Veri İşleme Sözleşmesi

Site Yönetimi – Siteliz
v1.0 — 2026-10-03

Köşeli parantezli […] alanlar doldurulmadan ve avukat onayı alınmadan imzalanmaz.

Bu Sözleşme, Siteliz Hizmet Sözleşmesi'nin Ek-2'sidir. Bu Sözleşmede geçen "Ek-1", "Ek-2" ve "Ek-3" atıfları, aksi belirtilmedikçe bu Sözleşmenin kendi eklerini (VİS Ek-1/2/3) ifade eder; Hizmet Sözleşmesi'nin eklerini değil.

Madde 1 — Taraflar

1.1 Veri Sorumlusu: [SİTE ADI] ([Apartman/Site], [ADRES]) Kat Malikleri Kurulu adına hareket eden [Yönetici / Yönetim Kurulu / Profesyonel Yönetim Şirketi / Geçici Yönetim]; ad-soyad/unvan: [YETKİLİ TEMSİLCİ], yetki dayanağı: [KAT MALİKLERİ KURULU KARARI TARİH–NO / YÖNETİM PLANI MADDESİ / 634 SAYILI KMK KAPSAMINDA GEÇİCİ YÖNETİM BELGESİ], bildirim adresi: [E-POSTA] / [TELEFON] (bundan sonra "Site Yönetimi" veya "Veri Sorumlusu").

1.2 Veri İşleyen: Tuncay Yıldız, "Siteliz" ticari adıyla faaliyet gösteren şahıs işletmesi; adres: Ertuğrul Mah. Ertuğrul (270) Sk. A Blok - Osman Yapı Ömer No: 28 İç Kapı No: 3 Nilüfer/Bursa, Türkiye; vergi dairesi / vergi kimlik no: Nilüfer Vergi Dairesi / 9650228000; web: https://siteliz.com; KVKK iletişim: [email protected]; destek: [email protected] (bundan sonra "Siteliz" veya "Veri İşleyen").

1.3 Site, tüzel kişiliği bulunmayan bir kat mülkiyeti topluluğudur. Site Yönetimi, 634 sayılı Kat Mülkiyeti Kanunu ("KMK") uyarınca kat maliklerini temsil ettiğini ve bu Sözleşmeyi onlar adına imzalamaya yetkili olduğunu beyan ve garanti eder.

1.4 Site Yönetimi ve Siteliz birlikte "Taraflar", tek başına "Taraf" olarak anılır.

Madde 2 — Tanımlar

2.1 KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeleri.
2.2 Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
2.3 Kişisel Veri, Özel Nitelikli Kişisel Veri, İlgili Kişi, İşleme, Veri Sorumlusu, Veri İşleyen: KVKK m.3 ve m.6'daki anlamlarıyla kullanılır.
2.4 Alt İşleyen: Siteliz'in Hizmeti sunmak için Site Verisini işlemekte kullandığı ve Ek-2'de listelenen üçüncü taraf hizmet sağlayıcı.
2.5 Hizmet / Platform: Siteliz'in https://app.siteliz.com adresinden sunduğu web paneli ile iOS/Android uygulamalarından oluşan site yönetim yazılımı hizmeti.
2.6 Hizmet Sözleşmesi: Taraflar arasındaki Siteliz Hizmet Sözleşmesi ([TARİH]) ve ekleri.
2.7 Platform Yapılandırması: Site Yönetimi'nin veya Yetkili Kullanıcılarının Platform üzerinde yaptığı ayarlar: açık modüller, roller ve yetkiler, bildirim kanalları, saklama ayarları, kart ödeme (sanal POS) etkinleştirme ve benzeri seçimler.
2.8 Site Verisi: Site Yönetimi'nin veri sorumlusu olduğu, Ek-1'de tanımlanan kişisel veriler (sakin, personel, ziyaretçi, finans ve içerik verileri).
2.9 Platform Verisi: Siteliz'in bağımsız veri sorumlusu olduğu, Madde 4.2'de sayılan veriler (hesap, kimlik doğrulama, güvenlik kayıtları, platform işletimi, web sitesi iletişim formu, Siteliz'in kendi müşteri ilişkisi).
2.10 Yetkili Kullanıcı: Site Yönetimi'nin Platformda yönetici, yönetim kurulu üyesi, denetçi veya muhasebeci rolüyle yetkilendirdiği gerçek kişi.
2.11 Platform Operatörü: Siteliz adına Platformu işleten ve teknik olarak tüm sitelere erişim yetkisi bulunan kişi (SUPERADMIN).
2.12 Veri İhlali: Site Verisinin hukuka aykırı olarak elde edilmesi, erişilmesi, ifşası, değiştirilmesi, kaybı veya yok edilmesi.
2.13 Pilot Dönemi: Hizmet Sözleşmesi imzalanmadan, ücretsiz ve Siteliz gözetiminde yürütülen deneme dönemi (Madde 19.2).
2.14 İş Günü: Türkiye'de resmî tatil olmayan Pazartesi–Cuma günleri.
2.15 Yazılı: Islak imzalı belge, Taraflarca kayıtlı e-posta adreslerinden gönderilen e-posta ve Platform içindeki yetkili işlemler dâhil.

