Verilerinizden kim sorumlu?
Perfect Tower, İstanbul, Türkiye merkezli Perfecto Group’un sahip olduğu ve işlettiği bir bina ve gayrimenkul yönetimi hizmetidir. Bu aydınlatma metni herkese açık web sitesini, hesap hizmetlerini ve ilgili web ve mobil işlevleri kapsar. Resmî adresimiz ve iletişim kanallarımız aşağıdadır.
Perfecto Group; kendi başvuru, hesap yönetimi, abonelik faturalandırma, güvenlik ve destek kayıtlarının işlenme amaçlarını ve vasıtalarını belirler. Bina müşterisinin girdiği sakin, malik, kiracı, çalışan ve bina kayıtlarında ise müşteri genellikle veri sorumlusudur; Perfecto Group onun talimatlarıyla veri işler. Roller platformun adına göre değil, fiilî işleme faaliyetine göre belirlenir. Bina yönetimi kendi aydınlatmasını yapmalı ve hukuka uygun talimat vermelidir.
Toplanan veriler ve kaynakları
Kayıt olurken, form doldururken, bizimle iletişime geçerken veya hizmeti kullanırken veri sağlarsınız. Bina yöneticileri ve yetkili kullanıcılar sakinler ve çalışanlar hakkında kayıt girebilir. Tarayıcılar, cihazlar ve hizmet sağlayıcılar teknik bilgiler ve işlem bilgileri sağlayabilir.
- Kimlik ve iletişim: ad, hesap tanımlayıcıları, e-posta, telefon, rol ve bina bağlantısı.
- Bina işlemleri: daire, mülkiyet veya kiracılık bilgileri, aidatlar, ödeme ve fatura kayıtları, bakım talepleri, yazışmalar ve etkinleştirildiğinde güvenlik görevlisi vardiyaları ile operasyonel raporlar.
- Abonelik ve işlemler: seçilen plan, faturalandırma bilgileri, işlem referansları ve ödeme durumu. Ödeme kuruluşları kendi ödeme akışları için gerekli bilgileri işler; iletişim formlarımızdan kart güvenlik kodu göndermeyin.
- Teknik bilgiler ve destek: IP adresi, tarayıcı/cihaz bilgileri, oturum ve güvenlik kayıtları, başvuru tarihleri, mesajlar, yönlendirme bilgileri ve web sitesi etkileşimleri.
- Mobil izinler: ilgili özelliğin talep ettiği bildirim izni veya göndermeyi seçtiğiniz dosyalar. Cihaz izinlerini işletim sistemi ayarlarından yönetebilirsiniz.
İşleme amaçları ve hukuki sebepler
Hesap açma, abonelik, talep ettiğiniz destek ve hizmet sunumu; uygun olduğu ölçüde sözleşme öncesi talebiniz doğrultusunda işlem yapılmasına ve sözleşmenin ifasına dayanır. Yasal faturalandırma ve bildirimler hukuki yükümlülüklere dayanır. Gerekli güvenlik, kötüye kullanımın önlenmesi ve hizmet yönetimi; haklarınızla dengeleme yapıldıktan sonra meşru menfaatlere veya bir hakkın tesisi, kullanılması ya da korunmasına dayanabilir.
İsteğe bağlı pazarlama veya başka bir hukuki sebebi bulunmayan zorunlu olmayan takip gibi açık rıza gerektiren faaliyetlerde rıza ayrı, belirli ve geri alınabilir olmalıdır. Bu metni okumak, silme talebi göndermek veya hizmet koşullarını kabul etmek ilgisiz işlemler için genel rıza oluşturmaz. 6698 sayılı Kanun’un 5. maddesi ve özel nitelikli veriler için 6. maddesindeki şartlar değerlendirilir. GDPR uygulandığında 6. madde ve gerektiğinde 9. madde kapsamındaki sebepler değerlendirilir.
Zorunlu alanlar istenen hizmetin sunulması veya başvurunun belirlenip işleme alınması için gereklidir; bunlar olmadan işlemi gerçekleştiremeyebiliriz. İsteğe bağlı alanlar boş bırakılabilir. Özellik gerektirmedikçe ve hukuki yetkiniz bulunmadıkça hassas kişisel bilgi yüklemeyin.
Veriler kimlere aktarılabilir?
Bina içindeki yetkili kişiler, rollerine ve hizmet yapılandırmasına göre kayıtlara erişebilir. İlgili hizmet amacıyla barındırma ve altyapı, iletişim ve bildirim, ödeme ve teknik destek sağlayıcıları ile mesleki danışmanlara gerekli veriler iletilebilir. Mahkemeler, düzenleyici kurumlar ve diğer yetkili makamlarla hukuken gerekli olduğunda veri paylaşılabilir.
Bina yöneticisi sıfatı, başkalarının verilerini sınırsız paylaşma yetkisi vermez. Hizmet sağlayıcının erişimi ilgili işle sınırlandırılmalı ve uygun gizlilik, veri işleme ve güvenlik yükümlülükleriyle düzenlenmelidir. Sağlayıcı kendi düzenlemeye tabi hizmetleri için bağımsız veri sorumlusu olabilir; bu durumda kendi aydınlatma metni de uygulanır.
Yurt dışında işleme ve aktarım
Kullanılan barındırma, iletişim, ödeme ve analiz hizmetlerine bağlı olarak bilgiler, Türkiye dışında da olmak üzere ülkeniz dışında işlenebilir. Sağlayıcının bulunduğu yer tek başına aktarımı hukuka uygun kılmaz. Türk hukukuna tabi aktarımlarda 6698 sayılı Kanun’un 9. maddesindeki şartlar ve uygun bir yeterlilik kararı veya aktarım düzenlemesi gibi güvenceler sağlanmalıdır. İlgili olduğunda GDPR’ın V. Bölümü uygulanır.
