EvimAI Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Veri sorumlusu:

• Ticaret unvanı: WBPS Teknoloji ve Danışmanlık Anonim Şirketi ("WBPS Teknoloji ve Danışmanlık A.Ş.")
• İşletilen uygulama / marka: EvimAI
• Adres: İstanbul, Türkiye
• KVKK başvuru e-postası: kvkk@evimai.com
• Genel iletişim / destek: destek@evimai.com

Vergi dairesi ve numarası, MERSİS numarası, KEP adresi, VERBİS kayıt numarası ve açık posta adresi, ticari yayın öncesinde bu bölüme eklenecektir. Bu bilgiler tamamlanana kadar veri sorumlusuna yukarıdaki e-posta adresleri üzerinden ulaşabilirsiniz.

2. Kapsam

Bu politika; Platform'a kayıt olan ev sahipleri, kiracılar, kiracı adayları ve mülk yöneticileri ile Platform'u ziyaret eden diğer kişilerin kişisel verilerine uygulanır.

Platform üzerinden erişilen üçüncü taraf hizmetler (ör. e-Devlet, Findeks) kendi gizlilik politikalarına tabidir. Bu metin, bizim işlediğimiz veriyi kapsar.

3. İşlediğimiz kişisel veriler

3.1. Kimlik ve iletişim verileri

• Ad soyad, e-posta adresi, cep telefonu numarası
• Profil fotoğrafı (yüklemeyi tercih ederseniz)
• T.C. kimlik numarası (kiracı başvurusu, kimlik doğrulama ve kira sözleşmesi düzenlenmesi kapsamında)
• Şehir / adres bilgisi
• Platform rolünüz (ev sahibi, kiracı, mülk yöneticisi, yönetici)

3.2. Kimlik doğrulama (KYC) ve biyometrik veriler

• Kimlik belgenizin görüntüsü ve belge üzerindeki bilgiler
• Yüz görüntünüz ve canlılık (liveness) doğrulama kaydı
• Doğrulama sonucu, doğrulama tarihi, ret gerekçesi

Yüz doğrulama verisi KVKK md. 6 anlamında özel nitelikli kişisel veridir ve yalnızca açık rızanız ile işlenir. Bu verinin ham hâli kimlik doğrulama sağlayıcımızda tutulur; bizim sistemimizde doğrulama sonucu, referans numarası ve durum bilgisi saklanır.

3.3. Mülk, ilan ve kira ilişkisine dair veriler

• Mülk adresi, konum koordinatları, tapu/taşınmaz bilgileri, fotoğraflar
• İlan içeriği, kira bedeli, depozito tutarı
• Kira sözleşmesi metni ve tarafların sözleşmedeki bilgileri (T.C. kimlik numaraları dâhil), demirbaş listesi
• Kira takvimi, ödeme takibi kayıtları, arıza/onarım talepleri
• Taraflar arası mesajlar ve destek talepleri

3.4. Kiracı başvurusu ve değerlendirme verileri

Kiracı adayı olarak başvuru yaptığınızda ve/veya bir ev sahibinin davetiyle kiracı taramasına katıldığınızda:

• Meslek bilgisi, aylık gelir / gelir aralığı, ek gelir, gelir türü (ücretli, serbest meslek, emekli, diğer), işveren adı
• Medeni durum, hane büyüklüğü, yetişkin ve çocuk sayısı, evcil hayvan bilgisi
• Gelir belgesi, SGK belgesi, Findeks raporu, kimlik fotokopisi gibi yüklediğiniz belgeler
• Findeks kredi notu ve kredi kartı kullanım oranı (aşağıda 3.5'e bakınız)
• Hesaplanan TRE (kiracı dayanıklılık) skoru ve skorun bileşen kırılımı
• Ev sahibinin ve yöneticinin başvuruya ilişkin değerlendirme notları

3.5. Findeks verileri

Findeks kredi notunuz ve ilgili finansal göstergeleriniz, yalnızca sizin verdiğiniz Findeks paylaşım onay kodu ve açık rızanız ile başvuru kapsamına dâhil edilir. Onay vermezseniz kiracı taraması bu veri olmadan yürütülür ve skor üretilmez.

