KVKK Aydınlatma Metni

Son güncelleme: 6 Ağustos 2026

1. Veri sorumlusu

Veri sorumlusu: Uğur Okan Vursavaş
Marka / hizmet: Emlakchi
İşletme tipi: Gerçek kişi / şahıs işletmesi (ayrı bir ticaret unvanı kullanılmamaktadır)

İşyeri / tebligat adresi:
İnkılap Mah. Oruçbey Sk. Tek Merve Plaza No: 2-8
İç Kapı No: 10
Ümraniye / İstanbul

E-posta: hello@emlakchi.app
Telefon: +90 535 303 35 70

Emlakchi markası altında sunulan yazılım hizmetinde; kendi kullanıcı hesabı, kimlik doğrulama, güvenlik, kota/abonelik kayıtları ve KVKK başvuru süreçlerine ilişkin işlemlerde veri sorumlusu Uğur Okan Vursavaş’tır.

Danışmanın Emlakchi’ye yüklediği veya WhatsApp / CRM üzerinden sisteme aktardığı üçüncü kişilere ait kişisel veriler bakımından amaç ve vasıtaları belirleyen taraf kural olarak danışman (kullanıcı) olup; hizmet bu verileri sunmak üzere teknik olarak işler. Bu ayrım Veri İşleme Ek Şartları ile düzenlenir.

2. Kapsam

Bu aydınlatma; Emlakchi web uygulaması, hesap kayıt/giriş/şifre sıfırlama, ayarlar, CRM, dijital lansman, WhatsApp entegrasyonu (ürün özelliği olarak mevcut), video/medya üretim hatları, mikro-site analitikleri ve gizlilik (DSAR) talep akışları kapsamında elde edilen kişisel verilere ilişkindir.

Bu metin açık rıza formu değildir. Hizmetin zorunlu unsurları “açık rıza” diye etiketlenmez. Ayrıntılı kullanıcı dostu açıklama için Gizlilik Politikası’na bakınız.

3. İşlenen kişisel veri kategorileri

3.1. Hesap ve kimlik

• Kimlik / iletişim: ad-soyad, e-posta, telefon (profilde tutuluyorsa)
• Hesap güvenliği: kimlik doğrulama kimlikleri (Supabase Auth / auth.users), oturum belirteçleri
• Profil ve marka: logo/avatar URL’leri, marka varlıkları (profiles, brand-assets depolama)

3.2. CRM ve randevu (çoğunlukla üçüncü kişi verisi)

• Lead / aday: ad, telefon, e-posta, notlar (leads, lead_notes)
• Randevu: müşteri adı/telefon, randevu ve hatırlatma kayıtları (appointments, appointment_requests, appointment_reminders)
• Danışman bildirimleri (advisor_notifications)

3.3. Portföy / lansman / mikro-site

• Mülk sahibi iletişim alanları (dijital_lansmanlar içindeki mulk_sahibi_* alanları — kamuya açık DTO değildir)
• Portföy katalog ve QR / mikro-site rotaları (crm_portfolio_catalog, portfolio_qr_routes)
• Mikro-site analitik olayları (micro_site_analytics_events)

3.4. WhatsApp

• Hesap, sohbet, mesaj ve webhook olay kayıtları (whatsapp_accounts, whatsapp_conversations, whatsapp_messages, whatsapp_webhook_events)

3.5. Abonelik, kota ve medya işleri

• Abonelik / kullanım kovası / işlem kayıtları (emlakchi_subscriptions, emlakchi_usage_buckets, emlakchi_usage_operations)
• Video iş kayıtları (emlakchi_video_jobs)
• TTS çıktıları (emlakchi-tts) ve gizlilik dışa aktarım paketleri (ayrı kova: emlakchi-privacy-exports)

3.6. Gizlilik talepleri ve sözleşme kabul kayıtları

• KVKK / silme / dışa aktarım talep ve yönetim kayıtları
• Kullanım koşulları kabul denetim kayıtları (pseudonymous subject hash ile)

3.7. Tarayıcı tarafı

• Oturum ve uygulama tercihleri için localStorage / benzeri istemci depolama

4. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama, oturum yönetimi ve güvenlik
• Profil, ayarlar ve destek iletişimi
• CRM, randevu ve danışman iş akışlarının teknik sunumu
• Dijital lansman, portföy mikro-sitesi ve QR rota hizmetleri
• WhatsApp kanal entegrasyonu (ürün özelliği aktif olduğunda)
• AI destekli metin / ses / video üretim hatlarının işletilmesi (kota ve iş takibi dahil)
• Abonelik / kullanım / kota yönetimi (tahsilat hâlihazırda aktif değildir)
• KVKK m.11 haklarının yerine getirilmesi, denetim ve güvenlik kayıtları

5. Hukuki sebepler

İşlemeler, somut faaliyete göre KVKK m.5/m.6 kapsamındaki hukuki sebeplere dayanır; örneğin:

• Sözleşmenin kurulması veya ifası (hesap ve platform hizmetinin sunulması)
• Veri sorumlusunun hukuki yükümlülüğü
• Meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, hizmet sürekliliği — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Açık rıza — yalnızca gerçekten açık rıza gerektiren, belirli ve ayrı faaliyetler için (bu metin blanket rıza oluşturmaz)

Pazarlama amaçlı ticari elektronik ileti için ayrı ve isteğe bağlı izin gerekir; kayıt olmak için zorunlu kılınamaz. Bu turda ayrı bir pazarlama gönderim sistemi işletilmemektedir.