Alıcılar, işleme yerleri ve uygulanan güvenceler hakkında aşağıdaki kanallardan bilgi isteyebilirsiniz. Bu metin, bütün sağlayıcıların Türkiye’de olduğunu veya belirli bir aktarım sözleşmesinin hâlihazırda imzalandığını beyan etmez.
Çerezler, analiz ve yönlendirme bağlantıları
Oturum ve güvenlik çerezleri giriş, form koruması ve dil tercihlerine hizmet eder. Yönlendirme bağlantılarında bir iş ortağı kodu veya belirteci bulunabilir ve kaydın kaynağını belirlemek için saklanabilir. Herkese açık ana sayfada Google Etiket Yöneticisi ve birinci taraf ziyaret/olay ölçümü de bulunur. Etkin etiketlere bağlı olarak Google veya diğer alıcılar tarayıcı ve etkileşim bilgilerini alabilir. Etiket Yöneticisi bir yükleme aracıdır; adı tek başına hangi etiketlerin etkin olduğunu göstermez.
Tarayıcı depolamasında yönlendirme ve ziyaretçi tanımlayıcıları ile ziyaret işaretleri bulunabilir. Çerezleri ve yerel depolamayı tarayıcı ayarlarından inceleyebilir veya silebilirsiniz; zorunlu çerezlerin engellenmesi giriş veya form gönderimini bozabilir. Tarayıcı kontrolleri, zorunlu olmayan takip için gereken açık rızanın yerini tutmaz. Gizlilik hakkınızı kullanmak veya takip hakkında soru sormak için bize ulaşın. Hukuki bilgi sayfaları, ana sayfanın analiz betiklerini içermez.
Saklama süresi
Saklama süresi kaydın amacına, devam eden hizmet ilişkisine, bina müşterisinin hukuka uygun talimatlarına, muhasebe ve diğer yasal saklama yükümlülüklerine, zamanaşımı sürelerine ve sonuçlanmamış uyuşmazlıklara bağlıdır. Bir geçmiş kaydına veya günlüğe plan kapsamında erişim süresi, sürenin sonunda bütün kopyaların silineceği anlamına gelmez.
İşleme şartları ortadan kalktığında veriler uygun şekilde silinmeli, yok edilmeli veya geri döndürülemez biçimde anonimleştirilmelidir. Hesap silme, ortak bina kayıtlarını veya yasal olarak saklanması gereken faturaları otomatik olarak ortadan kaldırmaz. Kısıtlı kayıtlar ve yedekler, hukuka uygun saklama yükümlülüğü veya yedekleme döngüsü boyunca kalabilir; ilgisiz amaçlarla yeniden kullanılmamalıdır. Belirli bir kaydın saklama bilgilerini bizden isteyebilirsiniz.
Güvenlik ve sizin sorumluluklarınız
Platform hesap yetkileri, istek koruması ve operasyonel kayıt tutma mekanizmaları kullanır. Risklere uygun teknik ve idari tedbirler gereklidir; hiçbir internet hizmeti mutlak güvenlik vaat edemez. Giriş bilgilerinizi gizli tutun, yetkili rolleri kullanın ve şüpheli kullanımı gecikmeden bildirin. Bina yöneticileri erişim yetkilerini güncel tutmalıdır.
Haklarınız ve başvuru yöntemi
Türk kişisel verilerin korunması mevzuatı kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlemeye, amacına ve amacına uygun kullanıma ilişkin bilgi isteyebilir; yurt içi veya yurt dışındaki alıcıları öğrenebilir; şartları oluştuğunda düzeltme veya silme isteyebilir; bu işlemlerin alıcılara bildirilmesini talep edebilir; münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz. GDPR uygulandığında kendi şartları çerçevesinde kısıtlama, taşınabilirlik, itiraz ve rızayı geri alma hakları da söz konusu olabilir.
Aşağıdaki iletişim formunu kullanın veya resmî adresimize yazılı başvurun. Kullanmak istediğiniz hakkı ve ilgili hesabı belirtin. Uygun bir kanaldan ölçülü doğrulama ya da resmî başvuruda mevzuatın gerektirdiği bilgileri isteyebiliriz. Parola veya gereksiz kimlik belgesi göndermeyin. Bina yönetiminin sorumluluğundaki kayıtlar için ilgili veri sorumlusunu belirler veya gerektiğinde sürece dâhil ederiz.
KVKK başvuruları en kısa sürede ve alındığı tarihten itibaren en geç 30 gün içinde sonuçlandırılmalı; ret gerekçelendirilmelidir. Başvurular kural olarak ücretsizdir; yalnızca ek maliyet için mevzuatın izin verdiği tarife uygulanabilir. Yanıt yetersizse veya verilmezse önce veri sorumlusuna başvurmuş olmak kaydıyla, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Diğer uygulanabilir idari ve yargısal başvuru yolları saklıdır.
Çocuklar ve metindeki değişiklikler
Hizmet bina yönetimi ve yetkili kullanıcılar içindir; çocuklardan veri toplamak amacıyla sunulmaz. Bina kaydı bir çocukla ilgiliyse sorumlu kuruluşun hukuki sebep ve uygun güvenceler sağlaması gerekir. Bilginin gerekli yetki olmadan girildiğini düşünüyorsanız bize ulaşın.
Hizmetler veya hukuki gereklilikler değiştiğinde bu metni güncelleyebilir, güncelleme tarihini belirtir ve gerektiğinde önemli değişiklikleri ayrıca bildiririz. Güncelleme, yeni bir amaç için geriye dönük rıza oluşturmaz.