3.6. Ödeme verileri

• Ödeme tutarı, para birimi, işlem numarası, ödeme durumu, ödeme tarihi
• Ödemenin hangi hizmete ait olduğu (onarım, Care Plus, kira/sözleşme, kiracı taraması vb.)
• Kayıtlı kartlarınıza ilişkin maskelenmiş kart bilgisi

Kart numaranızı, son kullanma tarihini ve CVV bilgisini biz saklamayız. Bu veriler doğrudan ödeme kuruluşunun (Paycell / Turkcell Ödeme Hizmetleri) altyapısında işlenir; kayıtlı kartlar ödeme kuruluşunun cüzdanında tutulur.

3.7. Cihaz, kullanım ve teknik veriler

• Cihaz türü, işletim sistemi, uygulama sürümü
• IP adresi ve bağlantı bilgileri
• Bildirim (push) kaydı için cihaz bildirim jetonu ve platform bilgisi
• Hata/çökme kayıtları ve performans ölçümleri
• Uygulama içi kullanım olayları (hangi ekranların açıldığı, hangi işlemlerin tamamlandığı gibi)

3.8. Adres ve harita verisi

Cihazınızın hassas veya yaklaşık konumunu toplamayız ve konum izni istemeyiz. Mülk adresini haritada aramak ve göstermek için yalnızca sizin yazdığınız adres metnini kullanır; bu adresten konum koordinatları türetebiliriz.

4. Hangi veriyi hangi amaçla ve hangi hukuki sebeple işliyoruz

Aşağıda her veri kategorisi için işleme amacı ve KVKK md. 5/6 kapsamındaki hukuki sebep belirtilmiştir.

Kimlik ve iletişim verileri

• Amaç: Hesabınızı oluşturmak, sizi tanımak, size ulaşmak, hizmeti sunmak.
• Hukuki sebep: Sözleşmenin kurulması ve ifası (md. 5/2-c); meşru menfaat (md. 5/2-f).

Telefon numarası ve SMS doğrulama kodu

• Amaç: Numaranızın size ait olduğunu doğrulamak, sahte hesap ve dolandırıcılığı önlemek.
• Hukuki sebep: Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f).

Kimlik belgesi ve yüz/canlılık verisi (KYC)

• Amaç: Kullanıcının gerçek kişiliğini doğrulamak, kira sözleşmesi ve ödeme süreçlerinde sahteciliği önlemek.
• Hukuki sebep: Açık rıza (md. 6/2); ayrıca hukuki yükümlülük ve hakkın tesisi/korunması (md. 5/2-ç ve md. 5/2-e).

T.C. kimlik numarası

• Amaç: Kira sözleşmesinin düzenlenmesi, tarafların tespiti, kiracı değerlendirmesi.
• Hukuki sebep: Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç).

Mülk, ilan ve kira ilişkisi verileri

• Amaç: İlan yayımlamak, kira sözleşmesi hazırlamak, kira ve ödeme takibini yapmak, arıza/onarım süreçlerini yürütmek.
• Hukuki sebep: Sözleşmenin ifası (md. 5/2-c).

Kiracı başvurusu, gelir ve Findeks verileri, TRE skoru

• Amaç: Ev sahibinin kiracı adayını değerlendirmesine yardımcı olmak.
• Hukuki sebep: Açık rıza; sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c).

Ödeme verileri

• Amaç: Ücretli hizmetlerin bedelini tahsil etmek, iade ve itirazları yönetmek, muhasebe ve vergi kayıtlarını tutmak.
• Hukuki sebep: Sözleşmenin ifası (md. 5/2-c); kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a ve md. 5/2-ç).

Cihaz bildirim jetonu

• Amaç: Size işlemlerinizle ilgili bildirim göndermek.
• Hukuki sebep: Sözleşmenin ifası (md. 5/2-c); pazarlama amaçlı bildirimler için açık rıza.

Hata, çökme ve performans kayıtları

• Amaç: Uygulamanın çalışmasını sürdürmek, hataları gidermek, güvenliği sağlamak.
• Hukuki sebep: Meşru menfaat (md. 5/2-f).

