Yasal Bildirim
Kişisel Verilerin Korunması
Kanunu (KVKK) Aydınlatma Metni
MADDE 1 Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz; veri sorumlusu sıfatıyla EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti. tarafından işlenmektedir. İşbu Aydınlatma Metni, KVKK'nın 10. maddesi uyarınca kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.
MADDE 2 İşlenen Kişisel Veriler
2.1 Bireysel Üyelerden Alınan Veriler
| Veri Türü | Sınıflandırma |
|---|
| Ad Soyad | Kimlik |
| T.C. Kimlik Numarası | Hassas Kimlik |
| Doğum Tarihi | Kimlik |
| Cep Telefonu | İletişim |
| Ev Adresi | İletişim |
| E-posta Adresi | İletişim |
| Banka IBAN Bilgisi | Finansal |
2.2 Kurumsal Üyelerden Alınan Firma Bilgileri
| Veri Türü | Sınıflandırma |
|---|
| Firma Tipi (Şahıs, Limited, Anonim, Kooperatif, Diğer) | Kurumsal |
| Firma Ünvanı | Kurumsal |
| Vergi Numarası | Hassas Kimlik |
| Vergi Dairesi | Kurumsal |
| MERSİS Numarası | Kurumsal |
| Ticaret Sicil Numarası | Kurumsal |
| Kurumsal E-posta | İletişim |
| Kurumsal Telefon | İletişim |
| Web Sitesi | İletişim |
| Firma Adresi | İletişim |
| Firma Banka IBAN Bilgisi | Finansal |
2.3 Kurumsal Üyeler İçin Yetkili Kişi Bilgileri
| Veri Türü | Sınıflandırma |
|---|
| Ad Soyad | Kimlik |
| T.C. Kimlik Numarası | Hassas Kimlik |
| Doğum Tarihi | Kimlik |
| Cep Telefonu | İletişim |
| Ev Adresi | İletişim |
| E-posta Adresi | İletişim |
2.4 Hizmet Kapsamında İşlenen Diğer Veriler
| Veri Türü | Sınıflandırma |
|---|
| Nüfus Cüzdanı / T.C. Kimlik Kartı Ön Yüzü | Hassas Kimlik |
| İlan Numaraları | İşlem |
| Emlakçı Yetki Belgesi (varsa) | Mesleki |
| Vekaletname Belgesi (üçüncü kişi adına işlem yapılması halinde) | Hukuki |
2.5 Yüklenen Belgeler
Kurumsal hesap aktivasyonu için Vergi Levhası (PDF / JPG / PNG formatında) talep edilmektedir.
Önemli Not: Vergi levhası, EPARAF yetkilileri tarafından yalnızca hesap doğrulama amacıyla incelenmekte; onaylanmadan kurumsal hesap aktif hale getirilmemektedir. Bu inceleme yalnızca kimlik tespiti ve doğrulama ile sınırlıdır.
MADDE 3 Veri Güvenliği ve Şifreleme Mimarisi
Endüstri Standardı Şifreleme: Platforma yüklenen tüm kişisel veriler ve belgeler, AES-256 başta olmak üzere endüstri standardı simetrik/asimetrik şifreleme algoritmaları kullanılarak şifrelenmiş biçimde saklanmaktadır. Kullanıcı parolaları ise ayrıca tek yönlü kriptografik özetleme (hashing) ile korunmaktadır. Bu mimari gereği hiçbir EPARAF çalışanı veya yetkilisi söz konusu verilerin içeriğini görüntüleyemez, değiştiremez ya da herhangi bir şekilde manipüle edemez. Sistem yalnızca verilerin güvenli muhafazasına ve yetkili kimlik doğrulamasına olanak tanımaktadır.
EPARAF bu kapsamda aşağıdaki teknik ve idari güvenlik tedbirlerini uygulamaktadır:
-
✓ Tüm veriler AES-256 ve endüstri standardı şifreleme algoritmaları ile korunur; düz metin olarak hiçbir veri tutulmaz
-
✓ Hiçbir çalışan veri içeriklerine doğrudan erişim yetkisine sahip değildir
-
✓ Yetkisiz erişimi önleyici sistem kontrolleri uygulanmaktadır
-
✓ Veri bütünlüğü ve erişilebilirliğine yönelik düzenli yedekleme yapılmaktadır
-
✓ Veriler güvenli, izole edilmiş sunucu altyapısında saklanmaktadır
MADDE 4 Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi, sözleşme ilişkisinin kurulması ve yönetimi ile meşru menfaat kapsamında aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve hesap oluşturulması
- Kimlik ve yetki doğrulama işlemleri
- Akıllı sözleşme oluşturma ve taraf tespiti
- Ödeme ve finans süreçlerinin yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Olası hukuki uyuşmazlıklarda delil temini
- Talep ve şikayetlerin takibi
- Müşteri ilişkileri yönetimi
- Dolandırıcılık ve usulsüzlük tespiti
- Bilgi güvenliği süreçlerinin yürütülmesi
- Çağrı merkezi ve destek hizmetlerinin sunulması
- Yasal takip ve hukuki süreçlerin yürütülmesi
Hukuki Dayanak: Verileriniz; KVKK md. 5/2-(a) kapsamında kanunlarda açıkça öngörülmesi, md. 5/2-(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgi, md. 5/2-(ç) kapsamında hukuki yükümlülüğün yerine getirilmesi ve md. 5/2-(f) kapsamında meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.
