Gizlilik politikası
Güncellendi:
Bu metin, Bina iPhone uygulamasının, herkese açık hesap özeti sayfalarının ve bina.sayfa.app sitesinin kişisel verileri nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir.
Kısaca
- Bina, apartman ve sitelerin aidatını yönetir. Bir binanın aidat, ödeme ve gider kayıtlarını o binanın yönetimi adına saklar.
- Reklam yok, reklam takibi yok, üçüncü taraf analiz aracı yok; verilerinizi satmayız.
- T.C. kimlik numarası ve doğum tarihi tutmayız.
- Sakinler hiçbir şey ödemez; Bina ödeme almaz, yalnız kayıt tutar.
Veri sorumlusu ve veri işleyen
- Hesabınıza ilişkin veriler (adınız, e-posta adresiniz, giriş bilgileriniz, cihazlarınız) için veri sorumlusu Bina’dır (bina.sayfa.app). Bu metinle ya da verilerinizle ilgili her soru için: [email protected].
- Bir binanın kayıtları (daireler, aidat borçları, ödemeler, giderler, duyurular, belgeler ve bunlardaki kişisel veriler) için veri sorumlusu o binanın yönetimidir (Kat Mülkiyeti Kanunu kapsamındaki yönetici ya da yönetim kurulu). Bina bu verileri yalnız yönetim adına ve hizmeti sunmak için işleyen veri işleyendir. Örneğin hangi dairenin ne kadar borcu olduğu sorusu için binanızın yönetimine başvurmanız gerekir; talebinizi bize iletirseniz yönetime yönlendiririz. İşleme şartları veri işleme sözleşmesinde yazılıdır.
Hangi verileri işliyoruz
Hesap açtığınızda
- Hesap bilgileri: adınız, e-posta adresiniz, isteğe bağlı telefon numaranız, dil tercihiniz. Apple ile giriş yaparsanız Apple’ın verdiği kimlik ve (seçtiyseniz) e-posta adresi. Şifre tutmayız; giriş Apple ile ya da e-postayla gelen 6 haneli kodla yapılır.
- Oturum ve güvenlik kayıtları: oturumlarınızın cihaz adı, IP adresi, kullanım zamanları ve giriş denemeleri.
- Bildirimler: iPhone’unuza bildirim göndermek için bildirim anahtarı (push token) ve bildirim tercihleriniz.
- Üyelikler: hangi binaya hangi rolle (yönetici, yönetim kurulu üyesi, denetçi, ev sahibi, kiracı) ve hangi daireye bağlı olduğunuz.
Binanız Bina’yı kullandığında
Yönetim adına ve talimatıyla şunları saklarız: bina bilgileri ve daire listesi; dairelere bağlı kişilerin adı, e-postası ve (verdiyseniz) telefonu; aidat planı, dönemlik borçlandırmalar, gecikme tutarları; ödeme kayıtları, “ödedim” bildirimleri ve makbuzlar; giderler ve fişleri; kasa ve fon kayıtları; duyurular ve mesajlar; yüklenen belgeler ve fotoğraflar; içe aktarılan banka ekstreleri; ve kimin ne zaman ne yaptığını gösteren işlem kayıtları.
Telefonunuzdaki fotoğrafların konum bilgisi, yüklenmeden önce telefonda silinir.
Hesap özeti bağlantısı
Uygulamayı kullanmayan bir sakin, yönetimin ya da ev sahibinin verdiği bağlantı veya QR ile
dairesinin hesap özetini görür: bakiye, açık borçlar, son 12 ay ve ödeme bilgileri. Başka dairelere
ait hiçbir bilgi göstermez. Bağlantı rastgele ve tahmin edilemezdir, arama motorlarına kapalıdır
(noindex) ve yönetim ya da ev sahibi tarafından her an kapatılabilir. Her görüntüleme için yalnız
zaman kaydı tutarız; kimlik ya da IP adresi tutmayız.
Gizlilik: komşunuz sizin borcunuzu görmez
Sakinler binanın toplam gecikmiş alacağını görür; başka bir dairenin adını ya da borcunu görmez. Borçlu listesi yalnız binanın bu yönde bir kararı uygulamaya kaydedilmişse yayımlanır.
Ürün olayları
Sunucumuz “bina oluşturuldu”, “ödeme bildirimi onaylandı” gibi olayları sayar. Bu olaylarda kişisel veri yoktur: yalnız olayın türü, bina, sayı ve zaman bulunur. Üçüncü taraf analiz ya da reklam aracı kullanmayız. Çökme raporları yalnız Apple üzerinden gelir.
Çerezler
bina.sayfa.app sitesi çerez kullanmaz.
Destek erişimi
Bina çalışanları bir binayı varsayılan olarak göremez. Yönetici, Ayarlar’dan 7 günlük, istediği an geri alınabilir bir destek erişimi verebilir; gerekçe yazılır. Bu sürede yalnız okuma yapılır ve her okuma, binanın yöneticilerinin ve denetçisinin görebildiği Etkinlik kaydına yazılır.
Bize e-posta gönderdiğinizde
E-posta adresiniz, adınız ve mesajınız; yalnız size yanıt vermek için.
Toplamadıklarımız
T.C. kimlik numarası, doğum tarihi, telefonunuzun konumu. Dairenin aidatı Apple’ın uygulama içi satın alma sistemi üzerinden ödenmez.
