🔒 Gizlilik Politikası

Son güncelleme: 1 Ağustos 2026

1. Giriş ve Veri Sorumlusu

Evlek ("biz", "bizim") olarak bu politika; evlek.app kullanılırken hangi verilerin işlendiğini, neden işlendiğini ve kimlerle paylaşılabildiğini açıklar. Veri işleme faaliyetleri öncelikle KKTC Kişisel Verilerin Korunması Yasası (89/2007) dikkate alınarak yürütülür. GDPR, UK GDPR veya KVKK gibi diğer rejimlerin uygulanabilirliği; kullanıcının vatandaşlığına göre otomatik değil, ilgili faaliyetin bölgesel kapsamına ve somut veri akışına göre değerlendirilir. Veri Sorumlusu: Ünvan: Evlek — Şahıs İşletmesi Adres: Karaman Mahallesi, Harbiye Sokak, Mustafa Ciddi İş ve Yaşam Merkezi, G Blok, Girne, KKTC Telefon: +90 533 844 40 84 E-posta: hello@evlek.app Platform: evlek.app

2. Topladığımız Veriler

Platformumuzu kullanırken aşağıdaki verileri topluyoruz: • Hesap bilgileri: E-posta adresi, ad-soyad, şifre (şifrelenmiş olarak saklanır) • İlan bilgileri: Mülk detayları, fotoğraflar, fiyat, konum, iletişim bilgileri (telefon, WhatsApp, Telegram) • Kullanım verileri: Sayfa ziyaretleri, arama sorguları, favori listeleri • Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, çerezler • İletişim verileri: İletişim formu aracılığıyla gönderdiğiniz mesajlar • Kimlik ve mesleki yetki belgeleri: Emlakçı başvurusunda sunulan kimlik kartı, pasaport veya sürücü belgesi görüntüleri ile KTEB, Emlakçılar Sicili, yıllık izin ve işletme-yetkili eşleşmesi belgeleri. Selfie toplanmaz; biyometrik yüz eşleştirme ve AI tabanlı belge/OCR incelemesi kapalıdır. Belgeler yetkili personel tarafından manuel incelenir • Telefon ve iletişim verileri: Telefon numarası (E.164 formatında), WhatsApp numarası — SMS telefon doğrulaması ve emlakçı iletişim kaydı için • Abonelik verileri: Apple IAP/Google Play satın alma kayıtları, plan bilgisi, abonelik durumu

3. Verilerin Kullanım Amaçları ve Hukuki Dayanak

İşleme amacı ve hukuki dayanak, kullanılan özelliğe göre değişir. Gerektiğinde açık rıza alınır; hesap ve hizmet işlemleri sözleşmenin kurulması veya ifası, güvenlik ve kötüye kullanım önleme faaliyetleri meşru menfaat, vergi ve muhasebe kayıtları ise yasal yükümlülük kapsamında değerlendirilebilir. İlgili ek açıklama, veri toplanmadan önce gösterilir. Kullanım amaçları: • Hesabınızı oluşturmak ve yönetmek • İlan yayınlama ve yönetme hizmetleri sunmak • Platform deneyiminizi kişiselleştirmek (dil tercihi, favoriler) • AI asistan ile size yardımcı olmak (aşağıdaki AI Açıklaması bölümünü inceleyin) • Güvenlik ve dolandırıcılık önleme • Yasal yükümlülükleri yerine getirmek • Platform performansını analiz etmek ve iyileştirmek