Hassas Veri Toplama — Zorunluluk Gerekçesi: Nüfus cüzdanı / T.C. kimlik kartı ön yüzü ve banka IBAN bilgisi gibi hassas kişisel veriler; 5070 sayılı Elektronik İmza Kanunu, KYC/AML (Müşterini Tanı / Kara Paranın Aklanmasının Önlenmesi) regülasyonları ve MASAK (Mali Suçları Araştırma Kurulu) mevzuatı gereği kimlik tespiti ve taraf doğrulaması zorunluluğu kapsamında toplanmaktadır. Bu veriler yalnızca hukuki yükümlülüğün yerine getirilmesi amacıyla işlenmekte; reklam, profilleme veya başka herhangi bir amaçla kullanılmamaktadır. Veri minimizasyonu ilkesi gereği yalnızca zorunlu olan veriler talep edilmektedir.
MADDE 5 Kişisel Verilerin Aktarılması
Kişisel verileriniz hiçbir üçüncü taraf ile ticari amaçla paylaşılmaz, satılmaz veya kiralanmaz. Verileriniz yalnızca aşağıdaki istisnai durumlarda ve KVKK'nın 8. ile 9. maddelerine uygun biçimde aktarılabilir:
| Alıcı | Hukuki Dayanak | Kapsam |
|---|
| Yetkili kamu kurum ve kuruluşları |
Yasal Zorunluluk |
Mahkeme kararı veya yasal talep üzerine |
| Adli ve idari merciler |
Hukuki Süreç |
Soruşturma, kovuşturma veya dava kapsamında |
| Kullanıcının açık onay verdiği kamu/kamuoyu paylaşımı |
Açık Rıza |
Yalnızca uygulama içi onay akışıyla ve kullanıcı iradesiyle |
Açık Rıza Mekanizması: Kamu kurumları veya kamuoyuyla veri paylaşımı söz konusu olduğunda, bu işlem yalnızca uygulama içinde size özel olarak sunulan açık rıza ekranı aracılığıyla onayınız alındıktan sonra gerçekleştirilecektir. Onay vermediğiniz sürece hiçbir paylaşım yapılmaz.
MADDE 6 Saklama Süresi ve İmha Politikası
| Durum | Saklama Süresi | İmha Yöntemi |
|---|
| Aktif kullanıcı hesabı |
Hesap aktif olduğu sürece + 5 yıl |
Sunuculardan kalıcı silme |
| Aktif sözleşmesi bulunan kullanıcı |
Sözleşme süresi + 5 yıl |
Sözleşme bitiminden sonra imha |
| Hesap silme talebinde bulunan kullanıcı |
Talebin onaylandığı andan itibaren derhal |
Otomatik ve kalıcı imha |
| Silme talebi + aktif sözleşme |
Sözleşme bitiminden itibaren 5 yıl |
Sözleşme sona erince imha |
Önemli Kısıtlama: Aktif ve devam eden bir sözleşmeniz bulunması halinde, sözleşme hukuki olarak sonlanmadan kişisel verilerinizin silinmesi talep edilemez. Bu kısıtlama, sözleşme taraflarının mağduriyetini önlemeye yönelik hukuki bir zorunluluktur.
Uygulama İçi Hesap Silme (Apple App Store Yönergesi 5.1.1(v)): EPARAF mobil uygulaması, Apple App Store Yönergesi 5.1.1(v) gereği uygulama içinde "Hesabı Sil" seçeneği sunmaktadır. Aktif sözleşmesi bulunmayan kullanıcılar bu seçeneği kullanarak hesaplarını ve verilerini kalıcı olarak silebilir. Aktif sözleşmesi bulunan bir kullanıcının silme talebinde bulunması halinde ise hesap askıya alınır ve sözleşme süresinin sona ermesine kadar veriler KVKK md. 6 gereği saklanmaya devam eder; kullanıcıya bu süreç uygulama içinde açıkça bildirilir.