Madde 3 — Sözleşmenin Konusu ve Hizmet Sözleşmesi ile İlişkisi

3.1 Bu Sözleşme, Siteliz'in Hizmet kapsamında Site Yönetimi adına ve onun talimatıyla Site Verisini işlemesinin şartlarını KVKK m.12 çerçevesinde düzenler.

3.2 İşlemenin konusu, niteliği, amacı, süresi, ilgili kişi grupları ve veri kategorileri Ek-1'de belirlenmiştir. Ek-1 dışındaki bir işleme bu Sözleşmenin kapsamında değildir.

3.3 Bu Sözleşme Hizmet Sözleşmesi'nin ayrılmaz parçasıdır. Kişisel verilerin işlenmesine ilişkin bir konuda Hizmet Sözleşmesi ile çelişki olursa bu Sözleşme öncelikli uygulanır.

3.4 Pilot Dönemi'nde Hizmet Sözleşmesi imzalanmamış ise bu Sözleşme ile Platform Yapılandırması, Madde 5 anlamında belgelenmiş talimat yerine geçer.

Madde 4 — Rollerin Belirlenmesi

4.1 Site Verisi: Site Yönetimi veri sorumlusu, Siteliz veri işleyendir. Siteliz, Site Verisini kendi amaçları için işlemez.

4.2 Platform Verisi: Siteliz; kullanıcı hesabı ve kimlik doğrulama verileri, oturum ve güvenlik kayıtları (IP adresi, oturum, işlem kayıtları), Platformun işletimine ilişkin teknik kayıtlar, https://siteliz.com iletişim formu verileri ve Site Yönetimi ile kendi müşteri ilişkisine ait veriler bakımından bağımsız veri sorumlusudur. Bu veriler Siteliz'in https://siteliz.com/sozlesmeler/kvkk adresinde yayımlanan gizlilik politikasına tabidir ve bu Sözleşmenin kapsamı dışındadır; Ek-3'teki güvenlik tedbirleri bu veriler için de uygulanır.

4.3 Aynı kişi (örneğin uygulamaya giriş yapan bir kat maliki) hem Site Verisinin hem Platform Verisinin ilgili kişisi olabilir. Her Taraf kendi sorumlu olduğu veri bakımından aydınlatma ve başvuru yükümlülüklerini ayrı yerine getirir.

4.4 Kart ödemeleri: Kart ödemelerinde banka, sitenin kendi sözleşmeli sağlayıcısı ve bağımsız veri sorumlusudur; Siteliz'in alt işleyeni değildir (Madde 12).

4.5 Bu rol dağılımı Taraflarca kabul edilen bir öneridir.

Madde 5 — Talimatlar

5.1 Siteliz, Site Verisini yalnızca Site Yönetimi'nin belgelenmiş talimatlarıyla ve Ek-1'deki amaçlarla işler.

5.2 Aşağıdakiler belgelenmiş talimat sayılır: (a) bu Sözleşme ve Ek-1; (b) Hizmet Sözleşmesi; (c) Platform Yapılandırması; (d) Yetkili Kullanıcıların Platform üzerinde yaptığı işlemler (kayıt oluşturma, düzenleme, silme, dışa aktarma, bildirim gönderme, kart ödemesini etkinleştirme vb.); (e) ilk kurulumda Site Yönetimi'nin sağladığı sakin, bağımsız bölüm ve devir listelerinin Siteliz tarafından sisteme aktarılması; (f) kayıtlı e-posta adresinden [email protected] adresine gönderilen yazılı talimatlar.

5.3 Sakinlerin uygulama üzerinden kendileri hakkında girdiği veriler (dekont yükleme, arıza talebi, rezervasyon vb.) Site Yönetimi adına işlenir; bu veriler için talimat, ilgili modülün Site Yönetimi tarafından açılmış olmasıdır.

5.4 Ek-1 kapsamı dışında bir talimat, Taraflarca yazılı olarak Ek-1'e eklenmedikçe yerine getirilmez. Siteliz, kapsam dışı talimatları ücret ve teknik uygunluk yönünden değerlendirme hakkını saklı tutar.

5.5 Siteliz, bir talimatın KVKK'ya veya diğer mevzuata aykırı olduğu kanaatine varırsa Site Yönetimi'ni gecikmeksizin yazılı olarak bilgilendirir ve Site Yönetimi talimatı teyit edene veya değiştirene kadar uygulamayı askıya alabilir. Siteliz'in bu hükmü uygulaması hukuki danışmanlık niteliğinde değildir ve hukuka uygunluk denetimi yapma yükümlülüğü doğurmaz.

5.6 Siteliz'in tabi olduğu mevzuat bir işlemeyi zorunlu kılarsa Siteliz, kanunen yasaklanmadıkça işlemeden önce Site Yönetimi'ni bilgilendirir.

Madde 6 — Veri Sorumlusunun Yükümlülükleri

6.1 Hukuki sebep: Site Verisinin işlenmesinin KVKK m.5 (ve varsa m.6) kapsamında geçerli bir hukuki sebebe dayanmasından Site Yönetimi sorumludur.

