KVKK Aydınlatma Metni

İşbu Aydınlatma Metni ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca, Realix Yazılım ve Teknoloji [Anonim/Limited] Şirketi ("Realix" veya "Şirket") tarafından işletilen www.realix.com.tr internet sitesi ile Realix web ve mobil uygulamaları (birlikte "Platform") üzerinden sunulan yapay zekâ destekli gayrimenkul CRM hizmetleri kapsamında işlenen kişisel verilere ilişkin ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Metin; bireysel emlak danışmanlarını, gayrimenkul ofisi ve franchise yetkilileri ile çalışanlarını, kurumsal müşteri temsilcilerini, Platform ziyaretçilerini ve üçüncü kişi ilgili kişileri (örneğin kullanıcıların CRM'e kaydettiği müşteri adaylarını) kapsar.

KVKK'nın 3. ve 10. maddeleri uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Realix tarafından işlenmektedir:

Unvan: Realix Yazılım ve Teknoloji [Anonim/Limited] Şirketi

Adres: [Şirket Adresi]

Ticaret Sicil No: [•] – Mersis No: [•]

Vergi Dairesi / Vergi No: [•]

E-posta: kvkk@realix.com.tr

Web Sitesi: https://www.realix.com.tr

Sunulan hizmetin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenmektedir:

Kimlik Bilgileri: ad soyad, T.C. kimlik numarası (fatura süreçleri için), doğum tarihi

İletişim Bilgileri: e-posta adresi, telefon numarası, adres

Müşteri İşlem Bilgileri: portföy kayıtları, arayış (talep) bilgileri, teklif ve sözleşme kayıtları, görev ve takvim kayıtları

Finansal Bilgiler: fatura bilgileri, abonelik ve ödeme kayıtları (kart bilgileri Realix tarafından saklanmaz; yetkili ödeme kuruluşu tarafından işlenir)

İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, şifrelenmiş parola bilgisi

Pazarlama Bilgileri: çerez kayıtları, kullanım alışkanlıkları, kampanya tercihleri

Görsel ve İşitsel Veriler: profil fotoğrafı, kullanıcı tarafından yüklenmesi hâlinde ilanlara ait fotoğraf/video içerikleri

İletişim İçerikleri: Platform içi sohbet (chat) mesajları ile WhatsApp/Instagram entegrasyonu aktifleştirildiğinde bu kanallar üzerinden iletilen mesaj içerikleri

Üçüncü Kişi Verileri: kullanıcıların CRM'e kaydettiği müşteri adaylarına ait kimlik, iletişim ve portföy talebi bilgileri; bu veriler bakımından kullanıcı kendi müşterilerine karşı veri sorumlusu sıfatını taşır, Realix bu verileri kullanıcı adına veri işleyen sıfatıyla işler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenmektedir:

Üyelik işlemlerinin gerçekleştirilmesi, Üyelik Sözleşmesi'nin kurulması ve ifası (KVKK m.5/2-c)

CRM, portföy yönetimi, arayış yönetimi, takvim, görev yönetimi ve teklif yönetimi hizmetlerinin sunulması (KVKK m.5/2-c)

Yapay zekâ destekli özelliklerin (öneri, otomasyon, chat) çalıştırılması (KVKK m.5/2-c, m.5/2-f)

Sosyal medya (WhatsApp, Instagram, LinkedIn), Google ve Microsoft entegrasyonlarının sağlanması (KVKK m.5/2-c; açık rıza gerektiren hâllerde m.5/1)

Fatura düzenlenmesi ve abonelik/ödeme süreçlerinin yürütülmesi (KVKK m.5/2-ç)

Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi (KVKK m.5/2-f)

Müşteri destek taleplerinin karşılanması (KVKK m.5/2-c, m.5/2-f)

Yasal yükümlülüklerin yerine getirilmesi, resmi mercilere bilgi verilmesi (KVKK m.5/2-ç)

Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderimi ve pazarlama faaliyetleri (KVKK m.5/1)

İstatistiksel analiz, ürün geliştirme ve hizmet kalitesinin artırılması — web sitesi analitiği (Google Analytics 4) dâhil; açık rıza gerektiren hâllerde KVKK m.5/1, aksi hâlde m.5/2-f