Saklama süresi dolan veriler; sunuculardan ve yedek sistemlerden geri dönüşü olmayacak şekilde kalıcı olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.
MADDE 7 Veri İhlali Bildirim Politikası
Platform genelinde veriler AES-256 ve endüstri standardı şifreleme algoritmaları ile korunduğundan, olası bir güvenlik ihlalinde şifreli verinin okunabilir hale getirilmesi teknik açıdan son derece güçtür. Bununla birlikte EPARAF, veri güvenliğini mutlak bir yükümlülük olarak kabul etmekte ve şu taahhütleri vermektedir:
-
! Herhangi bir güvenlik ihlali, veri sızıntısı veya siber saldırı tespiti halinde durum kamuoyuyla açıkça paylaşılacak ve kullanıcılar derhal bilgilendirilecektir.
-
! İhlal, KVKK'nın 12. maddesi ve Kişisel Veri Güvenliği Rehberi uyarınca 72 saat içinde Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) bildirilecektir.
-
! Etkilenen kullanıcılar, kayıtlı e-posta ve uygulama bildirimi aracılığıyla ihlal hakkında bilgilendirilecektir.
MADDE 8 Çerez ve İzleme Teknolojileri
EPARAF mobil uygulaması (iOS ve Android), kullanıcı davranışını izlemeye yönelik üçüncü taraf reklam çerezleri veya takip sistemleri kullanmamaktadır. Uygulama içi teknik işleyişi sağlamak amacıyla yalnızca oturum yönetimi ve güvenlik doğrulamasına ilişkin zorunlu teknik veriler geçici olarak işlenebilir.
EPARAF web platformu (eparaf.com) ise yalnızca sitenin çalışması için teknik açıdan zorunlu olan çerezleri kullanmaktadır. Analitik, reklam veya profilleme amacıyla herhangi bir üçüncü taraf çerezi aktif değildir. Web platformunda çerez politikasında gerçekleşebilecek değişiklikler kullanıcılara önceden bildirilecektir.
MADDE 9 Yaş Sınırı
18 Yaş Altı Kullanıcılar: EPARAF platformu ve mobil uygulaması yalnızca 18 yaş ve üzeri bireyler tarafından kullanılabilir. 18 yaşın altındaki bireyler platforma kayıt olmamalı ve uygulamayı kullanmamalıdır. EPARAF, yaş doğrulaması sırasında reşit olmadığı tespit edilen kullanıcıların hesabını derhal kapatma ve varsa verilerini silme hakkını saklı tutar.
MADDE 10 Kullanıcının Kendi Verilerine Erişimi
Kullanıcılar, platforma yükledikleri ve EPARAF sisteminde saklanan kişisel verilerini uygulama üzerinden talep ederek indirebilirler. Bu hak KVKK'nın 11. maddesindeki erişim ve kopyalama hakkı kapsamında tanınmaktadır.
MADDE 11 KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini talep etme
KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini talep etme
Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesine itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme
Başvuru Yöntemi
Başvurularınızı iletisim@eparaf.com adresine e-posta göndererek iletebilirsiniz. EPARAF, kimlik doğrulama amacıyla aşağıdaki bilgilerin başvuruda yer almasını talep etme hakkını saklı tutar:
- Ad, soyad ve ıslak ya da elektronik imza
- Uygulama içi kullanıcı adı
- T.C. Kimlik Numarası (yabancı uyruklu başvurucular için uyruk ve pasaport numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi ve telefon numarası
- Talep konusu ve varsa destekleyici belgeler
EPARAF başvuruları en geç 30 (otuz) gün içinde sonuçlandırır. Talebin niteliğine göre işlem ücretsiz yapılır; ancak talep birden fazla kopya gerektiriyorsa Kurul tarafından belirlenen tarife üzerinden ücret talep edilebilir.
MADDE 12 Onay ve Kabul
EPARAF platformuna üye olan ve uygulamayı kullanan kullanıcılar; işbu Aydınlatma Metni'ni okuduklarını, anladıklarını ve kişisel verilerinin belirtilen amaçlar ve kapsamda işlenmesini kabul ettiklerini beyan ederler.
Bu metin; 6698 sayılı KVKK'nın 10. maddesi kapsamında aydınlatma yükümlülüğü çerçevesinde hazırlanmış olup kullanıcının açık rıza beyanının yerini tutmaz. Açık rıza gerektiren işlemler için uygulama içinde ayrıca onay alınmaktadır.
Tüm hakları saklıdır © 2026 EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti.