Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu ve iletişim

Veri Sorumlusu: REDHEX İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres: Yeni Mahalle 542 Sokak No:2/21 Aliağa - İzmir

KVKK / hukuki iletişim yetkilisi: Gökhan Engiz

Telefon: 0545 676 11 99

E-posta: gokhan.engiz@redhex.com.tr

Site: KiraTeslim.com

2. İşlenen kişisel veri kategorileri

KiraTeslim kapsamında, hizmetin niteliğine göre aşağıdaki kategorilerdeki kişisel veriler işlenebilir:

• Kimlik bilgileri (ör. ad-soyad; kiralama dosyasına girilen T.C. kimlik numarası veya vergi kimlik numarası)
• İletişim bilgileri (e-posta, telefon, adres)
• Hesap ve üyelik bilgileri (hesap e-postası, görünen ad, ofis bilgileri, hesap durumu, e-posta doğrulama kaydı)
• Kullanıcı tarafından oluşturulan kiralama dosyalarındaki bilgiler (kiraya veren, kiracı ve varsa kefil bilgileri; taşınmaz ve sözleşme alanları; teslim/tahliye tespitleri)
• İşlem ve kullanım kayıtları (oturum zaman damgaları, taslak adım ilerlemeleri, dosya durumu değişiklikleri)
• Güvenlik ve erişim kayıtları (oturum tanımlayıcıları, başarısız giriş sayacı / geçici kilitleme, hız sınırlama için hash’lenmiş istek malzemeleri, isteğe bağlı kısaltılmış kullanıcı aracısı)
• Ödeme / işlem bilgileri — yalnızca ücretli saklama paketinin seçildiği ve ödeme sürecinin işletildiği ölçüde (ör. seçilen paket, fiyat anlığı, ödeme durumu alanları). Online ödeme kuruluşu entegrasyonu henüz etkin değildir.
• Kullanıcı tarafından yüklenen belge ve fotoğraflara ilişkin kayıtlar (dosya adı, tür, boyut, bütünlük özeti, saklama anahtarı ve ilişkili meta veriler) ile içeriklerinin kendisi

3. İşleme amaçları ve hukuki sebepler

Aşağıda amaçlar, ilgili KVKK işleme şartlarıyla eşleştirilmiştir. Gerçekte ayrı bir açık rıza gerektiren bir faaliyet işletilmediği için bu metin açık rıza temeline dayanmaz.

4. Kişisel verilerin aktarılması

Mevcut uygulama kodu ve yapılandırmasına göre kişisel veriler, hizmetin işletilmesi için Veri Sorumlusunun kontrolündeki sistemlerde (uygulama sunucusu, PostgreSQL veritabanı ve yerel dosya saklama alanı) tutulur.

Aşağıdaki alıcı grupları, yalnızca ilgili altyapı gerçekten kullanıldığında veya kanunen zorunlu olduğunda devreye girer:

• Barındırma / altyapı hizmet sağlayıcıları — uygulamanın çalıştığı sunucu ve yedekleme altyapısı (işletim ortamına göre)
• E-posta hizmet sağlayıcıları — doğrulama veya şifre sıfırlama iletileri için yapılandırıldığında. Mevcut sürümde e-posta gönderimi bağlanmamış olabilir; bu durumda iletim yapılmadığı kullanıcıya dürüstçe bildirilir ve token kayıtları sistemde tutulabilir
• Ödeme hizmet sağlayıcıları — ücretli saklama paketinde online ödeme etkinleştirildiğinde. Mevcut sürümde online ödeme bağlantısı etkin değildir; kart verisi işlenmez veya aktarılmaz
• Kanunen yetkili kamu kurum ve kuruluşları — yürürlükteki mevzuatın zorunlu kıldığı hallerde

5. Toplama yöntemi

Kişisel veriler başlıca şu kanallardan toplanır:

• Web sitesi ve uygulama arayüzü
• Üyelik / kayıt formları
• Kullanıcı işlemleri (kiralama dosyası oluşturma, belge üretimi, arşivleme adımları)
• Kullanıcı tarafından yapılan belge ve fotoğraf yüklemeleri
• Sistem ve güvenlik kayıtları (oturum, kimlik doğrulama ve hız sınırlama kayıtları)

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili yasal yükümlülükler saklı kalmak kaydıyla muhafaza edilir.

Kiralama dosyaları bakımından: kullanıcı finalize / checkout sonrasında seçtiği saklama süresi (1–5 yıl aralığındaki ürünler) uygulanır. Saklama süresi, seçim anında değil; dosyanın başarılı finalize edilmesinden itibaren işlemeye başlar. Süre sonunda Avrupa/İstanbul takvimine göre 30 günlük bir ek süre (grace) uygulanır; bu sürenin ardından purge işlemi, saklanan fotoğraf ve imzalı belge dosya içeriklerini siler ve kiralama dosyasındaki taraf kişisel verilerini temizler. Kullanıcı hesabının kendisi bu purge ile otomatik silinmez.

Hesap, oturum ve güvenlik kayıtları; hesap güvenliği, kötüye kullanımın önlenmesi ve hukuki yükümlülükler için gerekli olduğu sürece tutulur.

Mevcut sistemde, yukarıda açıklanan saklama / purge mekanizmasının dışında genel bir “tek tuşla tüm verileri sil” özelliği bulunmamaktadır. İlgili kişi başvuruları, KVKK m.11 kapsamında değerlendirilir.

7. İlgili kişinin KVKK m.11 kapsamındaki hakları

KVKK m.11 uyarınca ilgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, aktarım yapılmışsa bu işlemlerin üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

8. Başvuru

Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

REDHEX İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Yeni Mahalle 542 Sokak No:2/21 Aliağa - İzmir

Gökhan Engiz — 0545 676 11 99 — gokhan.engiz@redhex.com.tr

Başvurularda kimliğinizi tespit etmeye yarayan bilgilerin ve talebinizin açıkça belirtilmesi başvurunun sonuçlandırılmasını kolaylaştırır. Veri Sorumlusu, KVKK ve ilgili mevzuatta öngörülen süre ve usullere uygun şekilde yanıt verir.