Kişisel verileriniz; Platform'a üyelik/kayıt formları, Platform içi kullanım işlemleri, çerezler ve benzeri teknolojiler, çağrı merkezi/e-posta/canlı destek görüşmeleri, mobil ve web uygulama arayüzleri ile Google, LinkedIn, WhatsApp, Instagram, Google Calendar ve Microsoft Calendar entegrasyonları üzerinden, otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca işleme amaçlarının gerçekleştirilmesiyle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

Bulut altyapı hizmeti sağlayıcımız Amazon Web Services ("AWS") barındırma sunucularına (yurt dışı aktarım niteliğinde olabilir)

Entegrasyon sağlayıcıları: Google LLC, Microsoft Corporation, Meta Platforms Inc. (WhatsApp Business API, Instagram), LinkedIn Corporation

Ödeme kuruluşları ve bankalar

İYS (İleti Yönetim Sistemi) altyapısı

Yetkili kamu kurum ve kuruluşları ile adli makamlar (yasal yükümlülük hâlinde)

Hukuk, mali müşavirlik ve denetim danışmanlarımız

Barındırma, güvenlik, analitik (Google Analytics 4 / Google LLC) ve müşteri destek hizmeti aldığımız tedarikçiler

Yurt dışında yerleşik hizmet sağlayıcılara (AWS, Google LLC — Google Analytics 4 dâhil, Microsoft, Meta, LinkedIn vb.) yapılan aktarımlar bakımından KVKK'nın 9. maddesi kapsamında gerekli hukuki sebep (açık rıza veya Kişisel Verileri Koruma Kurulu tarafından ilan edilen istisnalar/yeterli koruma güvencesi) sağlanmakta; mümkün olan hâllerde ilgili sağlayıcılarla standart sözleşme hükümleri veya eşdeğer güvenceler tesis edilmektedir. Google Analytics kapsamında ölçüm verileri, açık rızanız hâlinde Google'ın ABD dâhil küresel altyapısında işlenebilir; ayrıntılar için Gizlilik Politikası md.4 ve Çerez Politikası'na bakınız.

Platform üzerinde işlenen ve depolanan tüm veriler (kullanıcı hesap bilgileri, portföy dosyaları, fotoğraf/video, sohbet kayıtları dâhil) Amazon Web Services altyapısında barındırılmaktadır. AWS, uluslararası kabul görmüş bilgi güvenliği sertifikalarına (ISO 27001 ve benzerleri) sahip bir bulut hizmet sağlayıcısıdır. Realix, AWS ile akdettiği hizmet sözleşmeleri kapsamında verilerin şifreli iletim (TLS), erişim kontrolü ve yedekleme mekanizmaları ile korunmasını sağlamaktadır.

Realix, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli her türlü teknik ve idari tedbiri (erişim yetkilendirmesi, şifreleme, güvenlik duvarı, düzenli sızma testleri, yedekleme, personel gizlilik taahhütleri vb.) almaktadır. İnternet ortamında hiçbir sistemin mutlak güvenliğinin garanti edilemeyeceği bilinmekte olup, Realix kanunun izin verdiği ölçüde makul teknik ve idari tedbirleri almayı taahhüt eder.

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklanır; sürenin dolması veya işleme amacının ortadan kalkması hâlinde Realix'in Kişisel Veri Saklama ve İmha Politikası'nda belirtilen usullerle silinir, yok edilir veya anonim hâle getirilir. Detaylı süreler için Kişisel Veri Saklama ve İmha Politikası'na başvurabilirsiniz.

Web sitesi analitiği (Google Analytics 4) kapsamında olay ve kullanıcı düzeyindeki ölçüm verileri, Realix'in GA4 yönetim panelinde yapılandırdığı saklama süresine (varsayılan hedef: 14 ay) tabidir; süre sonunda Google tarafından silinir veya anonimleştirilir. Tarayıcıdaki analitik çerezlerin ömrü Çerez Politikası'nda belirtilmiştir.

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel veri işlenip işlenmediğini öğrenme

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme

Eksik veya yanlış işlenmişse düzeltilmesini isteme

KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme

Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici bilgi ve belgelerle birlikte kvkk@realix.com.tr adresine e-posta yoluyla veya yazılı olarak [Şirket Adresi] adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Realix, işbu Aydınlatma Metni'nde mevzuat değişiklikleri veya hizmetlerinde meydana gelebilecek değişiklikler doğrultusunda güncelleme yapma hakkını saklı tutar. Güncel metin her zaman https://www.realix.com.tr adresinde yayımlanır.