🔒 Gizlilik Politikası

Son güncelleme: 13 Ekim 2026

1. Giriş ve Veri Sorumlusu

Evlek ("biz", "bizim") olarak bu politika; evlek.app kullanılırken hangi verilerin işlendiğini, neden işlendiğini ve kimlerle paylaşılabildiğini açıklar. Veri işleme faaliyetleri öncelikle KKTC Kişisel Verilerin Korunması Yasası (89/2007) dikkate alınarak yürütülür. GDPR, UK GDPR veya KVKK gibi diğer rejimlerin uygulanabilirliği; kullanıcının vatandaşlığına göre otomatik değil, ilgili faaliyetin bölgesel kapsamına ve somut veri akışına göre değerlendirilir. Veri Sorumlusu: Onur Dokuzoğlu — Evlek markasını bireysel olarak işleten hizmet sağlayıcı Kayıtlı adres: Etiler Mah. 875 Sk. Coburlar No:24 İç Kapı No:4, 07010 Muratpaşa, Antalya, Türkiye Telefon: +90 533 844 40 84 E-posta: hello@evlek.app Platform: evlek.app

2. Topladığımız Veriler

Platformumuzu kullanırken aşağıdaki verileri topluyoruz: • Hesap bilgileri: E-posta adresi, ad-soyad, şifre (şifrelenmiş olarak saklanır) • İlan bilgileri: Mülk detayları, fotoğraflar, fiyat, konum, iletişim bilgileri (telefon, WhatsApp, Telegram) • Kullanım verileri: Sayfa ziyaretleri, arama sorguları, favori listeleri • Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, çerezler • İletişim verileri: İletişim formu aracılığıyla gönderdiğiniz mesajlar • Kimlik ve mesleki yetki belgeleri (yalnızca sunulursa): Emlak ofisi onayında ofis sahibinin kimlik kartı, pasaport veya sürücü belgesi görüntüsü ile büronun KTEB belgesi; bağımsız yayıncıların isteğe bağlı olarak sunduğu kimlik, KTEB ve ek mesleki belgeler. Selfie toplanmaz; biyometrik yüz eşleştirme ve AI tabanlı belge/OCR incelemesi kapalıdır. Belgeler yetkili personel tarafından manuel incelenir • Telefon ve iletişim verileri: Telefon numarası (E.164 formatında), WhatsApp numarası — SMS telefon doğrulaması ve emlakçı iletişim kaydı için • Abonelik verileri: Apple IAP/Google Play satın alma kayıtları, plan bilgisi, abonelik durumu

3. Verilerin Kullanım Amaçları ve Hukuki Dayanak

İşleme amacı ve hukuki dayanak, kullanılan özelliğe göre değişir. Gerektiğinde açık rıza alınır; hesap ve hizmet işlemleri sözleşmenin kurulması veya ifası, güvenlik ve kötüye kullanım önleme faaliyetleri meşru menfaat, vergi ve muhasebe kayıtları ise yasal yükümlülük kapsamında değerlendirilebilir. İlgili ek açıklama, veri toplanmadan önce gösterilir. Kullanım amaçları: • Hesabınızı oluşturmak ve yönetmek • İlan yayınlama ve yönetme hizmetleri sunmak • Platform deneyiminizi kişiselleştirmek (dil tercihi, favoriler) • AI asistan ile size yardımcı olmak (aşağıdaki AI Açıklaması bölümünü inceleyin) • Güvenlik ve dolandırıcılık önleme • Yasal yükümlülükleri yerine getirmek • Platform performansını analiz etmek ve iyileştirmek