6. Toplama yöntemleri

• Doğrudan ilgili kişiden: kayıt, giriş, şifre sıfırlama, ayarlar formları
• Danışman / kullanıcı girişi: CRM lead, not, randevu, mülk sahibi alanları
• Otomatik / teknik: oturum, güvenlik ve uygulama depolaması; mikro-site analitik olayları; webhook olayları
• Entegrasyon kanalları: WhatsApp / Meta webhook’ları; AI ve medya sağlayıcı API çağrıları (sunucu tarafı)

7. Alıcı grupları / aktarımlar

Veriler, hizmetin sunulması için aşağıdaki alıcı gruplarına aktarılabilir veya onlar nezdinde işlenebilir:

• Barındırma ve altyapı sağlayıcıları (kimlik doğrulama, veritabanı, depolama, uygulama çalıştırma)
• AI işleme sağlayıcıları
• Ses üretimi sağlayıcıları
• Medya / video üretim sağlayıcıları
• Mesajlaşma sağlayıcıları
• Harita / arama yardımcıları (yapılandırıldığında)
• Ödeme sağlayıcıları (kod yolu mevcuttur; tahsilat hâlihazırda aktif değildir)
• Yetkili kamu kurumları (yasal zorunluluk halinde)

Güncel hizmet sağlayıcılarımız için Alt Hizmet Sağlayıcılar sayfasına bakınız. Sağlayıcı değişiminde bu aydınlatmanın alıcı grup mimarisi otomatik olarak yeniden yazılmaz; güncel isimler ilgili listede tutulur.

8. Yurt dışı aktarımlar

Yukarıdaki alıcı gruplarındaki sağlayıcıların bir kısmı küresel hizmet sunabilir. Bu depodaki kod, sağlayıcıların veri merkezi ülkesini veya KVKK m.9 kapsamındaki aktarım mekanizmasını doğrulanmış biçimde kaydetmez. Bu nedenle verilerin yurt dışına hiç aktarılmadığı veya tamamının belirli bir ülkeye aktarıldığı şeklinde iddia edilmez. Aktarım yönetişimi ayrıca tamamlanır.

9. Saklama ve silme yaklaşımı

Kişisel veriler; işleme amacı için gerekli süre boyunca, uygulanabilir hukuki yükümlülükler boyunca ve bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde saklanabilir. Süre sonunda silme, yok etme veya anonimleştirme politikalarına göre işlem yapılır.

Ürün verisi sınıfları için teknik kayıtta saklama yuvaları bulunur; birçok sınıfta süre günleri hukuki politika kararı verilene kadar belirlenmemiştir. Bu metin “her veri X yıl saklanır” şeklinde genel bir süre vaat etmez.

Ayrı olarak, KVKK silme/talep denetim kayıtları için kodda 1095 günlük bir saklama sabiti tanımlanmıştır. DSAR dışa aktarım paketlerinin varsayılan erişim ömrü saat mertebesindedir. Hesap silme çok adımlıdır; talepler tek adımda tüm sistemlerden kaldırılmış gibi işlemez. Abonelik/kota gibi operasyonel kayıtlar kör silinmeyebilir.

10. KVKK m.11 hakları

KVKK m.11 uyarınca ilgili kişi:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini / yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Başvuru yöntemi

KVKK kapsamındaki başvurular yazılı olarak yukarıdaki işyeri / tebligat adresine yapılabilir. Elektronik başvuru bakımından yürürlükteki mevzuatın izin verdiği yöntemler geçerlidir.

hello@emlakchi.app genel iletişim adresidir. Mevzuatın öngördüğü koşulları aşan biçimde “her türlü KVKK başvurusunun yalnızca bu e-posta ile yapılabileceği” veya “her elektronik başvurunun otomatik olarak geçerli sayılacağı” şeklinde bir garanti verilmez.

Kimlik doğrulaması gerektiren taleplerde (erişim, silme, dışa aktarım) ürün içi gizlilik / hesap silme akışları kullanılabilir. Yanıtlar KVKK’da öngörülen süreler çerçevesinde verilir; teknik silme adımları talebin niteliğine göre kademeli olabilir.

İlgili diğer belgeler: Gizlilik Politikası, Kullanım Koşulları, Çerez Politikası, Veri İşleme Ek Şartları, Alt Hizmet Sağlayıcılar.