Kullanım/analitik verileri

• Amaç: Ürünü iyileştirmek, hangi özelliklerin kullanıldığını anlamak.
• Hukuki sebep: Açık rıza (analitik izniniz kapalıysa bu veriyi işlemeyiz).

Adres ve harita verisi

• Amaç: Sizin girdiğiniz mülk adresini aramak, doğrulamak ve haritada göstermek.
• Hukuki sebep: Sözleşmenin kurulması ve ifası (md. 5/2-c).

Mesajlar ve destek kayıtları

• Amaç: Taraflar arası iletişimi sağlamak, destek taleplerini çözmek, uyuşmazlıkta delil oluşturmak.
• Hukuki sebep: Sözleşmenin ifası (md. 5/2-c); hakkın tesisi ve korunması (md. 5/2-e).

5. Uygulamanın istediği cihaz izinleri

Her izin yalnızca ilgili özelliği kullandığınızda istenir ve reddedebilirsiniz. Reddettiğinizde yalnızca o özellik çalışmaz. Uygulama konum izni istemez; mülk adresi, sizin girdiğiniz adres metni üzerinden haritada gösterilir.

• Kamera: Kimlik doğrulama sırasında kimlik belgenizin ve yüzünüzün çekilmesi; mülk fotoğrafı yükleme.
• Mikrofon: Canlılık (video liveness) doğrulaması sırasında ses kaydı.
• Fotoğraf kütüphanesi / depolama: Kimlik belgesi, gelir belgesi, mülk fotoğrafı ve profil fotoğrafı yükleme.
• Bildirimler: Ödeme, başvuru, sözleşme ve kira hatırlatmalarına ilişkin bildirimlerin gönderilmesi.
• İnternet erişimi: Uygulamanın çalışması için zorunludur.

6. Kişisel verilerinizi kimlere aktarıyoruz

Verinizi satmayız. Aşağıdaki taraflara, yalnızca belirtilen amaçla ve gerekli olan asgari veriyle aktarım yapılır.

Platform kullanıcıları arasındaki aktarım

• Kiracı adayı olarak başvurduğunuzda, başvuru bilgileriniz ve varsa değerlendirme raporunuz, başvurduğunuz ilanın ev sahibine ve varsa mülk yöneticisine gösterilir.
• Kira ilişkisi kurulduğunda, sözleşmede yer alan bilgileriniz karşı tarafa açıktır.
• Mesajlaştığınız kullanıcı, gönderdiğiniz mesaj ve dosyaları görür.

Hizmet sağlayıcılarımız

• Supabase — Uygulamanın veritabanı, dosya depolama, kimlik yönetimi ve sunucu altyapısı. İşlenen verilerin büyük bölümü bu altyapıda barındırılır.
• Didit — Kimlik doğrulama ve canlılık (KYC) hizmeti. Kimlik belgesi ve yüz görüntüsü doğrudan bu sağlayıcıya iletilir.
• Paycell / Turkcell Ödeme Hizmetleri — Kart ile ödeme, 3D Secure doğrulama, kayıtlı kart saklama ve iade işlemleri.
• NetGSM — Telefon numarası doğrulama ve bilgilendirme SMS'lerinin gönderimi.
• Google (Firebase Cloud Messaging) — Anlık bildirim (push) gönderimi.
• Google (Places API) — Adres arama ve otomatik tamamlama. Yazdığınız adres metni bu servise iletilir.
• Google (Gemini API) — Uygulama içi yapay zekâ asistanı. Asistana yazdığınız mesajlar ve asistanın yanıt üretmek için ihtiyaç duyduğu hesap içeriği bu servise iletilir. Hassas bilgi paylaşmamanızı öneririz.
• Sentry — Hata ve çökme raporlama. Kişisel veri gönderimi kapalı yapılandırılmıştır; yalnızca kullanıcı kimliği ve e-posta ilişkilendirilir.
• Mixpanel — Uygulama kullanım analitiği. Yalnızca analitik izni açık olduğunda çalışır.
• OpenStreetMap — Harita görüntülerinin sunulması.
• T.C. Ticaret Bakanlığı — Elektronik İlan Doğrulama Sistemi (EİDS) ve e-Devlet Kapısı — Taşınmazın ve ilan verme yetkisinin doğrulanması.
• Findeks / KKB — Yalnızca sizin sağladığınız onay kodu ile kredi notu bilgisinin başvuruya dâhil edilmesi.

