Aydınlatma Metni ve Çerez Politikası

Sürüm 1.1

Bu metin, cariaestates.com web sitesini ziyaret ettiğinizde, sitedeki formları doldurduğunuzda, Meta (Facebook / Instagram) reklam formlarımız üzerinden bilgi bıraktığınızda veya bizimle doğrudan iletişim kurduğunuzda kişisel verilerinizin nasıl işlendiğini açıklar. İşlenen veri türlerini, amaçları, hukuki dayanakları, alıcıları, saklama ölçütlerini ve haklarınızı aşağıda bulabilirsiniz.

1. Veri Sorumlusunun Kimliği ve İletişim

Hizmetlerimiz yetişkinlere yöneliktir. Çocuklardan bilerek kişisel veri toplamayı amaçlamayız. Böyle bir kayıt tespit edildiğinde, gerekli koruma ve silme değerlendirmesini yaparız.

2. İşlenen Kişisel Veri Kategorileri

Formlarda sağlık, din, siyasi görüş veya benzeri özel nitelikli kişisel veriler talep etmiyoruz. Serbest metin alanlarına bu tür bilgileri yazmamanızı rica ederiz. Yanlışlıkla iletilen gereksiz bilgiler için erişimi sınırlandırır ve uygun silme işlemlerini değerlendiririz.

3. İşleme Amaçları

Talebinizi değerlendirmek: Gayrimenkul talebinizi incelemek, uygun seçenekleri belirlemek ve talebinizi yanıtlayabilecek satış danışmanına yönlendirmek.

Talebinize yanıt vermek: Telefon, e-posta veya talebinizde belirttiğiniz iletişim kanalıyla size dönüş yapmak ve sorularınızı yanıtlamak.

İzinli tanıtım yapmak: Ayrıca izin verdiğiniz kanallardan kampanya ve tanıtım iletileri göndermek; izin verdiğiniz reklam teknolojileriyle kampanya performansını ölçmek.

Siteyi ölçmek ve iyileştirmek: Analitik tercihinize bağlı olarak site kullanımını incelemek.

Güvenliği ve hakları korumak: Sistemin çalışmasını sağlamak, kötüye kullanım ve sahteciliği önlemek; gerekli ölçüde hukuki talepleri yönetmek ve uygulanabilir yükümlülükleri yerine getirmek.

Tercihlerinizi uygulamak: İzin ve ret kararlarınızı hatırlamak, hak taleplerini yanıtlamak ve gerekli ispat kayıtlarını tutmak.

4. Hukuki Dayanaklar

Bu metin, uygulanabilir olduğu ölçüde GDPR (AB 2016/679), KKTC 89/2007 sayılı Kişisel Verilerin Korunması Yasası ve ilgili ikincil düzenlemeler kapsamında hazırlanmıştır. Çerezler, benzer izleme teknolojileri ve elektronik tanıtım iletişimi bakımından ilgili ülkelerin uygulanabilir özel kuralları da dikkate alınır.

Talebinizi yanıtlamak için yaptığımız iletişim, sonraki kampanya ve tanıtım iletişiminden ayrıdır. Talebiniz dışındaki tanıtım iletilerini yalnızca ayrıca izin verdiğiniz kanallardan göndeririz. Bu izin hizmet almanın koşulu değildir ve her zaman geri çekilebilir.

Meşru menfaate dayanan işlemlerde, belirli amacın ve işlemenin gerekliliğinin yanında hak ve özgürlüklerinize etkisi değerlendirilir. Durumunuza özgü nedenlerle bu işlemelere itiraz edebilirsiniz. Yalnız KKTC hukukundan doğan bir yükümlülük, kendiliğinden GDPR m.6(1)(c) dayanağı olarak kabul edilmez.

5. Yurt Dışına Aktarım

Caria KKTC'de kuruludur. Talep ve iletişim bilgileriniz Frankfurt, Almanya'da barındırılan müşteri kayıt sistemimizde (CRM) saklanır. Yetkili Caria personeli ve şirket adına çalışan teknik hizmet sağlayıcı, görevleri kapsamında verilere erişebilir. Sunucunun Almanya'da olması, tüm işlemenin yalnız AB/AEA içinde gerçekleştiği anlamına gelmez.

Saklama, uzaktan erişim ve üçüncü kişilere açıklama akışları ayrı ayrı değerlendirilir. GDPR Bölüm V kapsamına giren aktarımlar için geçerli aktarım güvencesi; KKTC dışına yapılan aktarımlar için ayrıca 89/2007 m.11 kapsamındaki koşullar ve gerekli ruhsat uygulanır. Çerez izni veya bir formu doldurmanız, kendi başına uluslararası aktarım mekanizması değildir.

