KVKK aydınlatma metni

Bu aydınlatma metni, CasaX'i kullanan ya da CasaX aracılığıyla kaydı tutulan herkes içindir: site ve apartman yöneticileri, yönetim firmalarının çalışanları, kat malikleri, kiracılar ve hane üyeleri, site görevlileri, casax.com.tr ziyaretçileri ve bize iletişim formuyla yazanlar.

CasaX bir ürün adıdır. Hizmeti sunan ve bu metindeki "Şirket" aşağıdaki şirkettir:

Kişisel verileriniz karşısındaki konumumuz, verinin hangi amaçla ve kimin adına işlendiğine göre değişir.

• Veri sorumlusu olduğumuz veriler. CasaX hesabınız (ad, e-posta, telefon, şifre), abonelik ve fatura bilgileri, destek yazışmaları, iletişim formu, web sitesi ziyaretleri ve hizmetin güvenliği için tutulan kayıtlar. Bu verileri hangi amaçla ve nasıl işleyeceğimize biz karar veririz.
• Veri işleyen olduğumuz veriler. Bir sitenin ya da apartmanın yönetimi için CasaX'e girilen kayıtlar: bağımsız bölümler, malik, kiracı ve hane üyesi bilgileri, aidat ve diğer borçlar, tahsilatlar, banka hareketleri, talepler, duyurular, anketler, rezervasyonlar, ziyaretçi ve kargo kayıtları. Bu kayıtların veri sorumlusu sitenizin yönetimidir: Kat Mülkiyeti Kanunu uyarınca kat malikleri kurulu adına görev yapan yönetici ya da yönetim kurulu; yönetim bir firmaya bırakılmışsa aralarındaki sözleşmeye göre o firma. Biz bu verileri yalnız site yönetiminin talimatıyla ve hizmeti sunmak için işleriz.

Veri sorumlusu olarak işlediğimiz veriler:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Hesap ve işlem güvenliği: şifrenizin geri döndürülemez özeti, doğrulama kodları, oturum ve cihaz bilgileri, IP adresi, giriş ve işlem kayıtları.
• Abonelik ve fatura: organizasyon adı, fatura unvanı, T.C. kimlik ya da vergi numarası, vergi dairesi, adres, seçilen plan ve ödeme durumu. Kart bilgileri CasaX'e ulaşmaz; ödeme kuruluşunun sayfasında alınır.
• Destek ve iletişim formu: mesajınızın içeriği, belirttiğiniz site ya da firma adı.
• CasaX Asistan kullanımı: asistana yazdığınız mesajlar, verilen yanıtlar, onayladığınız eylemler ve aylık kullanım sayısı.
• Pazarlama izinleri: izin verdiyseniz e-posta ve SMS tercihleriniz.
• Çerezler: oturum ve tercih bilgileri; izin verirseniz ölçüm verileri (çerez politikası).

Veri işleyen olarak, site yönetiminin girdiği ya da sakinlerin site için ilettiği şu veriler işlenir: blok ve daire bilgisi; sakinin adı, telefonu, e-postası ve daireyle ilişkisi (malik, kiracı, hane üyesi), taşınma tarihleri, araç plakası; ödeme eşleştirmesi için IBAN; tahakkuk, tahsilat, makbuz ve hesap ekstresi; banka hareketlerinin açıklaması, tutarı ve gönderen bilgisi; talepler ve eklenen fotoğraflar; rezervasyonlar; ziyaretçinin adı ve giriş saati; kargo kayıtları; duyuru okunma bilgisi ve anket oyları.

Veri sorumlusu olarak verilerinizi KVKK m.5'te sayılan şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap açma ve giriş, abonelik, ödeme ve faturalama, destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimler.
• Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatının öngördüğü kayıtların tutulması, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil olarak saklanması gereken kayıtlar.
• Meşru menfaat (m.5/2-f): hesap ve hizmet güvenliği, kötüye kullanımın önlenmesi, hataların ayıklanması, hizmetin toplu ve kişiyi belirlemeyen kullanım ölçümleriyle geliştirilmesi.
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi ve isteğe bağlı ölçüm çerezleri. Rızanızı istediğiniz zaman geri alabilirsiniz.

Veri işleyen olarak işlediğimiz kayıtlarda amaç ve hukuki sebep site yönetimi tarafından belirlenir (ör. aidat takibi, sakinlerle iletişim, site güvenliği). Site yönetimi, sakinlere aydınlatma yapmak ve gerekiyorsa açık rızalarını almakla yükümlüdür.

Verileriniz; casax.com.tr web sitesi, web paneli, iOS ve Android uygulamaları, iletişim formu ve e-posta yoluyla sizden; site yönetiminin elle girdiği ya da Excel ile yüklediği kayıtlardan; site yönetiminin bağladığı entegrasyonlardan (banka hareketleri için BankSocket, ödeme sonucu için iyzico ya da PayTR, SMS teslim raporları için SMS sağlayıcısı) otomatik ya da kısmen otomatik yollarla toplanır.

Kişisel veriler yalnız amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

• Sunucu, veri tabanı, dosya depolama, yedekleme ve e-posta gönderim hizmeti sağlayıcıları.
• Abonelik ödemeleri için ödeme kuruluşları (iyzico; yabancı kartla ödeme seçeneği açıksa Stripe) ve mobil abonelikler için Apple App Store ve Google Play.
• Site yönetiminin bağladığı hizmetler: aidat ödemeleri için iyzico ya da PayTR, banka hareketleri için BankSocket, SMS için Netgsm ya da Twilio.
• Mobil bildirimlerin iletilmesi için Apple ve Google bildirim hizmetleri.
• CasaX Asistan yanıtlarının üretilmesi için yapay zekâ dil modeli hizmeti sağlayıcıları; yalnız ilgili sorunun yanıtlanması için gereken içerik iletilir.
• Kanunen yetkili kamu kurum ve kuruluşları ile uyuşmazlık hâlinde hukuk danışmanlarımız.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9'daki koşullara uygun olarak yapılır: yeterlilik kararı bulunan ülkelere, Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelerle ya da Kanun'da sayılan arızi aktarım hâllerinde.

• Hesap, abonelik ve fatura kayıtları: üyelik süresince ve sona ermesinden sonra vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Güvenlik ve erişim kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
• Destek ve iletişim formu yazışmaları: talep sonuçlandıktan sonra, olası uyuşmazlıklar için makul bir süre.
• Site yönetimi adına işlenen kayıtlar: hizmet süresince; organizasyon silindiğinde ya da yönetim talep ettiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir ya da anonim hâle getirilir.
• Pazarlama izinleri: izin geri alınana kadar.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu bilgi@siyah.com.tr adresine kayıtlı e-posta adresinizden ya da Siyah Medya Turizm Sanayi ve Ticaret Limited Şirketi, Güzeloba Mah. Rauf Denktaş Cad. No: 56 İç Kapı No: 102 Muratpaşa / Antalya adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

CasaX hesabınızı uygulamadaki hesap ayarlarından kendiniz silebilirsiniz; yasal saklama yükümlülüğü olan kayıtlar bu süre boyunca saklanır.

Bu metin gerektiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır; sayfanın başındaki "Son güncelleme" tarihi esas alınır.