Stera Danışmanlık Gayrimenkul Yazılım İhracat ve İthalat Ltd. Şti. · uygulama içindeki metinle aynı
Stera Danışmanlık Gayrimenkul Yazılım İhracat ve İthalat Limited Şirketi ('YonexiA'), 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında veri sorumlusu sıfatıyla, kullanıcılarına ait kişisel verileri aşağıda açıklanan ilkeler, amaçlar ve hukuki sebepler doğrultusunda hukuka ve dürüstlük kurallarına uygun olarak işlemekte, kaydetmekte, saklamakta, güncellemekte ve ilgili üçüncü taraflarla paylaşabilmektedir.
2.1. Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası (yalnızca yasal zorunluluk halinde), doğum tarihi. 2.2. İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri. 2.3. Finansal Bilgiler: Ödeme geçmişi, banka hesap bilgileri (IBAN), fatura tutarları. Kredi kartı bilgileri YonexiA sistemlerinde saklanmaz; PCI-DSS sertifikalı ödeme altyapısı sağlayıcıları aracılığıyla işlenir. 2.4. Dijital Kimlik Bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, oturum süreleri, platform kullanım istatistikleri. 2.5. Konum Bilgileri: Yalnızca kullanıcı onayı ile ve güvenlik amaçlı olarak yaklaşık konum bilgisi.
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir: • Platformun işletilmesi, kullanıcı hesaplarının oluşturulması ve yönetimi • Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi ve raporlanması • Site/bina yönetim hizmetlerinin sunulması ve koordinasyonu • Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, düzenleyici otoriteler vb.) • Kullanıcı deneyiminin iyileştirilmesi, hizmet kalitesinin artırılması ve analitik çalışmalar • Bildirim, hatırlatma ve iletişim hizmetlerinin sağlanması • Dolandırıcılık önleme, bilgi güvenliği ve platform bütünlüğünün korunması
Kişisel veriler; KVKK'nın 5. maddesinde belirtilen açık rıza, sözleşmenin ifası, yasal yükümlülük, meşru menfaat ve bir hakkın tesisi/kullanılması/korunması hukuki sebeplerine dayanılarak işlenmektedir.
YonexiA, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır: • 256-bit TLS/SSL şifreleme ile veri iletim güvenliği • Web Uygulama Güvenlik Duvarı (WAF) ve DDoS koruma sistemleri • Rol tabanlı erişim kontrolü ve çift faktörlü kimlik doğrulama (2FA) • Düzenli güvenlik denetimleri, penetrasyon testleri ve zafiyet taramaları • Veri yedekleme ve felaket kurtarma prosedürleri • Personel gizlilik taahhütleri ve bilgi güvenliği eğitimleri
6.1. Kişisel veriler, yasal zorunluluklar ve hizmet gereksinimler çerçevesinde aşağıdaki taraflarla paylaşılabilir: Anlaşmalı ödeme kuruluşları (BDDK lisanslı), bulut altyapı sağlayıcıları, yasal düzenleyici ve denetleyici kurumlar. 6.2. Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli güvence sağladığı ülkelere yapılabilir.
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerinin (Türk Ticaret Kanunu: 10 yıl, Vergi Usul Kanunu: 5 yıl, 6563 sayılı Kanun: 3 yıl) öngördüğü süreler boyunca muhafaza edilir. Sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hale getirilir.
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) İşlenmişse buna ilişkin bilgi talep etme c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme e) Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme f) KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde silinmesini/yok edilmesini isteme g) Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ı) Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Yukarıda belirtilen haklarınızı kullanmak için destek@yonexia.com adresine kimliğinizi tespit edici belgelerle birlikte yazılı başvuru yapabilirsiniz. Başvurular, KVKK'nın 13. maddesi gereğince en geç 30 gün içinde cevaplandırılacaktır.