KVKK Aydınlatma Metni

Son güncelleme: 23 Ekim 2026

İşbu Aydınlatma Metni, KKTC Kişisel Verilerin Korunması Yasası (89/2007) ve Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Evlek tarafından hazırlanmıştır. Daha kapsamlı veri işleme bilgisi için Gizlilik Politikası belgemizi inceleyiniz.

1. Veri Sorumlusu

Veri sorumlusu: Onur Dokuzoğlu — Evlek markasını bireysel olarak işleten hizmet sağlayıcı Adres: Karaman Mahallesi, Harbiye Sokak, Mustafa Ciddi İş ve Yaşam Merkezi, G Blok, Girne, KKTC E-posta: hello@evlek.app Telefon: +90 533 844 40 84 Platform: evlek.app (web), Evlek (iOS/Android — app.evlek.mobile) Veri sorumlusu olarak, kişisel verilerinizin işlenmesinde KVKK ve KKTC 89/2007 sayılı yasanın gerektirdiği tüm önlemleri almaktayız.

2. İşlenen Kişisel Veri Kategorileri

Platformumuzu kullanırken aşağıdaki kişisel veri kategorileri işlenmektedir: • Kimlik Verileri: Ad, soyad; sunulması halinde kimlik kartı, pasaport veya sürücü belgesinde yer alan bilgiler • İletişim Verileri: E-posta, telefon numarası (E.164), WhatsApp numarası • Müşteri İşlem Verileri: İlan kayıtları, favori listesi, arama geçmişi • İşlem Güvenliği Verileri: Şifre (hash'lenmiş), oturum tokenları, IP adresi • Pazarlama Verileri: Çerez tercihleri, anonim analitik veriler • Kimlik ve belge verileri (yalnızca sunulursa): Emlak ofisi onayında ofis sahibinin kimliği ve büronun KTEB belgesi; bağımsız yayıncılarda isteğe bağlı olarak sunulan kimlik, KTEB ve ek mesleki belgeler. Selfie toplanmaz; biyometrik yüz eşleştirme ve AI/OCR belge incelemesi kapalıdır • Finansal ve abonelik verileri: Apple IAP / Google Play ürün ve abonelik kayıtları; web ödeme etkinleştirildiğinde işlem kimliği, ürün, tutar, para birimi, vergi, durum ve fatura/iade kayıtları. Tam kart bilgisi Evlek tarafından alınmaz veya saklanmaz • Konum Verileri: İlan konumu (kullanıcı beyanına dayalı)

3. Kişisel Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Hesap oluşturma ve yönetimi • Emlak ilanı yayınlama ve görüntüleme hizmeti sunulması • Yayıncı telefon doğrulaması, emlak ofisi onay incelemesi ve dolandırıcılık önleme • Müşteri talep ve şikayetlerinin yönetilmesi • Yasal yükümlülüklerin yerine getirilmesi (KKTC 89/2007 m.5) • Platform güvenliğinin sağlanması • İstatistiksel analiz ve hizmet iyileştirme (anonim) • Yapay zeka destekli ilan metni ve fotoğraf yardımı ile ilan incelemesinin sunulması (Bkz: /legal/ai). Cümleyle arama sunucuda kural tabanlı çalışır; arama metni bir yapay zekâ sağlayıcısına gönderilmez.

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Açık rıza (KKTC 89/2007 m.5/1-a): Hesap oluşturma, isteğe bağlı kimlik/yetki belgesi sunma, AI chatbot kullanımı • Sözleşmenin kurulması veya ifası (m.5/2-c): Abonelik hizmetleri, ödeme işlemleri • Hukuki yükümlülük (m.5/2-ç): Vergi ve muhasebe kayıtları, yasal düzenlemelere uyum • Meşru menfaat (m.5/2-f): Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme

5. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz şu kanallar üzerinden toplanmaktadır: • Web sitesi (evlek.app) üzerinden formlar, üyelik kayıtları • Mobil uygulama (iOS/Android) üzerinden kayıt ve etkileşim • Emlak ofisi onayında veya isteğe bağlı olarak başvuru sırasında yüklenen kimlik ve KTEB belgeleri • Üçüncü taraf kimlik sağlayıcılar (Google, Apple) aracılığıyla OAuth bilgileri • SMS telefon doğrulaması ve WhatsApp iletişim numarası kaydı • Çerez ve benzeri teknolojilerle web tarayıcısı üzerinden

