KVKK Aydınlatma Metni

Dünya Şehir Cadde Mobil Uygulaması Kapsamında Kişisel Verilerin Korunması ve İşlenmesi Hakkında 6698 Sayılı Kanun Kapsamında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; Dünya Şehir Maltepe projesinde yer alan konut sakinleri, bağımsız bölüm malikleri, kiracıları ile ticari alan kullanıcılarının Uygulama üzerinden gerçekleştirecekleri işlemler kapsamında kişisel verilerinin toplanma yöntemi, hukuki sebebi, işlenme amaçları, aktarıldığı taraflar ve ilgili Kanun’un 11. maddesi kapsamındaki hakları hakkında şeffaf bir biçimde bilgilendirilmeleri amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Dünya Şehir Cadde Ticari Gayrimenkul Yönetim Anonim Şirketi (metin içerisinde "Veri Sorumlusu" veya "Yönetim" olarak anılacaktır).

Dünya Şehir Cadde Mobil Uygulaması ("Uygulama") kullanıcılarının kişisel verilerinin korunması, KVKK, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili alt mevzuat çerçevesinde Veri Sorumlusu sıfatıyla güvence altına alınmaktadır.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, 6698 sayılı Kanun’un 4. maddesindeki genel ilkeler doğrultusunda; bağlantılı, sınırlı ve ölçülü olarak şu amaçlarla işlenmektedir:

• Uygulama kullanıcı kaydının oluşturulması, kullanıcı kimliğinin telefon ve SMS doğrulama kodu aracılığıyla teyit edilmesi,
• Malik ve sakinlerin konutlarına/bağımsız bölümlerine ait verilerin doğrulanması ve mülkiyet kayıtları ile eşleştirilmesi,
• Site yönetimi duyuru, bildirim, toplantı çağrısı ve operasyonel bilgilendirmelerin kullanıcılara iletilmesi,
• Taşınma, tadilat, teknik servis gibi operasyonel süreçlere dair talep ve destek kayıtlarının oluşturulması, takibi ve sonuçlandırılması,
• Aidat, ortak alan gideri, elektrik, su, doğal gaz, internet ve benzeri ortak veya bireysel giderlere dair fatura ve borç sorgulama, tahakkuk ve ödeme süreçlerinin bankacılık entegrasyonu vasıtasıyla yürütülmesi,
• Dünya Şehir Cadde projesi dâhilindeki ticari işletmelerin ürün ve hizmetlerinin görüntülenmesi, siparişlerin oluşturulması ve teslimat süreçlerinin koordine edilmesi,
• Bilgi güvenliği, ağ ve sistem bütünlüğünün sağlanması, veri kayıtlarının doğruluğunun ve güncelliğinin temini,
• Yasal saklama sürelerine riayet edilmesi ve resmi makamların taleplerine uygun işlem tesis edilmesi.

3. İşlenen Kişisel Veri Kategorileri ve Veri Türleri

Uygulama kapsamında doğrudan ilgili kişilerden veya yönetim kayıt sisteminden temin edilerek işlenen kişisel veriler şunlardır:

