KVKK Aydınlatma Metni ve Açık Rıza

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Sürüm 1.2 ·30 Eylül 2026

1. Veri sorumlusunun kimliği

FreeAPYO iki katmanlı bir yapıdır ve hangi veri için kimin veri sorumlusu olduğu farklıdır. Bu ayrımı bilmeniz, haklarınızı kime karşı kullanacağınız açısından önemlidir:

Apartman verileri bakımından Engincan Gümüş, KVKK m.3/1-ğ anlamında “veri işleyen” konumundadır: veriyi yalnızca apartman yöneticisinin talimatları ve hizmetin gerektirdiği ölçüde işler, başka bir amaçla kullanmaz. Apartman yöneticisi, sakinlerini kendi aydınlatma yükümlülüğü kapsamında bilgilendirmekle yükümlüdür; bunun için hazır şablonlar sunduk.

İletişim (veri sorumlusu sıfatıyla): engincangumus59@gmail.com

2. Kişisel verilerin işlenme amaçları

• Üyelik oluşturma, giriş yapma ve hesap güvenliğini sağlama (doğrulama e-postaları, şifre sıfırlama, isteğe bağlı iki adımlı doğrulama).
• Kullanıcıyı doğru apartmana ve daireye bağlama; rol (yönetici, muhasebeci, sakin) yetkilerini yürütme.
• Apartmanın duyuru, aidat, ödeme, gider ve kasa işlerini yürütmek; sakine kendi borç durumunu göstermek.
• Arıza/bakım bildirimlerini toplamak, fotoğrafları saklamak ve durum takibini yapmak.
• Anket düzenlemek ve sonuçlarını göstermek.
• Kötüye kullanımı, spam'i ve kaba kuvvet (brute-force) denemelerini engellemek için sınırlama sayaçları tutmak.
• İletişim formu ve KVKK başvurularını cevaplandırmak.
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların hukuka uygun taleplerini karşılamak.

Verileriniz reklam, profilleme veya otomatik karar verme amacıyla kullanılmaz. Yapay zekâ modellerinin eğitiminde kullanılmaz.

3. Aktarım

3.1. Yurt içinde aktarım

Apartmana ilişkin veriler, hizmetin doğası gereği aynı apartmanın yetkili üyelerine gösterilir: yönetici ve muhasebeci tüm kayıtları, sakin ise yalnızca kendi dairesine ait aidat/ödeme bilgilerini ve apartmanın ortak duyuru, arıza ve anket kayıtlarını görür. Bir apartmanın verisi başka bir apartmana aktarılmaz. Ayrıca yetkili kamu kurum ve kuruluşlarına, hukuka uygun talep hâlinde aktarım yapılabilir.

3.2. Yurt dışına aktarım (açık rızanız gerekir)

Uygulamanın altyapısı yurt dışındaki bulut hizmetlerinde çalışır. Bu nedenle verileriniz aşağıdaki hizmet sağlayıcılar eliyle yurt dışında işlenir:

Sunucular AB bölgesinde olsa bile bu şirketlerin merkezleri ve destek ekipleri yurt dışında olduğundan, verilere sınır ötesinden erişim teknik olarak mümkündür. KVKK m.9 uyarınca yurt dışına aktarım; Kurul tarafından ilan edilen yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) veya açık rıza ile yapılabilir. Bu hizmet için henüz standart sözleşme süreci tamamlanmadığından aktarım açık rızanıza dayanır. Açık rızanızı geri çekmek isterseniz hizmeti kullanmanız mümkün olmayacaktır, çünkü verinin işlendiği yer orasıdır; bu konuda tereddüdünüz varsa başvuru yollarıyla bize ulaşabilirsiniz.

4. Toplama yöntemi ve hukuki sebep

Verileriniz; kayıt ve giriş ekranlarındaki formlar, uygulama içi kayıt ekranları (aidat, gider, arıza, anket) ve iletişim/başvuru formları aracılığıyla elektronik ortamda toplanır. Hukuki sebepler:

• KVKK m.5/2-c — sözleşmenin kurulması ve ifası: hesap açma, apartmana bağlanma, aidat/kasa işlerinin yürütülmesi, oturumun sürdürülmesi.
• KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi: apartman hesabına ilişkin kayıtların saklanması ve yetkili kurumlara bilgi verilmesi.
• KVKK m.5/2-f — meşru menfaat: dolandırıcılık, spam ve hesap ele geçirme denemelerine karşı teknik güvenlik kayıtlarının tutulması.
• KVKK m.5/1 ve m.9 — açık rıza: yurt dışına aktarım, iletişim formu mesajları ve isteğe bağlı iki adımlı doğrulama.

Özel nitelikli kişisel veri işlenmez. Sağlık, din, etnik köken, siyasi düşünce, biyometri gibi veriler hiçbir alanda istenmez; serbest metin alanlarına (duyuru, arıza açıklaması) bu tür bilgi yazılmaması gerekir. Yazılırsa sorumluluk, veriyi yazan kişiye ve veri sorumlusu sıfatıyla apartman yöneticisine aittir.

