KVKK Aydınlatma Metni

Son güncelleme: 15 Mayıs 2026

İşbu Aydınlatma Metni, KKTC Kişisel Verilerin Korunması Yasası (89/2007) ve Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Evlek tarafından hazırlanmıştır. Daha kapsamlı veri işleme bilgisi için Gizlilik Politikası belgemizi inceleyiniz.

1. Veri Sorumlusu

Unvan: Evlek — Şahıs İşletmesi Adres: Meşale Sok. Karaoğlanoğlu No:9, Girne, KKTC E-posta: hello@evlek.app Telefon: +90 533 833 88 98 Platform: evlek.app (web), Evlek (iOS/Android — app.evlek.mobile) Veri sorumlusu olarak, kişisel verilerinizin işlenmesinde KVKK ve KKTC 89/2007 sayılı yasanın gerektirdiği tüm önlemleri almaktayız.

2. İşlenen Kişisel Veri Kategorileri

Platformumuzu kullanırken aşağıdaki kişisel veri kategorileri işlenmektedir: • Kimlik Verileri: Ad, soyad, doğum tarihi (KYC sürecinde) • İletişim Verileri: E-posta, telefon numarası (E.164), WhatsApp numarası • Müşteri İşlem Verileri: İlan kayıtları, favori listesi, arama geçmişi • İşlem Güvenliği Verileri: Şifre (hash'lenmiş), oturum tokenları, IP adresi • Pazarlama Verileri: Çerez tercihleri, anonim analitik veriler • Görsel Veriler (KYC): Kimlik belgesi fotoğrafı, selfie — yalnızca açık rıza ile • Finansal Veriler: Abonelik kayıtları (Apple IAP / Google Play üzerinden, ödeme detayı işlenmez) • Konum Verileri: İlan konumu (kullanıcı beyanına dayalı)

3. Kişisel Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Hesap oluşturma ve yönetimi • Emlak ilanı yayınlama ve görüntüleme hizmeti sunulması • Kimlik doğrulama (KYC) ve dolandırıcılık önleme • Müşteri talep ve şikayetlerinin yönetilmesi • Yasal yükümlülüklerin yerine getirilmesi (KKTC 89/2007 m.5) • Platform güvenliğinin sağlanması • İstatistiksel analiz ve hizmet iyileştirme (anonim) • Yapay zeka destekli arama ve önerilerin sunulması (Bkz: /legal/ai)

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Açık rıza (KKTC 89/2007 m.5/1-a): Hesap oluşturma, KYC, AI chatbot kullanımı • Sözleşmenin kurulması veya ifası (m.5/2-c): Abonelik hizmetleri, ödeme işlemleri • Hukuki yükümlülük (m.5/2-ç): Vergi ve muhasebe kayıtları, yasal düzenlemelere uyum • Meşru menfaat (m.5/2-f): Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme

5. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz şu kanallar üzerinden toplanmaktadır: • Web sitesi (evlek.app) üzerinden formlar, üyelik kayıtları • Mobil uygulama (iOS/Android) üzerinden kayıt ve etkileşim • Kimlik doğrulama sırasında yüklenen belge ve selfie fotoğrafları • Üçüncü taraf kimlik sağlayıcılar (Google, Apple) aracılığıyla OAuth bilgileri • SMS telefon doğrulaması ve WhatsApp iletişim numarası kaydı • Çerez ve benzeri teknolojilerle web tarayıcısı üzerinden

6. Kişisel Verilerin Aktarılması

Verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılara, yalnızca hizmet sunumu için gerekli kapsamda aktarılmaktadır: • Supabase Inc. (ABD) — Veritabanı ve dosya depolama (SOC 2 Type II) • Vercel Inc. (ABD) — Web hosting altyapısı • Twilio Inc. (ABD) — SMS telefon doğrulaması • Google LLC (ABD) — Analitik (anonim), OAuth, Gemini AI servisi • Apple Inc. / Google LLC — Uygulama içi satın alma (RevenueCat aracılığıyla) Verileriniz yurt dışında işlenebilir ancak tüm sağlayıcılar GDPR ve SOC 2 standartlarına uyumludur. Verileriniz satılmaz ve pazarlama amaçlı üçüncü taraflarla paylaşılmaz.

7. İlgili Kişinin Hakları

KKTC Kişisel Verilerin Korunması Yasası (89/2007) ve KVKK 6698 m.11 kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenen verileriniz hakkında bilgi talep etme • İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü tarafları bilme • Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme • Yasal şartlar çerçevesinde verilerinizin silinmesini talep etme (unutulma hakkı) • Düzeltme veya silme işlemlerinin verileri aktarılan üçüncü taraflara bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme • Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme Başvuru: Haklarınızı kullanmak için hello@evlek.app adresine yazılı talep gönderebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

8. Veri Güvenliği ve Saklama Süreleri

Verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır: • PostgreSQL veritabanında Row-Level Security (RLS) ile satır bazlı erişim kontrolü • SSL/TLS şifreleme ile veri aktarımı • Şifrelerin bcrypt ile hash'lenmesi (düz metin saklanmaz) • Düzenli güvenlik denetimleri ve Sentry hata izleme • Yetkilendirme bazlı admin erişimi Saklama Süreleri: • Hesap verileri: Hesap aktif olduğu sürece + silme talebinden sonra 30 gün • İlan verileri: İlan aktif olduğu sürece + silinmesinden sonra 90 gün • KYC kimlik fotoğrafları: Doğrulama sonrası 90 gün içinde otomatik silinir • Selfie fotoğrafları: Doğrulama anında işlenir ve hemen silinir • Ödeme/abonelik kayıtları: Yasal yükümlülük gereği 5 yıl • Log verileri: 1 yıl • AI sohbet geçmişi: Oturum süresince, oturum sonunda silinir

9. Açık Rıza ve Değişiklikler

Platformumuza kayıt olarak ve hizmetlerimizi kullanarak işbu Aydınlatma Metni'nde belirtilen kapsamda kişisel verilerinizin işlenmesine açık rıza vermiş olursunuz. İşbu metin gerektiğinde güncellenebilir. Önemli değişiklikler platform içi bildirim veya e-posta ile duyurulur. Güncel sürüm her zaman evlek.app/legal/kvkk adresinden erişilebilir.

10. Başvuru ve İletişim

Veri sorumlusuna başvuru için: E-posta: hello@evlek.app (KVKK Başvurusu konulu) Web: evlek.app/contact Posta: Meşale Sok. Karaoğlanoğlu No:9, Girne, KKTC Başvurunuzda kimlik bilgilerinizi, talep konusunu ve iletişim bilgilerinizi açıkça belirtmeniz gerekmektedir. Başvurular 30 gün içinde sonuçlandırılır. Detaylı veri işleme bilgisi için Gizlilik Politikası belgemize başvurabilirsiniz: evlek.app/legal/privacy