• Kimlik Verileri: Ad, soyad. T.C. kimlik numarası yalnızca bağımsız bölüm maliklerinin mülkiyet kayıtları ile doğrulanması veya mevzuat gereği faturalandırma için zorunlu olduğu hâllerde ve bu amaçlarla sınırlı olarak işlenir; Uygulamaya üye olan kiracı ve kullanıcılardan ya da ticari işletmelerden sipariş veren kullanıcılardan T.C. kimlik numarası zorunlu olarak talep edilmez.
• İletişim Verileri: Cep telefonu numarası, e-posta adresi.
• Mekânsal ve Mülkiyet Verileri: Bağımsız bölüm/konut/daire numarası, kat ve blok bilgileri, mülkiyet durumu (malik/kiracı/kullanıcı).
• Kullanıcı İşlem ve Güvenlik Verileri: Kullanıcı girişinde iletilen SMS tek kullanımlık doğrulama kodu, sisteme giriş-çıkış tarih ve saat bilgileri, Uygulama içi işlem logları, IP adresi, cihaz bilgileri.
• Finansal ve Ödeme Verileri: Aidat, ortak alan giderleri, elektrik, doğal gaz, internet ve benzeri bireysel/ortak tüketim borç ve bakiye bilgileri, ödeme makbuz/dekont verileri, entegre banka ve lisanslı ödeme kuruluşları altyapısı üzerinden gerçekleştirilen başarılı/başarısız tahsilat işlem kayıtları (kredi kartı ve banka kartı hassas verileri doğrudan banka ve ödeme kuruluşu altyapısında işlenmekte olup Yönetim sunucularında saklanmamaktadır).
• Müşteri İşlem, Talep ve Şikâyet Verileri: Taşınma, tadilat ve teknik servis randevu/operasyon kayıtları; talep, öneri ve destek bildirimleri, geri bildirim formları.
• Sipariş ve Alışveriş Verileri: Dünya Şehir Cadde bünyesindeki mağaza ve ticari işletmeler üzerinden verilen ürün/hizmet siparişleri, sipariş geçmişi ve teslimat adresi/iletişim tercihleri.

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; mobil uygulamanın cihazınıza yüklenmesi ve kullanımı, telefon numarası ve SMS onay kodu ile üyelik doğrulaması yapılması, tapu ve yönetim bilgi yönetim sistemindeki mevcut kayıtlar, form doldurma işlemleri, dijital ödeme entegrasyonları ve sipariş süreçleri vasıtasıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Toplanan veriler, ilgili Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Uygulama Kullanıcı Sözleşmesi'nin akdedilmesi, kullanıcı hesabı oluşturulması ve SMS doğrulama mekanizmasıyla sisteme güvenli giriş sağlanması, bağımsız bölüm yönetimi ve operasyonel süreçlerin yürütülmesi, aidat ve ortak giderlerin tahsili, ticari işletmeler üzerinden talep edilen siparişlerin oluşturulması.
• İlgili mevzuatlar tahtında tutulması gereken defter, belge, işlem logları ve kayıt yükümlülüklerinin karşılanması, yetkili kamu kurum ve kuruluşları ile adli makamların bilgi ve belge taleplerinin yerine getirilmesi.
• Borç/alacak takibi yapılması, olası hukuki uyuşmazlıklarda delillerin sunulması ve savunma hakkının kullanılması.
• Bilgi ve işlem güvenliğinin sağlanması, hatalı bilgi girişlerinin ve dolandırıcılık teşebbüslerinin önlenmesi, site sakinlerinin bilgilendirilmesine yönelik operasyonel duyuru ve anlık bildirimlerin yönetilmesi, Uygulama performansının denetlenmesi ve hizmet kalitesinin artırılması.
• İlgili Kanun’un 5. maddesinin 2. fıkrasında yer alan istisnalar kapsamına girmeyen, isteğe bağlı ticari elektronik ileti (pazarlama/kampanya/reklam) gönderimleri ile entegrasyon kapsamını aşan ilave ticari hizmetlerin sunulması hâllerinde ilgili kişilerin özgür iradeleriyle verecekleri açık rızaya istinaden veri işleme faaliyeti yürütülür.

5. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Kişisel verileriniz; Kanun’un 8. ve 9. maddelerinde öngörülen veri aktarım şartlarına tam riayet edilmek suretiyle ve yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak:

