KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla HNG DANIŞMANLIK BİLİŞİM LTD ŞTİ tarafından hazırlanmıştır.

1. Veri Sorumlusu

HNG DANIŞMANLIK BİLİŞİM LTD ŞTİ
Platform: AptYönetim (aptyonetim.com)
E-posta: kvkk@aptyonetim.com

2. İşlenen Kişisel Veriler

Yönetici Kullanıcılar

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi, telefon numarası (opsiyonel)
• Hesap verileri: Kullanıcı adı, şifreli parola, rol bilgisi
• Finansal veriler: Aidat, gider ve gelir kayıtları; yüklenen fiş görselleri
• İşlem verileri: Platform üzerinde gerçekleştirilen tüm işlem kayıtları

Sakin Kullanıcılar

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi
• Daire bilgileri: Bina adı, daire numarası
• Finansal veriler: Aidat ve ek borç ödeme durumu, hesap ekstresi
• Talep verileri: Bakım talepleri ve yüklenen görseller
• İletişim içerikleri: Toplantı Odası mesajları

Teknik Veriler (tüm kullanıcılar)

• IP adresi, tarayıcı türü, işletim sistemi
• Oturum bilgileri ve çerez verileri
• Erişim logları

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

3.1 Sözleşmenin İfası (KVKK Madde 5/2-c)

• Kullanıcı hesabının oluşturulması ve yönetimi
• Aidat takibi, belge düzenleme ve raporlama hizmetlerinin sunulması
• Teknik destek sağlanması

3.2 Meşru Menfaat (KVKK Madde 5/2-f)

• Platform güvenliğinin sağlanması ve yetkisiz erişimlerin tespiti
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş verilerle)
• Hata analizi ve teknik sorun giderme

3.3 Kanuni Yükümlülük (KVKK Madde 5/2-ç)

• Vergi mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
• Türk Ticaret Kanunu uyarınca kayıt tutma yükümlülüğü
• Yetkili makam taleplerine yanıt verilmesi

3.4 Açık Rıza (KVKK Madde 5/1)

• Pazarlama ve hizmet tanıtım iletişimleri (ayrıca onay alınan durumlarda)

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Sunucu/altyapı sağlayıcıları: Hizmetin teknik altyapısını işleten sağlayıcılar (yalnızca işlem amaçlı, gizlilik sözleşmesi kapsamında)
• E-posta servis sağlayıcısı: Bildirim ve hatırlatma iletişimleri için
• Yetkili kamu kurumları: Yasal zorunluluk halinde, ilgili mevzuat çerçevesinde

Verileriniz yurt dışına aktarılmamaktadır.

5. Kişisel Verilerin Saklanma Süreleri

• Hesap ve kimlik verileri: Hesap silme talebinden itibaren 30 gün
• Finansal kayıtlar (aidat, gider, gelir): 10 yıl (TTK Madde 82)
• Erişim ve işlem logları: 1 yıl
• Bakım talepleri ve mesajlar: Aktif hesap süresince + 2 yıl
• Yasal süre dolduğunda veriler anonim hale getirilir veya silinir

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için KVKK Madde 12 kapsamında aşağıdaki teknik ve idari tedbirler alınmaktadır:

• TLS/SSL şifreli iletişim
• Parolaların bcrypt algoritmasıyla hashlenmesi
• Role dayalı erişim kontrolü
• Düzenli güvenlik taraması ve yedekleme
• Çalışan gizlilik taahhütleri

7. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde tazminat talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

• E-posta: kvkk@aptyonetim.com (kayıtlı e-posta adresinizden)

Başvurularınız, KVKK Madde 13 uyarınca, talebin niteliğine göre en geç 30 gün içinde yanıtlanır. Başvurunun ek bir maliyet gerektirdiği durumlarda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Şikâyet Hakkı

Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkınız mevcuttur.