4. Yapay Zeka (AI) Asistan Kullanımı ve Üçüncü Taraf AI Servisleri

Evlek platformu, yapay zeka özellikleri sunmak için üçüncü taraf yapay zeka servislerini kullanır. Bu bölüm, Apple App Store Guideline 5.1.2(i) kapsamında zorunlu açıklamayı içermektedir. Kullanılan AI Servisleri: • OpenAI GPT-6 Luna — ilan başlığı ve açıklaması önerileri, ilan metni çevirisi ve düzeltmesi, ilan ön kontrolü ve moderasyon incelemesi ile ilan fotoğraflarının görsel analizi (foto-AI) için • Google Gemini 2.5 Flash-Lite (Google LLC) — chatbot asistanı, AI arama yardımı, site içeriği çevirisi, toplu içe aktarmada sütun başlığı eşleştirme (satır içerikleri gönderilmez) ve etkinleştirildiğinde herkese açık Telegram botu için büyük dil modeli (LLM) • Google Gemini görsel modelleri (Google LLC) — yalnızca sanal dekorasyon özelliğinde, seçtiğiniz iç mekân fotoğrafının uygunluk kontrolü ve yapay zekâ ile düzenlenmiş görselin üretimi için • Biyometrik kimlik doğrulama ve mesleki belge AI/OCR özellikleri kapalıdır. Kimlik veya mesleki yetki belgeleri aktif doğrulama akışında Google Gemini ya da OpenAI'a gönderilmez; yetkili personel tarafından manuel incelenir • Aktif AI servis adresleri: api.openai.com (OpenAI), generativelanguage.googleapis.com (Google Gemini) • OpenAI Gizlilik Politikası: https://openai.com/policies/privacy-policy/ • Google'ın AI Gizlilik Politikası: https://ai.google/responsibility/privacy/ Chatbot / arama asistanına gönderilen veriler: • ✅ Chat mesajınızın, arama sorgunuzun veya (etkinleştirildiğinde) Telegram botuna yazdığınız mesajın metin içeriği • ✅ Seçtiğiniz dil tercihi (TR/EN/RU/DE/AR) • Evlek'in model isteği; ad, soyad, e-posta, telefon, kesin cihaz konumu veya ödeme bilgisini bilerek içermez • Mesaj alanına yazdığınız kişisel bilgiler sorgunun parçası olur. Bu nedenle hassas bilgi, kimlik belgesi veya ödeme bilgisi yazmayın İlan metni asistanı: İlan başlığı ve açıklaması üretmek için girdiğiniz yapısal ilan alanları (mülk tipi, oda sayısı, şehir, semt, alan, özellikler, fiyat, para birimi) ve serbest metin notunuz OpenAI API'ye gönderilir. Aynı sağlayıcı; ilan metninin diğer dillere çevrilmesi ve düzeltilmesi ile ilan ön kontrolü ve moderasyon incelemesi için de kullanılır. Moderasyon incelemesinde ilan alanlarına ek olarak ilan fotoğraflarının bir bölümü küçültülmeden gönderilebilir. Asistanın ürettiği başlık ve açıklama yalnızca öneridir; yayınlamadan önce siz onaylar ve düzenlersiniz. Serbest metin alanına hassas veya kişisel bilgi eklemeyin. İlan fotoğraflarının AI ile işlenmesi: Yüklediğiniz ilan fotoğrafları; açıklama ve etiket önerisi, görsel kalite değerlendirmesi ve mükerrer ilan tespiti için OpenAI API'ye gönderilebilir. Fotoğraf analizinde küçük dosyalar olduğu gibi, büyük dosyalar küçültülmüş bir kopya olarak gönderilir; saklanan orijinal fotoğraf değiştirilmez. Analiz, yeni yüklenen ve yayındaki ilanlar için Evlek tarafından otomatik olarak çalıştırılabilir. Yapay zekâ ilan açıklaması ve özellik etiketleri için yalnızca öneri üretir; bu öneriler insan onayı olmadan ilana işlenmez. Fotoğraf altyazıları ve görsel kalite puanı otomatik üretilir. Sağlayıcının veriyi nasıl işlediği kendi güncel hizmet şartları ve gizlilik belgelerine tabidir. İtiraz veya silme talebi için hello@evlek.app adresine yazabilirsiniz. Sanal dekorasyon: Sanal dekorasyon özelliğini kullandığınızda seçtiğiniz iç mekân fotoğrafı ve varsa yazdığınız talimat; uygunluk kontrolü ve fotoğrafın yapay zekâ ile düzenlenmiş halinin üretimi için Google Gemini görsel modellerine gönderilir. Üretilen görsel, yapay zekâ ile düzenlendiği belirtilerek gösterilir; orijinal fotoğraf korunur. AI Veri İşleme Prensipleri: • Chatbot mesajları ve üretilen yanıtlar; güvenlik, kötüye kullanım önleme ve destek amacıyla gerekli olduğu ölçüde kayda alınabilir • Sağlayıcı tarafındaki işleme ve saklama, sağlayıcının güncel şartları ile Evlek'in etkin yapılandırmasına bağlıdır; OpenAI istekleri sağlayıcıda sonuç saklama (store) kapalı olarak gönderilir • Chatbot kullanılmadan önce veri paylaşımını açıklayan onay ekranı gösterilir • AI asistan genel bilgi amaçlıdır, hukuki veya finansal tavsiye niteliği taşımaz • AI yanıtları hata içerebilir; önemli bilgiler bağımsız kaynaklardan doğrulanmalıdır

