Gizlilik ilkesi

GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Yürürlük Tarihi: 01.01.2026
Veri Sorumlusu: Metaş Gayrimenkul Danışmanlık A.Ş.
Vergi No: 6190980925
Adres: İslambey Mah. Fatih Cad. No: 74 Arnavutköy / İstanbul
E-posta: info@emlakturk.com
Destek E-posta: destek@emlakturk.com
Web Sitesi: emlakturk.com

1. Amaç

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’nin amacı, Metaş Gayrimenkul Danışmanlık A.Ş. tarafından işletilen emlakturk.com internet sitesi, mobil uyumlu arayüzleri, iletişim formları, üyelik süreçleri, ilan verme alanları, danışman/ofis profilleri, destek kanalları ve bunlarla bağlantılı tüm dijital hizmetler kapsamında işlenen kişisel veriler hakkında ziyaretçileri, üyeleri, ilan sahiplerini, müşterileri, danışmanları, ofis yetkililerini, iş ortaklarını ve diğer ilgili kişileri bilgilendirmektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu; kimliğini, verilerin hangi amaçla işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, veri toplama yöntemi ile hukuki sebebi ve ilgili kişinin haklarını açıklamakla yükümlüdür. İşbu metin bu yükümlülüğün yerine getirilmesi amacıyla hazırlanmıştır.

2. Kapsam

Bu politika aşağıdaki kişiler bakımından uygulanır:

  • Site ziyaretçileri

  • İletişim formu dolduran kişiler

  • Üyeler ve üyelik başvurusunda bulunanlar

  • İlan oluşturan, düzenleyen veya yayınlayan kullanıcılar

  • Emlak danışmanları

  • Ofis yetkilileri ve çalışanları

  • Müşteriler, portföy sahipleri ve talep sahipleri

  • Destek talepleri oluşturan kişiler

  • İş ortakları, tedarikçiler ve hizmet sağlayıcı temsilcileri

İşbu metin, sadece gerçek kişilere ait kişisel verilerin işlenmesine ilişkindir. Tüzel kişi bilgileri, tek başına kişisel veri sayılmamakla birlikte, tüzel kişi temsilcilerine ait ad, soyad, telefon, e-posta gibi veriler kişisel veri kapsamında değerlendirilir.

3. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişidir. İşbu politika bakımından veri sorumlusu, yukarıda bilgileri yer alan Metaş Gayrimenkul Danışmanlık A.Ş.’dir.

4. İşlenebilecek Kişisel Veri Kategorileri

Hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

4.1 Kimlik ve temel profil verileri

Ad, soyad, kullanıcı adı, unvan, firma/ofis bilgisi, danışmanlık rolü, profil fotoğrafı, sicil veya lisans bilgileri, vergi/ünvan bilgileri, kullanıcı tipi bilgisi.

4.2 İletişim verileri

Telefon numarası, cep telefonu numarası, e-posta adresi, adres bilgisi, iletişim tercihleri, destek taleplerindeki iletişim kayıtları.

4.3 Müşteri işlem ve talep verileri

İlan talepleri, randevu talepleri, mesaj içerikleri, iletişim formu içerikleri, destek kayıtları, portföy bilgileriyle bağlantılı kullanıcı beyanları, talep açıklamaları.

4.4 Üyelik ve hesap verileri

Şifrelenmiş/parolaya ilişkin güvenlik kayıtları, kullanıcı hesap bilgileri, üyelik durumu, giriş-çıkış kayıtları, oturum bilgileri, yetki rolleri, doğrulama bilgileri.

4.5 İşlem güvenliği verileri

IP adresi, log kayıtları, cihaz bilgisi, tarayıcı bilgisi, tarih-saat bilgileri, hata kayıtları, güvenlik denetim kayıtları, kötüye kullanım tespit kayıtları.

4.6 İlan ve portföy verileriyle ilişkili kişisel veriler

İlan sahibi bilgileri, danışman/ofis bilgileri, portföy yetkilisi bilgileri, ilan içeriklerine eklenen iletişim ve yetki bilgileri, yüklenen medya dosyalarıyla bağlantılı kişisel veriler.

4.7 Finansal ve hukuki işlem verileri

Fatura bilgileri, ödeme kayıtları, sözleşme bilgileri, uyuşmazlık kayıtları, yasal başvuru ve taleplere ilişkin bilgiler.

