Gizlilik Politikası

Biz kimiz

GLOBARIS, bu uluslararası gayrimenkul portalını işletmektedir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz; yani bu verilerin hangi amaçla ve nasıl işleneceğine biz karar veriyoruz.

Bu politikaya ilişkin her türlü soru için veya aşağıdaki haklarınızdan herhangi birini kullanmak için privacy@globaris.example adresine yazın. Veri koruma taleplerini, GDPR md. 12/3'ün gerektirdiği üzere bir ay içinde yanıtlıyoruz.

Hangi verileri topluyoruz

Yalnızca sitenin çalışması için gereken verileri topluyoruz. Siteyi nasıl kullandığınıza bağlı olarak bunlar şunlardır:

• Hesap bilgileri — e-posta adresiniz, adınız ve seçtiğiniz parola (yalnızca scrypt özeti olarak saklanır, hiçbir zaman okunabilir biçimde tutulmaz).
• Profil bilgileri; iş ortağı, danışman veya ekip üyesiyseniz — acente, telefon numarası, fotoğraf, mesleki unvan, özgeçmiş, mesleki belgeler, diller ve hizmet verdiğiniz şehir ya da ülke. Bu bilgiler bilinçli olarak herkese açıktır: profil sayfanızda görüntülenir.
• Talepler ve mesajlar — bir satıcıya, danışmana veya yöneticiye yazdıklarınız ve eklediğiniz fotoğraflar.
• Görüntüleme talepleri — ilgili taşınmaz, önerdiğiniz tarih ve saat ile eklediğiniz notlar.
• Kaydedilen ilanlar — favorilerinize eklediğiniz ilanlar.
• Gayrimenkul yönetimi ve piyasa dışı (off-market) talepleri — taşınmazın adresi ve türü, ilettiğiniz notlar ve talebin sonucu.
• İlanlar; iş ortağıysanız — yayımlanmak üzere yüklediğiniz taşınmaz bilgileri ve fotoğraflar.
• Tercihler — seçtiğiniz dil ve görüntüleme para birimi.
• Teknik veriler — oturum açma denemelerinin ve herkese açık formların hız sınırlamasına tabi tutulmasında kullanılan IP adresiniz; böylece site kaba kuvvet saldırılarına uğrayamaz veya spam göndermek için kullanılamaz.

Verileri neden ve hangi hukuki sebeple kullanıyoruz

Aşağıdaki her kullanım, GDPR'ın 6. maddesindeki bir hukuki sebebe dayanır. Verilerinizi, önceden bildirmeksizin başka hiçbir amaçla işlemiyoruz.

• Hesabınızı işletmek, ilanları yayımlamak ve gönderdiğiniz mesajları, talepleri ve görüntüleme isteklerini iletmek için — sözleşmenin ifası, md. 6/1-b.
• Hizmeti güvende tutmak için: hız sınırlama, herkese açık formlarda bot koruması, oturum yönetimi ve kötüye kullanımın önlenmesi — hizmetin saldırganların istilasına uğramamasındaki meşru menfaatimiz, md. 6/1-f.
• Talep ettiğiniz hizmet e-postalarını göndermek için — talep alındı bildirimi, görüntüleme hatırlatması, birinin yanıt verdiğine dair bildirim — md. 6/1-b ve 6/1-f.
• Sitenin nasıl kullanıldığını ölçmek ve reklam göstermek için — rızanız ve yalnızca siz rıza verdikten sonra, md. 6/1-a. Rızanızı, alt bilgideki çerez ayarları bağlantısından dilediğiniz zaman, verdiğiniz kadar kolay biçimde geri alabilirsiniz.
• Yasal yükümlülükleri yerine getirmek için, örneğin hukuka uygun bir talebi yanıtlamak — md. 6/1-c.

Verileri başka kimler görüyor

Kişisel verilerinizi satmıyoruz ve hiçbir zaman satmadık.

Bir talep gönderdiğinizde veya görüntüleme randevusu istediğinizde, platformumuzdaki ilgili iş ortağı, danışman ya da yönetici bunu alır — göndermenizin amacı da budur. Bu kişiler, verilerle sonrasında yaptıkları işlemler bakımından bağımsız veri sorumlusu sıfatıyla hareket eder.

Ayrıca, verileri yalnızca talimatlarımız doğrultusunda ve başka hiçbir amaçla işlemeyen az sayıda veri işleyenden yararlanıyoruz:

• Vercel — barındırma, içerik dağıtımı ve çerez kullanmayan trafik ölçümü.
• Neon — site verilerinin saklandığı yönetilen PostgreSQL veritabanı.
• Cloudflare — herkese açık formlarda Turnstile bot koruması.
• Google — reklamcılık ve rıza vermeniz hâlinde analitik. Google Fonts ayrıca bu sitenin yazı tiplerini sunar; bu da tarayıcınızın bu yazı tiplerini almak için Google ile bağlantı kurması anlamına gelir.

Verileriniz nereye gidiyor

Veritabanı Avrupa Birliği'nde barındırılmaktadır. Bazı sağlayıcıların merkezi ABD'dedir ve verileri Avrupa Ekonomik Alanı dışında işleyebilirler. Bunun gerçekleştiği hâllerde aktarım, Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine veya bir yeterlilik kararına dayanır; sağlayıcının sertifikalı olduğu durumlarda buna AB–ABD Veri Gizliliği Çerçevesi de dâhildir.

Verileri ne kadar süre saklıyoruz

Hesap verileri, hesabınız mevcut olduğu sürece saklanır. Silmemizi talep ederseniz, belirli bir yasal sebep bir kaydı saklamamızı gerektirmediği sürece sileriz.

Talepler, mesajlar ve görüntüleme kayıtları, görüşmenin her iki tarafı için yararlı olmayı sürdürdüğü sürece saklanır, ardından kaldırılır. Oturumlar kendiliğinden sona erer — 30 gün sonra, personel hesaplarında ise 7 gün sonra. Hız sınırlama kayıtları kısa ömürlüdür ve kendiliğinden temizlenir.

Çerezler, çerez politikasında belirtilen süreler sonunda sona erer.

Haklarınız

GDPR uyarınca, dilediğiniz zaman ve ücretsiz olarak şunları yapabilirsiniz:

• Hakkınızda hangi verileri tuttuğumuzu sormak ve bunların bir kopyasını almak — md. 15.
• Yanlış bilgilerin düzeltilmesini istemek — md. 16.
• Verilerinizin silinmesini istemek — md. 17.
• Verileri kullanma biçimimizi kısıtlamamızı istemek — md. 18.
• Verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde almak — md. 20.
• Meşru menfaate dayandırdığımız işleme faaliyetlerine itiraz etmek — md. 21.
• Verdiğiniz bir rızayı, geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin geri almak — md. 7/3.

Çerezler

Site, az sayıda kesinlikle gerekli çerez yerleştirir; siz izin verene kadar bunun dışında hiçbir çerez kullanılmaz. Analitik ve reklam çerezleri varsayılan olarak kapalıdır ve yalnızca siz kabul ettikten sonra yerleştirilir.

Çerez politikası, her çerezi adı, amacı ve saklama süresiyle birlikte listeler.

Verileri nasıl koruyoruz

Parolalar scrypt özeti olarak saklanır ve hiçbir zaman okunabilir değildir; ne bizim tarafımızdan ne de veritabanını okuyan herhangi bir kişi tarafından. Oturum tanımlayıcıları 256 bitlik rastgele değerlerdir. Trafik, bir içerik güvenliği politikası altında HTTPS üzerinden sunulur; oturum açma, kayıt ve herkese açık her form veritabanı düzeyinde hız sınırlamasına tabidir, böylece sınır bütün sunucularda geçerli olur.

Hiçbir sistem kusursuz biçimde güvenli değildir. Bir ihlal haklarınızı risk altına sokarsa, denetim makamına 72 saat içinde bildirimde bulunur ve kanunun gerektirdiği hâllerde durumu doğrudan size bildiririz.

Şikâyetler

Verilerinizi gerektiği gibi ele almadığımızı düşünüyorsanız, lütfen önce privacy@globaris.example adresinden bize bildirin — çoğu sorun en hızlı biçimde doğrudan çözülür.

Ayrıca, ister yaşadığınız veya çalıştığınız AB ülkesindeki ister sorunun meydana geldiği yerdeki bir veri koruma denetim makamına şikâyette bulunma hakkınız da vardır. Çekya'da bu makam Kişisel Verilerin Korunması Kurumu'dur (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Bu politikadaki değişiklikler

Bu politika değiştiğinde sayfanın başındaki tarihi güncelleriz. Bir değişiklik, verilerinizi kullanma biçimimizi esaslı olarak etkiliyorsa, bunu fark etmenizi beklemek yerine açıkça belirtiriz.