Gizlilik Politikası

İşbu Gizlilik Politikası, Yonevo ("Yonevo", "biz", "platform") tarafından sunulan apartman ve site yönetim platformunu kullanan ziyaretçiler, abone yöneticiler, yönetim firmaları ve site sakinlerinin ("Kullanıcı") kişisel verilerinin nasıl toplandığını, işlendiğini ve korunduğunu açıklar.

• Veri Sorumlusu: Yonevo Yazılım — kayıtlı şirket unvanı abonelik faturasında belirtilmektedir.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması, silinmesi dahil her türlü işlem.

Yonevo aşağıdaki kategorilerde kişisel veri işlemektedir:

• Hesap bilgileri: ad, soyad, e-posta, telefon, rol (yönetici / sakin / muhasebe), şifre özeti (hash).
• Site ve bağımsız bölüm bilgileri: site adı, blok, daire numarası, malik / kiracı bilgileri, aidat planı.
• Finansal kayıtlar: tahsilat / ödeme fişleri, banka hareketleri, kasa hareketleri, çek-senet portföyü, fatura ve dekont görselleri.
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum tanımlayıcısı, log kayıtları (güvenlik amacıyla saklanır).
• İletişim verileri: destek talepleriniz, e-posta yazışmalarımız, geri bildirim formları, yardım asistanına yazdığınız mesajlar ve asistanın verdiği cevaplar.
• İzinli ziyaret ve üyelik kaynağı verileri: tanıtım sayfası ziyaretleri, yönlendiren alan adı, kampanya etiketleri, ilk ve son ziyaret kaynağı. Analitik izniniz varsa bu bilgiler üyelik sırasında hesabınızla ilişkilendirilir. Reklam tıklama kimlikleri ayrıca pazarlama izninize bağlıdır.

Verileriniz aşağıdaki amaçlarla, ilgili hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin ifası: abonelik kurulumu, aidat tahsilatı, raporlama, banka entegrasyonu, fatura kesimi.
• Kanuni yükümlülük: Vergi Usul Kanunu, KVKK, MASAK ve ilgili mevzuat kapsamındaki kayıt tutma yükümlülükleri.
• Meşru menfaat: hizmet kalitesinin geliştirilmesi, dolandırıcılık önleme, sistem güvenliği, denetim izi.
• Açık rıza: isteğe bağlı pazarlama iletileri, ürün güncellemesi bültenleri, çerez bazlı analizler ve üyelik kaynağının belirlenmesi; ayrıca pazarlama izniyle reklam dönüşüm ölçümü.

Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı sayıda güvenilir hizmet sağlayıcıyla paylaşılır. Tüm aktarımlar şifreli kanallar üzerinden yapılır ve gizlilik sözleşmeleriyle korunur.

• Bulut altyapısı: Türkiye lokasyonlu sunucularda barındırma sağlayıcıları.
• Banka entegrasyonları: hesap hareketlerinin sisteme alınması için, kendi talebinizle bağladığınız bankalar (hâlihazırda Türkiye İş Bankası ve Garanti BBVA). Entegrasyon salt-okunurdur.
• Ödeme kuruluşu: kredi kartı tahsilatları için PCI-DSS sertifikalı ödeme kuruluşu iyzico. Kart bilgileri Yonevo sunucularında saklanmaz.
• E-posta / SMS sağlayıcıları: bilgilendirme ve doğrulama mesajlarının iletilmesi için.
• Google Analytics ve Google Ads: analitik izni verildiğinde tanıtım sayfaları ve üyelik dönüşümünün ölçümü için Google Analytics kullanılır. Google Ads bağlantısı etkinse ve ayrıca pazarlama izni verilmişse reklam dönüşümü Google'a iletilir. Ölçüm olaylarına ad, e-posta veya telefon eklenmez. Google bu ölçüm verilerini kendi hizmet altyapısında işler.
• Yetkili kurumlar: mahkeme kararı, idari merci talebi veya kanuni yükümlülük halinde.