4.8 Görsel ve içerik verileri

Profil görselleri, ofis logoları, danışman fotoğrafları, kullanıcı tarafından yüklenen medya içerikleri, açıklama metinleri, mesaj içerikleri.

4.9 Çerez ve dijital iz verileri

Çerez kayıtları, tercih kayıtları, analitik kullanım verileri, performans verileri, kampanya/ölçüm verileri, onay tercihleri.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli/açık/meşru amaçlarla, işlendikleri amaçla bağlantılı-sınırlı-ölçülü biçimde ve gerekli süre kadar muhafaza edilmelidir. İşbu politika bu ilkelere göre uygulanır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya kısmen otomatik yollarla yahut veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

  • İnternet sitesi üyelik ve giriş ekranları

  • İletişim, teklif ve talep formları

  • İlan ekleme, düzenleme ve yayınlama modülleri

  • Danışman/ofis kayıt ve profil alanları

  • Destek başvuru ekranları

  • E-posta, telefon ve dijital mesajlaşma kanalları

  • Çerezler ve benzeri teknolojiler

  • Güvenlik ve sistem logları

  • Sözleşmeler, mutabakatlar ve başvuru belgeleri

  • Kullanıcı tarafından sisteme yüklenen belge ve içerikler

  • Yetkili kamu kurumları, mahkemeler, icra daireleri, noterler ve hukuken yetkili diğer mercilerden gelen kayıtlar

  • Kullanıcının açık şekilde alenileştirdiği veya sisteme kendi iradesiyle eklediği veriler

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • Site ve platform hizmetlerinin sunulması

  • Üyelik oluşturulması ve hesap yönetimi

  • İlanların alınması, düzenlenmesi, yayınlanması ve yönetilmesi

  • Müşteri taleplerinin alınması ve yanıtlanması

  • Danışman ve ofis profillerinin oluşturulması

  • Talep, randevu, teklif ve iletişim süreçlerinin yürütülmesi

  • Kullanıcı doğrulama ve güvenlik süreçlerinin yürütülmesi

  • Destek, bakım ve teknik operasyonların sağlanması

  • Hizmet kalitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi

  • Yetkisiz erişim, dolandırıcılık, spam, otomatik veri çekimi ve kötüye kullanımın önlenmesi

  • Yasal yükümlülüklerin yerine getirilmesi

  • Hukuki taleplerin, uyuşmazlıkların ve resmî başvuruların yönetilmesi

  • Finans, muhasebe ve raporlama süreçlerinin yürütülmesi

  • Açık rıza bulunması hâlinde kampanya, tanıtım, pazarlama ve ticari iletişim faaliyetlerinin yürütülmesi

  • Mevzuata uygun şekilde arşivleme ve saklama işlemlerinin yapılması

KVKK’ya göre kişisel veriler kural olarak açık rıza ile işlenir; ancak kanunda sayılan hâllerde, örneğin sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin alenileştirdiği veriler, bir hakkın tesisi/kullanılması/korunması veya veri sorumlusunun meşru menfaati gibi sebeplerle açık rıza olmaksızın da işlenebilir.

7. Kişisel Verilerin Hukuki Sebepleri

Kişisel verileriniz, somut olaya göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

  • Kanunlarda açıkça öngörülmesi

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

  • İlgili kişinin kendisi tarafından alenileştirilmiş olması

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması

  • Gerekli hallerde ilgili kişinin açık rızasının bulunması

Aydınlatma yükümlülüğü ise, hangi hukuki sebebe dayanılırsa dayanılsın, kişisel verinin elde edildiği sırada yerine getirilmelidir.

8. Herkese Açık Ofis ve Danışman Bilgileri Hakkında Özel Düzenleme

EmlakTürk platformunda bazı ofis bilgileri ve danışman bilgileri kamuya açık biçimde yayınlanabilir. Bu kapsamda; ofis adı, danışman adı-soyadı, unvan, profesyonel profil fotoğrafı, çalışma bölgesi, ilan ilişkisi, ofis/kurumsal profil bilgileri, mesleki iletişim bilgileri ve benzeri profesyonel veriler ilgili kullanıcı, ofis, sözleşme ilişkisi veya sistem yetkilendirmesi doğrultusunda yayınlanabilir.

Bu verilerin kamuya açık şekilde görüntülenebilir olması, bu verilerin serbestçe kopyalanabileceği, listelenebileceği, çoğaltılabileceği, veri tabanına aktarılabileceği, pazarlama listelerine eklenebileceği veya yeniden satılabileceği anlamına gelmez.

