Gizlilik ve Veri Güvenliği
Politikası

GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI

………………………………. GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI

………………………………………….. (“Şirket”) olarak, dijital yönetim ekosistemimiz olan ……………………………… platformunda kişisel verilerinizin gizliliğini temel bir değer olarak kabul ediyoruz. Veri güvenliği süreçlerimizi, Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere uluslararası siber güvenlik standartlarına tam uyumlu şekilde yönetmekteyiz.

1. Platformun Rolü ve Veri Yönetimi

………………………………, site ve apartman yönetimlerinin operasyonel süreçlerini (aidat tahsilatı, sakin iletişimi vb.) kolaylaştırmak amacıyla geliştirilmiş dijital bir altyapıdır. Şirketimiz, site yönetimleri ile yapılan hizmet sözleşmeleri kapsamında; sakinlere ait veriler bakımından "Veri İşleyen", kendi ticari süreçleri bakımından ise "Veri Sorumlusu" sıfatıyla hareket eder.

2. Veri Toplama Kanalları ve Kapsamı

Hizmet kalitemizi artırmak amacıyla verileriniz şu kanallarla toplanmaktadır:

• Yönetim Girişleri: Bağlı olduğunuz site/apartman yönetimi tarafından paylaşılan; Ad-Soyad, T.C. Kimlik No, bağımsız bölüm bilgileri ve iletişim verileri.
• Dijital Etkileşim: Mobil uygulamamız veya web arayüzümüz üzerinden gerçekleştirdiğiniz profil güncellemeleri ve ödeme bildirimleri.
• Teknik Günlükler: Sistem güvenliğini teyit etmek amacıyla otomatik olarak kaydedilen IP adresleri, log kayıtları ve erişim meta verileri.

3. Veri İşleme Amaçları ve Yasal Dayanak

Kişisel verileriniz, 634 sayılı Kat Mülkiyeti Kanunu’ndan doğan yasal zorunluluklar ve KVKK’nın 5. maddesinde yer alan "Sözleşmenin ifası" hukuki sebebine dayanılarak işlenir. Temel amaçlarımız:

• Bireysel kullanıcı hesaplarının güvenli şekilde tanımlanması (Supabase Auth),
• Aidat borç ve ödeme süreçlerinin hatasız takibi,
• Yönetim duyurularının sakinlere anlık olarak iletilmesi,
• Platformun teknik performansının izlenmesi ve geliştirilmesi.

4. İleri Seviye Veri Güvenliği (Supabase & Şifreleme)

Verilerinizin güvenliği için "Sıfır Güven" (Zero Trust) prensibini benimsiyoruz:

• Bulut Güvenliği: Verileriniz, dünya genelinde kabul görmüş Supabase bulut altyapısında saklanmaktadır.
• End-to-End Şifreleme: Tüm veri trafiği SSL/TLS şifreleme ile korunur; veritabanı düzeyinde ise AES-256 standartları uygulanır.
• Finansal Gizlilik: Ödeme işlemleri sırasında kredi kartı bilgileriniz sistemlerimize hiç uğramadan doğrudan lisanslı ödeme kuruluşlarına iletilir. Kredi kartı saklamıyoruz.
• Erişim Kontrolü: Parolalarınız en güçlü hashing algoritmaları ile korunur; Şirket personeli dahil hiç kimse parolanıza düz metin olarak erişemez.

5. Veri Paylaşımı ve Üçüncü Taraflar

YonLife kullanıcı verilerini asla bir 'ticari meta' olarak görmez. Verileriniz yalnızca:

• Tahsilat işlemleri için banka ve ödeme kuruluşlarına,
• Bilgilendirme servisleri için teknik hizmet sağlayıcılara,
• Yargı mercilerinden gelen yasal talepler doğrultusunda resmi makamlara aktarılabilir.

Hizmetin teknik altyapısı gereği kullanılan bulut servis sağlayıcılarımızın (Supabase) sunucularının yurt dışında bulunması sebebiyle, verileriniz KVKK m.9 uyarınca güvenli şekilde yurt dışına aktarılabilmektedir.

6. Kullanıcı Hakları ve İletişim

KVKK 11. madde uyarınca; verileriniz hakkında bilgi edinme, güncelleme veya silme talebinde bulunma hakkınız bulunmaktadır. Platformumuzun "Veri İşleyen" olduğu durumlarda (yönetim tarafından yüklenen veriler), talepleriniz ilgili site yönetimine yönlendirilebilir.