KVKK Aydınlatma Metni
Son güncelleme: 24 Ekim 2026
Önemli not
Bu metin taslaktır ve hukuk danışmanınca gözden geçirilmelidir. Yayınlanmadan önce yer tutucular doldurulmalıdır.
1. Veri sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu sıfatıyla SENOVIA LTD ("EmlakAI") tarafından işlenmektedir. Adres: Suite 11094, 5 Brayford Square, London, E1 0SG, Birleşik Krallık Şirket numarası: Companies House (İngiltere ve Galler) 17391166 İletişim: business@senovia.online
1/A. Veri sorumlusunun yurt dışında yerleşik olması
Veri sorumlusu SENOVIA LTD, İngiltere ve Galler'de kayıtlı (Companies House No: 17391166) ve Birleşik Krallık'ta yerleşik bir şirkettir. Türkiye'deki kullanıcılara hizmet sunduğumuz ve bu kişilerin verilerini işlediğimiz için işleme faaliyetlerimiz Kanun kapsamındadır. Bu nedenle Kanun'un öngördüğü yükümlülükleri (aydınlatma, veri güvenliği, ilgili kişi başvurularının karşılanması vb.) yerine getirmeyi taahhüt ederiz. [HUKUKÇU TEYİDİ GEREKİR: Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünün bulunup bulunmadığı ve Türkiye'de bir veri sorumlusu temsilcisi atanmasının gerekip gerekmediği değerlendirilmelidir. Karar verilene kadar bu not yayın öncesinde kaldırılmamalı, sonuca göre metin güncellenmelidir.]
2. İşlenen kişisel veri kategorileri
• Hesap verisi: ad soyad, e-posta adresi, şirket adı, telefon numarası, parola (yalnızca özet/hash olarak), plan ve deneme durumu. • İlan verisi: emlak ilanlarına ilişkin metin, fiyat, adres/konum bilgisi, yüklediğiniz fotoğraf ve videolar. • Lead (potansiyel müşteri) verisi: sizin sisteme girdiğiniz kişilerin ad, iletişim bilgileri, notları ve pazarlama izni/abonelikten çıkma durumu. • Ödeme verisi: abonelik ve fatura bilgileri ile ödeme sağlayıcısı (Stripe) tarafından üretilen müşteri/abonelik kimlikleri. Kart bilgileri yalnızca Stripe tarafından işlenir; kart numarası EmlakAI tarafından saklanmaz. • İşlem ve log verisi: IP adresi, tarayıcı/cihaz bilgisi, giriş ve işlem kayıtları, kredi kullanımı, hata kayıtları. • Rıza kaydı: aydınlatma metnini ve diğer yasal metinleri onayladığınızda, onayın kanıtı olarak metnin sürümü (versiyon), onay zamanı, IP adresiniz ve tarayıcı bilgisi (user agent) kaydedilir. • Çerez verisi: Çerez Politikası'nda açıklanmıştır.
3. İşleme amaçları
• Üyelik hesabının oluşturulması ve yönetilmesi, kimlik doğrulama • Yapay zekâ destekli ilan metni, görsel ve video üretimi hizmetlerinin sunulması • Lead yönetimi ve e-posta kampanyası özelliklerinin çalıştırılması • Abonelik, deneme süresi, faturalandırma ve ödeme işlemlerinin yürütülmesi • Hizmet güvenliğinin sağlanması, kötüye kullanımın ve sahtekârlığın önlenmesi (ör. tekrarlı deneme engeli) • Müşteri desteği ve hizmet bildirimleri • Piyasa analizi (emsal) özelliğinin sunulması: platformdaki ilanların fiyat, m², oda sayısı ve ilçe bilgileri anonim ve toplu biçimde (en az 5 kayıt içeren gruplar hâlinde) emsal hesabında kullanılır; bu kapsamda kişisel veri veya tekil ilan bilgisi başka bir kullanıcıyla paylaşılmaz. • Açık rıza ve aydınlatma onayının kanıtlanması (aşağıda açıklanan rıza kaydı) • Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
Verileriniz Kanun m.5/2 uyarınca; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması sebeplerine dayanılarak işlenir. Zorunlu olmayan çerezler ve pazarlama amaçlı işlemeler açık rızanıza dayanır.