4b. Doğrulama ve Kişisel Veri İşleme

İlan yayınlamak için tamamlanmış profil, ad soyad ve SMS ile doğrulanmış telefon gerekir; toplu aktarılan ilanlarda telefon Evlek ekibince onaylanır. Yayıncı hesabında ayrıca kayıtlı bir WhatsApp numarası, Evlek ekibinin onayı ve kullanılabilir ilan hakkı kontrol edilir. Yeni ilanlarda ilana özel yayın yetkisi beyanı alınır; içe aktarılan ilanlarda kaynak izni kaydı tutulur. Emlak ofisleri Evlek ekibinin incelemesi ve onayıyla “Evlek Onaylı” olur; başvuruda ofis sahibinin kimliği ve KTEB belgesi istenir. Bağımsız yayıncılar için bu belgeler isteğe bağlıdır. Her ilan yayına girmeden önce Evlek ekibinin incelemesinden geçer. Bu kontroller mülkiyet veya hukuki durum garantisi değildir. Doküman-tabanlı kimlik ve yetki incelemesi (yalnızca belge sunulduğunda): • Emlak ofisi onayında istenen ofis sahibi kimliği ve KTEB belgesi ile bağımsız yayıncıların isteğe bağlı olarak sunduğu belgeler, veri toplama anındaki açıklama ve gerekiyorsa açık rıza sonrasında alınır. • Selfie toplanmaz; biyometrik yüz eşleştirme kapalıdır. • Mesleki belge AI/OCR analizi kapalıdır. Sunulan kimlik, KTEB ve ek mesleki belgeler yetkili personel tarafından manuel incelenir. • Saklanan bilgiler; başvuru durumu, inceleme kayıtları ve kullanıcının sunduğu belgelerdir. Veri Saklama ve Silme: • Kullanıcı, hello@evlek.app adresine yazarak sunduğu belgelerin silinmesini talep edebilir. Yasal veya güvenlik amaçlı zorunlu saklama süreleri varsa talep bu yükümlülükler çerçevesinde sonuçlandırılır. Hukuki Dayanak: İşlenen belgeye ve inceleme amacına göre uygulanabilir dayanak, belge yüklenmeden önce kullanıcıya gösterilir; gerektiğinde açık rıza alınır.

4c. Telefon Doğrulama ve WhatsApp Numarası

Platform güvenliği ve iletişim doğruluğu için SMS telefon doğrulama hizmeti ve emlakçı WhatsApp numarası kaydı sunulmaktadır. Kullanılan Hizmet Sağlayıcı: • Twilio Inc. — Twilio Verify API • Twilio Gizlilik Politikası: https://www.twilio.com/legal/privacy İşlenen Veriler: • Telefon numarası (E.164 formatında, ör: +905XXXXXXXXX) • WhatsApp numarası (emlakçı profil iletişim kaydı) • Doğrulama kodu (6 haneli OTP — tek kullanımlık) Veri İşleme Prensipleri: • OTP kodları tek kullanımlıktır ve 10 dakika sonra otomatik olarak geçersiz olur • Telefon numarası ve doğrulama verileri, kod teslimi ve doğrulama sonucunun alınması için Twilio'ya iletilir; sağlayıcının işlemesi kendi güncel gizlilik şartlarına tabidir • Doğrulama sonucu (başarılı/başarısız) Evlek veritabanında saklanır • Kullanıcı, profil ayarlarından doğrulanmış numarasını güncelleyebilir Hukuki Dayanak: Meşru menfaat (platform güvenliği) ve sözleşme ifası.

4d. Uygulama İçi Satın Alma ve Abonelik

Mobil abonelik ve uygulama içi satın alımların yönetimi, hakların tanımlanması ve mağaza kayıtlarının eşleştirilmesi için Apple App Store, Google Play ve RevenueCat verileri işlenebilir. Ödeme İşleme: • Tüm ödeme işlemleri Apple/Google tarafından işlenir • Evlek, kredi kartı numaranızı, banka hesap bilgilerinizi veya ödeme detaylarınızı görmez ve saklamaz • Abonelik yönetimi RevenueCat Inc. aracılığıyla sağlanır • RevenueCat Gizlilik Politikası: https://www.revenuecat.com/privacy Saklanan Abonelik Verileri: • Plan veya ürün tanımlayıcısı • Abonelik durumu (aktif, iptal edilmiş, süresi dolmuş) • Abonelik kaynağı (Apple IAP, Google Play, admin hediye, başvuru onayı) • Başlangıç ve bitiş tarihleri Abonelik yönetimi: • İptal, yenileme ve mağaza kaynaklı iade hakları ilgili mağaza hesabı ve zorunlu tüketici kuralları çerçevesinde yönetilir. • Abonelik ve AI kredi hakları, satın alma kanalından alınan başarılı işlem bildirimine göre Evlek hesabıyla eşleştirilir. Hukuki Dayanak: Sözleşme ifası ve meşru menfaat.

4e. Hizmet Sağlayıcılar ve Uluslararası Veri Akışları

Kullandığınız özelliğe göre aşağıdaki hizmet sağlayıcılar veri işleyebilir: • Supabase — veritabanı, kimlik doğrulama ve dosya depolama (altyapı) • Vercel — web barındırma ve teknik teslim • Twilio Inc. — SMS doğrulama kodu (OTP) gönderimi • Resend — işlemsel e-posta gönderimi (doğrulama, şifre sıfırlama, bildirim) • OpenAI — ilan metni önerisi, çeviri ve düzeltme, ilan ön kontrolü, moderasyon incelemesi ve ilan fotoğrafı analizi (api.openai.com) • Google (Gemini) — chatbot, arama yardımı, site içeriği çevirisi, toplu içe aktarmada sütun başlığı eşleştirme, sanal dekorasyon ve etkinleştirildiğinde herkese açık Telegram botu (generativelanguage.googleapis.com) • Mapbox — harita ve konum görselleştirme • RevenueCat / Apple / Google — abonelik ve uygulama içi satın alma • Web ödeme sağlayıcısı — web ödemesi etkinleştirildiğinde ödeme, vergi, fatura, dolandırıcılık önleme, abonelik ve iade işlemleri; sağlayıcının kimliği ödeme öncesinde gösterilir • Upstash ve Sentry — hız sınırlama, hata izleme ve güvenlik operasyonları; Sentry, oturumların %10'unda ve hata içeren her oturumda oturum tekrarı (Session Replay) kaydı alır • Vercel Analytics ve Speed Insights — sayfa görüntüleme, cihaz ve sayfa performansı ölçümü; çerez tercihinizden bağımsız çalışır • Google Analytics, Microsoft Clarity ve Metricool — çerez izninize bağlı ölçüm: onay vermezseniz GA4 analitik çerezi oluşturulmaz (Consent Mode v2); Clarity ve Metricool yalnızca “Kabul et” seçeneğinden sonra başlar Uluslararası veri akışı: Bazı sağlayıcılar KKTC dışında altyapı kullanabilir. Gerekli izin, sözleşme veya diğer aktarım güvencesi; verinin türüne, hedef ülkeye ve somut akışa göre belirlenir. Güncel sağlayıcı veya aktarım bilgisi için hello@evlek.app adresine yazabilirsiniz.