Aşağıdaki kullanımlar açık şekilde yasaktır:

  • Toplu veri indirme

  • Otomatik bot, örümcek, scraper, crawler, parser veya benzeri araçlarla veri çekme

  • Toplu iletişim listesi oluşturma

  • Danışman ve ofis verilerini üçüncü taraf veri tabanlarına aktarma

  • Veri madenciliği ve profil çıkarma

  • Ticari amaçlı yeniden kullanım

  • İzinsiz çoğaltma, indeksleme, arşivleme veya yeniden yayınlama

Şirket; şüpheli, sistematik, yoğun veya otomatik veri çekimi tespit ettiğinde erişimi kısıtlama, IP engelleme, üyeliği askıya alma, teknik tedbir alma ve gerekli hukuki/cezai yollara başvurma hakkını saklı tutar.

9. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve mevzuata uygun olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

  • Yetkili kamu kurum ve kuruluşları

  • Mahkemeler, icra müdürlükleri, noterler ve resmî merciler

  • Hukuk, muhasebe, finans, denetim ve danışmanlık hizmeti alınan taraflar

  • Barındırma, yazılım, teknik destek, e-posta, güvenlik ve altyapı hizmet sağlayıcıları

  • Ödeme, faturalama ve operasyon süreçlerinde hizmet alınan iş ortakları

  • İlan yönetimi, destek ve operasyon süreçlerinde yetkili şirket personeli

  • Yetki ve rol bazında ilgili ofis, danışman veya sistem yöneticileri

  • Mevzuatın izin verdiği diğer üçüncü kişiler

Paylaşım yapılırken amaçla sınırlılık, veri minimizasyonu ve gizlilik yükümlülükleri esas alınır.

10. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketin kullandığı bazı teknoloji, yazılım, e-posta, bulut, güvenlik, analitik, destek veya iletişim altyapılarının yurt dışında bulunması ya da yurt dışı bağlantılı hizmet sağlayıcılar tarafından sunulması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu tür aktarımlar, KVKK’nın 9. maddesi ile 10 Temmuz 2024 tarihli “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” çerçevesinde; yeterlilik kararı, uygun güvence, standart sözleşmeler, bağlayıcı şirket kuralları veya arızi aktarım şartları gibi uygun mekanizmalara dayanılarak gerçekleştirilir. Özellikle internet sitelerinde kullanılan bazı çerez ve üçüncü taraf hizmetleri yurt dışı veri aktarımı riski doğurabileceğinden, bu süreçler ayrıca mevzuata uygun şekilde yönetilir.

11. Çerezler ve Benzeri Teknolojiler

Sitemizde kullanıcı deneyimini geliştirmek, güvenliği sağlamak, teknik işleyişi sürdürmek, tercihleri hatırlamak ve hizmet kalitesini ölçmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılabilecek çerez türleri genel olarak şunlardır:

  • Kesinlikle gerekli çerezler

  • İşlevsel çerezler

  • Performans ve analitik çerezleri

  • Reklam/pazarlama çerezleri

  • Tercih çerezleri

İnternet sitesinin düzgün çalışması için gerekli çerezler bakımından, mevzuatın izin verdiği ölçüde açık rıza aranmaksızın işlem yapılabilir. Buna karşılık reklam, pazarlama, performans ve analitik gibi zorunlu olmayan çerezler açısından, uygun bir hukuki sebep yoksa kullanıcıdan önceden açık rıza alınması gerekir; varsayılan olarak bu tür çerezlerin kapalı olması ve kullanıcının aktif onayıyla çalıştırılması gerekir.

Çerez tercihlerinizi tarayıcı ayarlarınızdan ve varsa sitede sunulan çerez yönetim panelinden değiştirebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması, sitenin belirli işlevlerinin düzgün çalışmamasına yol açabilir.

12. Saklama Süresi ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan makul süre boyunca saklanır. Saklama süresi sona erdiğinde, veriler silinir, yok edilir veya anonim hale getirilir. Saklama süresi belirlenirken; sözleşmesel ilişki, ticari teamül, yasal zamanaşımı süreleri, ispat yükümlülükleri, muhasebe ve vergi mevzuatı, bilgi güvenliği ihtiyaçları ve olası uyuşmazlık riskleri dikkate alınır. KVKK’nın genel ilkeleri gereği veriler gerekli olandan daha uzun süre tutulmaz.

