Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; NOKTApp Building bina yönetim sistemi (building.noktapp.com web paneli ve “NOKTApp Building” iOS/Android uygulaması) kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu kimdir?
- Apartman ve site sakinlerinin verileri (kat malikleri, kiracılar, aile bireyleri, ziyaretçiler) bakımından veri sorumlusu, sisteme kaydınızı yapan bina / site yönetimidir (yönetici, yönetim kurulu veya yönetimin yetkilendirdiği profesyonel yönetim firması). NOKTApp bu verileri yalnızca yönetimin talimatıyla ve yazılım hizmeti sunmak için işleyen veri işleyendir.
- Yönetim firmalarının ve panel kullanıcılarının hesap bilgileri ile web sitesi ziyaretçilerinin verileri bakımından veri sorumlusu NOKTApp’tir.
2. Hangi kişisel veriler işlenir?
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad soyad; yönetim tarafından girilmesi hâlinde T.C. kimlik numarası ve doğum tarihi |
| İletişim | Cep telefonu, e-posta adresi |
| Bağımsız bölüm ve hukuki ilişki | Blok, daire numarası, malik/kiracı/intifa hakkı sahibi bilgisi, arsa payı |
| Finansal işlem | Aidat, gider payı, borç, gecikme ve ödeme kayıtları; yüklediğiniz dekont görüntüsü/PDF’i; ödeme referans numarası |
| Yönetim ve katılım | Duyuru okunma kayıtları, ihtarname/tebligat kayıtları, toplantı katılımı ve oy kayıtları, anket yanıtları, talep/arıza kayıtları ve mesajlar, tesis rezervasyonları |
| Ziyaretçi, araç ve kargo | Davet ettiğiniz misafirin adı ve telefonu, araç plakası, kargo kayıtları |
| İşlem güvenliği | IP adresi, oturum ve işlem kayıtları (log), şifrenizin tek yönlü özeti (şifrenin kendisi saklanmaz), cihaz türü ve anlık bildirim adresi (push token) |
Uygulama; konum, rehber, mikrofon, sağlık verisi veya reklam kimliği toplamaz. Kamera/galeri erişimi yalnızca siz dekont veya fotoğraf yüklemek istediğinizde ve izninizle kullanılır.
3. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlenir?
- 634 sayılı Kat Mülkiyeti Kanunu kapsamındaki yönetim işlerinin yürütülmesi: aidat ve gider paylarının hesaplanması, işletme defteri ve karar defteri tutulması, genel kurul çağrısı, toplantı ve oylamaların yapılması, ihtarname ve tebligatlar — KVKK m.5/2-(ç) hukuki yükümlülük ve (c) sözleşmenin ifası.
- Ödeme bildirimlerinin yönetim tarafından kontrol edilip onaylanması, borç ve ödeme durumunun size gösterilmesi — m.5/2-(c), (ç).
- Talep, arıza, ziyaretçi, kargo ve rezervasyon işlemleri; size bildirim gönderilmesi — m.5/2-(c), (f) meşru menfaat.
- Hesabınızın oluşturulması, giriş, şifre sıfırlama, bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — m.5/2-(c), (f).
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması — m.5/2-(e).
- Açık rızaya dayanan işlemler (ör. yönetimin talep ettiği isteğe bağlı bilgilendirmeler) yalnızca rızanız alınarak yapılır; rızanızı dilediğiniz zaman geri alabilirsiniz — m.5/1.
4. Kişisel veriler kimlere aktarılır?
- Bağlı olduğunuz bina/site yönetimine ve yönetimin yetkilendirdiği personele (yönetici, muhasebe, güvenlik, denetçi).
- Kanunen yetkili kamu kurum ve kuruluşlarına, mahkemelere ve icra dairelerine, talep hâlinde ve mevzuatın gerektirdiği ölçüde.
- Hizmetin sunulması için zorunlu teknik hizmet sağlayıcılarına (veri işleyen sıfatıyla): sunucu/barındırma hizmeti (iFastNet, sunucular Birleşik Krallık'ta), e-posta gönderimi, SMS gönderimi (Netgsm), anlık bildirim (Google Firebase Cloud Messaging) ve web güvenliği/robot doğrulaması (Cloudflare).
Barındırma, anlık bildirim ve web güvenliği hizmetlerinin sunucuları yurt dışında bulunduğundan, sistemde işlenen verileriniz ile bildirim adresi, bildirim içeriği ve IP adresi gibi teknik veriler KVKK m.9 kapsamında yurt dışına aktarılır. Kişisel verileriniz pazarlama veya reklam amacıyla üçüncü kişilere satılmaz, kiralanmaz ve aktarılmaz.
5. Toplama yöntemi
Kişisel verileriniz; yönetim tarafından panele girilmesi, sizin mobil uygulama veya web paneli üzerinden girdiğiniz bilgiler, yüklediğiniz belgeler ve sistemin kullanımı sırasında otomatik oluşan kayıtlar yoluyla, elektronik ortamda toplanır.
