Yönetion — KVKK Aydınlatma Metni

Son güncelleme: 6 Eylül 2026 · Sürüm: 2.1

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin veri sorumlusu sıfatıyla işlenmesine ilişkin olarak sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

Oblivetech Development Lab ("Şirket").
İletişim: destek@yonetion.com
(Ticari unvan, adres ve sicil bilgileri yayın öncesi eklenecektir.)

2. İşlenen Kişisel Veriler

• Kimlik: ad-soyad; T.C. kimlik numarası (kendi kaydınızda isteğe bağlı, yöneticinizin oluşturduğu davet kaydında zorunlu).
• İletişim: e-posta, telefon; siteyi kuran yöneticinin girdiği site adresi ve posta kodu.
• Konut/üyelik: site, blok, daire, kat, konut kullanım durumu (malik/kiracı), rol (sakin/yönetici), onay durumu.
• Finansal: aidat tahakkuk, tahsilat, bakiye ve ödeme geçmişi kayıtları. Kart numarası ve CVV işlenmez — kart bilgileri doğrudan ödeme sağlayıcısının sayfasına girilir.
• Müşteri işlem ve kullanıcı içeriği: talep/şikâyet kayıtları, topluluk ilanları (kullanıcının yazdığı iletişim bilgisi dâhil), ilan şikâyetleri, ortak alan rezervasyon notları, anket ve genel kurul oyları, sayaç okumaları, yönetimle yazışmalar, geri bildirimler.
• Görsel kayıt: talep bildirimine ve topluluk ilanına eklenen fotoğraflar (isteğe bağlı).
• İşlem güvenliği: uygulamanın ürettiği cihaz numarası, cihaz modeli, bildirim jetonu (push token), doğrulama kodu kayıtları (kod özet/hash hâlinde), bildirim tercihleri, pazarlama izinleri.
• Teşhis kayıtları: uygulamanın kilitlenme/hata kayıtları, cihaz ve işletim sistemi bilgisi, performans izleri.
• Toplu içe aktarma: yöneticinin yüklediği daire/sakin listesi dosyasının adı ve içeriği (listedeki kişilerin ad, telefon ve T.C. kimlik bilgileri dâhil).
• Yönetim panelinde işlenen ek veriler: Site yönetimi panel üzerinden ayrıca ziyaretçi ve araç giriş kayıtlarını (ziyaretçi adı, araç plakası — bu kaydı sakin de girebilir), personel bilgilerini (ad, görev, ücret), tedarikçi bilgilerini (unvan, IBAN, iletişim), hukuki takip kayıtlarını ve genel kurul vekâlet bilgilerini tutar. Elle eklenen sakinler için imzalı KVKK açık rıza formu üretilip saklanabilir. Bu kayıtların bir kısmı sizin değil, üçüncü kişilerin (personel, tedarikçi, ziyaretçi) verisidir; bunları site yönetimi adına işleriz.
• IP adresi: ödeme başlatılırken ödeme sağlayıcısına iletilir; kendi veri tabanımızda saklanmaz.

3. İşlenmeyen Veriler

Konum verisi (uygulama konum izni istemez ve cihaz konumunu okumaz), kart numarası/CVV, telefon rehberi, takvim, cihazdaki SMS/e-postalar, ses ve video kaydı, reklam kimliği, web tarama geçmişi, analitik/oturum istatistiği ve KVKK m.6 anlamında özel nitelikli kişisel veriler işlenmemektedir.

4. İşleme Amaçları

Üyelik kaydı ve kimlik doğrulama; site yönetim hizmetlerinin (aidat, duyuru, talep/şikâyet, rezervasyon, oylama) sunulması; ödeme ve tahsilat süreçlerinin yürütülmesi; bildirim ve hatırlatmaların iletilmesi; uygulama hatalarının tespiti ve giderilmesi; hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; yasal yükümlülüklerin yerine getirilmesi; açık rızanız varsa kampanya ve tanıtım iletilerinin gönderilmesi.

5. Hukuki Sebepler

Kişisel verileriniz; sözleşmenin kurulması ve ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması ve meşru menfaat hukuki sebeplerine; gerekli hallerde ise açık rızanıza (pazarlama iletileri, isteğe bağlı T.C. kimlik numarası beyanı) dayanılarak işlenir (KVKK m.5).

6. Verilerin Aktarımı

Verileriniz, hizmetin sunulması amacıyla ve her birine yalnızca o hizmetin gerektirdiği kadarıyla aşağıdaki hizmet sağlayıcılara aktarılır:

• Supabase — veri tabanı, kimlik doğrulama, dosya depolama (barındırma). Yurt dışı.
• PayTR — ödeme; ad, e-posta, telefon, IP adresi, tutar ve ödeme kalemleri. Yurt içi.
• NetGSM — SMS; telefon numarası ve mesaj metni. Yurt içi.
• Expo / Apple / Google — anlık bildirim; bildirim jetonu ve bildirim içeriği. Yurt dışı.
• Sentry — kilitlenme ve teşhis kayıtları. Yurt dışı (Almanya / AB veri bölgesi).
• Resend — e-posta gönderimi (hesap doğrulama, şifre sıfırlama). Yurt dışı.
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım (KVKK m.9): Yukarıda "yurt dışı" olarak belirtilen sağlayıcılar sebebiyle kişisel verileriniz yurt dışında işlenmektedir. Bu aktarımlar hizmetin sunulabilmesi için zorunludur ve gerekli güvenlik tedbirleri alınarak yapılır.

Sakinler arası görünürlük: Topluluk ilanına yazdığınız iletişim bilgisi (genellikle telefon numarası) aynı sitedeki diğer sakinlere görünür. Site yönetimi ise adınızı, daire bilginizi, iletişim bilgilerinizi, aidat borcunuzu, ödeme geçmişinizi ve açtığınız talepleri görür.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz süresiz olarak saklanmaz. Her veri türü, işlenme amacı için gereken süre ile mevzuatın öngördüğü saklama süresinden hangisi uzunsa o süre kadar tutulur; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

• Aidat, tahsilat ve hesap kayıtları ile denetim izi: 10 yıl (KMK m.34-36, TTK m.82). Süre sonunda kimlik bağlantısı koparılarak anonim hale getirilir.
• Kimlik ve konut/üyelik bilgileri: üyelik süresince ve ilişkinin bitiminden itibaren 10 yıl.
• İletişim bilgileri (e-posta, telefon): üyelik bitiminden itibaren 12 ay; hesabın silinmesi hâlinde derhal silinir.
• Talep, şikâyet ve yazışma kayıtları: kapanışından itibaren 5 yıla kadar.
• Doğrulama kodu, cihaz kaydı ve bildirim jetonu gibi işlevsel kayıtlar: 7 gün ile 12 ay arasında.
• Bildirim gönderim izi (bildirimin iletilip iletilemediği; içeriği tutulmaz): 90 gün.
• Kilitlenme ve teşhis kayıtları: teşhis sağlayıcısının saklama süresi kadar.

Saklama süreleri 6 ayda bir yapılan periyodik imha çalışmasıyla uygulanır. Silme talebiniz, kanunen saklamak zorunda olduğumuz mali kayıtlar ve denetim izi bakımından reddedilebilir (KVKK m.5/2-a); böyle bir durumda hangi verinin hangi kanun hükmü sebebiyle ve ne zamana kadar saklandığı size yazılı olarak bildirilir, talebinizin karşılanabilen kısmı yerine getirilir.

8. Hesap Silme

Hesap silme özelliği uygulama içinde yer alır: Profil → Hesabımı Sil. Giriş yapmadan talep oluşturmak isterseniz yonetion.com/hesap-silme adresini kullanabilirsiniz. Talep alındığında hesaba erişim kapanır, 7 günlük geri alma süresi başlar ve bu sürenin dolmasının ardından hesap ile kişisel veriler silinir. Kanunen saklamak zorunda olduğumuz kayıtlar için 7. bölümdeki istisna geçerlidir: aidat, tahsilat ve hesap kayıtları ile denetim izi 10 yıl saklanır ve kimlik bağlantısı koparılarak anonim hale getirilir. Silme talebinizi bu yollarla oluşturamadığınız durumda 10. bölümdeki başvuru adresine yazabilirsiniz; talebiniz KVKK'da öngörülen süre içinde sonuçlandırılır ve karşılanabilen kısmı yerine getirilir.

9. KVKK Madde 11 Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme, işlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Haklarınıza ilişkin taleplerinizi destek@yonetion.com adresine iletebilirsiniz. Başvurularınız, KVKK'da öngörülen süreler içinde sonuçlandırılır.