5. Verilerin aktarımı ve yurt dışına aktarım
Hizmetin sunulabilmesi için verileriniz aşağıdaki hizmet sağlayıcılara aktarılır; bu sağlayıcıların sunucuları yurt dışında bulunabilir: • Supabase (veritabanı, kimlik doğrulama, dosya depolama) • Stripe (ödeme ve faturalandırma) • Anthropic (yapay zekâ metin üretimi) • Resend (e-posta gönderimi) • fal.ai (görsel işleme) ve Higgsfield (yapay zekâ ile fotoğraf hareketlendirme / video klip üretimi) • Shotstack (video üretimi) • Mapbox ve Google (harita ve konum hizmetleri) • Vercel (uygulama barındırma) Yurt dışına aktarım, Kanun m.9 kapsamında gerçekleştirilir: yeterlilik kararı bulunmayan ülkeler için Kurul tarafından yayımlanan standart sözleşme veya diğer uygun güvence mekanizmaları kullanılır; bu mekanizmaların uygulanamadığı hâllerde aktarım açık rızanıza dayanır. [HUKUK DANIŞMANI: m.9 kapsamındaki mekanizma ve Kurul bildirimi teyit edilmelidir.] Verileriniz ayrıca yasal yükümlülükler gereği yetkili kamu kurumlarıyla paylaşılabilir.
6. Saklama süreleri
• Hesap, ilan, lead, kampanya kayıtları ve yüklenen medya dosyaları: hesabınız açık olduğu sürece. Hesabınızı ayarlardan sildiğinizde bu veriler veritabanından ve dosya depolamadan derhal silinir. Altyapı sağlayıcısının (Supabase) yedeklerinde kalan kopyalar, yedek saklama süresi ([YEDEK SAKLAMA SÜRESİ — Supabase planına göre teyit edilmeli]) dolunca kendiliğinden yok olur. • Ödeme sağlayıcısındaki (Stripe) müşteri ve fatura kayıtları hesap silmeyle silinmez; vergi ve ticaret mevzuatı gereği saklanır. • Fatura ve ödeme kayıtları (Stripe ve muhasebe kayıtları): ilgili mevzuat gereği [10] yıl. • Log kayıtları: [1] yıl (5651 sayılı Kanun kapsamındaki yükümlülükler saklıdır). • Kampanya izin/abonelikten çıkma kayıtları: ilgili iletişim sona erdikten sonra [3] yıl. • Rıza kayıtları (sürüm, zaman, IP, user agent): hesabınız açık olduğu sürece; hesap silindiğinde rıza kayıtları da silinir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. [HUKUK DANIŞMANI: süreler teyit edilmelidir.]
7. İlgili kişinin hakları (Kanun m.11)
Veri sahibi olarak şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte business@senovia.online adresine e-posta ile veya Suite 11094, 5 Brayford Square, London, E1 0SG, Birleşik Krallık adresine yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Ticari elektronik ileti (İYS) notu
EmlakAI'nin kampanya özelliğini kullanan emlak danışmanı, kendi lead'lerine gönderdiği ticari elektronik iletilerin 6563 sayılı Kanun ve ilgili yönetmelik kapsamındaki önceden alınmış iznine (ve gerekiyorsa İleti Yönetim Sistemi/İYS kaydına) sahip olmaktan, bu iznin kanıtını saklamaktan ve alıcının ret hakkını kullanabilmesinden bizzat sorumludur. Bu kapsamda EmlakAI, lead verileri bakımından veri işleyen sıfatıyla hareket eder; ilgili kişilerle ilgili veri sorumlusu, iletiyi gönderen kullanıcıdır.