Gizlilik Politikası

Bu Gizlilik Politikası, Kiracı Defteri ("Platform", "biz") tarafından sunulan web uygulaması ve Android mobil uygulamasını kullanan ev sahibi kullanıcılar ("Kullanıcı", "siz") için geçerlidir. Kiracı portalını kullanan kiracılar için ayrıca portal giriş ekranındaki kısa aydınlatma metni uygulanır; kiracı verileri bakımından birincil veri sorumlusu ev sahibidir.

Politika; web sitesi, mobil uygulama ve bu platformlar aracılığıyla sunulan tüm hizmetleri kapsar. Üçüncü taraf bağlantıları kapsamaz.

a) Doğrudan Sağladığınız Veriler

• Hesap bilgileri: ad, soyad, e-posta adresi, şifre (bcrypt ile hash'lenir)
• Mülk bilgileri: adres, şehir, mülk türü, kira tutarı, ödeme günü, depozito
• Kiracı bilgileri: ad soyad, telefon numarası, e-posta, T.C. kimlik no (isteğe bağlı), sözleşme tarihleri, depozito tutarı
• Depozito vadeli hesap bilgileri: banka adı, IBAN, hesap açılış tarihi (TBK 342 uyumu — isteğe bağlı)
• Ödeme kayıtları: tutar, tarih, ödeme durumu, notlar, ödeme dekontu (varsa)
• Kira artış geçmişi: eski/yeni kira tutarı, artış tarihi, TÜFE referans oranı (TBK 344)
• İhtarname kayıtları: bildirim türü, gönderim tarihi, son tarih, sonuç (TBK 315/347)
• Yüklenen belgeler: kira sözleşmeleri, tapu fotokopileri (yalnızca Premium)

b) Otomatik Toplanan Veriler

• Oturum çerezleri (JWT) — kimlik doğrulama için zorunlu
• IP adresi — güvenlik ve kötüye kullanım tespiti amacıyla
• Cihaz FCM token'ı — push bildirim gönderimi için
• Uygulama hata logları — teknik sorunları gidermek amacıyla (anonim)

c) Toplamadığımız Veriler

• Kredi kartı veya ödeme bilgileri (abonelik ödemeleri RevenueCat üzerinden işlenir)
• Konum bilgisi
• Kamera veya mikrofona erişim
• Cihaz rehberi

Verileriniz hiçbir şekilde reklam, pazarlama veya profil oluşturma amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

Kişisel verilerinizin işlenmesi aşağıdaki hukuki dayanaklar çerçevesinde gerçekleştirilmektedir:

• Sözleşmenin ifası: Hizmet sözleşmemizi yerine getirmek için zorunlu veriler (hesap, mülk, kiracı bilgileri)
• Meşru menfaat: Güvenlik, hata ayıklama ve hizmet kalitesinin iyileştirilmesi
• Açık rıza: Pazarlama iletişimi (isteğe bağlı, her zaman geri alınabilir)
• Yasal yükümlülük: Yetkili mercilerin bilgi talepleri

İşlemlerimiz 6698 sayılı KVKK ve AB Genel Veri Koruma Yönetmeliği (GDPR) ile uyumludur.

Verileriniz yalnızca hizmetin sunulması için gerekli olduğu süre boyunca saklanır. Hesabınızı silmeniz durumunda, hesabınıza bağlı tüm kişisel veriler, ödeme kayıtları, belgeler ve depolanan dosyalar kalıcı olarak silinir. Vergi Usul Kanunu (VUK) Madde 253 kapsamındaki yasal saklama yükümlülüğü, kiraya veren sıfatıyla size aittir; hesap silmeden önce muhasebe ve kira kayıtlarınızı dışa aktarmanız önerilir.

Uygulanan güvenlik önlemleri:

• AES-256 şifreleme (veri depolama)
• TLS 1.3 (veri aktarımı)
• Row Level Security — veritabanı seviyesinde kullanıcı izolasyonu
• Kısa ömürlü JWT token'lar (1 saatlik geçerlilik, otomatik yenileme)
• Şifreler bcrypt algoritması ile hash'lenir; düz metin olarak saklanmaz

Veriler, GDPR uyumlu AB veri merkezlerinde (Frankfurt / AWS eu-central-1) barındırılmaktadır.

Kişisel verilerinizi aşağıdaki sınırlı durumlarda paylaşabiliriz:

Tüm alt işlemciler GDPR Madde 28 kapsamında veri işleme sözleşmesi imzalamıştır. Bunların dışında hiçbir üçüncü tarafla veri paylaşılmaz.

Yalnızca aşağıdaki zorunlu çerezler kullanılmaktadır:

Pazarlama, reklam veya analitik amaçlı çerez kullanılmamaktadır. Google Analytics veya benzeri izleme araçları entegre edilmemiştir. Tema tercihi ve çerez bilgilendirme kaydı tarayıcınızın yerel depolamasında (localStorage) tutulur; bunlar çerez değildir ve üçüncü taraflarla paylaşılmaz.

6698 sayılı KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

Haklarınızı kullanmak için gizlilik@kiracidefteri.com adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

Hizmetimiz 18 yaş altındaki bireylere yönelik değildir ve bu kişilerin kişisel verilerini bilerek toplamıyoruz. 18 yaş altında bir kullanıcının verilerinin toplandığını fark edersek, söz konusu veriler derhal silinir.

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler yapılması durumunda kayıtlı e-posta adresinize en az 30 gün öncesinden bildirim yapılır. Küçük değişiklikler bu sayfada duyurulur.

Değişiklik sonrası uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilikle ilgili soru, talep veya şikâyetleriniz için:

Şikâyetinizin yanıt vermediğimizi düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na (KVKK) başvurma hakkınız saklıdır.