5. VERBİS (Veri Sorumluları Sicili) kaydı

KVKK m.16 uyarınca veri sorumluları, Kişisel Verileri Koruma Kurulu'nun belirlediği ölçütleri taşımaları hâlinde Veri Sorumluları Sicili'ne (VERBİS) kaydolmakla yükümlüdür. Kurul'un istisna ölçütleri, ana faaliyet konusu özel nitelikli kişisel veri işlemek olmayan veri sorumluları için yıllık çalışan sayısının 50'den az olması ve yıllık mali bilanço toplamının Kurulca ilan edilen sınırın altında kalmasıdır (her iki koşulun birlikte sağlanması gerekir).

• Uygulamayı işleten gerçek kişi olarak: çalışanım yok, bilanço usulüne göre tutulmuş bir bilançom yok ve ana faaliyet konum özel nitelikli veri işlemek değil. Bu nedenle şu anda VERBİS'e kayıt yükümlülüğüm bulunmamaktadır.
• Bu bir sicile kayıt muafiyetidir; Kanun muafiyeti değildir. Aydınlatma, veri güvenliği, saklama ve imha, veri ihlali bildirimi ve başvuruları cevaplama yükümlülüklerinin tamamı aynen uygulanır ve bu sayfalarda açıklandığı şekilde yerine getirilir.
• Koşullar değişir veya ölçütlerin kapsamına girersem (örneğin hizmet ticarileşir, çalışan sayısı ya da bilanço sınırı aşılırsa) VERBİS kaydı yapılır ve bu bölüm güncellenir.
• Apartman verileri bakımından veri sorumlusu apartman yöneticisidir. Yöneticinin kendi büyüklüğüne göre VERBİS yükümlülüğü olup olmadığını değerlendirmek kendi sorumluluğundadır; yöneticiler için şablonlar sayfasındaki kontrol listesinde bu konu ayrıca belirtilir.

6. KVKK madde 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi Veri Sahibi Başvuru Formu ile, kayıtlı olduğunuz e-posta adresinden veya yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ve ücretsiz cevaplanır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7. Açık rıza metni

Aşağıdaki hususlarda, özgür irademle ve ayrı ayrı onay veriyorum. Bu onaylar kullanım koşullarının kabulünden bağımsızdır; her birini kendi isteğimle veriyorum:

1. Yurt dışına aktarım: Hesap ve apartman verilerimin, hizmetin çalışması için yukarıda sayılan bulut sağlayıcıları aracılığıyla yurt dışında işlenmesine ve saklanmasına onay veriyorum.
2. İki adımlı doğrulama (isteğe bağlı): Bu özelliği ben açarsam, hesabımı korumak için üretilen sır ve yedek kod özetlerinin saklanmasına onay veriyorum. Özelliği kapattığımda bu verilerin silineceğini biliyorum.
3. İletişim ve başvuru mesajları (isteğe bağlı): Formlar aracılığıyla paylaştığım iletişim bilgilerimin, mesajımı cevaplamak amacıyla işlenmesine onay veriyorum.

Onayımı her zaman geri çekebilirim. Yurt dışına aktarım onayını geri çekmem hâlinde hesabımı kullanamayacağımı; iki adımlı doğrulama ve iletişim onaylarını geri çekmenin hizmetin diğer kısımlarını etkilemeyeceğini biliyorum. Onay geri çekme talebimi başvuru formuyla veya engincangumus59@gmail.com adresine iletebilirim.

8. Veri güvenliği ve ihlal bildirimi

KVKK m.12 kapsamında alınan teknik ve idari önlemler, saklama süreleri ve veri ihlali hâlinde izlenecek yol Gizlilik, Çerez, Saklama ve Güvenlik sayfasında ayrıntılı olarak yazılıdır. Kısaca: şifreler geri döndürülemez biçimde saklanır, tüm veri erişimi sunucu tarafında yetki kontrolünden geçer, olası bir ihlalde Kurul'a 72 saat içinde bildirim yapılır ve etkilenenler bilgilendirilir.

9. Çocuklar ve 18 yaş sınırı

Hizmet, 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçükler adına hesap açılamaz; böyle bir ihtiyaç varsa veriyi apartman yöneticisi, veli/vasinin bilgisi ve onayıyla ve yalnızca gerekli asgari ölçüde işlemelidir. 18 yaş altı bir kullanıcı tespit edilirse hesap kapatılır ve veriler silinir.

10. Değişiklikler

Bu metin, mevzuat veya hizmet kapsamı değiştiğinde güncellenir. Her güncellemede yukarıdaki sürüm numarası ve tarih değişir; hangi sürümü ne zaman kabul ettiğiniz kayıt altında tutulur. Önemli değişiklikler uygulama içinde ayrıca duyurulur.

Bu metin hukuki danışmanlık yerine geçmez. Apartman adına veri sorumlusu olarak işlem yapıyorsanız, kendi yükümlülükleriniz için yöneticiler için şablonlar sayfasına ve gerekirse bir hukuk danışmanına başvurun.