4f. AI Ajan / MCP Erişimi ve Telemetri

Evlek, evlek.app üzerindeki canlı ilan verilerini AI ajanlarına (Claude, ChatGPT ve benzeri asistanlar) sunan salt-okunur bir Model Context Protocol (MCP) sunucusu işletir (api/mcp). Toplanan veri: Her çağrı için istek yöntemi, çağrılan araç adı, istemci adı/sürümü, başarı durumu, hata sınıfı ve gecikme süresi kaydedilir. Ayrıca — bir tuz (salt) yapılandırılmışsa — IP adresinin ve tarayıcı/istemci bilgisinin (user-agent) tek yönlü SHA-256 özeti (hash) kaydedilir. Ham IP veya ham user-agent asla saklanmaz; tuz yapılandırılmamışsa özet alanları boş (null) yazılır. Neden topluyoruz: Kötüye kullanımı (aşırı istek, kaynak tükenmesi) önlemek, sunucu kapasitesini planlamak ve hangi araçların hatalı çağrıldığını teşhis edebilmek. Ne kadar süre: Özet (hash) alanları 180 gün sonra null'lanır; toplam çağrı sayısı, araç adı ve hata sınıfı gibi özet istatistikler bu sürenin ötesinde de korunur. Üçüncü tarafa aktarım: MCP telemetri verisi üçüncü bir tarafa satılmaz veya aktarılmaz; yalnızca Evlek'in kendi operasyonel ölçümü için kullanılır. Sorularınız için hello@evlek.app adresine yazabilirsiniz.

5. Verilerin Saklanması ve Güvenliği

Evlek; yetkisiz erişim ve kayıp riskini azaltmak için teknik ve organizasyonel kontroller kullanır. Hiçbir internet hizmeti mutlak güvenlik garantisi vermez. • Veritabanı: Supabase (PostgreSQL) — şifreli bağlantı, satır düzeyinde güvenlik (RLS) ile korunmaktadır • Dosya depolama: Supabase Storage — güvenli erişim kontrolleri ile • Web barındırma: Vercel — otomatik SSL/TLS şifreleme, DDoS koruması • Kimlik doğrulama: Parolalar Evlek uygulama veritabanında düz metin olarak tutulmaz; oturumlar erişim tokenlarıyla yönetilir

