Emlak Ajanda gizlilik politikasının detayları.
Emlak Ajanda GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
EmlakAjanda olarak mahremiyetinize ve kişisel verilerinizin güvenliğine önem vermekteyiz. Kişisel verilerinizin ve mahremiyetinizin korunması bizim için sadece kanuni bir yükümlülüğün yerine getirilmesinden ibaret değil, iş modelimizle güvenle ve gönül rahatlığıyla tasarrufta bulunmanız için temel bir taahhüdümüzdür.
Bu Politika’nın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) uyarınca temas ettiğimiz kişisel veriler veya kişisel olmayan verilere ilişkin, Şirket’in genel anlayışını ve ruhunu sizlerle paylaşmak; bu kapsamda değerli üye ve ziyaretçilerimizi bilgilendirmektir. Bu kapsamda EmlakAjanda, Kanun’da öngörülen ilkeler kapsamında, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili Kanun’dan kaynaklı yükümlülüklerini yerine getirmektedir. Bu Politika’da sizlere kişisel verilerin işlenmesi süreçlerine ilişkin bilgi vermeye ve sizleri en iyi şekilde bilgilendirmeye çalışacağız.
EmlakAjanda, kişisel verileri, internet siteleri ve mobil aplikasyonlar, sosyal medya hesapları, Şirket e-posta adreslerine gönderilen iletiler, çerezler, faks, posta ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak toplayabilir.
Kişisel verileriniz, EmlakAjanda ile aranızdaki hukuki ilişkinin niteliğine göre farklı hukuki sebeplerle işlenmektedir. Keza, sürecin niteliğine göre de (örneğin, internet sitesi kullanımı gerçekleştirilirken) farklı nitelikte kişisel veriyi toplamaktayız.
EmlakAjanda, her bir kişisel veri işleme faaliyeti için ayrı ayrı aydınlatma metinleri hazırlamıştır. Bu metinler, kişisel veri işleme faaliyetlerine ilişkin hukuki sebep, toplanan veri kategorileri ve diğer işleme faaliyetlerine ilişkin detayları içermektedir. Bu metinleri aşağıda sizlerle paylaşmaktayız.
EmlakAjanda Kullanım Sözleşmesi EmlakAjanda Üye ve Ziyaretçi Aydınlatma Metni Çağrı Merkezi Aydınlatma Metni Çerez (Cookie) Politikası EmlakAjanda Üye ve Ziyaretçi Aydınlatma Metni İlgili metnin amacı EmlakAjanda tarafından yönetilmekte olan www.EmlakAjanda.com/ internet sitesi ve EmlakAjanda mobil uygulamasının Üye ve Ziyaretçiler tarafından kullanımı sırasında elde edilen kişisel verilere ilişkin; Üye ve Ziyaretçileri aydınlatmak ve işlenen kişisel verilerine ilişkin bilgilendirmektir.
Bu kapsamda hizmetlerimizden yararlanan üyelerin, detayları ilgili metinde yer alan, kayıt bilgileri, finansal bilgiler, değerlenmesini veya incelenmesini istediğiniz gayrimenkul verileri, kullanım verileri ve aygıt verileri olarak kimlik, iletişim, finans ve müşteri işlem verileri işlenmektedir. Ziyaretçilerimizin ise kullanım verileri ve aygıt verileri kapsamında işlem güvenliği verilerini EmlakAjanda olarak işlemekteyiz.
Üyelerimizin kimlik, iletişim, finans ve müşteri işlem kişisel verileri ile ziyaretçilerimizin müşteri işlem verileri, bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması, verilerinizin sizin tarafınızdan alenileştirilmiş olması hukuki sebepleriyle işlenmektedir.
Üyelerimizin ve ziyaretçilerimizin işlem güvenliği verileri ise kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesi ve veri işlemenin hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması sebebiyle işlenmektedir.
EmlakAjanda Üye ve Ziyaretçi Aydınlatma Metni’nde detaylı şekilde açıklandığı üzere Üye ve Ziyaretçilerin verileri meşru ve hukuka uygun amaçlar doğrultusunda işlenmektedir. Bu kapsamda EmlakAjanda olarak en önemli amacımız kullanıcılarımıza daha iyi hizmet sağlayabilmek ve kullanıcı memnuniyetini tesis etmek olup kullanıcılarımızın çıkarlarına veya hukuka aykırı herhangi bir veri işleme faaliyetine izin vermemekteyiz. Her bir veri kategorisini hangi özel amaçlarla işlediğimiz ise Üye ve Ziyaretçilerin aydınlatılmasını sağlamak amacıyla söz konusu metinde detaylı olarak açıklanmıştır.