13. Kişisel Verilerin Güvenliği

Şirket, kişisel verilerin hukuka aykırı işlenmesini önlemek, kişisel verilere hukuka aykırı erişimi engellemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alır. Bu kapsamda örneğin:

  • Yetki matrisi ve rol bazlı erişim

  • Şifreleme ve parola güvenliği

  • Güvenlik duvarı, loglama ve izleme

  • Yedekleme ve felaket kurtarma önlemleri

  • Güncel yazılım ve güvenlik yamaları

  • Erişim kontrolleri

  • Personel farkındalık ve gizlilik yükümlülükleri

  • Tedarikçi ve iş ortaklarıyla gizlilik/işleme ilişkilerinin yönetimi

  • Sızma, kötüye kullanım, spam ve bot faaliyetlerine karşı koruma tedbirleri

uygulanabilir. Veri güvenliğine ilişkin yükümlülük, veri sorumlusunun temel yükümlülüklerinden biridir.

14. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca herkes veri sorumlusuna başvurarak kendisiyle ilgili:

  • Kişisel veri işlenip işlenmediğini öğrenme

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

  • Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme

  • Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. İlgili kişi, kural olarak önce veri sorumlusuna başvurur; bu yol tüketilmeden Kurul şikâyet sürecine geçilemez.

15. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte:

iletebilirsiniz.

Başvurunuzda en az şu bilgilerin bulunması önerilir:

  • Ad, soyad

  • Başvuruya konu talep

  • İletişim bilgileri

  • Varsa üyelik/e-posta/telefon ilişkisi

  • Kimlik doğrulaması için gerekli açıklayıcı bilgiler

Şirket, başvurunun gerçekten ilgili kişiden gelip gelmediğini teyit etmek amacıyla ek bilgi talep edebilir. Başvurular, mevzuatın öngördüğü usul ve süreler içinde değerlendirilir.

16. Ticari Elektronik İleti ve Pazarlama

Kullanıcının açık onayı bulunması hâlinde kampanya, duyuru, bilgilendirme, tanıtım ve pazarlama içerikleri gönderilebilir. Kullanıcı, ticari ileti onayını her zaman geri alabilir. Onayın geri alınması, geri alma tarihinden önce yapılmış veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

17. Üçüncü Taraf Bağlantılar ve Harici Hizmetler

Sitemizde üçüncü taraf internet sitelerine, ilan portallarına, harita servislerine, sosyal medya platformlarına, ödeme sistemlerine veya iletişim araçlarına bağlantılar yer alabilir. Bu üçüncü taraf hizmetlerin kendi gizlilik politikaları ve veri işleme uygulamaları bulunmaktadır. Şirket, üçüncü tarafların kendi sistemlerindeki veri işleme faaliyetlerinden, mevzuatın emredici hükümleri saklı kalmak üzere doğrudan sorumlu değildir.

18. Reşit Olmayanlara İlişkin Veri İşleme

İnternet sitemiz kural olarak çocuklara yönelik bir hizmet değildir. Reşit olmayan kişilere ait kişisel verilerin işlenmesi gereken istisnai hâllerde, mevzuata uygun olarak veli/vasi onayı veya gerekli diğer hukuki şartlar aranır.

19. Kullanıcı Yükümlülükleri

Kullanıcı; siteye eklediği, paylaştığı veya ilettiği kişisel verilerin hukuka uygun şekilde elde edildiğini, paylaşım için gerekli bilgilendirme ve izin süreçlerini yürüttüğünü, üçüncü kişilere ait verileri yetkisiz biçimde sisteme yüklemeyeceğini kabul eder.

Kullanıcının, üçüncü kişilere ait kişisel verileri hukuka aykırı biçimde sisteme girmesi, ifşa etmesi veya yayımlaması hâlinde doğacak hukuki ve cezai sorumluluk ilgili kullanıcıya aittir.

20. Güncelleme ve Değişiklikler

Şirket, mevzuat değişiklikleri, hizmet modeli değişiklikleri, teknik altyapı değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda işbu politikada her zaman değişiklik yapabilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Esaslı değişiklikler olması hâlinde, uygun yöntemlerle ayrıca bilgilendirme yapılabilir.

21. İletişim

Gizlilik politikası, kişisel verilerinizin işlenmesi veya KVKK kapsamındaki talepleriniz hakkında bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

Metaş Gayrimenkul Danışmanlık A.Ş.
İslambey Mah. Fatih Cad. No: 74 Arnavutköy / İstanbul
E-posta: info@emlakturk.com
Destek: destek@emlakturk.com