Yeterlilik kararı veya DPF, yalnız kapsadığı ülke, alıcı ve veri akışı için geçerlidir. KKTC transfer ruhsatının yerine geçmez. Uygun durumlarda aktarım güvenceleri hakkında Bölüm 1'deki kanaldan bilgi isteyebilirsiniz.

5.1 Meta Instant Form ve Meta'nın işlemesi

Facebook veya Instagram reklamlarımızdaki Instant Form'u doldurduğunuzda bilgileriniz önce Meta sistemlerinde oluşur. Bu bilgilere Meta üzerinden erişir ve CRM sistemimize aktarırız. Kendi kontrolümüzdeki kayıtlar ve adımıza çalışan işleyenler bakımından hak taleplerinizi biz değerlendiririz. Meta'nın bağımsız amaçlarla yaptığı işleme için Meta'nın bilgilendirmesi ve hak başvuru kanalları da geçerlidir.

Silme, düzeltme veya kısıtlama talebinizde, kendi sorumluluğumuzdaki sistemlerde ve ilgili işleyenlerde gerekli işlemleri yapar; uygulanabilir olduğu ölçüde alıcılara bildirimde bulunuruz. Meta'nın bağımsız kayıtlarının tümünün tarafımızca silinebileceği garantisi verilmez; bu durum kendi yükümlülüklerimizi ortadan kaldırmaz.

5.2 Harita, yazı tipleri ve yeni talep bildirimleri

Harita: Google Maps haritası, ilgili bilgilendirmeyi görüp haritayı etkinleştirmeyi seçtiğinizde yüklenir. Bu sırada tarayıcınız Google'a bağlanır; IP adresi ve gerekli teknik bağlantı bilgileri işlenebilir. İlan sayfalarında gördüğünüz harita önizleme görselleri kendi sunucumuzdan sunulur (OpenStreetMap verisinden önceden üretilmiştir) ve görüntülemek için herhangi bir üçüncü tarafa bağlantı kurulmaz.

Yazı tipleri: Yazı tipleri kendi sunucumuzdan sunulur; yazı tipi yüklemek için tarayıcınızdan Google Fonts'a bağlantı kurulmaz.

Yeni talep bildirimleri: Yeni bir talep geldiğinde, ilgilenecek kişinin hızlı dönüş yapabilmesi için talep bildirimi bir anlık bildirim (mesajlaşma) hizmeti üzerinden şirket yetkililerine iletilir. Bu bildirim, müşterinin adını, telefonunu ve e-posta adresini içerir. Bildirimi alan kişiler şirket yetkilileriyle sınırlıdır; talebin tüm ayrıntıları yalnız yetkili kullanıcıların giriş yaptığı CRM üzerinden görüntülenir. Kullanılan hizmet sağlayıcının kimliğini, Bölüm 1'deki kanaldan başvurarak öğrenebilirsiniz.

6. Alıcı Kategorileri ve Güvenlik

Kişisel verilerinizi satmıyoruz. Yetkisiz erişim, kayıp ve kötüye kullanıma karşı işlemenin riskine uygun teknik ve idari önlemler uygularız. Erişim yetkileri, gizlilik, yedekleme, saklama ve projeler arası veri ayrımı bu önlemler kapsamında ele alınır. Güvenlik ihlallerinde uygulanabilir inceleme, kayıt ve bildirim yükümlülüklerini yerine getiririz.

7. Toplama Yöntemleri

Verilerinizi web sitemizdeki iletişim ve talep formlarından, Meta Instant Form üzerinden ve bize telefon, e-posta veya mesajla ilettiğiniz bilgilerden toplarız. Çerez, piksel ve benzeri teknolojiler yalnız Bölüm 12'de açıklanan tercih ve sınırlar içinde kullanılır. Gerekli teknik güvenlik kayıtları ayrıca tutulabilir.

Form doldurmanız isteğe bağlıdır. Talebinize dönüş yapabilmek için gerekli alanlar form üzerinde işaretlenir; kullanılabilir bir iletişim bilgisi sağlamazsanız size dönüş yapamayız. İsteğe bağlı pazarlama veya analitik izni vermemeniz, talebinizi göndermenize engel olmaz.

