Gizlilik ve Kişisel Verilerin Korunması Politikası

Sürüm: v1.0 — 2026-10-03

Madde 1 — Amaç, kapsam ve tanımlar

1.1 Bu Politika; siteliz.com web sitesi, app.siteliz.com web paneli ve Siteliz iOS/Android mobil uygulaması (birlikte "Platform") üzerinden işlenen kişisel verilere ilişkin uygulamalarımızı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde açıklar.

1.2 Tanımlar:

• Siteliz: Tuncay Yıldız — "Siteliz" ticari adıyla faaliyet gösteren şahıs işletmesi.
• Site Yönetimi: 634 sayılı Kat Mülkiyeti Kanunu ("KMK") kapsamındaki bir apartman veya sitenin yöneticisi, yönetim kurulu ya da yönetimi üstlenen profesyonel yönetim şirketi.
• Kullanıcı: Platforma giriş yapan yönetici, yönetim kurulu üyesi, denetçi, muhasebeci veya sakin.
• Sakin: Bir sitede kat maliki veya kiracı olarak Site Yönetimi tarafından kaydedilen kişi (çoğu Platforma giriş yapmaz).
• Site verisi: Site Yönetimi'nin Platforma girdiği veya Platformda sitenin işletimi sırasında oluşan veriler (sakin, aidat, ödeme, duyuru, talep, belge, ziyaretçi, personel vb.).
• Hizmet sağlayıcı (alt işleyen): Siteliz'in Platformu işletmek için kullandığı ve kişisel veriye teknik olarak erişebilen üçüncü taraf hizmetler.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kurumu.

1.3 Bu Politika genel çerçeveyi verir. Platform Kullanıcıları Aydınlatma Metni, Site Yönetimi tarafından sakinlere verilen Site Sakinleri Aydınlatma Metni ve Web Sitesi Demo Formu Aydınlatma Metni ayrı belgelerdir; bu Politika onların yerine geçmez.

Madde 2 — Veri sorumlusu, iletişim ve rollerimiz

2.1 Siteliz'in kimliği: Tuncay Yıldız — "Siteliz" ticari adıyla faaliyet gösteren şahıs işletmesi.
Adres: Ertuğrul Mah. Ertuğrul (270) Sk. A Blok - Osman Yapı Ömer No: 28 İç Kapı No: 3 Nilüfer/Bursa, Türkiye.
Vergi dairesi / vergi kimlik no: Nilüfer Vergi Dairesi / 9650228000.
KVKK başvuruları: [email protected] · Genel destek: [email protected] · Web: https://siteliz.com

2.2 Siteliz'in veri sorumlusu olduğu veriler: Platform hesapları ve kimlik doğrulama, güvenlik ve işlem kayıtları, Platformun teknik işletimi, siteliz.com web sitesi ve demo/iletişim formu, Siteliz'in Site Yönetimleriyle kendi müşteri ilişkisi (sözleşme, uygulama dışında düzenlenen faturalar, destek).

2.3 Siteliz'in veri işleyen olduğu veriler: Site verileri. Bu veriler bakımından veri sorumlusu Site Yönetimi'dir. Siteliz bu verileri yalnızca Site Yönetimi ile imzalanan Veri İşleme Sözleşmesi'ndeki yazılı talimatlar çerçevesinde işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz, reklam veya profilleme yapmaz.

2.4 Bir sitenin tüzel kişiliği bulunmadığından Veri İşleme Sözleşmesi, site adına yönetici/yönetim kurulu veya profesyonel yönetim şirketi tarafından imzalanır.

2.5 Platform operatörleri: Siteliz'in teknik işletimden sorumlu operatörleri, destek ve bakım amacıyla site verilerine teknik olarak erişebilir. Bu erişim yalnızca iş gereği (bilmesi gereken) ilkesiyle yapılır, değiştirilemez bir denetim zincirinde kayıt altına alınır ve operatörler gizlilik yükümlülüğü altındadır.

2.6 VERBİS: Siteliz'in Veri Sorumluları Siciline kayıt yükümlülüğü değerlendirilmektedir [TEYİT EDİLECEK].

Madde 3 — İşlenen kişisel veriler ve elde etme yöntemi

3.2 T.C. kimlik numarası hiçbir yerde toplanmaz; Platformda bu bilgi için alan yoktur. Özel nitelikli kişisel veri (sağlık, din, sendika üyeliği vb.) kasıtlı olarak toplanmaz; Kullanıcılar bu tür bilgileri belge veya mesajlara yazmamaları konusunda uyarılır.

3.3 Mobil uygulama yalnızca kamera iznini (dekont/fotoğraf çekimi) ve sistemin fotoğraf seçicisini kullanır; galeriye toplu erişim istenmez. Oturum anahtarları cihazın güvenli depolama alanında tutulur.

Madde 4 — İşleme amaçları ve hukuki sebepler

4.1 Siteliz'in veri sorumlusu olduğu veriler için amaç ve hukuki sebep eşlemesi (KVKK m.5/2):

4.2 Site verileri için amaç ve hukuki sebepleri veri sorumlusu olan Site Yönetimi belirler ve kendi aydınlatma metninde açıklar. Siteliz bu amaçlara Veri İşleme Sözleşmesi ile bağlıdır. Özet olarak: KMK kapsamındaki yönetim görevleri (m.5/2-a ve m.5/2-ç), aidat ve ortak gider tahsilatı ile alacak takibi (m.5/2-ç ve m.5/2-e), sakinlerle iletişim ve ortak alan güvenliği (m.5/2-f).

4.3 Açık rıza: Temel hizmetin sunulması için açık rızaya dayanılmaz. Açık rıza yalnızca isteğe bağlı ticari elektronik iletiler için ve ileride eklenebilecek isteğe bağlı özellikler için ayrıca alınır; rıza her zaman geri alınabilir ve geri alma temel hizmeti etkilemez.

4.4 Kişisel veriler, toplandıkları amaçla bağlantılı, sınırlı ve ölçülü işlenir (KVKK m.4).

Madde 5 — Alıcılar ve hizmet sağlayıcılar

5.1 Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşılabilir:

• ilgili Site Yönetimi ve sitenin yetkili kullanıcıları (yönetici, yönetim kurulu, denetçi, muhasebeci) — kendi rolünün gerektirdiği kapsamda;
• aşağıda listelenen hizmet sağlayıcılar (alt işleyenler);
• kart ile aidat ödemesinde, ilgili sitenin kendi sanal POS sözleşmesi bulunan banka (Madde 5.3);
• kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (hukuka uygun talep hâlinde);
• Siteliz'in hukuki ve mali danışmanları (gizlilik yükümlülüğü altında, gerektiğinde).

5.2 Hizmet sağlayıcılar (alt işleyenler):

5.3 Kart ile aidat ödemesi (Garanti BBVA): Her site, Garanti BBVA ile kendi sanal POS üye işyeri sözleşmesini imzalar. Kart bilgileri (kart numarası, son kullanma tarihi, CVV) bankanın barındırdığı 3D Secure ödeme sayfasına girilir; Siteliz sunucuları kart bilgilerini hiçbir aşamada görmez ve saklamaz. Siteliz yalnızca işlem referansı, tutar, işlem durumu, ödenen aidat kalemi ve ödeyen kullanıcıyı kaydeder; ödemeyi sitenin defterlerine işler ve uygulama içi makbuz üretir. Para bankadan doğrudan sitenin banka hesabına geçer; Siteliz hiçbir aşamada fon almaz, tutmaz veya aktarmaz. Kart verileri bakımından banka kendi mevzuatı çerçevesinde bağımsız veri sorumlusudur; iptal/iade işlemleri Site Yönetimi tarafından banka entegrasyonu üzerinden başlatılır.

5.4 Siteliz kişisel verileri satmaz, kiralamaz, reklam veya profilleme amacıyla üçüncü kişilerle paylaşmaz.

5.5 Bugün kullanılmayan kanallar (SMS, WhatsApp, UETS, yapay zekâ ile dekont okuma, başka banka veya ödeme kuruluşları) devreye alınırsa bu Politika ve ilgili aydınlatma metinleri önceden güncellenir.

Madde 6 — Kişisel verilerin yurt dışına aktarılması

6.1 Madde 5.2'deki hizmet sağlayıcıların sunucuları Türkiye dışındadır. Bu nedenle Platformdaki kişisel veriler, barındırma amacıyla Almanya'da (Netcup), şifreli yedekleme amacıyla AB yetki alanında (Cloudflare R2), ağ/güvenlik hizmeti için Cloudflare'in küresel ağında, işlemsel e-posta için ABD'de (Resend), anlık bildirim için ABD'de (Google, Apple) ve kurumsal e-posta için [TEYİT EDİLECEK] konumda işlenir. Türkiye'de veri merkezi bulunduğu iddia edilmez.