6. Veri Saklama Süreleri

Veriler; hesabı ve hizmeti sunmak, güvenlik ve uyuşmazlık kayıtlarını korumak, yasal veya muhasebesel yükümlülükleri yerine getirmek için gerekli olduğu sürece tutulur. Süre; veri kategorisine, hesabın ve ilanın durumuna, olası uyuşmazlığa ve uygulanabilir zorunluluğa göre değişir. Çoğu veri kategorisi için sabit bir gün veya ay sayısı vermiyoruz; politikada yazan ama fiilen uygulanmayan bir süre, hiç süre yazmamaktan daha yanıltıcı olur. Bunun yerine, süreyi belirlerken uyguladığımız ölçütleri açıklıyoruz: hesabınızın aktif olup olmadığı, ilgili hizmetin hâlâ size sunulup sunulmadığı, yasal veya muhasebesel saklama yükümlülükleri, devam eden veya öngörülebilir bir uyuşmazlık, ve güvenlik/dolandırıcılık önleme kayıtlarının gerekliliği. Bir hesap veya içerik silindiğinde bazı veriler yedek, güvenlik, dolandırıcılık önleme, hak talebi veya yasal kayıt amacıyla sınırlı süre tutulabilir. Belirli bir veri kategorisinin saklama durumunu veya silinmesini sormak için hello@evlek.app adresine yazabilirsiniz. Doğrulanmış ve şu anda uyguladığımız iki somut süre şöyledir: • AI ajan/MCP telemetrisi (Bölüm 4f): İstemci IP adresi ve tarayıcı bilgisinin tek yönlü özet (hash) alanları, 180 gün sonra otomatik olarak null'lanır. • Toplu fiyat istatistikleri: Şehir/semt/ilan tipi bazında medyan fiyat, yüzdelik değerler ve örneklem büyüklüğü gibi toplulaştırılmış piyasa istatistikleri süresiz saklanır — bu tablo yayıncı adı, iletişim bilgisi veya ilan metni içermediği için kişisel veri sayılmaz (bkz. Bölüm 5 üzerindeki değerlendirme). Hesap, ilan, kullanım, teknik veri, destek yazışması, kimlik belgesi ve ödeme kaydı gibi diğer kategoriler için somut bir gün/ay sayısı, verileri fiilen silen bir mekanizma devreye alındıktan sonra bu politikaya eklenecektir. Kişisel verilerinizle ilgili talepleriniz için hello@evlek.app adresine yazabilirsiniz.

7. Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflarla satmıyoruz. Aşağıdaki sınırlı durumlarda paylaşılabilir: • Hizmet sağlayıcılar: Bu politikada açıklanan altyapı, iletişim, harita, AI, ölçüm ve abonelik amaçları için • Yasal zorunluluk: Mahkeme kararı veya yasal düzenleme gereği • İlan görünürlüğü: İlanlarınızdaki iletişim bilgileri (telefon/WhatsApp/Telegram) diğer kullanıcılar tarafından görülebilir — bu bilgileri siz paylaşmayı tercih ediyorsunuz

8. Uluslararası Veri Aktarımı

Veriler, kullanılan özelliğe göre KKTC dışındaki altyapıda işlenebilir. Hedef ülke, sağlayıcı ve aktarım amacı değişebilir; uygulanabilir izin ve güvence somut veri akışı için değerlendirilir. Güncel bilgi veya itiraz için hello@evlek.app adresine yazabilirsiniz.

9. Çerezler

Platformumuz aşağıdaki çerezleri kullanmaktadır: • Zorunlu çerezler: Oturum yönetimi, dil tercihi — platformun çalışması için gerekli • Ölçüm çerezleri/teknolojileri: İzin ve yapılandırmaya bağlı olarak kullanım olayı ve teknik tanımlayıcılar • Çerez tercihinden bağımsız teknolojiler: Vercel Analytics ve Speed Insights ile Sentry hata izleme (örneklemeli oturum tekrarı dahil) Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz, ancak bazı özellikler çalışmayabilir.

10. Haklarınız

Uygulanabilir mevzuata ve talebin koşullarına bağlı olarak aşağıdaki haklardan yararlanabilirsiniz: • Kişisel verilerinize erişim talep etme • Yanlış verilerin düzeltilmesini isteme • Verilerinizin silinmesini talep etme • Veri işlemeye itiraz etme • Verilerinizin taşınabilirliğini talep etme Bu haklarınızı kullanmak için hello@evlek.app adresine e-posta gönderebilirsiniz.

11. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerden kişisel veri toplamıyoruz.

12. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, platformda bildirim yayınlayarak veya e-posta göndererek sizi bilgilendireceğiz.

13. İletişim

Gizlilik politikamız hakkında sorularınız için: E-posta: hello@evlek.app Web: evlek.app/contact