6.2 Aydınlatma: Site Yönetimi, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca ilgili kişileri — uygulamaya giriş yapmayan sakinler dâhil — aydınlatır. Siteliz bu amaçla "Site Sakinleri Aydınlatma Metni (şablon)"nu sağlar; Site Yönetimi şablonu kendi durumuna uyarlar, uygun yollarla (ilan panosu, elden teslim, kapı altı, dijital kanal) duyurur ve duyuruya ilişkin kanıtı saklar. Şablonun sağlanması hukuki danışmanlık değildir; metnin yeterliliğinden Site Yönetimi sorumludur.

6.3 Doğruluk ve güncellik: Site Yönetimi, girdiği ve ilk kurulumda sağladığı verilerin doğru ve güncel olmasını sağlar; düzeltme için Platform araçlarını kullanır (KVKK m.4).

6.4 Veri minimizasyonu ve işlenmeyecek veriler: Site Yönetimi, yönetim işleri için gerekli olandan fazla veri girmemeyi; T.C. kimlik numarası, özel nitelikli kişisel veri (sağlık, din, ceza mahkûmiyeti, biyometrik veri vb.) ve T.C. kimlik numarası içeren kimlik belgesi veya tapu senedi görüntüsü yüklememeyi ve Yetkili Kullanıcılarını bu konuda uyarmayı kabul eder. Platformda T.C. kimlik numarası alanı bulunmaz. Siteliz yüklenen içerikleri önceden denetlemez; böyle bir verinin yüklendiğini öğrendiğinde Site Yönetimi'ni bilgilendirir ve Site Yönetimi'nin talimatıyla veya mevzuat gerektirirse içeriği erişime kapatır ya da siler.

6.5 Kullanıcı yönetimi: Site Yönetimi, Yetkili Kullanıcılarını belirler, rollerini gerektiği kadar tanımlar, görevden ayrılanların erişimini gecikmeksizin kaldırır, giriş bilgilerini gizli tutar ve Yetkili Kullanıcılarının gizlilik yükümlülüğünü bildirir. Yetkili Kullanıcıların işlemleri Site Yönetimi'ne atfedilir.

6.6 VERBİS: Site Yönetimi'nin Veri Sorumluları Sicili'ne (KVKK m.16) kayıt yükümlülüğünün bulunup bulunmadığının değerlendirilmesi ve varsa kaydın yapılması Site Yönetimi'nin sorumluluğundadır.

6.7 Personel verileri: Site personeline ait bordro ve SGK alanlarının işlenmesinde işveren sıfatından doğan yükümlülükler Site Yönetimi'ne aittir.

6.8 Ziyaretçi ve plaka kayıtları: Ziyaretçi/plaka modülünün kullanılmasına, hukuki sebebine ve site girişindeki bilgilendirmeye Site Yönetimi karar verir ve bunlardan sorumludur.

6.9 Sakinlere iletiler: Platform üzerinden sakinlere gönderilen duyuru ve bildirimler Site Yönetimi'nin iletileridir; içerikten ve hukuki sebepten Site Yönetimi sorumludur. Platform, 6563 sayılı Kanun kapsamındaki ticari elektronik ileti gönderimi için kullanılmaz.

Madde 7 — Veri İşleyenin Genel Yükümlülükleri

7.1 Siteliz, Site Verisini yalnızca Madde 5'teki talimatlarla ve Ek-1'deki amaçlarla işler; kendi amaçları için kullanmaz, satmaz, kiralamaz, profilleme veya reklam amacıyla işlemez. Platformda analitik veya reklam izleyicisi bulunmaz.

7.2 Siteliz, Site Verisini gizli tutar. Bu yükümlülük, KVKK m.12 uyarınca Sözleşme sona erdikten sonra da süresiz devam eder.

7.3 Siteliz, Site Verisine erişen Platform Operatörlerinin ve varsa yüklenicilerinin yazılı gizlilik taahhüdü vermesini ve KVKK yükümlülükleri konusunda bilgilendirilmesini sağlar; erişimi görevi gerektiren kişilerle sınırlar.

7.4 Siteliz, her sitenin verisini diğer sitelerin verisinden teknik olarak ayırır (Ek-3).

7.5 Siteliz, Site Verisini Ek-2'deki Alt İşleyenler, Site Yönetimi'nin talimatı veya Madde 15.2'deki kanuni zorunluluk dışında üçüncü kişilere açıklamaz.

7.6 Siteliz, bu Sözleşmeye uyamayacağını öngördüğü hâllerde Site Yönetimi'ni gecikmeksizin bilgilendirir.

Madde 8 — Güvenlik Tedbirleri

8.1 Siteliz, KVKK m.12 uyarınca Site Verisinin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için Ek-3'te belirtilen teknik ve idari tedbirleri uygular. Kurumun yayımladığı Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) referans alınır.

8.2 Tedbirler teknolojik gelişmeye göre güncellenebilir. Siteliz, koruma düzeyini düşürmeyen değişiklikleri tek taraflı yapabilir; Ek-3'ü en az yılda bir ve her önemli değişiklikte günceller ve Site Yönetimi'ne bildirir.

8.3 Ek-3, mevcut tedbirleri, henüz devreye alınmayan tedbirleri ve bulunmayan unsurları ayrı ayrı gösterir. Siteliz, hiçbir güvenlik tedbirinin mutlak koruma sağlamadığını belirtir; Ek-3'te yer almayan bir sertifikasyon, denetim raporu veya hizmet seviyesi taahhüt edilmiş sayılmaz.

8.4 KVKK m.12'de öngörülen müşterek sorumluluk saklı kalmak üzere Taraflar arasındaki iç dağılım şöyledir: Platform tarafındaki tedbirlerden Siteliz; Site Yönetimi'nin kendi cihazları, giriş bilgileri, kullanıcı yönetimi ve Platform dışında tuttuğu belgeler bakımından tedbirlerden Site Yönetimi sorumludur.

Madde 9 — Platform Operatör Erişimi

9.1 Platform Operatörleri, Hizmetin işletilebilmesi için teknik olarak tüm sitelerin verisine erişebilir. Bu erişim bir yetki değil, teknik bir zorunluluktur ve aşağıdaki sınırlara tabidir.

9.2 Operatör erişimi yalnızca şu gerekçelerle yapılır: (a) Yetkili Kullanıcının destek talebi; (b) güvenlik olayı, Veri İhlali şüphesi veya kötüye kullanım incelemesi; (c) kanuni yükümlülük veya yetkili makam talebi (Madde 15.2); (d) Hizmetin işletimi için zorunlu teknik bakım (hata giderme, veri taşıma, yedekten geri dönüş) — bu hâlde kişisel veriye bakış, işin gerektirdiği asgari düzeyle sınırlıdır.

9.3 Her operatör erişimi ve veri değişikliği, değiştirilemez (hash zincirli) işlem kaydına yazılır. Site Yönetimi, kendi sitesine ilişkin operatör erişim kayıtlarının özetini yazılı talep üzerine [15] İş Günü içinde alır.

9.4 Operatörler yazılı gizlilik taahhüdü verir. Operatör hesapları için iki adımlı giriş bu ay devreye alınmaktadır (Ek-3).

9.5 Operatörler, sitenin finansal kayıtlarında (aidat, tahsilat, yevmiye) ancak Site Yönetimi'nin yazılı talimatıyla değişiklik yapar; her değişiklik gerekçesiyle birlikte kayda geçer.

Madde 10 — Alt İşleyenler

10.1 Site Yönetimi, Ek-2'de listelenen Alt İşleyenlerin kullanılmasına genel yazılı onay verir.

10.2 Siteliz, yeni bir Alt İşleyen eklemeden veya mevcut birini değiştirmeden en az [30] gün önce Site Yönetimi'ni kayıtlı e-posta adresine yazılı bildirimle ve Platform duyurusuyla bilgilendirir. Site Yönetimi bu süre içinde veri korumasına ilişkin makul gerekçelerle yazılı itiraz edebilir. Taraflar [15] İş Günü içinde çözüm bulamazsa Site Yönetimi, etkilenen hizmet bölümünü veya Hizmet Sözleşmesi'ni ceza ödemeksizin feshedebilir; bu hâlde Madde 17 uygulanır. Süresinde itiraz edilmemesi kabul sayılır.

10.3 Güvenlik veya sağlayıcı kesintisi nedeniyle acil değişiklik gerekirse Siteliz değişikliği gecikmeksizin bildirir; itiraz hakkı saklıdır.

10.4 Siteliz, her Alt İşleyenle, bu Sözleşmedeki veri koruma yükümlülüklerine denk yükümlülükler içeren yazılı bir sözleşme yapar ve Alt İşleyenlerin fiillerinden Site Yönetimi'ne karşı kendisi sorumludur. Ek-2'de her Alt İşleyenin sözleşme ve aktarım durumu dürüst biçimde gösterilir; "imzalanacak" veya "kayda alınacak" ibareleri, ilgili belgenin henüz tamamlanmadığı anlamına gelir.

10.5 Garanti BBVA (kart ödemeleri — sitenin kendi sözleşmesi), Apple App Store ve Google Play (uygulama dağıtımı) ile kanunen yetkili kamu kurumları Alt İşleyen değildir; Ek-2'de rolleriyle birlikte gösterilir.

10.6 Aşağıdaki kanal ve sağlayıcılar şu anda kullanılmamaktadır ve ancak Madde 10.2 usulüyle Ek-2'ye eklendikten ve gerekirse aydınlatma metinleri güncellendikten sonra devreye alınır: SMS (NetGSM), WhatsApp (Meta), UETS, yapay zekâ destekli dekont okuma (Anthropic), diğer banka ve ödeme kuruluşları (ör. iyzico).

Madde 11 — Yurt Dışına Aktarım

11.1 Fiilî durum: Platformun ana sunucusu (veritabanı, dosya depolama, uygulama) Almanya'da (Netcup GmbH, Nürnberg) bulunur; şifreli yedekler Cloudflare R2'de AB yetki alanında saklanır; ağ geçişi Cloudflare, Inc. (ABD şirketi, küresel ağ) üzerinden, işlemsel e-postalar Resend (ABD), mobil anlık bildirimler Google FCM ve Apple APNs (ABD) üzerinden iletilir. Dolayısıyla Site Verisi Türkiye dışında işlenmektedir ve bu, KVKK m.9 anlamında yurt dışına aktarımdır. Siteliz'in Türkiye'de veri merkezi bulunmamaktadır.

