Gizlilik Politikası

Bu metin, YERSEL platformunun bu sürümünde fiilen hangi kişisel verilerin toplandığını ve nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Belirli bir kanunun (örneğin 6698 sayılı Kişisel Verilerin Korunması Kanunu) hangi maddesinin uygulandığına dair kesin hukuki nitelendirmeler içermez; bu değerlendirme, yetkin hukuk danışmanlığı ile ayrıca yapılacaktır. Aşağıdaki bilgiler, uygulamanın bu sayfanın yayımlandığı tarihteki gerçek davranışına dayanır.

YERSEL, bu sürümde bir şirket olarak değil, Mehmet Şeker tarafından bireysel olarak işletilmektedir.

YERSEL, kullanım şekline bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebilir:

• Hesap/kimlik bilgileri: ad soyad, e-posta adresi (kayıt sırasında).
• İletişim talebi bilgileri: ad soyad, telefon ve/veya e-posta, mesaj metni (bir ilan veya proje hakkında bilgi talep edildiğinde).
• CRM kayıtları: bir emlak ofisi veya inşaat firması, kendi ekibi içinde lead/müşteri kayıtlarına ad, telefon, e-posta ve serbest metin notlar ekleyebilir.
• Organizasyon/ekip bilgileri: davet edilen kişinin e-posta adresi ve rolü; ekip üyelerinin adı ve rolü.
• Yüklenen görseller: portföy, proje ve ofis/firma logosu/kapak görselleri.
• Oturum/teknik veriler: kimlik doğrulama için gerekli çerezler.

Hesap oluştururken ad soyad, e-posta adresi ve şifre alınır. Şifre, kimlik doğrulama altyapımız (Supabase Auth) tarafından güvenli biçimde saklanır; YERSEL uygulama kodu şifreyi düz metin olarak hiçbir yerde tutmaz. Organizasyon (ofis veya inşaat firması) adı ve türü, hesap oluşturulduktan sonra ayrı bir adımda girilir.

Bir ilan veya proje sayfasındaki iletişim formunu kullanan ziyaretçinin ad soyad bilgisi ve (telefon ve/veya e-posta adresinden en az biri) ile isteğe bağlı mesaj metni alınır. Bu bilgiler, ilgili ilanı veya projeyi yöneten ofis/firmanın kendi lead kayıtlarına ulaşır; başka hiçbir organizasyon bu bilgilere erişemez. Bu formların yakınında amaç bilgisi yer alır ve talebiniz yalnızca ilgili ilan/proje takibi için kullanılır.

Bir emlak ofisi veya inşaat firması, kendi organizasyonu içinde lead ve müşteri kayıtları tutar; bu kayıtlarda ad, telefon, e-posta, ilgi alanı bilgileri ve personel tarafından girilen serbest metin notlar bulunabilir. Bu kayıtlara yalnızca ilgili organizasyonun kendi yetkili ekip üyeleri erişebilir; farklı bir organizasyonun bu kayıtları görmesi mümkün değildir.

Bir organizasyona ekip üyesi davet edildiğinde davet edilen kişinin e-posta adresi ve atanan rol kaydedilir. Daveti kabul eden kişinin hesabı organizasyona bağlanır. Mevcut ekip üyelerinin adı ve rolü, aynı organizasyondaki diğer üyelere görünür.

Portföy, proje ve ofis/firma profili için yüklenen görseller özel (herkese açık olmayan) depolama alanlarında tutulur; herkese açık sayfalarda gösterim, süreli ve doğrulamaya tabi bağlantılar üzerinden yapılır. Yeni yüklenen görseller, tarayıcı tarafında yeniden işlenerek EXIF/GPS/cihaz meta verilerinden arındırılır; bu, uygulamanın kendi yükleme arayüzü üzerinden yapılan yüklemeler için geçerli bir önlemdir.

YERSEL, oturum açmış kullanıcıları tanımak için kimlik doğrulama altyapımızın (Supabase Auth) standart oturum çerezini ve hangi organizasyon bağlamında çalışıldığını hatırlayan tek bir birinci taraf çerezi kullanır. Bu çerezler yalnızca uygulamanın çalışması için gereklidir. YERSEL bu sürümde reklam/analitik amaçlı çerez, üçüncü taraf takip pikseli veya benzeri bir izleme mekanizması kullanmamaktadır.

