bir İlan’a istinaden Teklif sunulması ve Anlaşma sürecinin yürütülebilmesi amacıyla, sınırlı iletişim bilgileriniz ilgili karşı Kullanıcı ile paylaşılabilir.

Hizmet Sağlayıcılarımız: Platform’un işletilmesi için hizmet aldığımız barındırma (hosting), e-posta/bildirim gönderimi, muhasebe/mali müşavirlik ve benzeri hizmet sağlayıcılarımıza, yalnızca ilgili hizmetin ifası amacıyla sınırlı olarak aktarılabilir.

CepteŞef Çalışanları ve Yetkilileri: Gizlilik yükümlülüğü altında olan ve görevlerinin gerektirdiği ölçüde erişim yetkisi bulunan çalışan ve yetkililerimize aktarılabilir.

Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan doğan bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi amacıyla, yetkili kamu kurum ve kuruluşlarına aktarılabilir.

5. YURT DIŞINA AKTARIM

Platform’un işletilmesinde hizmet aldığımız bazı hizmet sağlayıcılarının sunucularının veya altyapısının yurt dışında bulunması halinde, kişisel verileriniz KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak, gerekli hukuki ve teknik güvenceler sağlanmak suretiyle yurt dışına aktarılabilir.

6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz, Platform üzerinden üyelik, İlan, Teklif ve iletişim formlarının doldurulması ile Platform’un kullanımı sırasında otomatik yollarla, elektronik ortamda toplanmaktadır.

7. VERİ GÜVENLİĞİ TEDBİRLERİ

CepteŞef, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişimi önlemek amacıyla, şifreleme (SSL/TLS) protokolleri, erişim yetkilendirme kısıtlamaları (bir Kullanıcı’ya ait bilgilerin yalnızca ilgili İlan veya Teklif süreciyle sınırlı ve bu süreçte taraf olan Kullanıcılar’a gösterilmesi dahil), güvenlik duvarları ve sürekli izleme sistemleri gibi uygun teknik ve idari tedbirleri almaktadır.

8. VERİ İHLALİ BİLDİRİMİ

Alınan tüm tedbirlere rağmen kişisel verilerin kanuni olmayan yollarla üçüncü kişilerce elde edilmesi hâlinde, CepteŞef, KVKK’nın 12. maddesi uyarınca durumu tespit ettiği tarihten itibaren en kısa sürede (Kurul’un öngördüğü genel uygulamaya göre mümkün olduğunca 72 saat içinde) Kişisel Verileri Koruma Kurulu’na ve etkilenen İlgili Kişilere bildirimde bulunur.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile sınırlı olmak kaydıyla, ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Hesabınızın Platform’dan silinmesi halinde, mevzuattan kaynaklanan yükümlülükler kapsamında saklanması gereken kişisel verileriniz öngörülen saklama süresinin sonuna kadar muhafaza edilmeye devam eder ve bu sürenin dolmasını müteakip silinir, yok edilir veya anonim hale getirilir; bu kapsamda olmayan veriler ise hesap kapatma talebinizi müteakip makul süre içinde silinir veya anonim hale getirilir.

10. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca İlgili Kişi, CepteŞef’e başvurarak aşağıdaki haklarını kullanabilir:

- Kişisel verisinin işlenip işlenmediğini öğrenme,

- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte, CepteŞef’in yukarıda belirtilen adresine yazılı olarak veya destek@ceptesef.com e-posta adresine ya da Platform üzerindeki iletişim formu aracılığıyla iletebilir; KVKK’nın 13. maddesi ile Kurul tarafından belirlenen diğer yöntemlerle de başvuruda bulunabilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. DEĞİŞİKLİKLER

CepteŞef, işbu Metni, mevzuatta meydana gelebilecek değişiklikler veya kişisel veri işleme faaliyetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel Metin Platform üzerinden erişime açık tutulur ve Metnin başında yer alan tarih, en son güncellendiği tarihi gösterir.