4. Yapay Zeka (AI) Asistan Kullanımı ve Üçüncü Taraf AI Servisleri

Evlek platformu, yapay zeka özellikleri sunmak için üçüncü taraf yapay zeka servislerini kullanır. Bu bölüm, Apple App Store Guideline 5.1.2(i) kapsamında zorunlu açıklamayı içermektedir. Kullanılan AI Servisleri: • Google Gemini 2.5 Flash-Lite (Google LLC) — chatbot asistanı, AI arama yardımı ve ilan metni önerileri için büyük dil modeli (LLM) • Google Gemini 2.5 Flash (Google LLC) — yalnızca ilan fotoğraflarının görsel analizi (foto-AI) için • Biyometrik kimlik doğrulama ve mesleki belge AI/OCR özellikleri kapalıdır. Kimlik veya mesleki yetki belgeleri aktif doğrulama akışında Google Gemini ya da OpenAI'a gönderilmez; yetkili personel tarafından manuel incelenir • Aktif AI servis adresi: generativelanguage.googleapis.com • Google'ın AI Gizlilik Politikası: https://ai.google/responsibility/privacy/ Chatbot / arama asistanına gönderilen veriler: • ✅ Chat mesajınızın veya arama sorgunuzun metin içeriği • ✅ Seçtiğiniz dil tercihi (TR/EN/RU/DE/AR) • Evlek'in model isteği; ad, soyad, e-posta, telefon, kesin cihaz konumu veya ödeme bilgisini bilerek içermez • Mesaj alanına yazdığınız kişisel bilgiler sorgunun parçası olur. Bu nedenle hassas bilgi, kimlik belgesi veya ödeme bilgisi yazmayın İlan metni asistanı: İlan başlığı ve açıklaması üretmek için girdiğiniz yapısal ilan alanları (mülk tipi, oda sayısı, şehir, semt, alan, özellikler, fiyat, para birimi) ve serbest metin notunuz Google Gemini API'ye gönderilir. Üretilen başlık ve açıklama yalnızca öneridir; yayınlamadan önce siz onaylar ve düzenlersiniz. Serbest metin alanına hassas veya kişisel bilgi eklemeyin. İlan fotoğraflarının AI ile işlenmesi: Yüklediğiniz ilan fotoğraflarının küçültülmüş bir kopyası; açıklama ve etiket önerisi, görsel kalite değerlendirmesi ve mükerrer ilan tespiti için Google Gemini API'ye gönderilebilir. Orijinal fotoğraf değiştirilmez. Üretilen sonuçlar öneridir ve yayın öncesi insan kontrolüne tabidir. Sağlayıcının veriyi nasıl işlediği kendi güncel hizmet şartları ve gizlilik belgelerine tabidir. İtiraz veya silme talebi için hello@evlek.app adresine yazabilirsiniz. AI Veri İşleme Prensipleri: • Chatbot mesajları ve üretilen yanıtlar; güvenlik, kötüye kullanım önleme ve destek amacıyla gerekli olduğu ölçüde kayda alınabilir • Sağlayıcı tarafındaki işleme ve saklama, sağlayıcının güncel şartları ile Evlek'in etkin yapılandırmasına bağlıdır • Chatbot kullanılmadan önce veri paylaşımını açıklayan onay ekranı gösterilir • AI asistan genel bilgi amaçlıdır, hukuki veya finansal tavsiye niteliği taşımaz • AI yanıtları hata içerebilir; önemli bilgiler bağımsız kaynaklardan doğrulanmalıdır

4b. Doğrulama ve Kişisel Veri İşleme

Evlek'te ilanları yalnızca mesleki uygunluğu kontrol edilmiş kayıtlı emlak işletmeleri ve aynı işletmeye bağlı yetkili kullanıcılar yayınlayabilir. Yayın öncesinde profil, SMS ile doğrulanmış telefon, kayıtlı WhatsApp numarası, manuel kimlik/yetki incelemesi, aktif profesyonel durum ve kullanılabilir ilan hakkı kontrol edilir. Her ilan, yayına alınmadan önce ayrıca bir moderatör tarafından incelenir. Doküman-tabanlı kimlik ve yetki incelemesi: • Başvuruda istenen kimlik ve mesleki yetki belgeleri, veri toplama anındaki açıklama ve gerekiyorsa açık rıza sonrasında alınır. • Selfie toplanmaz; biyometrik yüz eşleştirme kapalıdır. • Mesleki belge AI/OCR analizi kapalıdır. KTEB, Emlakçılar Sicili, güncel yıllık izin ve işletme-yetkili eşleşmesi belgeleri yetkili personel tarafından manuel incelenir. • Saklanan bilgiler; başvuru durumu, inceleme kayıtları ve kullanıcının sunduğu doğrulama belgeleridir. Veri Saklama ve Silme: • Kullanıcı, hello@evlek.app adresine yazarak doğrulama belgelerinin silinmesini talep edebilir. Yasal veya güvenlik amaçlı zorunlu saklama süreleri varsa talep bu yükümlülükler çerçevesinde sonuçlandırılır. Hukuki Dayanak: İşlenen belgeye ve inceleme amacına göre uygulanabilir dayanak, belge yüklenmeden önce kullanıcıya gösterilir; gerektiğinde açık rıza alınır.

4c. Telefon Doğrulama ve WhatsApp Numarası

Platform güvenliği ve iletişim doğruluğu için SMS telefon doğrulama hizmeti ve emlakçı WhatsApp numarası kaydı sunulmaktadır. Kullanılan Hizmet Sağlayıcı: • Twilio Inc. — Twilio Verify API • Twilio Gizlilik Politikası: https://www.twilio.com/legal/privacy İşlenen Veriler: • Telefon numarası (E.164 formatında, ör: +905XXXXXXXXX) • WhatsApp numarası (emlakçı profil iletişim kaydı) • Doğrulama kodu (6 haneli OTP — tek kullanımlık) Veri İşleme Prensipleri: • OTP kodları tek kullanımlıktır ve 10 dakika sonra otomatik olarak geçersiz olur • Telefon numarası ve doğrulama verileri, kod teslimi ve doğrulama sonucunun alınması için Twilio'ya iletilir; sağlayıcının işlemesi kendi güncel gizlilik şartlarına tabidir • Doğrulama sonucu (başarılı/başarısız) Evlek veritabanında saklanır • Kullanıcı, profil ayarlarından doğrulanmış numarasını güncelleyebilir Hukuki Dayanak: Meşru menfaat (platform güvenliği) ve sözleşme ifası.

4d. Uygulama İçi Satın Alma ve Abonelik

Yeni ücretli yayıncı planı satın alma ve yükseltme işlemleri, yazılı hukukî ve resmî inceleme tamamlanana kadar kapalıdır. Daha önce kurulmuş aboneliklerin yönetimi ve mağaza kayıtlarının eşleştirilmesi için Apple App Store, Google Play ve RevenueCat verileri işlenebilir. Ödeme İşleme: • Tüm ödeme işlemleri Apple/Google tarafından işlenir • Evlek, kredi kartı numaranızı, banka hesap bilgilerinizi veya ödeme detaylarınızı görmez ve saklamaz • Abonelik yönetimi RevenueCat Inc. aracılığıyla sağlanır • RevenueCat Gizlilik Politikası: https://www.revenuecat.com/privacy Saklanan Abonelik Verileri: • Plan veya ürün tanımlayıcısı • Abonelik durumu (aktif, iptal edilmiş, süresi dolmuş) • Abonelik kaynağı (Apple IAP, Google Play, admin hediye, başvuru onayı) • Başlangıç ve bitiş tarihleri Mevcut aboneler: • İptal, yenileme ve mağaza kaynaklı iade hakları ilgili mağaza hesabı ve zorunlu tüketici kuralları çerçevesinde yönetilir. • Ücretsiz beta, ayrı ve açık onay olmadan ücretli plana dönüşmez. Hukuki Dayanak: Sözleşme ifası ve meşru menfaat.

4e. Hizmet Sağlayıcılar ve Uluslararası Veri Akışları

Kullandığınız özelliğe göre aşağıdaki hizmet sağlayıcılar veri işleyebilir: • Supabase — veritabanı, kimlik doğrulama ve dosya depolama (altyapı) • Vercel — web barındırma ve teknik teslim • Twilio Inc. — SMS doğrulama kodu (OTP) gönderimi • Resend — işlemsel e-posta gönderimi (doğrulama, şifre sıfırlama, bildirim) • Google (Gemini) — chatbot, arama yardımı, ilan metni ve ilan fotoğrafı analizi • Mapbox — harita ve konum görselleştirme • RevenueCat / Apple / Google — abonelik ve uygulama içi satın alma • Upstash ve Sentry — hız sınırlama, hata izleme ve güvenlik operasyonları • Google Analytics ve Vercel Analytics — izin ve yapılandırmaya bağlı ölçüm Uluslararası veri akışı: Bazı sağlayıcılar KKTC dışında altyapı kullanabilir. Gerekli izin, sözleşme veya diğer aktarım güvencesi; verinin türüne, hedef ülkeye ve somut akışa göre belirlenir. Güncel sağlayıcı veya aktarım bilgisi için hello@evlek.app adresine yazabilirsiniz.