Verileriniz üçüncü taraflara satılmaz veya kiralanmaz. İzin verdiğiniz ölçüm hizmetlerine yapılan aktarımlar yukarıda açıklanmıştır.

Veriler, işleme amacının gerektirdiği süre boyunca ve aşağıdaki asgari sürelere uygun şekilde saklanır:

• Mali kayıtlar: Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl.
• Hesap bilgileri: abonelik aktif olduğu sürece; iptal sonrası en fazla 30 gün veri indirme dönemi sonrası silinir.
• Log kayıtları: 6 ay (güvenlik incelemesi için).
• Ölçüm tercihleri ve ziyaret kimlikleri: çerez tercihi 180 gün, üyelik kaynağına ait ziyaret kimliği en fazla 90 gün, ziyaret oturumu 30 dakika süreyle tutulur. Google'a ait çerezlerin süreleri kullanılan hizmetin ayarlarına bağlıdır.
• Üyelik kaynağı kayıtları: reklam tıklama kimlikleri 90 günlük, üyeliğe bağlanan kaynak ayrıntıları 400 günlük saklama süresi sonunda planlı temizleme işlemiyle kaldırılır. Bu işlem abonelik ve mali kayıtların saklama süresini değiştirmez.
• Yardım asistanı yazışmaları: hesabınıza bağlı olarak 90 gün; süre sonunda planlı temizleme işlemiyle silinir. Yazışmayı asistan panelinden dilediğiniz zaman kendiniz de silebilirsiniz.

Yonevo, verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• İletim sırasında TLS şifreleme; HSTS zorunlu.
• Banka kimlik bilgileri gibi hassas alanlar için AES-256-GCM ile şifreleme; parolalar bcrypt ile özetlenir.
• HttpOnly + Secure çerez tabanlı oturum yönetimi, CSRF koruması ve oran sınırlama (IP ve telefon numarası bazında).
• Site bazlı yedekleme planı: günlük, haftalık veya aylık olarak ayarlanabilir.
• Rol bazlı erişim, site bazlı veri yalıtımı ve veri katmanında zorunlu tutulan denetim izi.
• İki adımlı doğrulama (TOTP veya SMS) desteği.

Uyguladığımız ve henüz uygulamadığımız güvenlik önlemlerinin tam listesi için Güvenlik sayfamıza bakabilirsiniz.

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz. Talepleriniz başvurunuzun tarafımıza ulaşmasını takiben en geç 30 gün içinde sonuçlandırılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlemenin münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranılması halinde tazminat talep etme.

Platformumuzda zorunlu, analitik, tercih ve pazarlama çerezleri kullanılmaktadır. Çerez tercihlerinizi sayfa altındaki "Çerez Ayarları" bağlantısından her an değiştirebilirsiniz. Zorunlu çerezler oturum güvenliği için gereklidir ve kapatılamaz.

Analitik izni ziyaret kaynağının üyelik hesabınızla ilişkilendirilmesini de kapsar; bu veri anonim değildir. Tanıtım sitesi ile üyelik uygulaması arasında tercih ve ziyaret kimliği paylaşılır. Analitik izni vermeden üyelik oluşturabilirsiniz. Reklam tıklama kimlikleri pazarlama izni olmadan saklanmaz. Google'ın organik aramada kişiye özel gizlediği sorgular veya yapay zekâ sohbetlerinin içeriği toplanmaz.

Bu Gizlilik Politikası kapsamındaki tüm sorularınız ve KVKK başvuruları için aşağıdaki kanalları kullanabilirsiniz:

• E-posta: destek@yonevo.com
• Konu satırına "KVKK Başvurusu" ya da "Veri Talebi" ibaresini eklemenizi rica ederiz.

Bu Politika, mevzuat değişiklikleri veya hizmet kapsamındaki değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir; yürürlük tarihi sayfa başında her zaman güncel tutulur.