Yetkili kurumlar Mahkemeler, savcılıklar ve kanunen yetkili kamu kurumlarının usulüne uygun taleplerine karşı, mevzuatın gerektirdiği ölçüde bilgi paylaşırız.

7. Yurt dışına aktarım

Aşağıdaki hizmet sağlayıcıların sunucuları Türkiye dışında bulunmaktadır ve bu sağlayıcılara yapılan aktarımlar yurt dışına aktarım sayılır:

• Supabase — veritabanı, dosya depolama ve sunucu altyapısı
• Didit — kimlik doğrulama ve canlılık (KYC) hizmeti
• Google (Firebase Cloud Messaging) — anlık bildirim gönderimi
• Google (Places API) — adres arama ve otomatik tamamlama
• Google (Gemini API) — uygulama içi yapay zekâ asistanı
• Sentry — hata ve çökme raporlama
• Mixpanel — uygulama kullanım analitiği

Bu aktarımlar KVKK md. 9 kapsamında açık rızanıza dayanılarak gerçekleştirilir. Açık rızanız, hesap oluşturma sırasında ayrı bir onay alanı üzerinden, aydınlatma yapıldıktan sonra ve diğer onaylardan bağımsız olarak alınır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma hâlinde yurt dışı aktarım gerektiren özellikleri kullanamayabilirsiniz.

Yurt dışı aktarımın ileride Kurul'un öngördüğü başka bir mekanizmaya (standart sözleşme, taahhütname veya yeterlilik kararı) dayandırılması hâlinde bu bölüm güncellenecek ve değişiklik size 15. bölümdeki usulle duyurulacaktır.

8. Saklama süreleri

Verilerinizi, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerde saklarız:

• Hesap ve profil verileri: Hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir veya anonim hâle getirilir.
• Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl. Bu kayıtlar hesap silme talebinde de saklanır; ancak kimliğinizle bağlantısı kesilir (anonimleştirilir).
• Kira sözleşmeleri ve sözleşme ekleri: Sözleşme ilişkisinin sona ermesinden itibaren zamanaşımı süresince (kural olarak 10 yıl).
• Kimlik doğrulama (KYC) kayıtları: Doğrulama sonucu ve referansı, hesabınız açık olduğu sürece; ham belge ve biyometrik veriler doğrulama sağlayıcısının saklama politikasına tabidir.
• Mesajlar: İki taraflı içerik olduğundan, karşı taraf mevcut olduğu sürece karşı tarafın kaydında kalır.
• Hata ve çökme kayıtları: Azami 90 gün.
• Analitik verileri: Azami 24 ay.
• SMS doğrulama kodları: Kod geçerlilik süresi boyunca; kısa sürede silinir.

9. Hesabınızı ve verilerinizi silme hakkınız

Hesabınızı uygulama içinden silebilirsiniz: Profil → Hesabımı Sil (veya "Daha" menüsü → Hesabımı Sil).

Web üzerinden hesap silme talebi için: https://evimai.com/hesap-sil

Hesap silme talebinizde ne olur:

• Profiliniz, kimlik doğrulama kayıtlarınız, yüklediğiniz kendi dosyalarınız ve oturum bilgileriniz kalıcı olarak silinir.
• Apple ile giriş yaptıysanız, Apple tarafındaki yetkilendirme jetonunuz iptal edilir.
• Ödeme ve rezervasyon kayıtları silinmez, çünkü vergi ve muhasebe mevzuatı bu kayıtların saklanmasını zorunlu kılar. Bu kayıtlardaki kimlik bağlantısı koparılır ve içindeki kişisel bilgi alanları temizlenir; geriye tutar, işlem numarası ve durum gibi mali bilgiler kalır.
• İki taraflı içerik silinmez. Kira sözleşmesi belgeleri ve mesaj ekleri, karşı taraf var olduğu sürece karşı tarafın kaydında kalır. Yalnızca sizin yüklediğiniz kendi dosyalarınız silinir.

Silme işlemi geri alınamaz. Silinen hesapla aynı e-posta ile yeniden kayıt olabilirsiniz; ancak eski verileriniz geri gelmez.

10. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

1. 1Kişisel verinizin işlenip işlenmediğini öğrenme,
2. 2İşlenmişse buna ilişkin bilgi talep etme,
3. 3İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. 4Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
5. 5Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. 6KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. 7Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. 8Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. 9Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolu: Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte kvkk@evimai.com adresine e-posta ile iletebilirsiniz. KEP adresi ve ıslak imzalı dilekçe için açık posta adresi, ticari yayın öncesinde bu bölümde duyurulacaktır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

11. Çerezler ve benzer teknolojiler

Mobil uygulamada klasik anlamda çerez kullanılmaz; oturumunuzu sürdürmek için cihazınızda güvenli yerel depolama ve kimlik jetonları kullanılır.

Web sitemizde:

• Zorunlu çerezler: Oturum açma ve güvenlik için gereklidir, kapatılamaz.
• Analitik çerezler: Yalnızca onay verdiğinizde çalışır.

Analitik tercihinizi uygulama ayarlarından veya web sitesindeki çerez tercih panelinden dilediğiniz zaman değiştirebilirsiniz.

12. Otomatik değerlendirme ve kiracı skorlaması

Kiracı taraması kapsamında, aday kiracının gelir, hane ve Findeks verilerinden hareketle bir TRE (kiracı dayanıklılık) skoru hesaplanır.

• Skor, ev sahibine yalnızca karar desteği olarak sunulur; kiralama kararını ev sahibi verir. Skor tek başına bağlayıcı bir karar değildir.
• Skorun hangi bileşenlerden oluştuğu ve her bileşenin katkısı kayıt altına alınır; talebiniz üzerine kırılımı size açıklanır.
• Gerekli verilerden herhangi biri eksikse skor üretilmez; eksik veriyle tahmini skor gösterilmez.
• KVKK md. 11/1-g uyarınca, bu değerlendirmenin aleyhinize bir sonuç doğurduğu kanaatindeyseniz itiraz etme hakkınız vardır.

13. Çocukların verileri

Platform 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Kira sözleşmesi kurma ehliyeti gerektiren bir hizmet sunduğumuzdan, hesap açan kullanıcının 18 yaşını doldurmuş olması gerekir.

18 yaşından küçük bir kullanıcıya ait veri işlendiğini tespit edersek ilgili hesabı kapatır ve veriyi sileriz. Böyle bir durumu fark ederseniz lütfen kvkk@evimai.com adresine bildirin.

Kiracı başvurusunda hane büyüklüğü kapsamında beyan edilen çocuk sayısı, kimlik bilgisi içermeyen sayısal bir veridir.

14. Veri güvenliği

• Tüm ağ trafiği TLS ile şifrelenir.
• Kimlik jetonları cihazda güvenli depolama alanında (iOS Keychain / Android Keystore) tutulur.
• Veritabanı erişimi satır düzeyi güvenlik (RLS) politikalarıyla sınırlandırılmıştır; bir kullanıcı yalnızca yetkili olduğu kaydı görür.
• Davet ve doğrulama kodları veritabanında düz metin olarak değil, özetlenmiş (hash) hâlde saklanır.
• Kart verisi bizim sistemimizde hiç bulunmaz.

Buna rağmen internet üzerinden yapılan hiçbir aktarım %100 güvenli değildir. Veri ihlali yaşanması hâlinde KVKK md. 12/5 uyarınca en kısa sürede Kurul'a ve ilgili kişilere bildirim yaparız.

15. Bu politikadaki değişiklikler

Bu politikayı mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle değiştirebiliriz. Esaslı değişiklikleri yürürlüğe girmeden en az 15 gün önce uygulama içi bildirim veya e-posta ile duyururuz. Güncel sürüm her zaman uygulama içinde bu ekranda yer alır.

16. İletişim

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için:

• Veri sorumlusu: WBPS Teknoloji ve Danışmanlık A.Ş. (EvimAI uygulamasının işletmecisi)
• KVKK başvuruları: kvkk@evimai.com
• Destek: destek@evimai.com
• Adres: İstanbul, Türkiye (açık adres, ticari yayın öncesi eklenecektir)

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.