11.2 Hukuki araç: 7499 sayılı Kanunla değişik KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (2024) uyarınca Siteliz, Ek-2'deki yurt dışı Alt İşleyenlerin her biri için gerekli aktarım aracını kurar. Beklenen yol, Kurulca yayımlanan standart sözleşmenin ilgili Alt İşleyenle imzalanması ve imzadan itibaren beş iş günü içinde Kuruma bildirilmesidir. Bu araçların bugün itibarıyla tamamlandığı iddia edilmemektedir; her sağlayıcı için güncel durum Ek-2'de şöyle gösterilir: [standart sözleşme imzalanacak / Kurula bildirilecek].

11.3 Sürekli nitelikteki bu aktarımlar için açık rıza uygun araç değildir; Siteliz sakinlerden bu amaçla açık rıza istemez ve Site Yönetimi de aktarımı açık rızaya dayandırmaz.

11.4 Avukatın değerlendirmesi sonucunda standart sözleşmenin veya Kurul bildiriminin Site Yönetimi tarafından yapılması gerektiği belirlenirse (ör. veri sorumlusu–veri işleyen varyantı), Site Yönetimi gerekli imza ve bildirimleri yapmakla, Siteliz ise metinleri ve bilgileri sağlamakla yükümlüdür.

11.5 Siteliz, aktarım araçlarının tamamlanmasını ve her değişikliği Site Yönetimi'ne bildirir ve Ek-2'nin durum sütununu günceller.

11.6 Site Yönetimi, Pilot Dönemi'nde ve bu araçlar tamamlanmadan önce işlemenin başladığını bilerek bu Sözleşmeyi imzalamaktadır.

Madde 12 — Kart Ödemeleri

12.1 Kart ile aidat ödemesi, sitenin Garanti BBVA ile imzaladığı kendi sanal POS üye işyeri sözleşmesi kapsamında yapılır. Ödeme tutarı bankadan doğrudan sitenin banka hesabına geçer; Siteliz hiçbir aşamada fon almaz, tutmaz veya aktarmaz.

12.2 Kart bilgileri bankanın barındırdığı 3D Secure ödeme sayfasına girilir; kart numarası ve güvenlik kodu Siteliz sunucularına hiçbir zaman ulaşmaz.

12.3 Siteliz, bankadan yalnızca işlem referansı, tutar ve işlem durumunu alır; bunları ödenen aidat kalemi ve ödeyen kullanıcı kaydıyla ilişkilendirir, sitenin defterlerine (tahsilat, mahsup, yevmiye) işler ve uygulama içi makbuz düzenler.

12.4 İade ve iptal işlemleri site yöneticisi tarafından banka entegrasyonu üzerinden başlatılır. Komisyon ve diğer ticari şartlar sitenin banka sözleşmesinde yer alır.

12.5 Bankanın kişisel veri işlemesi, site ile banka arasındaki sözleşmeye ve bankanın kendi aydınlatma metinlerine tabidir. Banka, Siteliz'in Alt İşleyeni değildir.

12.6 Sitenin POS bağlantı bilgileri Siteliz tarafından site bazında şifreli saklanır ve yalnızca bankayla iletişim için kullanılır.

Madde 13 — İlgili Kişi Başvurularında Yardım

13.1 Siteliz'e ulaşan ve Site Verisine ilişkin bir KVKK m.11 başvurusu, esasa girilmeksizin [5] İş Günü içinde Site Yönetimi'nin kayıtlı e-posta adresine iletilir; başvurana yalnızca başvurunun veri sorumlusuna iletildiği bildirilir. Platform Verisine ilişkin başvuruları Siteliz kendisi yanıtlar.

13.2 Siteliz, Site Yönetimi'nin başvuruları Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki 30 günlük sürede sonuçlandırabilmesi için Platformda şu araçları sağlar: ilgili kişi bazında veri dışa aktarımı (KVKK başvuru paketi), düzeltme, silme/anonimleştirme ve KVKK başvuru kayıt ekranı. Araçlarla karşılanamayan talepler için Siteliz, yazılı talepten itibaren [10] İş Günü içinde gerekli bilgi ve desteği verir.

13.3 Silme talebinin kanuni saklama yükümlülüğüyle çatışması hâlinde karar Site Yönetimi'ne aittir; Siteliz, kararı Platform araçlarıyla uygular (Madde 17.3).

13.4 Bu yardım Hizmet bedeline dâhildir; açıkça aşırı veya tekrarlayan talepler için Taraflar makul bir bedel kararlaştırabilir.

Madde 14 — Veri İhlali Bildirimi

14.1 Siteliz, Site Verisini etkileyen bir Veri İhlalini öğrendiğinde Site Yönetimi'ni gecikmeksizin ve en geç [24] saat içinde kayıtlı e-posta adresine ve telefonuna bildirir.

14.2 Bildirim, o an bilinen ölçüde şunları içerir: (a) ihlalin niteliği ve zamanı; (b) etkilenen ilgili kişi grupları ve kayıt kategorileri ile yaklaşık sayıları; (c) olası sonuçlar; (d) alınan ve önerilen tedbirler; (e) Siteliz'deki irtibat kişisi; (f) Siteliz'in ihlali öğrenme zamanı. Bilgiler eksikse aşamalı tamamlanır.

14.3 Kurula ve ilgili kişilere bildirim yükümlülüğü (KVKK m.12 ve 2019/10 sayılı Kurul kararı — 72 saat) Site Yönetimi'ne aittir. Siteliz, bildirim için gerekli teknik bilgileri ve belge taslaklarını sağlar; Site Yönetimi'nin yazılı talimatı olmadan onun adına Kurula bildirim yapmaz.

14.4 Siteliz, ihlali ve alınan tedbirleri belgeler, Site Yönetimi'yle iş birliği yapar ve kanuni zorunluluk dışında siteyi anan kamuya açık bir açıklamayı Site Yönetimi ile mutabık kalmadan yapmaz.

14.5 Yalnızca Platform Verisini etkileyen ihlallerde Siteliz veri sorumlusu olarak hareket eder; Site Yönetimi'nin Yetkili Kullanıcıları etkileniyorsa Site Yönetimi ayrıca bilgilendirilir.

Madde 15 — Kurul, Yetkili Makam ve Denetim Taleplerinde Yardım

15.1 Siteliz, Site Yönetimi'ne yöneltilen Kurul inceleme, bilgi ve denetim taleplerinde gerekli bilgi, kayıt ve belgeleri [5] İş Günü içinde veya makamın verdiği süre daha kısaysa bu süreye uygun olarak sağlar.

15.2 Yetkili bir makamın Site Verisini doğrudan Siteliz'den talep etmesi hâlinde Siteliz, kanunen yasaklanmadıkça açıklamadan önce Site Yönetimi'ni bilgilendirir, yalnızca kanunun zorunlu kıldığı asgari veriyi paylaşır ve talebi belgeler.

Madde 16 — Kayıtlar ve Denetim

16.1 Siteliz; işleme kategorileri, Alt İşleyen listesi, güvenlik tedbirleri, Veri İhlalleri ve operatör erişimlerine ilişkin kayıtları tutar.

16.2 Belge üzerinden denetim (öncelikli yol): Site Yönetimi, yazılı talep üzerine bu Sözleşmeye uyumu gösteren bilgi ve belgeleri (Ek-3 güncel durumu, Ek-2 sözleşme/aktarım durumu, kendi sitesine ait işlem kaydı özetleri, ihlal özetleri, varsa Alt İşleyen rapor ve beyanları) [15] İş Günü içinde alır.

16.3 Yerinde veya uzaktan denetim: Belgeler yeterli olmazsa, bir Veri İhlalinden sonra veya Kurulun talebi üzerine Site Yönetimi, yılda en fazla bir kez, en az [15] İş Günü önceden yazılı bildirimle, çalışma saatlerinde, masrafları kendisine ait olmak üzere kendisi veya gizlilik yükümlülüğü altındaki bağımsız bir denetçi aracılığıyla denetim yapabilir. Denetim, sitenin verisi ve ona ilişkin işleme süreçleriyle sınırlıdır; diğer sitelerin verisine, kaynak koda ve Siteliz'in diğer müşterilerine ait bilgilere erişim içermez. Siteliz denetçiden gizlilik taahhüdü isteyebilir. Bulgular paylaşılır ve makul bir giderim planına bağlanır.

16.4 Alt İşleyenlerin veri merkezlerinde fiilî denetim yapılamaz; Alt İşleyenlerin kamuya açık rapor, beyan ve sözleşmeleri bu amaçla sunulur.

Madde 17 — Sözleşmenin Sona Ermesinde İade ve Silme

17.1 Dışa aktarma süresi: Hizmet Sözleşmesi'nin veya bu Sözleşmenin herhangi bir sebeple sona ermesinden itibaren [30] gün boyunca Site Yönetimi, Site Verisini Platformun dışa aktarma araçlarıyla (mevcut olduğu ölçüde JSON/CSV/PDF) indirebilir veya yazılı talep üzerine teslim alır. Bu sürede erişim salt okunur tutulabilir.

17.2 Silme/anonimleştirme: Dışa aktarma süresinin bitiminden itibaren [30] gün içinde Siteliz, Site Verisini siler veya anonim hâle getirir. İstisnalar: (a) Site Yönetimi'nin kayıtları bakımından mevzuatın (ör. KMK, 213 sayılı VUK) saklanmasını zorunlu kıldığı finansal ve yönetsel kayıtlar — Site Yönetimi, teslimden sonra bu kayıtların Siteliz'de erişimi kısıtlı arşiv olarak tutulmasını mı yoksa silinmesini mi istediğini yazılı bildirir; bildirim yoksa kişisel alanlar anonimleştirilir, finansal kayıt yapısı korunur; (b) Siteliz'in bağımsız veri sorumlusu olduğu Platform Verisi, kendi saklama politikasına tabidir; (c) değiştirilemez işlem kaydı zinciri yapısal olarak silinmez, içindeki kişisel alanlar anonimleştirilir.