• Hesap oluşturma, oturum açma ve kimlik doğrulama.
• İlan/proje sahibi organizasyonla ziyaretçi arasında iletişimin kurulması.
• Emlak ofisi/inşaat firması için CRM (lead ve müşteri) yönetimi.
• Ekip/organizasyon yönetimi (davetler, roller).
• Portföy, proje ve profil görsellerinin barındırılması ve gösterimi.
• Hizmetin güvenli ve düzgün çalışmasının sağlanması.

YERSEL, kişisel verileri gereğinden uzun süre tutmamayı hedefler. Aşağıdaki süreler, Türk hukukunun zorunlu kıldığı süreler olarak değil, YERSEL'in kendi belirlediği operasyonel hedef süreler olarak sunulmaktadır. Bu hedefler ürün ekibi tarafından belirlenmiştir ve ayrıca hukuki incelemeye tabi tutulacaktır.

Önemli: bu sayfanın yayımlandığı tarih itibarıyla, aşağıdaki hedeflere yönelik otomatik bir silme/anonimleştirme mekanizması henüz devreye alınmamıştır. Bu işlemler bugün yalnızca idari/manuel olarak gerçekleştirilebilir. Otomatik bir mekanizma devreye alındığında bu sayfa güncellenecektir.

• Lead kayıtları: son anlamlı etkileşimden itibaren yaklaşık 24 ay hedeflenir; süre sonunda kayıt silinmez, kişisel alanlar anonimleştirilir.
• Aktif olmayan müşteri (customer) kayıtları: son anlamlı CRM etkileşiminden (ilgili görüşme/görev etkileşimi dahil) itibaren yaklaşık 24 ay hedeflenir; süre sonunda kişisel alanlar anonimleştirilir, iş/işlem geçmişi (örn. bağlı anlaşma kayıtları) korunur.
• Bireysel mülk sahibi iletişim talepleri: oluşturulma tarihinden itibaren yaklaşık 12 ay hedeflenir; bu kayıtların başka bir kayıtla bağlantısı olmadığından süre sonunda tamamen silinmesi öngörülür.
• Sonuçlanmış (kabul edilmiş/reddedilmiş/süresi dolmuş) organizasyon davetleri: ilgili sonuç tarihinden itibaren yaklaşık 90 gün sonra silinmesi öngörülür.
• Anlaşma (deal) ve görev (task) kayıtları: iş geçmişini korumak amacıyla takvime bağlı otomatik silme hedeflenmemektedir.
• Hesap/profil/üyelik verileri: takvime bağlı değil, hesabın ve organizasyonun yaşam döngüsüne bağlıdır.

Bir portföy, lead, müşteri veya anlaşma arşivlendiğinde kayıt silinmez; yalnızca aktif listelerden çıkarılır. Arşivleme, iş geçmişinin korunması amacıyla mevcut normal kaldırma yöntemimizdir.

Görseller herkese açık olmayan depolama alanlarında tutulur. Bir görsel silindiğinde önce veritabanı kaydı kaldırılır, ardından ilgili dosyanın depolama alanından temizlenmesi denenir; bu temizleme adımı başarısız olursa durum sunucu taraflı olarak kayıt altına alınır ve düzenli olarak gözden geçirilir.

YERSEL, aşağıdaki altyapı sağlayıcılarını kullanır:

• Supabase — kimlik doğrulama, veritabanı ve dosya depolama altyapısı.
• Vercel — uygulamanın barındırıldığı sunucu/hosting altyapısı.
• Supabase üzerinden yapılandırılmış özel SMTP — hesap doğrulama ve şifre sıfırlama gibi işlemsel e-postaların iletimi.

YERSEL bu sürümde reklam/analitik hizmeti, harita/gömülü içerik sağlayıcısı veya CAPTCHA hizmeti kullanmamaktadır.

Erişim yetkilendirmesi, her istek için sunucu tarafında yeniden doğrulanır; bir organizasyonun verileri yalnızca o organizasyonun yetkili üyeleri tarafından görülebilir. Görseller herkese açık olmayan alanlarda tutulur ve süreli/doğrulamalı bağlantılarla sunulur. Bu, alınan önlemlerin genel bir özetidir; ayrıntılı bir güvenlik denetimi bu sayfanın kapsamı dışındadır.

Kişisel verilerinizle ilgili bilgi talep etme, düzeltme veya silinmesini isteme gibi konularda bize ulaşabilirsiniz. Bu hakların kapsamı ve kullanım usulü, yürürlükteki mevzuat çerçevesinde ayrıca değerlendirilecek ve hukuki inceleme sonrasında bu sayfada netleştirilecektir.

Taleplerinizi Mehmet Şeker'e info@yersel.tr adresinden iletebilirsiniz.