5. Verilerin Saklanması ve Güvenliği

Evlek; yetkisiz erişim ve kayıp riskini azaltmak için teknik ve organizasyonel kontroller kullanır. Hiçbir internet hizmeti mutlak güvenlik garantisi vermez. • Veritabanı: Supabase (PostgreSQL) — şifreli bağlantı, satır düzeyinde güvenlik (RLS) ile korunmaktadır • Dosya depolama: Supabase Storage — güvenli erişim kontrolleri ile • Web barındırma: Vercel — otomatik SSL/TLS şifreleme, DDoS koruması • Kimlik doğrulama: Parolalar Evlek uygulama veritabanında düz metin olarak tutulmaz; oturumlar erişim tokenlarıyla yönetilir

6. Veri Saklama Süreleri

Veriler; hesabı ve hizmeti sunmak, güvenlik ve uyuşmazlık kayıtlarını korumak, yasal veya muhasebesel yükümlülükleri yerine getirmek için gerekli olduğu sürece tutulur. Süre; veri kategorisine, hesabın ve ilanın durumuna, olası uyuşmazlığa ve uygulanabilir zorunluluğa göre değişir. Bir hesap veya içerik silindiğinde bazı veriler yedek, güvenlik, dolandırıcılık önleme, hak talebi veya yasal kayıt amacıyla sınırlı süre tutulabilir. Belirli bir veri kategorisinin saklama durumunu veya silinmesini sormak için hello@evlek.app adresine yazabilirsiniz.

7. Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflarla satmıyoruz. Aşağıdaki sınırlı durumlarda paylaşılabilir: • Hizmet sağlayıcılar: Bu politikada açıklanan altyapı, iletişim, harita, AI, ölçüm ve abonelik amaçları için • Yasal zorunluluk: Mahkeme kararı veya yasal düzenleme gereği • İlan görünürlüğü: İlanlarınızdaki iletişim bilgileri (telefon/WhatsApp/Telegram) diğer kullanıcılar tarafından görülebilir — bu bilgileri siz paylaşmayı tercih ediyorsunuz

8. Uluslararası Veri Aktarımı

Veriler, kullanılan özelliğe göre KKTC dışındaki altyapıda işlenebilir. Hedef ülke, sağlayıcı ve aktarım amacı değişebilir; uygulanabilir izin ve güvence somut veri akışı için değerlendirilir. Güncel bilgi veya itiraz için hello@evlek.app adresine yazabilirsiniz.

9. Çerezler

Platformumuz aşağıdaki çerezleri kullanmaktadır: • Zorunlu çerezler: Oturum yönetimi, dil tercihi — platformun çalışması için gerekli • Ölçüm çerezleri/teknolojileri: İzin ve yapılandırmaya bağlı olarak kullanım olayı ve teknik tanımlayıcılar Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz, ancak bazı özellikler çalışmayabilir.

10. Haklarınız

Uygulanabilir mevzuata ve talebin koşullarına bağlı olarak aşağıdaki haklardan yararlanabilirsiniz: • Kişisel verilerinize erişim talep etme • Yanlış verilerin düzeltilmesini isteme • Verilerinizin silinmesini talep etme • Veri işlemeye itiraz etme • Verilerinizin taşınabilirliğini talep etme Bu haklarınızı kullanmak için hello@evlek.app adresine e-posta gönderebilirsiniz.

11. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerden kişisel veri toplamıyoruz.

12. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, platformda bildirim yayınlayarak veya e-posta göndererek sizi bilgilendireceğiz.

13. İletişim

Gizlilik politikamız hakkında sorularınız için: E-posta: hello@evlek.app Web: evlek.app/contact