Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu: [VERİ SORUMLUSU AD SOYAD / UNVAN], [ADRES]. İletişim: [İLETİŞİM E-POSTASI].

Kiracı360'a hesap açan kullanıcıların hesap bilgileri bakımından veri sorumlusu biziz. Kullanıcılarımızın çalışma alanlarına girdiği kiracı, mülk sahibi, kefil ve diğer kişilere ait veriler bakımından ise veri sorumlusu ilgili çalışma alanının sahibi olan kullanıcıdır; biz bu verileri onun adına ve talimatıyla işleyen veri işleyeniz. Bu kişiler haklarını öncelikle ilgili mülk sahibine ya da yöneticisine iletmelidir.

• Hesap verileri: ad soyad, e-posta, şifre özeti, oturum ve işlem kayıtları (IP adresi, tarayıcı bilgisi, işlem zamanı).
• Çalışma alanına girilen veriler: kiracı, sahip ve kefillerin kimlik (ad soyad, T.C. kimlik/vergi no), iletişim (telefon, e-posta, adres), finans (kira, tahsilat, IBAN, depozito) ve sözleşme bilgileri; yüklenen belgeler (sözleşme, kimlik fotokopisi, dekont, tapu, poliçe…) ve bunlardan çıkarılan metin; görüşme notları.
• Ödeme ve plan bilgileri: plan talepleri ve abonelik durumu.

• Hesabın açılması, hizmetin sunulması, kira takibi, hatırlatma ve raporların hazırlanması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Güvenlik, kötüye kullanımın önlenmesi, işlem kayıtlarının tutulması — hukuki yükümlülük ve meşru menfaat (m.5/2-ç, m.5/2-f).
• Fatura ve mali kayıtlar — kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, ç).
• Kullanıcının kendi isteğiyle açtığı yapay zekâ özellikleri (aşağıda) — kullanıcının talebi ve sözleşmenin ifası; özel nitelikli olmayan veriler için.

Kimlik fotokopisi gibi belgeler dinî, sağlık ya da biyometrik veri içerebilir; bu tür verileri yüklemekten kaçınmanızı, gerekiyorsa ilgili alanları karartmanızı öneririz.

Kişisel veriler, hizmetin sunulması için şu alıcılarla paylaşılabilir:

• Barındırma: veriler kendi işlettiğimiz sunucularda tutulur; trafik Cloudflare (ABD merkezli) ağı üzerinden iletilir.
• E-posta gönderimi: hatırlatma ve bildirim e-postaları Resend (ABD) aracılığıyla gönderilir.
• "Sor" yapay zekâ yanıtları (isteğe bağlı): çalışma alanı yöneticisi açarsa, soruyla ilgili kayıt özetleri ve (ayarla izin verilmişse) belge metinleri, yöneticinin seçtiği sağlayıcıya (ör. Anthropic, OpenRouter, Google, Groq) gönderilir.
• Yapay zekâ asistanları (isteğe bağlı): aşağıdaki 5. bölüm.
• Kanunen yetkili kamu kurum ve kuruluşları, talep halinde.

Yurt dışına aktarımlar KVKK m.9 kapsamında; hizmet sözleşmesinin ifası için zorunlu olan durumlarda ve sağlayıcılarla yapılan standart sözleşmeler ya da açık rızanız çerçevesinde yapılır.

Kiracı360, kullanıcının kendi seçtiği yapay zekâ asistanlarının (ör. Claude, Hermes, OpenClaw) çalışma alanına bağlanmasına olanak tanır. Bu özellik varsayılan olarak kapalıdır; çalışma alanının sahibi ya da yöneticisi Ayarlar'dan açar ve her bağlantı, bağlanan kullanıcının giriş yapıp onay vermesiyle kurulur.

• Aktarılan veriler: asistanın kullanıcı adına sorguladığı kayıtlar — kiracı, sahip, kefil, mülk, sözleşme, tahsilat ve görüşme bilgileri; izin verilmişse belge metinleri. T.C. kimlik no, IBAN ve telefon varsayılan olarak maskelenir.
• Alıcı: kullanıcının seçtiği asistan ve onun yapay zekâ sağlayıcısı. Bu sağlayıcılar yurt dışında olabilir ve verileri kendi gizlilik koşullarına göre işler; o işleme bakımından veri sorumlusu kullanıcı ile ilgili sağlayıcıdır. Asistanı seçen ve bağlayan kullanıcı, kişisel verileri bu sağlayıcıya aktarmanın hukuki dayanağını (gerektiğinde ilgili kişilerin bilgilendirilmesi ya da rızası) sağlamakla sorumludur.
• Kapsam ve yetki: asistan, bağlanan kişinin rolünü ve onayda seçilen izni (okuma / düzenleme / silme) aşamaz; ekip yönetimi, plan ve çalışma alanı silme işlemlerini yapamaz.
• Kayıt ve kontrol: asistanın her işlemi çalışma alanının işlem geçmişine kaydedilir. Bağlantı, Ayarlar → Yapay zekâ asistanları bölümünden her an kesilebilir; kesildiğinde erişim hemen sona erer.

Hesap ve çalışma alanı verileri hesap ya da çalışma alanı silinene kadar saklanır; silindikten sonra yedeklerden en geç 90 gün içinde kaldırılır. Mali kayıtlar ve güvenlik kayıtları ilgili mevzuatta öngörülen süreler boyunca saklanır.

KVKK m.11 uyarınca; kişisel verilerinizin

• işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı [İLETİŞİM E-POSTASI] adresine ya da yazılı olarak [ADRES] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Çalışma alanlarına girilmiş verileriniz için başvurunuzu öncelikle ilgili mülk sahibine ya da yöneticisine yapmanız gerekir; bize ulaşan bu tür başvuruları ilgili veri sorumlusuna iletiriz.

Yalnızca oturumunuzu sürdürmek için zorunlu çerezler kullanılır; reklam veya izleme amaçlı çerez kullanılmaz.