6. Saklama süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Kat Mülkiyeti Kanunu kapsamında tutulması zorunlu defter ve belgeler ile mali kayıtlar, yasal saklama süreleri dolana kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Bina yönetimi ile hizmet ilişkisi sona erdiğinde ilgili verilerin akıbeti yönetimin talimatına göre belirlenir.
7. Güvenlik
Bağlantılar HTTPS ile şifrelenir; şifreler geri döndürülemez biçimde (hash) saklanır; erişim rol bazında sınırlandırılır ve her bina/site yalnızca kendi verisine erişebilir; yüklenen belgeler herkese açık olmayan alanlarda tutulur; işlemler kayıt altına alınır.
8. Çerezler
Web panelinde yalnızca oturumun açık kalması ve güvenlik için zorunlu çerezler ile dil tercihinizi hatırlayan tarayıcı kaydı kullanılır. Reklam veya izleme çerezi kullanılmaz.
9. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru ve hesap silme
Sakin verilerinize ilişkin taleplerinizi öncelikle bağlı olduğunuz bina/site yönetimine iletebilirsiniz. NOKTApp’e ilişkin veya yönetime ulaşamadığınız durumlarda başvurunuzu [email protected] adresine, kimliğinizi doğrulamaya yetecek bilgilerle birlikte gönderebilirsiniz. Hesabınızın ve kişisel verilerinizin silinmesini de aynı yolla talep edebilirsiniz; yasal saklama yükümlülüğü bulunan kayıtlar bu süre dolana kadar saklanır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
11. İletişim
Veri işleyen: Bayram Ali Geçgel (NOKTApp) · Alanya Vergi Dairesi, 3890125539 · Saray Mah. Mehmet Akif Ersoy Cad. No: 21 İç Kapı No: B, Alanya / Antalya
NOKTApp · [email protected] · 0850 84 00 654 · building.noktapp.com
Bu metin gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.
Personal Data Protection Notice and Privacy Policy
This notice is provided under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and explains how personal data is processed in the NOKTApp Building building management system (the building.noktapp.com web panel and the “NOKTApp Building” iOS/Android app).
1. Who is the data controller?
- For residents’ data (owners, tenants, household members, visitors), the data controller is the building / estate management that registered you in the system. NOKTApp acts only as a data processor, processing this data on the management’s instructions to provide the software service.
- For the account data of management companies and panel users and for website visitors, the data controller is NOKTApp.
2. What personal data is processed?
- Identity: name; Turkish ID number and date of birth if entered by the management.
- Contact: mobile phone, e-mail address.
- Unit and legal relationship: block, flat number, owner/tenant status, land share.
- Financial records: dues, charges, debts, late fees and payment records; receipt images/PDFs you upload; payment reference numbers.
- Management and participation: announcement read receipts, formal notices, meeting attendance and votes, poll answers, requests/maintenance tickets and messages, facility bookings.
- Visitors, vehicles and parcels: name and phone of guests you invite, licence plates, parcel records.
- Security: IP address, session and activity logs, a one-way hash of your password (never the password itself), device type and push notification token.
The app does not collect location, contacts, microphone, health data or advertising identifiers. Camera/photo access is used only when you choose to upload a receipt or photo, and only with your permission.
3. Purposes and legal bases
Running building management under the Property Ownership Law No. 634 (dues, ledgers, general meetings, voting, formal notices), confirming payment notifications, handling requests, visitors, parcels and bookings, sending notifications, account access and password reset, information security and fraud prevention, and establishing or defending legal claims. Legal bases: legal obligation, performance of a contract, legitimate interest and establishing/protecting rights (KVKK Art. 5/2); explicit consent where required (Art. 5/1), which you may withdraw at any time.
4. Who receives the data?
Your building/estate management and its authorised staff; competent public authorities and courts where legally required; and technical service providers acting as processors: hosting, e-mail delivery, SMS delivery (Netgsm), push notifications (Google Firebase Cloud Messaging) and web security / bot protection (Cloudflare). Because servers of push and web security services may be located abroad, related technical data may be transferred abroad in line with KVKK Art. 9. Personal data is never sold or shared for marketing or advertising.
5. Retention
Data is kept for as long as the purpose requires and for the periods required by law (e.g. statutory ledgers and financial records), then deleted, destroyed or anonymised.
6. Security and cookies
Connections are encrypted with HTTPS, passwords are stored as hashes, access is role-based and each building can only access its own data, and uploaded documents are not publicly accessible. The web panel uses only strictly necessary session/security cookies and a browser setting that remembers your language. No advertising or tracking cookies are used.
7. Your rights and account deletion
Under KVKK Art. 11 you may learn whether your data is processed, request information, learn the purpose and recipients, request correction, deletion or destruction, object to automated decisions against you, and claim compensation for unlawful processing. Please contact your building management first; for requests concerning NOKTApp, or if you cannot reach your management, e-mail [email protected]. You can request deletion of your account and personal data the same way; records with a statutory retention period are kept until that period ends. Requests are answered free of charge within 30 days.
8. Contact
NOKTApp · [email protected] · +90 850 84 00 654 · building.noktapp.com