17.3 Anonimleştirme yöntemi: Kişisel veri alanları "[ANONYMIZED]" sabit değeriyle değiştirilir; finansal kayıtların tutar, tarih ve ilişki yapısı korunur. Yöntem, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ölçütlerine göre değerlendirilir.

17.4 Yedekler: Şifreli yedekler 30 günlük değiştirilemez kilit süresinin sonunda kendiliğinden sona erer; silinen veri en geç 30 gün içinde yedeklerden de kalkar. Bir yedekten geri dönüş yapılırsa, o yedek tarihinden sonra yapılmış silme ve anonimleştirmeler yeniden uygulanır.

17.5 Siteliz, silme ve anonimleştirmenin tamamlandığını yazılı talep üzerine yazılı olarak teyit eder.

17.6 Alt İşleyenlerdeki kopyaların silinmesi, ilgili sağlayıcının sözleşme şartlarına göre ve Siteliz'in kontrolünde olduğu ölçüde aynı sürelerde gerçekleştirilir.

Madde 18 — Sorumluluk

18.1 Her Taraf, KVKK'ya ve bu Sözleşmeye kendi aykırılığından doğan zararlardan sorumludur.

18.2 Hizmet Sözleşmesi'ndeki sorumluluk sınırı bu Sözleşmeden doğan talepler için de uygulanır. Şu hâller sınırın dışındadır: (a) kast veya ağır ihmal; (b) gizlilik yükümlülüğünün ihlali; (c) bir Tarafa diğer Tarafın bu Sözleşmeye aykırılığı nedeniyle verilen idari para cezaları ve ilgili kişi tazminatları.

18.3 KVKK m.12'deki müşterek sorumluluk nedeniyle bir Tarafın, diğerinin kusurundan doğan bir ödeme yapması hâlinde kusurlu Tarafa rücu hakkı vardır.

18.4 İlgili kişilerin tazminat taleplerinde Taraflar birbirini gecikmeksizin bilgilendirir ve savunmada iş birliği yapar.

Madde 19 — Süre, Yürürlük ve Pilot Dönemi

19.1 Bu Sözleşme imza tarihinde yürürlüğe girer; Siteliz Site Verisini işlediği sürece ve Madde 17 tamamlanana kadar yürürlükte kalır. Madde 7.2 süresiz, Madde 18 ise ilgili zamanaşımı süresince yürürlükte kalır.

19.2 Pilot Dönemi ve geriye etkili uygulama: Taraflar, Siteliz'in 2026-09-30 tarihinden itibaren [SİTE ADI] için Pilot Dönemi kapsamında yürüttüğü işleme faaliyetlerinin, bu Sözleşmenin imza tarihinden bağımsız olarak bu Sözleşme hükümlerine tabi olduğunu ve Site Yönetimi'nin bu işlemeye ilişkin talimatını teyit ettiğini kabul eder. Pilot Dönemi'nde işlenen Site Verisi; sakinler bakımından ad-soyad, cep telefonu, bağımsız bölüm (blok/daire) ve malik/kiracı sıfatı ile sınırlıdır; sakinlerin e-posta adresi alınmamış, sakinlere SMS/WhatsApp/e-posta gönderilmemiş ve kart ödemesi açılmamıştır. Pilot Dönemi ücretsizdir ve Taraflardan biri yazılı bildirimle sona erdirebilir; bu hâlde Madde 17 uygulanır.

19.3 Bu Sözleşme, Hizmet Sözleşmesi ile birlikte sona erer. Site Yönetimi ayrıca Madde 10.2 uyarınca veya Siteliz'in bu Sözleşmeye esaslı aykırılığının yazılı ihtara rağmen Hizmet Sözleşmesi Madde 16.4 ile aynı süre olan [30] gün içinde giderilmemesi hâlinde feshedebilir.

Madde 20 — Değişiklikler ve Öncelik

20.1 Bu Sözleşme yazılı olarak değiştirilir. Ek-2 ve Ek-3 güncellemeleri Madde 8.2 ve 10.2'deki usullerle yapılır.

20.2 Mevzuat değişikliği bir hükmü geçersiz veya eksik kılarsa Taraflar [30] gün içinde gerekli uyarlamayı yapar.

20.3 Öncelik sırası: emredici mevzuat; bu Sözleşme ve Ekleri; Hizmet Sözleşmesi; Platform yardım ve politika metinleri.

Madde 21 — Uygulanacak Hukuk ve Yetkili Mahkeme

21.1 Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir.

21.2 Uyuşmazlıklarda Bursa mahkemeleri ve icra daireleri yetkilidir. İlgili kişilerin Kurula şikâyet ve yargı yollarına başvuru hakları bu hükümden etkilenmez.

Madde 22 — Çeşitli Hükümler

22.1 Bildirimler: Siteliz'e bildirimler [email protected] (KVKK konuları) ve [email protected] (operasyon) adreslerine; Site Yönetimi'ne bildirimler Madde 1.1'deki e-posta adresine ve Platformda kayıtlı yönetici e-posta adresine yapılır. Platformda kayıtlı yönetici e-posta adresinin güncel tutulması Site Yönetimi'nin sorumluluğundadır.

