Gizlilik Politikası

1. Genel Bakış

Yönetion ("biz", "bize" veya "bizim"), yonetion.com web sitesi, yönetim paneli ve mobil uygulamadan oluşan hizmeti ("Hizmet") sunar. Bu politika, Hizmet'i kullanırken hangi bilgilerinizi topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve ne kadar sakladığımızı anlatır.

Bu metin ürünün bugünkü hâline göre yazılmıştır. Toplamadığımız bir veriyi "topluyoruz" diye yazmıyor, topladığımız bir veriyi de gizlemiyoruz.

2. Topladığımız Bilgiler

2.1. Bize sağladığınız bilgiler

Kimlik: ad-soyad. T.C. kimlik numarası, kendi kaydınızda isteğe bağlıdır; yöneticinizin sizi daireye davet ederken oluşturduğu kayıtta zorunludur.
İletişim: e-posta adresi, telefon numarası.
Konut ve üyelik: site, blok, daire, kat, rolünüz (sakin/yönetici) ve onay durumunuz. Siteyi kuran yönetici ayrıca sitenin açık adresini ve posta kodunu girer.
Ödeme: aidat tahakkuklarınız, ödemeleriniz, bakiyeniz ve ödeme geçmişiniz. Kart numaranız ve CVV'niz bize hiç ulaşmaz; kart bilgileri doğrudan PayTR'nin kendi güvenli ödeme sayfasına girilir.
Uygulamaya yazdığınız içerik: arıza ve talep bildirimleri, topluluk ilanları (başlık, açıklama, fiyat, kategori ve isterseniz iletişim bilgisi), ilan şikâyetleri, ortak alan rezervasyon notları, anket ve genel kurul oylarınız, sayaç okumaları, yönetimle yazışmalarınız ve geri bildirimleriniz.
Fotoğraflar: arıza bildirimi ve topluluk ilanı için kameradan ya da galeriden eklediğiniz fotoğraflar. İsteğe bağlıdır.
Tercihleriniz: bildirim tercihleri ile e-posta, SMS ve uygulama bildirimi için ayrı ayrı verdiğiniz pazarlama izinleri.
Yöneticiyseniz: daire ve sakin listesini Excel dosyasıyla topluca yükleyebilirsiniz. Bu durumda dosyanın adı ve içeriği — yani listedeki kişilerin ad, telefon ve T.C. kimlik bilgileri — sistemimize kaydedilir.
Yönetim panelinde işlenen ek veriler: Site yönetimi panel üzerinden ayrıca ziyaretçi ve araç giriş kayıtlarını (ziyaretçi adı, araç plakası — bu kaydı sakin de girebilir), personel bilgilerini (ad, görev, ücret), tedarikçi bilgilerini (unvan, IBAN, iletişim), hukuki takip kayıtlarını ve genel kurul vekâlet bilgilerini tutar. Elle eklenen sakinler için imzalı KVKK açık rıza formu üretilip saklanabilir. Bu kayıtların bir kısmı sizin değil, üçüncü kişilerin (personel, tedarikçi, ziyaretçi) verisidir; bunları site yönetimi adına işleriz.

2.2. Kullanım sırasında oluşan bilgiler

Cihaz kayıtları: uygulamanın cihazınız için ürettiği rastgele bir cihaz numarası (şüpheli giriş kontrolü için), bildirim jetonu ve cihaz modeli etiketi.
Doğrulama kayıtları: SMS ile gönderilen doğrulama kodunun geçerlilik süresi ve deneme sayısı. Kodun kendisi düz metin olarak değil, geri döndürülemez özet hâlinde saklanır.
Kilitlenme ve teşhis kayıtları: uygulama hata verdiğinde sorunu anlayabilmek için hata kaydı, cihaz ve işletim sistemi bilgisi ile performans izleri Sentry'ye gönderilir. Bu gönderim şu anda uygulama içinden kapatılamıyor.
IP adresi: ödeme başlatılırken PayTR'ye iletilir ve altyapı sağlayıcımızın güvenlik kayıtlarında geçici olarak yer alabilir. Kendi veritabanımızda IP adresi tutmuyoruz.
Duyuru alanı sayacı: uygulama içi tanıtım alanının günlük toplam gösterim ve tıklanma sayısını tutuyoruz. Bu sayaç kişiye ya da cihaza bağlanmaz.

2.3. Toplamadığımız bilgiler

Aşağıdakiler üründe yok; çoğu için izin bile istemiyoruz:

Konumunuz. Uygulama konum izni istemez, cihaz konumunu okumaz.
Kart numarası, son kullanma tarihi, CVV.
Telefon rehberiniz, takviminiz, cihazınızdaki SMS ve e-postalar.
Ses kaydı ve video. Mikrofon izni uygulamadan kaldırılmıştır.
Reklam kimliği (IDFA/GAID), reklam ağlarına veya veri simsarlarına aktarım, siteler ve uygulamalar arası izleme.
Analitik yazılımı, oturum süresi ölçümü, kişiye bağlı tıklama istatistiği.
Web tarama geçmişiniz.
Irk, etnik köken, siyasi görüş, dini inanç, sağlık, biyometrik ve genetik veri gibi özel nitelikli kişisel veriler.

3. Bilgilerin Kullanımı

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

Üyelik kaydı, kimlik doğrulama ve onay süreçlerini yürütmek
Aidat tahakkuk, tahsilat ve cari hesap takibini sağlamak
Duyuru, talep, şikâyet, rezervasyon ve oylama hizmetlerini sunmak
Bildirim ve hatırlatma göndermek
Uygulamanın hatalarını bulup gidermek
Hesabınızın güvenliğini sağlamak ve kötüye kullanımı önlemek
Yasal yükümlülükleri yerine getirmek
İzin verdiyseniz kampanya ve tanıtım iletisi göndermek

4. Bilgilerinizi Kim Görebilir

Site yönetiminiz adınızı, daire bilginizi, iletişim bilgilerinizi, aidat borcunuzu ve ödeme geçmişinizi, açtığınız talep ve şikâyetleri görür.
Topluluk ilanına yazdığınız iletişim bilgisi (genellikle telefon numaranız) aynı sitedeki diğer sakinlere görünür. İlanınızı yayınlamadan önce bunu göz önünde bulundurun.

5. Veri Güvenliği

Verilerinizi korumak için uyguladığımız önlemler:

Tüm veri aktarımı TLS/HTTPS ile şifrelenir; şifresiz bağlantı kullanmıyoruz
Veritabanında satır düzeyinde erişim kontrolü (RLS) ve rol bazlı yetkilendirme — bir sakin başka bir sitenin verisine erişemez
Makbuz ve belgeler yalnızca yetkili kişilere, süreli ve imzalı bağlantılarla sunulur
SMS doğrulama kodları geri döndürülemez özet (hash) hâlinde saklanır
Cihaz kimliği telefonun güvenli alanında (Keychain / Keystore) tutulur

6. Çerezler

Web sitemizde çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikası sayfamızı inceleyin.

7. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmeti sunabilmek için aşağıdaki sağlayıcıları kullanıyoruz. Her birine giden veri, o hizmetin gerektirdiği kadardır:

Supabase — veritabanı, kimlik doğrulama ve dosya depolama altyapısı. Hizmetteki veriler burada barındırılır.
PayTR — ödeme. Ödeme başlatılırken adınız, e-posta adresiniz, telefon numaranız, IP adresiniz, ödeme tutarı ve ödeme kalemleri PayTR'ye iletilir. Kart bilgileriniz doğrudan PayTR'ye girilir, bizim sistemimize hiç uğramaz.
NetGSM — SMS gönderimi. Telefon numaranız ve mesaj metni (örneğin doğrulama kodu) iletilir.
Expo, Apple ve Google bildirim servisleri — anlık bildirim gönderimi. Cihazınızın bildirim jetonu ile bildirimin başlığı ve içeriği iletilir.
Sentry — kilitlenme, hata ve performans kayıtları.
Resend — e-posta gönderim altyapısı. Hesap doğrulama ve şifre sıfırlama e-postaları buradan gönderilir; e-posta adresiniz ve iletinin içeriği iletilir.

Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve yukarıdaki amaçlarla işler. Verilerinizi satmıyor, reklam amacıyla üçüncü kişilere aktarmıyoruz.

8. Yurt Dışına Aktarım

PayTR ve NetGSM Türkiye'de kuruludur. Supabase, Sentry, Resend ve bildirim servisleri (Expo, Apple, Google) yurt dışı kaynaklı sağlayıcılardır; bu hizmetleri kullanmamız sebebiyle ilgili verileriniz yurt dışında işlenmektedir. Sentry'ye giden kilitlenme ve teşhis kayıtları sağlayıcının Almanya (Avrupa Birliği) veri bölgesine gönderilir. Bu aktarımlar hizmetin sunulması için zorunludur ve KVKK'nın 9. maddesi kapsamında, gerekli güvenlik tedbirleri alınarak yapılır.

9. Veri Saklama ve Silme

Verilerinizi süresiz saklamıyoruz. Her veri türü, işlenme amacı için gereken süre ile mevzuatın öngördüğü saklama süresinden hangisi uzunsa o kadar tutulur. Özetle: aidat, tahsilat ve hesap kayıtları ile bunlara ait denetim izi 10 yıl; kimlik ve konut/üyelik bilgileri üyeliğiniz boyunca ve bitiminden itibaren 10 yıl; iletişim bilgileri üyelik bitiminden itibaren 12 ay; talep ve şikâyet kayıtları kapanışından itibaren 5 yıla kadar; doğrulama kodu, cihaz kaydı ve bildirim jetonu gibi işlevsel kayıtlar 7 gün ile 12 ay arasında silinir. Ayrıntılı liste KVKK Aydınlatma Metni'ndedir.

Hesap silme: Hesap silme özelliği uygulama içinde yer alır: Profil → Hesabımı Sil adımlarını izleyerek hesabınızı kendiniz silebilirsiniz. Uygulamaya giriş yapmadan da talep oluşturabilirsiniz: yonetion.com/hesap-silme adresine e-posta adresinizi yazın, gönderdiğimiz kodu girin ve talebinizi oluşturun. Talebinizi aldığımızda hesabınıza erişim kapanır ve 7 günlük bir geri alma süresi başlar; bu süre içinde şifrenizle giriş yapıp talebi iptal edebilirsiniz. 7 günün dolmasının ardından hesabınız ve kişisel verileriniz silinir, giriş bilgileriniz geri alınamaz biçimde geçersiz kılınır.

Silme, kanunen saklamak zorunda olduğumuz kayıtları kapsamaz. 9. bölümde belirtildiği üzere aidat, tahsilat ve hesap kayıtları ile bunlara ait denetim izi 10 yıl saklanır (KMK m.34-36, TTK m.82); bu kayıtların kimlik bağlantısı koparılarak anonim hale getirilir ve adınızın yerinde “Silinmiş Üye” görünür. Dairenize ait borç ve ödeme kayıtları kişiye değil daireye bağlı olduğundan hesabınızın silinmesiyle ortadan kalkmaz. Hesabınızı uygulama içinden silemediğiniz bir durumda (örneğin sitenin tek yöneticisiyseniz) ekranda çıkış yolu gösterilir; yine de çözülemezse destek@yonetion.com adresine yazabilirsiniz.

10. Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Kanunda öngörülen şartlarda silinmesini veya yok edilmesini isteme
Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Pazarlama iletişimini reddetme

11. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

12. Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yayınlanır.

13. İletişim

Gizlilik ile ilgili sorularınız ve KVKK başvurularınız için:

E-posta: destek@yonetion.com
Web: www.yonetion.com

İlgili diğer metinler: KVKK Aydınlatma Metni · Çerez Politikası · Kullanım Koşulları