Aşağıda da açıklandığı üzere EmlakAjanda kullanıcılarımızın kişisel ve kişisel olmayan verilerini yalnızca “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemekte ve üçüncü kişilere aktarmaktadır. Bu kapsamda işlenen verilerinizin üçüncü kişilere aktarımına ilişkin de gerekli bilgilendirmeyi EmlakAjanda Üye ve Ziyaretçi Aydınlatma Metni’nde bulabilirsiniz.
EmlakAjanda, hizmet sunduğu emlak danışmanları ve gayrimenkul profesyonellerinin, kendi portföyünde bulunan ve gayrimenkul almak, satmak veya kiralamak isteyen kullanıcılarına EmlakAjanda altyapısındaki gayrimenkuller hakkında bilgilendirmeler yapabilmesi, kullanıcılar özelinde notlar tutabilmesi ve takvimler oluşturabilmesi, kullanıcılara en uygun gayrimenkul konusunda kullanıcıları bilgilendirebilmesi için; danışmanların kişi listelerinin EmlakAjanda sistemine aktarılabilmesine imkân sağlar.
Danışmanlar, sadece rehberde yer alan bilgileri EmlakAjanda’nın altyapısında saklayabilir. Bunun dışında kişilerin başkaca bilgileri EmlakAjanda’ya aktarılmaz.
EmlakAjanda, bu verileri üçüncü kişilerle paylaşmaz ve kendisi de herhangi bir amaçla kullanmaz. Bu veriler, sadece emlak danışmanlarının kullanıcılara hizmet sunumunda kolaylık sağlamak için altyapıda tutulur.
Rehber aktarımı, tamamen elle gerçekleştirilir, herhangi bir şekilde otomatize edilmez. Uygulama kapalıyken senkronizasyon herhangi bir şekilde gerçekleşmez.
EmlakAjanda, Rehber Hizmetleri’ndeki veri işleme süreçlerini fazlasıyla önemsemektedir. Bu sebeple, bu Gizlilik Politikasından ayrı tüm detayların yer aldığı bir Rehber Senkronizasyon Bilgilendirme Metni hazırlamıştır. Metne şuradan ulaşabilirsiniz.
EmlakAjanda olarak, tüm süreçlerimizde faaliyetlerin mevzuata uygun yürütülmesini temin etmek ve sizlere en iyi hizmeti vermeyi amaçlamaktayız. EmlakAjanda, kişisel verilerini işlediği süreç ve kişisel verisi işlenen farklı kişi gruplarına göre (örneğin üyelerin verileri talep ve şikayetlerin takibi, hizmet satış süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi gibi amaçlarla) farklı alt amaçlarla kişisel verileri işlemektedir.
Yukarıda belirtilen her bir metinde, kişisel verilerin hangi amaçlarla işlendiği detaylı olarak yer almaktadır. Lütfen ilgili metinleri inceleyerek kişisel verilerinizin işlenmesine ilişkin detayları inceleyiniz.
EmlakAjanda, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Lakin, iş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zorunlu kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumunda kalabiliriz. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız. Her koşulda kişisel veri aktarımları, güvenli ortam ve kanallar aracılığıyla gerçekleştirilmektedir.
Kişisel verileriniz, işleme amacının gerektirdiği durumlarda ve sadece bununla sınırlı olarak şirket içi aktarılmakta, gerçek kişiler veya özel hukuk tüzel kişilerle, iş ortaklarıyla, hissedarlarla, tedarikçiler ve yetkili kamu kurum ve kuruluşlarıyla Kanun’da belirtilen kurallar çerçevesinde paylaşılmaktadır.
Yukarıda belirtilen her bir metinde, kişisel verilerin hangi amaçlarla işlendiği ve hangi amaçlarla üçüncü kişilere aktarıldığı detaylı olarak yer almaktadır. Kişisel verilerinizin aktarımına ilişkin detayları yukarıda yer alan her bir metin içerisinde bulabilirsiniz.
EmlakAjanda, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi temel hedefi haline getirmiştir. Bu kapsamda, kişisel verilerin hatalı kullanımını, hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi, verilerin ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktayız.
Şirket, işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak aşağıdaki teknik ve idari tedbirleri almaktadır:
Anti-Virüs: Şirket’in bilgi teknolojileri altyapısında bulunan tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulaması yüklüdür.
Firewall: Şirket sunucularını barındıran veri merkezleri, periyodik olarak güncellenen yazılım yüklü firewalllar tarafından korunmaktadır. İlgili koruma sistemi vasıtasıyla internet bağlantıları kontrol edilmekte ve virüs ve benzeri tehditlere karşı koruma sağlanmaktadır.
VPN: Sunucu sistemlerine IP-SEC VPN ile bağlanılmakta; iki nokta arasındaki trafik şifreli bir şekilde iletilmektedir.
Kullanıcı Tanımlamaları ve Need to Know: Şirket ve çalışanlarının Şirket sistemlerine olan yetkileri sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmıştır. Herhangi bir yetki ve görev değişikliği söz konusu olması durumunda sistemsel yetkileri de ivedi olarak güncellenmektedir.
Bilgi güvenliği tehdit ve olay yönetimi: Şirket sunucularında ve firewallarında oluşan olaylara “Bilgi Güvenliği Tehdit ve Olay Yönetimi” prensibiyle derhal müdahale edilmesi amaçlanmaktadır. Bu sayede güvenlik tehdidi oluştuğunda ivedi bir şekilde tehdide cevap verilmesi imkânı sağlanması amaçlanmaktadır.
Şifreleme: Özel nitelikli veriler, kriptografik yöntemler kullanılarak muhafaza edilmekte, gerekmesi halinde kriptografik yöntemlerle şifrelenen ortamlar yoluyla aktarılmakta ve kriptografik anahtarlar, güvenli ve farklı ortamlarda tutulmaktadır.
Loglama: Sistemlerde gerçekleştirilen tüm hareketlerin işlem kayıtları güvenli olarak loglanmaktadır.
Sızma Testi: Periyodik olarak Şirket sistemindeki sunuculara, bilgisayarlarına ve örnek bir uygulamaya sızma testi gerçekleştirilmektedir. Bu test sonucunda oluşan güvenlik açıkları kapatılması amaçlanmaktadır.
SSL: Kişisel verilerin alındığı web sitesindeki tüm alanlar SSL ile korur.
Temiz Masa Prensibi: Şirket iç kuralları uyarınca çalışanlar, temiz masa prensibine uymakla yükümlüdür. Kâğıt ortamdaki kişisel verilerin kilitli dolaplarda muhafaza edilmesi ve sadece yetkili kişiler tarafından erişilmesi amaçlanmaktadır.
Eğitim: EmlakAjanda çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlarda farkındalı yaratmayı önceliklendirmektedir.
Yedekleme: EmlakAjanda periyodik olarak sakladığı verilerin yedeklenmesini sağlar. Yedekleme mekanizması olarak ilgili mevzuat ve bu Politika hükümlerine uygun olmak kaydıyla, bulut alt yapı sağlayıcılarının sağladığı yedekleme imkânlarını kullanmasının yanında gerekli gördüğü durumlarda kendi geliştirdiği yedekleme çözümlerini de kullanır.
EmlakAjanda’nın gerekli bilgi güvenliği önlemlerini almasına karşın, EmlakAjanda tarafından işletilen platformlara veya EmlakAjanda sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, EmlakAjanda bu durumu ilgili mevzuatta öngörülen sürelerde sizlere ve yetkili otoritelere bildirir ve gerekli önlemleri alır.
EmlakAjanda, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder.
Şirket, iş süreçleri kapsamında fiziki, elektronik, web sitesi, e-posta gibi kanallardan toplayarak işlediği kişisel verileri, Kanun Madde 7, 17 ve Türk Ceza Kanunu Madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca ilgili kişisel verileri silecek, yok edecek veya anonim hale getirecektir.
İlgili kişinin Kanun Madde 11 uyarınca sahip olduğu haklar aşağıda belirtilmiştir:
Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 11’inci maddenin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Şirket’in resmi e-posta adresi info@EmlakAjanda.com veya Şirket’in Ankara Teknoloji Geliştirme Bölgesi 1606. Kapı No:4 Cyberpark Cyberplaza A Blok 4.Kat No: A402C Bilkent Çankaya/Ankara Türkiye adresine gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını sağlayacak şekilde ileterek; gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz.
İlgili Kişiler olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de yer alan asgari başvuru şartlarını taşıması gerekmektedir.
Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda EmlakAjanda, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, EmlakAjanda tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.