Gizlilik Politikası

1. Giriş

Jans Trade, LLC ("Biz", "Bizim", "Platform") olarak, kullanıcılarımızın gizliliğini korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, SaaS platformumuzu kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

Bu platformu kullanarak, bilgilerin bu politikaya uygun olarak toplanmasını ve kullanılmasını kabul etmiş olursunuz. Bu politikayı kabul etmiyorsanız, lütfen Hizmetlerimize erişmeyin veya kullanmayın.

2. Topladığımız Veriler

Emlak yönetimi hizmetlerimizi sunmak için belirli veri türlerini topluyoruz:

Kimlik Bilgileri: Ad, soyad. TC vatandaşları için, T.C. Kimlik Numarası toplanır ancak veri tabanımıza gönderilmeden önce tarayıcınızda kesinlikle **istemci tarafında şifrelenir (AES-GCM)**.
İletişim Bilgileri: Telefon numarası, e-posta adresi.
Kimlik Doğrulama Verileri:
- E-posta ile kayıt olursanız: Şifrelenmiş parola (Supabase Auth tarafından yönetilir).
- Google ile kayıt olursanız: Google hesabınızdaki e-posta adresi, adınız ve profil fotoğrafı URL'niz (Google OAuth ile yönetilir).
Finansal Bilgiler: Kira tutarları, komisyon oranları. IBAN numaraları toplanır ancak veri tabanımıza gönderilmeden önce kesinlikle **istemci tarafında şifrelenir**.
Emlak ve Sözleşme Verileri: Adresler, kira sözleşmesi tarihleri, kiracı/mal sahibi ilişkileri.
Kullanım Verileri: Sistem etkileşimine dair temel günlükler (örn. giriş saatleri). Şu anda Google Analytics gibi üçüncü taraf analiz takipçilerini **kullanmıyoruz**.

3. Verilerinizi Nasıl Kullanıyoruz ve Hukuki Sebepler

Verilerinizi aşağıdaki amaçlar ve KVKK/GDPR kapsamındaki hukuki sebepler doğrultusunda işliyoruz:

Sözleşmenin İfası: Temel Hizmeti sağlamak (mülkleri yönetmek, sözleşme oluşturmak, abonelikleri işlemek) için.
Kanuni Yükümlülük: Vergi, muhasebe ve diğer yasal gerekliliklere uymak için.
Meşru Menfaat: Platform güvenliğini artırmak, dolandırıcılığı önlemek ve Hizmetin teknik istikrarını sağlamak için.
Açık Rıza: İsteğe bağlı özellikler veya pazarlama iletişimleri için (onay verdiyseniz).

4. Veri Saklama, Şifreleme ve Aktarımlar

Güvenliği ciddiye alıyoruz. Verilerinizi şu şekilde koruyoruz:

İleri Düzey Şifreleme: Hassas alanlar (T.C. Kimlik No, IBAN), sunucularımıza gönderilmeden önce doğrudan tarayıcınızda AES-GCM (endüstri standardı bir algoritma) kullanılarak şifrelenir. Bu, ekstra bir gizlilik katmanı sağlar.
Güvenli Veritabanı: Veriler, kullanıcıların yalnızca kendi verilerine erişebilmesini sağlayan Satır Düzeyi Güvenlik (RLS) politikalarından yararlanılarak Supabase (PostgreSQL) üzerinde saklanır.
HTTPS/TLS: Cihazınız ile sunucularımız arasındaki tüm veri akışı SSL/TLS ile şifrelenir.

Uluslararası Aktarımlar

Ana altyapı sağlayıcımız Supabase, AB veya diğer bölgelerde bulunan sunucuları kullanabilir. Platformu kullanarak, verilerinizin ikamet ettiğiniz ülke dışındaki ülkelere aktarılabileceğini ve orada işlenebileceğini kabul edersiniz. Verilerinizin KVKK ve GDPR standartlarına uygun olarak korunmasını sağlamak için Veri İşleme Sözleşmeleri (DPA) ve Standart Sözleşme Maddelerine (SCC) güveniyoruz.

5. Üçüncü Taraf İşleyiciler

Hizmetimizi sunmak için verileri aşağıdaki güvenilir üçüncü taraf hizmet sağlayıcılarıyla (Veri İşleyenler) paylaşıyoruz. Kişisel verilerinizi satmıyoruz.

Sağlayıcı	Amaç	Gizlilik Politikası
Supabase	Veritabanı, Kimlik Doğrulama, Dosya Depolama	Politikayı Görüntüle
Google	OAuth Girişi (Kimlik Doğrulama)	Politikayı Görüntüle
Döviz Kuru API'leri	Döviz Çevrimi Verisi (Kişisel veri gönderilmez)	-
Ödeme İşleyicileri	Abonelik ödemelerini işleme (uygulanabilir olduğunda)	Değişken

6. Haklarınız (KVKK & GDPR)

Kişisel verilerinizle ilgili belirli haklara sahipsiniz. Bu hakları istediğiniz zaman kullanabilirsiniz:

Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme.
Silme Hakkı ("Unutulma Hakkı"): Yasal saklama yükümlülüklerine tabi olmak kaydıyla, hesabınızın ve kişisel verilerinizin silinmesini talep etme.
Kısıtlama Hakkı: Verilerinizin işlenmesini kısıtlamamızı talep etme.
Veri Taşınabilirliği: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep etme.
İtiraz Hakkı: Meşru menfaatlere dayalı işlemeye itiraz etme.
Şikayet Hakkı: Yerel veri koruma otoritesine (KVKK Kurumu) şikayette bulunma hakkınız vardır.

Bu haklardan herhangi birini kullanmak için lütfen aşağıdaki e-posta adresinden bizimle iletişime geçin. Talebinizi yerine getirmeden önce kimlik kanıtı isteyebiliriz.

7. Veri Saklama Süresi

Kişisel verileriniz, yalnızca hesabınız aktif olduğu sürece veya Hizmeti size sağlamak için gerektiği sürece saklanır. Hesabınızı silmeyi seçerseniz, verileriniz aktif veritabanlarımızdan 30 gün içinde kalıcı olarak silinir. Ancak, yasal gereklilikler (vergi, muhasebe) veya meşru iş amaçları (dolandırıcılığı önleme) nedeniyle belirli bilgileri (örn. işlem kayıtları) saklayabiliriz.

8. Çerezler ve Takip

Platformumuz, kimlik doğrulama (sizi oturum açık tutma) ve kullanıcı tercihleri (dil ayarları) için gerekli olan **zorunlu çerezleri** kullanır.

Analitik Takibi Yok: Şu anda Google Analytics gibi üçüncü taraf analitik çerezlerini veya reklam takipçilerini **kullanmıyoruz**. Detaylı bilgi için lütfen Çerez Politikamızı inceleyin.

9. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde, size e-posta veya platform içi bildirim ile haber vereceğiz. Değişiklikler, yayınlandığı tarihten itibaren geçerlidir.

10. İletişim

Gizlilik politikamız hakkında sorularınız varsa veya veri haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin:

Veri Koruma Görevlisi / İletişim: [email protected]

KVKK Başvurusu: [email protected]

Adres: 30 N Gould St, STE 4000, Sheridan, Wyoming, 82801, United States