Veri toplama anında bu metne erişim sağlarız. Verilerinizi gerçekten başka bir kaynaktan elde edersek, kaynağı ve ilgili veri kategorilerini de bildiririz. GDPR m.14 kapsamındaki bilgilendirmeyi en geç bir ay içinde; sizinle ilk iletişim veya ilk açıklama daha önceyse o aşamada yaparız. KKTC'deki daha erken bilgilendirme yükümlülükleri ayrıca gözetilir.

8. Saklama Süreleri

Amaç ve gerekli saklama süresi sona erdiğinde veriler silinir, yok edilir veya geri döndürülemeyecek biçimde anonimleştirilir. Yasal saklama ya da uyuşmazlık nedeniyle tutulan kayıtların kullanım ve erişimi bu gerekçeyle sınırlandırılır. Meta'nın kendi amaçlarıyla tuttuğu kayıtlar için kendi saklama uygulamaları da geçerlidir.

9. Veri Sahibi Hakları

GDPR'nin uygulanabildiği ve ilgili hakkın koşullarının oluştuğu ölçüde aşağıdaki hakları kullanabilirsiniz:

• Erişim ve bilgi alma (m.15): Verilerinizin işlenip işlenmediğini öğrenme; bir kopyasını ve işlemeye ilişkin bilgileri alma.
• Düzeltme (m.16): Eksik veya yanlış kişisel verilerin düzeltilmesini isteme.
• Silme ve kısıtlama (m.17-18): Kanundaki koşullarda silme veya işlemenin sınırlandırılmasını isteme. Başka bir geçerli saklama nedeni veya kanuni istisna varsa silme hakkı sınırlanabilir.
• Alıcılara bildirim (m.19): Uygulanabilir düzeltme, silme ve kısıtlama işlemlerinin alıcılara bildirilmesi; talebiniz üzerine ilgili alıcılar hakkında bilgi verilmesi.
• Taşınabilirlik (m.20): Rızaya veya sözleşmeye dayalı otomatik işlemede, sağladığınız verileri yapılandırılmış ve makine tarafından okunabilir biçimde alma; teknik olarak mümkünse başka bir sorumluya iletilmesini isteme.
• İtiraz (m.21): Meşru menfaate dayanan işlemeye durumunuza özgü nedenlerle itiraz etme. Doğrudan pazarlamaya ve bununla bağlantılı profillemeye her zaman itiraz edebilirsiniz; bu amaçlarla işlemeyi durdururuz.
• Otomatik kararlar (m.22): Kanundaki istisnalar saklı kalmak üzere, yalnız otomatik işlemeye dayanan ve hukuki veya benzer önemli sonuçlar doğuran kararlara tabi olmama.
• Rızayı geri çekme (m.7): Rızanızı her zaman geri çekme. Geri çekme, öncesinde rızaya uygun yapılan işlemenin hukuka uygunluğunu etkilemez.

KKTC hakları ve şikâyet mercileri

89/2007 sayılı Yasa kapsamında ayrıca bilgi ve erişim talep edebilir; koşulları oluştuğunda düzeltme, silme veya bloke etme isteyebilir ve işlemeye itiraz edebilirsiniz. Yerel şikâyet mercii KKTC Kişisel Verileri Koruma Kuruludur (m.34): kvkk.gov.ct.tr

GDPR m.77 kapsamında, özellikle mutat ikametinizin, işyerinizin veya ihlal iddiasının bulunduğu üye devletteki yetkili denetim makamına da şikâyette bulunabilirsiniz. AB temsilcisinin bulunduğu ülke, tek başvuru yeri değildir.

10. Başvuru, Yanıt Süresi ve Geri Çekme

Haklarınızı kullanmak için [email protected] adresine veya Bölüm 1'deki posta adresine başvurabilirsiniz. Kimliğiniz hakkında makul şüphe varsa yalnız gerekli ve orantılı doğrulama bilgilerini isteriz; rutin olarak gereksiz kimlik belgesi talep etmeyiz.

GDPR: Gereksiz gecikme olmaksızın, en geç bir ay içinde yanıt veririz. Talebin karmaşıklığı veya sayısı nedeniyle gerektiğinde süre en fazla iki ay uzatılabilir; gerekçesi ilk ay içinde bildirilir. Başvurular kural olarak ücretsizdir; açıkça dayanaksız veya aşırı taleplerde kanundaki istisnalar uygulanabilir.

KKTC: m.14 kapsamındaki erişim taleplerinde 30 gün; m.15 kapsamındaki itirazlarda 15 iş günü içinde yazılı yanıt verilir. İtirazın reddi hâlinde yanıt Kurula da iletilir. GDPR uzatması yerel süreleri ortadan kaldırmaz.

Çerez izninizi sitedeki "Çerez ayarları" bağlantısından; tanıtım izninizi iletideki çıkış yolu veya başvuru e-postası üzerinden geri çekebilirsiniz. Geri çekme, izin vermek kadar kolay olmalıdır.

11. Otomatik Karar Verme ve Profilleme

Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen, yalnız otomatik araçlarla verilen bir karar vermiyoruz. Talep değerlendirmesinde ve danışman yönlendirmesinde insan müdahalesi bulunur.

Reklam izni verirseniz Meta Pixel aracılığıyla site etkileşimleriniz Meta'ya iletilebilir. Bu veriler reklam ölçümü, hedefleme ve optimizasyonunda kullanılabilir ve profilleme içerebilir. Hedefleme ölçütlerini biz belirleriz; reklam gösteriminde Meta'nın algoritmaları rol oynar. Sitemizde reklam izninizi geri çektiğinizde bu izin kapsamındaki yeni gönderimleri durdururuz. Meta'nın bağımsız işlemesine ilişkin tercihleri ayrıca Meta hesabınızdan yönetebilirsiniz.

Analitik, hakkınızda önemli bireysel kararlar vermek için kullanılmaz. CRM müşteri listelerinin reklam platformlarına yüklenmesi, site çerez iznine dayanılarak otomatik olarak yapılmaz; böyle bir işlem için ayrıca uygun dayanak ve bilgilendirme gerekir.

12. Çerez Politikası

Çerezler tarayıcınızda saklanan küçük dosyalardır. Piksel, yerel depolama ve benzeri teknolojiler de cihaz bilgisine erişebilir veya veri iletebilir. Yalnız talep ettiğiniz hizmet için gerekli teknolojiler zorunlu kabul edilir; analitik ve reklam, ilgili ön izin olmadan etkinleştirilmez. Aşağıdaki süreler, sitenin güncel sürümü üzerinde ölçülmüştür.

12.1 Çerez ve teknoloji envanteri

12.2 Çerez tercihlerinizi nasıl yönetirsiniz?

İlk ziyaret: "Tümünü kabul et", "Zorunlu olmayanları reddet" ve "Tercihleri yönet" seçenekleri sunulur. Kabul ve ret benzer görünürlükte ve kolaylıktadır; isteğe bağlı tercihler önceden açık değildir.

Amaç bazında seçim: Analitik, reklam ve harita tercihlerini ilgili bilgilendirmeyle yönetebilirsiniz. Sayfada gezinmek, kaydırmak veya banner'ı kapatmak izin sayılmaz.

Geri çekme: Her sayfadan erişilebilen "Çerez ayarları" bağlantısını kullanabilirsiniz. Tercih değişikliği sonraki izleme ve gönderimlere uygulanır; geçmiş kayıtlar için ayrıca silme hakkınızı kullanabilirsiniz.

Tarayıcı kontrolleri: Çerezleri tarayıcınızdan silebilir veya engelleyebilirsiniz. Bu işlem sitedeki tercih kaydını da silebilir; sonraki ziyaretinizde tercihlerinizi yeniden belirtmeniz gerekebilir. Bazı zorunlu çerezlerin engellenmesi temel işlevleri etkileyebilir.

İsteğe bağlı çerezleri reddetmeniz, talep formunu kullanmanıza veya temel hizmete erişmenize engel olmaz. Reklam/analitik tercihi, daha sonra tanıtım mesajı gönderilmesine veya CRM müşteri listelerinin reklam amaçlı kullanılmasına kendiliğinden izin vermez.

13. Güncellemeler, Dil Sürümleri ve Yürürlük

Araçlarımız, işlemlerimiz veya uygulanabilir kurallar değiştiğinde bu metni güncelleyebiliriz. Önemli değişiklikleri sitemizde duyururuz. Değişiklik mevcut rızanızın kapsamını aşıyor veya yeni bir rıza gerektiriyorsa ilgili işleme başlamadan önce yeniden rızanızı alırız.

Metnin dil sürümleri aynı bilgilendirmeyi sağlamak amacıyla hazırlanır. Çeviri farklılıkları, uygulanabilir mevzuattan doğan haklarınızı veya bilgilendirmenin doğruluğuna ilişkin sorumluluğumuzu sınırlandırmaz. Tespit edilen farklılıklar düzeltilir.