• Aidat, fatura ve gider ödemelerinin güvenli bir şekilde tahsil edilmesi ve finansal mutabakatların sağlanması amacıyla yetkili bankalara ve lisanslı ödeme hizmeti sağlayıcılarına,
• Uygulama üzerinden sipariş verilen ürün ve hizmetlerin hazırlanması, faturalandırılması ve teslimatının gerçekleştirilebilmesi amacıyla ilgili ticari işletme ve mağazalara (yalnızca sipariş ve teslimat için gereken verilerle sınırlı olarak),
• Mobil uygulamanın barındırılması, veri tabanı yönetimi, bakım, SMS doğrulama gönderimi ve teknik altyapı hizmetlerinin yürütülmesi amacıyla Veri Sorumlusu adına hareket eden bilgi teknolojisi ve yazılım hizmet sağlayıcılarına (veri işleyen sıfatıyla),
• Hukuki uyuşmazlıkların takibi, mali denetim ve muhasebe süreçlerinin ifası amacıyla avukatlar, mali müşavirler ve bağımsız denetçilere,
• Yasal bir zorunluluğun gerektirmesi veya resmi bir talebin bulunması hâlinde mevzuat gereği yetkili idari, adli ve düzenleyici mercilere aktarılmaktadır.

Yurt dışına aktarım

Uygulamanın ana sunucuları ve veri tabanı Türkiye’de bulunmaktadır. Bununla birlikte Uygulamanın teknik altyapısında yurt dışında yerleşik bazı hizmet sağlayıcılarından yararlanılmakta olup kişisel verileriniz, yalnızca ilgili hizmetin gerektirdiği verilerle sınırlı olarak aşağıdaki şekilde yurt dışına aktarılabilmektedir:

• Uygulama içi destek asistanına yazılan mesajlar ve talep içerikleri, yanıt oluşturulması amacıyla Google LLC’nin yapay zekâ hizmetine (Gemini),
• Uygulama kapsamında gönderilen e-postalara ilişkin e-posta adresi ve ileti içeriği, gönderim amacıyla Google LLC’nin e-posta altyapısına,
• Anlık bildirim kullanıldığında cihaz bildirim jetonu ve bildirim içeriği, iletim amacıyla Google LLC (Firebase Cloud Messaging) ve Apple Inc. (Apple Push Notification service) altyapısına,
• Uygulama ve web trafiğinin güvenli iletimi amacıyla IP adresi ile bağlantı ve istek bilgileri, Cloudflare, Inc.’in içerik dağıtım ve güvenlik ağına,
• Uygulama güncellemelerinin dağıtımı amacıyla IP adresi, cihaz ve uygulama sürüm bilgileri, Expo (650 Industries, Inc.) güncelleme altyapısına.

Bu aktarımlar, Kanun’un 9. maddesinde öngörülen usul ve esaslara uygun olarak; Kişisel Verileri Koruma Kurulu tarafından belirlenen ve Kurum’a bildirilen standart sözleşmeler gibi uygun güvencelere dayanılarak gerçekleştirilir. Bu mekanizmalar dışında kişisel verileriniz yurt dışına aktarılmaz.

6. Veri Güvenliğine İlişkin Tedbirler

Veri Sorumlusu, 6698 sayılı Kanun’un 12. maddesi uyarınca; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri (çift faktörlü/SMS doğrulama kontrolü, erişim yetkilendirme sınırlandırmaları, veri tabanı şifreleme ve ağ güvenliği testleri) almaktadır. Ödeme süreçlerinde hassas kart verileri doğrudan ilgili finans kuruluşunun güvenli arayüzü (PCI-DSS uyumlu sistemler) üzerinden işlenmekte ve Yönetim sunucularına kaydedilmemektedir.

7. İlgili Kişinin 6698 Sayılı Kanun’un 11. Maddesi Kapsamındaki Hakları

Kişisel verisi işlenen ilgili kişiler, Veri Sorumlusu’na başvurarak:

• Kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru Yöntemi ve İletişim

İlgili kişiler, yukarıda sıralanan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;

• Çavuşoğlu Mahallesi, Barbaros Hayrettin Paşa Caddesi No:2/31 Kartal/İstanbul adresindeki Veri Sorumlusu yönetim ofisine şahsen ıslak imzalı yazılı başvuru ile veya noter kanalıyla yapılacak tebligat ile,
• Veri Sorumlusunun dunyasehirgayrimenkul@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine; KEP adresi, güvenli elektronik imza, mobil imza ya da daha önce Veri Sorumlusuna bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi üzerinden

iletebileceklerdir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.