22.2 Devir: Siteliz'in işletmesini kuracağı bir şirkete devretmesi hâlinde bu Sözleşme devralana geçer; Siteliz devri en az [30] gün önceden bildirir. Site Yönetimi, Sözleşmeyi Siteliz'in yazılı onayı olmadan devredemez; ancak yönetici değişikliğinde yeni yönetim, kat malikleri kurulu kararını ibraz ederek Sözleşmeye taraf olur.

22.3 Bölünebilirlik: Geçersiz hüküm diğer hükümleri etkilemez; amaca en yakın geçerli hüküm uygulanır.

22.4 Bütünlük: Bu Sözleşme ve Ekleri, kişisel veri işlemeye ilişkin önceki yazılı ve sözlü anlaşmaların (Pilot Dönemi taslakları dâhil) yerine geçer.

22.5 İmza ve nüsha: İki nüsha ıslak imzayla veya 5070 sayılı Kanun kapsamında güvenli elektronik imzayla imzalanır.

22.6 Dil: Sözleşme dili Türkçedir.

İmza

Ek-1 — İşlemenin Kapsamı

A. İşlemenin niteliği: Site Verisinin Platformda kaydedilmesi, saklanması, yapılandırılması, Yetkili Kullanıcılara ve ilgili sakinlere erişime sunulması, aidat/borç/gecikme tazminatı hesaplanması, defter kayıtlarının (yardımcı kayıt niteliğinde yevmiye) oluşturulması, bildirim iletilmesi, dışa aktarma, düzeltme, silme ve anonimleştirme. Platform otomatik karar vermez; gecikme tazminatı ve aidat hesapları Site Yönetimi'nin işletme projesi ve ayarlarına göre kural tabanlı yapılır ve Yetkili Kullanıcı tarafından değiştirilebilir.

B. Süre: Hizmet Sözleşmesi süresince (Pilot Dönemi dâhil, 2026-09-30'dan itibaren) ve Madde 17'deki dışa aktarma ve silme süreleri boyunca.

C. Sıklık: Sürekli; Yetkili Kullanıcıların ve sakinlerin Platformu kullandığı her an.

D. İlgili kişi grupları ve veri kategorileri

E. İşlenmeyen veriler: T.C. kimlik numarası (alanı yoktur); özel nitelikli kişisel veriler; kimlik belgesi ve tapu senedi görüntüleri; kart numarası ve güvenlik kodu; biyometrik veri; konum takibi; analitik/reklam çerezleri. Mobil uygulama yalnızca kamera ve sistem fotoğraf seçici iznini kullanır; geniş galeri erişimi istemez.

F. Kullanılmayan kanallar: SMS, WhatsApp, UETS, yapay zekâ destekli dekont okuma ve Garanti BBVA dışındaki ödeme kuruluşları bu Ek'in kapsamında değildir (Madde 10.6).

G. Saklama sürelerinin niteliği: D tablosundaki süreler Siteliz'in mühendislik önerisidir ve Siteliz'in Kişisel Veri Saklama ve İmha Politikası ile aynıdır; Site Yönetimi'nin kendi saklama ve imha politikasıyla ve avukat teyidiyle kesinleşir. Platformdaki otomatik saklama kuralları tanımlı fakat tamamen devre dışıdır; Site Yönetimi'nin yazılı onayı olmadan açılmaz. Şu an silme ve anonimleştirme yalnızca Yetkili Kullanıcı veya KVKK başvurusu üzerine yapılır.

Ek-2 — Alt İşleyenler ve Diğer Sağlayıcılar

Şu anda kullanılmayan sağlayıcılar (eklenmesi Madde 10.2 usulüne tabidir): NetGSM (SMS) · Meta (WhatsApp) · UETS · Anthropic (yapay zekâ dekont okuma) · iyzico ve diğer ödeme kuruluşları.

Alt İşleyen değişiklik bildirimi: Siteliz, bu Ek'teki değişiklikleri Platformda kayıtlı yönetici e-posta adresine ve Platform duyurusuyla en az [30] gün önceden bildirir (Madde 10.2).

Ek-3 — Teknik ve İdari Tedbirler

Durum sütunu: Mevcut · Bu ay devreye alınıyor · Bulunmuyor. Bu Ek yalnızca fiilen uygulanan tedbirleri bildirir; genel ifadeler taahhüt sayılmaz.

A. Teknik tedbirler

B. İdari tedbirler

C. Bulunmayanlar (açık beyan)

• ISO 27001 veya benzeri bir sertifikasyon bulunmamaktadır.
• Bağımsız üçüncü taraf sızma testi raporu bulunmamaktadır.
• Hizmet seviyesi (erişilebilirlik, yanıt süresi) taahhüdü bu Sözleşmede yoktur; varsa Hizmet Sözleşmesi'nde düzenlenir.
• Siteliz'in Türkiye'de veri merkezi yoktur; ana sunucu Almanya'dadır (Madde 11.1).
• Alt İşleyenlerle imzalı DPA ve yurt dışı aktarım araçları Ek-2'de "imzalanacak / kayda alınacak / teyit edilecek" olarak işaretlenenler bakımından henüz tamamlanmamıştır.