1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Yönetimler Bilişim ve Yönetim Danışmanlığı Limited Şirketi'dir.

Bu metin, yonetimler.com web panelini veya mobil uygulamalarını kullanan kişileri — site sakinlerini, tesis personelini, yöneticileri ve ziyaretçileri — kapsar. Yazılımı kullanmayıp yalnızca yonetimler.com sitesini ziyaret edenler için ayrı bir aydınlatma metni vardır: /gizlilik adresinde yayımlanmıştır.

Her tesisin verisi ayrı bir veritabanında tutulur. Bir tesisin kullanıcıları başka bir tesisin verisini hiçbir koşulda göremez; bu bir arayüz tercihi değil, veritabanı düzeyinde ayrımdır.

2. İşlenen kişisel veriler

• Kimlik: ad soyad, varsa T.C. kimlik numarası, doğum tarihi, malik/kiracı sıfatı
• İletişim: telefon numarası, e-posta adresi, tebligat adresi
• Yerleşim: blok ve daire numarası, taşınma ve çıkış tarihi, hisse payı
• Finansal: aidat ve gider borçları, ödemeler, cari hesap bakiyesi, banka hareketi açıklaması, makbuz ve belge numaraları, kredi kartının yalnızca son 4 hanesi ve kart ailesi
• Geçiş: kart numarası, geçiş tarih ve saati, hangi kapıdan geçildiği, kayıtlı araç plakası
• Ziyaretçi: ziyaretçinin adı, geliş-gidiş saati, hangi daireye geldiği, varsa aracı
• Görsel: sakinin veya personelin kendi yüklediği profil fotoğrafı
• Talep ve iletişim içeriği: şikâyet, arıza, dilek ve bilgi talepleri; anket yanıtları
• Cihaz ve oturum: giriş zamanı, uygulama sürümü, bildirim gönderimi için cihaz jetonu
• Konum: yalnızca personelin temizlik/devriye okutması ve sakinin tesiste bulunup bulunmadığı kararı için, aşağıdaki sınırlarla

3. İşleme amaçları

• Kat Mülkiyeti Kanunu'ndan doğan yönetim işlerinin yürütülmesi: borçlandırma, tahsilat, işletme projesi, gelir-gider raporu
• Sakinin kendi borcunu, ödemelerini ve raporlarını görebilmesi
• Duyuru, anket ve talep akışının işletilmesi
• Tesise giriş-çıkış güvenliğinin sağlanması ve ziyaretçi kaydının tutulması
• Ortak alan hizmetlerinin (temizlik, devriye, rezervasyon) takibi
• Yasal saklama, bildirim ve denetim yükümlülüklerinin yerine getirilmesi
• Yazılımın güvenliği, hata tespiti ve suistimalin önlenmesi

4. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) — aidat ve tahsilat işlemleri
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a, m.5/2-ç) — Kat Mülkiyeti Kanunu, Vergi Usul Kanunu kayıt ve saklama yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) — alacak takibi, geçiş ve ziyaretçi kayıtları
• Veri sorumlusunun meşru menfaati (m.5/2-f) — yazılım güvenliği, hata kaydı, suistimalin önlenmesi
• Açık rıza (m.5/1) — yalnızca profil fotoğrafı. Fotoğraf yüklenmediği sürece bu veri hiç işlenmez; yüklenen fotoğraf istendiğinde kaldırılabilir.

5. Özel dikkat gösterilen dört konu

Konum saklanmaz. Konum tek seferlik ölçülür ve kaydedilmeden önce "içeride / dışarıda" bilgisine ve yuvarlanmış bir sapma değerine indirgenir. Ham enlem-boylam hiçbir belgeye yazılmaz; bu kısıt veritabanı kuralı düzeyinde de kilitlidir. Konum sürekli izlenmez, arka planda dinlenmez.

Biyometrik veriniz bize ulaşmaz. Telefonda parmak izi veya yüz ile giriş açılırsa doğrulamayı telefonun işletim sistemi yapar; yazılım yalnızca "doğrulandı" sonucunu alır. Parmak izi ve yüz şablonu cihazdan dışarı çıkmaz.

Kamera görüntüsü buluta gönderilmez. Plaka tanıma, tesisteki yerel bilgisayarda çalışır ve internete ihtiyaç duymaz; buluta yalnızca okunan plaka metni ve geçiş zamanı yazılır. Görüntü ve video kaydı tesiste kalır, tesis yönetiminin sorumluluğundadır. Profil fotoğrafı yüklenirken yapılan yüz denetimi de cihazda çalışır ve yalnızca kaç yüz olduğunu SAYAR; kimlik doğrulaması yapmaz.

Kart numaranız saklanmaz. Kredi kartıyla ödemede kart bilgileri sunucumuz üzerinden ödeme kuruluşu iyzico'ya iletilir ve hiçbir aşamada kaydedilmez. Kalıcı olarak tutulan tek şey kartın son 4 hanesi ve kart ailesidir ("hangi kartla ödemiştim" sorusunun cevabı için). CVC hiçbir yere yazılmaz.

6. Aktarılan taraflar

Veriler aşağıdaki hizmet sağlayıcılara, yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılır:

• Google (Firebase / Google Cloud) — barındırma ve veritabanı. Sunucular Avrupa Birliği bölgesindedir.
• iyzico — kredi kartı ödemesi. Kart bilgileri yalnızca ödeme anında iletilir.
• NetGSM ve İletimerkezi — SMS gönderimi. Yalnızca telefon numarası ve ileti metni.
• Resend — e-posta gönderimi. Yalnızca e-posta adresi, konu ve ileti metni.
• Meta (WhatsApp Business) — WhatsApp iletisi gönderimi, yalnızca bu kanal tesiste açıksa.
• Expo — mobil bildirim iletimi. Yalnızca cihaz jetonu ve bildirim metni.
• Tesis yönetimi ve yetkilendirdiği personel — görev tanımı gereği.
• Yetkili kamu kurum ve kuruluşları — kanuni talep hâlinde.

Bu aktarımlar KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde yapılır. Veriler bunlar dışında üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

7. Saklama süreleri

• Ziyaretçi kayıtları: 90 gün. Süre sonunda günlük çalışan bir görevle otomatik silinir.
• Kart ve plaka geçiş kayıtları: 90 gün sonra arşive alınır ve ayrıntısı silinir.
• Adres çözümleme önbelleği: 180 gün.
• Mali kayıtlar (borç, tahsilat, makbuz, banka hareketi): Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki saklama süreleri boyunca. Bu süre dolmadan silinmesi mümkün değildir.
• Kimlik ve iletişim bilgileri: dairedeki ilişki sürdüğü sürece ve sonrasında kanuni zamanaşımı süresi boyunca.
• Talep, şikâyet ve anket kayıtları: tesis yönetimi silmediği sürece saklanır.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi kvkk@yonetimler.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Dairenizle, borcunuzla veya ziyaretçi kaydınızla ilgili düzeltme talepleri, veriyi giren tesis yönetimine de iletilir.

Uygulama içinden bazı düzeltmeleri doğrudan talep edebilirsiniz: Profilim ekranından telefon, e-posta ve profil fotoğrafı değişikliği talebi açılır; talep tesis yönetimi onayladıktan sonra kayda işlenir.