Neden ve hangi hukuki sebeple
| Amaç | KVKK md. 5/2 |
|---|---|
| Hesabınızı açmak, giriş yapmanızı sağlamak, sizi binanıza bağlamak | (c) sözleşmenin ifası |
| Giriş kodu, davet, bildirim ve hatırlatma göndermek | (c) sözleşmenin ifası |
| Aidat, ödeme, gider ve hesap kayıtlarını tutmak, yıl sonu hesabını göstermek | (ç) hukuki yükümlülük (634 sayılı Kat Mülkiyeti Kanunu’ndaki defter ve hesap yükümlülükleri; yönetim için) ve (c) sözleşmenin ifası |
| Güvenlik, kötüye kullanımı önleme, hataları bulma, işlem ve erişim kayıtları | (f) meşru menfaat |
| Ürün olaylarını sayarak ürünü geliştirmek (kişisel veri içermez) | (f) meşru menfaat |
| Abonelik ve plan sınırını yürütmek (yönetici hesapları) | (c) sözleşmenin ifası |
| Yetkili kamu kurumlarının hukuka uygun talepleri | (ç) hukuki yükümlülük |
| Destek ve silme taleplerine yanıt vermek | (c) sözleşmenin ifası |
Verilerinizi pazarlama, profil çıkarma ya da reklam için kullanmayız ve satmayız.
Nerede saklanır, kimlere aktarılır
- Sunucularımız: veritabanı ve uygulama, Hetzner Online GmbH’nin Finlandiya’daki (Helsinki) veri merkezinde, Avrupa Birliği içinde çalışır. Yüklenen belgeler ve veritabanı yedekleri de AB içindeki nesne depolamada tutulur.
- Cloudflare, Inc.: bina.sayfa.app ve bina-api.sayfa.app trafiğini taşır ve saldırılara karşı korur; [email protected] adresine gelen e-postaları iletir.
- Amazon Web Services (Amazon SES): giriş kodu, davet ve hatırlatma e-postalarını AB’deki İrlanda bölgesinden (eu-west-1) gönderir; alıcı adresini ve e-postanın içeriğini işler.
- Apple: Apple ile giriş (Sign in with Apple) ve iPhone bildirimleri (Apple Push Notification service). Bildirimlerde yalnız kısa bir başlık ve kaydın kimliği bulunur. Apple ayrıca uygulamayı App Store’da dağıtır ve yöneticilerin Bina Pro aboneliğini alır; kendi gizlilik politikasına göre işlem yapar.
- RevenueCat, Inc. (ABD): yöneticilerin Bina Pro aboneliğini doğrular ve durumunu bize bildirir; kullanıcı kimliği olarak yalnız hesap kimliğiniz gider, adınız ya da e-postanız gitmez.
Bu hizmet sağlayıcıların bir kısmı Türkiye dışında olduğundan, bu aktarım KVKK’nın 9. maddesi kapsamında yurt dışına aktarımdır. Sağlayıcılar verileri yalnız bizim adımıza ve bu metindeki amaçlarla işler. Bina verilerinizi bunların dışında kimseyle paylaşmaz; bir binanın verileri başka bir binaya hiçbir şekilde gösterilmez.
Ne kadar süre saklanır
| Veri | Süre |
|---|---|
| Katılma istekleri | Onaylandıktan, reddedildikten ya da geri çekildikten 30 gün sonra; bekleyen istek karara kadar |
| E-posta giriş kodları | 1 gün |
| Sonlandırılan oturumlar | Sonlandırıldıktan 30 gün sonra |
| Silinen bir hesabın kişisel verileri (ad, e-posta, Apple bağlantısı, oturumlar, cihazlar, üyelikler, bildirim ayarları) | Hemen silinir; kayıtlarda “Eski sakin”, “Eski yönetici” ya da “Eski üye” yazar |
| Silinen hesabın yüklediği dosyalar | 30 gün, sonra silinir; kaydedilmiş ödeme ve giderlerin makbuz ve fişleri ile duyuru dosyaları binanın kaydı olarak kalır |
| Hesap özeti bağlantısı görüntüleme kaydı (yalnız zaman) | 90 gün |
| Veritabanı yedeklerindeki kopyalar | En fazla 30 gün |
| İşlem kaydı ve defter | Bina Bina’da var olduğu sürece (hukuki kayıtlardır); bina Bina’dan ayrıldıktan 10 yıl sonra silinir |
Hesabınızı nasıl sileceğiniz hesap silme sayfasında anlatılıyor.
Verilerinizi dışa aktarma
Yönetici, tüm binayı (kayıtlar, daireler, kişiler, giderler) tablo olarak ve fiş dosyalarının ZIP’i olarak her an dışa aktarabilir; bu her planda geçerlidir. Her sakin kendi verisini uygulamadan dışa aktarabilir.
Haklarınız
KVKK’nın 11. maddesine göre başvurarak şunları isteyebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK’nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek,
- düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini istemek.
Başvurunuzu (KVKK md. 13) hesabınızın e-posta adresinden [email protected] adresine gönderin. En geç 30 gün içinde ücretsiz yanıtlarız. Başvurunuz bir binanın kayıtlarıyla ilgiliyse veri sorumlusu o binanın yönetimidir; talebi ona iletiriz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı’ndaysanız GDPR’daki haklarınız da geçerlidir; bulunduğunuz ülkedeki denetim makamına başvurabilirsiniz.
Çocuklar
Bina, 18 yaşından küçüklere yönelik değildir.
Değişiklikler
Bu metni değiştirdiğimizde bu sayfadaki tarihi güncelleriz. Önemli değişiklikleri uygulamada da duyururuz.