6. Kişisel Verilerin Aktarılması

Verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılara, yalnızca hizmet sunumu için gerekli kapsamda aktarılmaktadır: • Supabase Inc. (ABD) — Veritabanı ve dosya depolama (SOC 2 Type II) • Vercel Inc. (ABD) — Web hosting altyapısı • Twilio Inc. (ABD) — SMS telefon doğrulaması • OpenAI — AI servisi: ilan metni önerisi, çeviri ve düzeltme, ilan ön kontrolü, moderasyon incelemesi ve ilan fotoğrafı analizi • Google LLC (ABD) — Analitik (anonim), OAuth, Gemini AI servisi (chatbot, site içeriği çevirisi, sanal dekorasyon) • Apple Inc. / Google LLC — Uygulama içi satın alma (RevenueCat aracılığıyla) • Web ödeme sağlayıcısı — web ödeme etkinleştirildiğinde ödeme, vergi, fatura, dolandırıcılık önleme, abonelik ve iade işlemleri Verileriniz kullanılan özelliğe göre yurt dışında işlenebilir. Gerekli izin, sözleşme veya diğer aktarım güvencesi somut veri akışına göre değerlendirilir. Verileriniz satılmaz ve pazarlama amaçlı üçüncü taraflarla paylaşılmaz.

7. İlgili Kişinin Hakları

KKTC Kişisel Verilerin Korunması Yasası (89/2007) ve KVKK 6698 m.11 kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenen verileriniz hakkında bilgi talep etme • İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü tarafları bilme • Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme • Yasal şartlar çerçevesinde verilerinizin silinmesini talep etme (unutulma hakkı) • Düzeltme veya silme işlemlerinin verileri aktarılan üçüncü taraflara bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme • Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme Başvuru: Haklarınızı kullanmak için hello@evlek.app adresine yazılı talep gönderebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

8. Veri Güvenliği ve Saklama Süreleri

Verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır: • PostgreSQL veritabanında Row-Level Security (RLS) ile satır bazlı erişim kontrolü • SSL/TLS şifreleme ile veri aktarımı • Şifrelerin bcrypt ile hash'lenmesi (düz metin saklanmaz) • Düzenli güvenlik denetimleri ve Sentry hata izleme • Yetkilendirme bazlı admin erişimi Saklama Süreleri: Veriler; hesabı ve hizmeti sunmak, güvenlik veya uyuşmazlık kayıtlarını korumak ve yasal ya da muhasebesel yükümlülükleri yerine getirmek için gerekli olduğu sürece tutulur. Süre veri kategorisine, hesabın ve ilanın durumuna, olası uyuşmazlığa ve uygulanabilir zorunluluğa göre değişir. Belirli bir veri kategorisinin saklama durumunu veya silinmesini sormak için hello@evlek.app adresine yazabilirsiniz.

9. Açık Rıza ve Değişiklikler

Bu metin veri işleme hakkında bilgilendirme sağlar. Açık rıza gereken bir özellik için rızanız, ilgili veri toplanmadan önce ayrı ve özgür iradeyle alınır; platforma kayıt olmak tek başına her işleme faaliyetine açık rıza sayılmaz. İşbu metin gerektiğinde güncellenebilir. Önemli değişiklikler platform içi bildirim veya e-posta ile duyurulur. Güncel sürüm her zaman evlek.app/legal/kvkk adresinden erişilebilir.

10. Başvuru ve İletişim

Veri sorumlusuna başvuru için: E-posta: hello@evlek.app (KVKK Başvurusu konulu) Web: evlek.app/contact Posta: Karaman Mahallesi, Harbiye Sokak, Mustafa Ciddi İş ve Yaşam Merkezi, G Blok, Girne, KKTC Başvurunuzda kimlik bilgilerinizi, talep konusunu ve iletişim bilgilerinizi açıkça belirtmeniz gerekmektedir. Başvurular 30 gün içinde sonuçlandırılır. Detaylı veri işleme bilgisi için Gizlilik Politikası belgemize başvurabilirsiniz: evlek.app/legal/privacy