6.2 Yurt dışına aktarım, KVKK m.9 (7499 sayılı Kanun ile değişik) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (2024) çerçevesinde yürütülür. Siteliz, bu aktarımlar için açık rızaya dayanmaz; aktarımlar sürekli nitelikte olduğundan uygun güvence araçları kullanılır.

6.3 Sağlayıcı bazında aktarım aracı: [standart sözleşme imzalanacak / Kurula bildirilecek]. Bu Politika, bir aktarım aracının yürürlükte olduğunu bu satır doldurulmadan iddia etmez.

Madde 7 — Saklama ve imha

7.1 Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. İmha, periyodik imha dönemlerinde veya ilgili kişinin talebi üzerine gerçekleştirilir.

7.2 Saklama süreleri özeti. Tam ve bağlayıcı tablo, Siteliz'in Kişisel Veri Saklama ve İmha Politikası'ndadır; aşağıdaki özet onunla çelişirse Politika esas alınır:

7.3 Anonimleştirme, kişisel alanların "[ANONYMIZED]" ile değiştirilmesi ve kişiyle ilişkilendirmeye imkân veren bağların kaldırılmasıdır; sitenin VUK ve KMK gereği tutması gereken mali kayıtlar (tutar, tarih, kalem) korunur.

Madde 8 — Güvenlik önlemleri

8.1 Siteliz, KVKK m.12 kapsamında şu teknik ve idari tedbirleri uygular: veri tabanı düzeyinde site (kiracı) izolasyonu (satır düzeyi güvenlik); rol tabanlı erişim; değiştirilemez, özet zinciriyle bağlanmış işlem kayıtları; iletimde TLS şifreleme; AES-256 ile şifrelenmiş ve HMAC bütünlük doğrulamalı, 30 gün değiştirilemez kilitli site dışı yedekler (geri yükleme tatbikatı düzenli yapılır; son tatbikat 2026-09-30/10-01); site başına şifrelenmiş sanal POS kimlik bilgileri; yüklenen dosyalarda zararlı yazılım taraması; istek hız sınırı; tek kullanımlık bağlantı ve şifre ile kimlik doğrulama; platform operatörleri için iki adımlı giriş (bu ay devreye alınmaktadır); operatör erişiminde "bilmesi gereken" ilkesi ve gizlilik yükümlülüğü.

8.2 Hiçbir sistem mutlak güvenlik sağlamaz; Siteliz bir sertifikasyon veya hizmet seviyesi taahhüdünde bulunmaz, tedbirlerini düzenli olarak gözden geçirir.

Madde 9 — Veri ihlali

9.1 Kişisel verilerin hukuka aykırı olarak üçüncü kişilerce elde edilmesi hâlinde Siteliz, veri sorumlusu olduğu veriler için KVKK m.12 ve Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca durumu öğrendiği andan itibaren 72 saat içinde Kurul'a, ve ilgili kişilere en kısa sürede bildirim yapar.

9.2 Veri işleyen olduğu site verileri için Siteliz, ihlali gecikmeksizin ilgili Site Yönetimi'ne bildirir ve Kurul/ilgili kişi bildirimlerinde Site Yönetimi'ne gerekli bilgiyi sağlar.

Madde 10 — İlgili kişinin hakları ve başvuru

10.1 KVKK m.11 uyarınca herkes, Siteliz'e başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

10.2 Başvuru kanalları ve usulü KVKK Başvuru Usulü sayfasında açıklanır: Platform içi KVKK talep ekranı; Siteliz'de kayıtlı e-posta adresinizden [email protected]'a e-posta; Madde 2.1'deki adrese yazılı başvuru. Başvurular en geç 30 gün içinde sonuçlandırılır (KVKK m.13); Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen sınırlar dışında ücret alınmaz.

10.3 Site verilerine ilişkin talepler (örneğin sakin kaydınızın düzeltilmesi, aidat kaydınız) veri sorumlusu olan Site Yönetimi'ne aittir; Siteliz'e ulaşan bu tür talepler Site Yönetimi'ne iletilir ve başvurucuya bilgi verilir.

10.4 Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilir (KVKK m.14).

Madde 11 — Çerezler ve cihaz depolaması

11.1 Platform yalnızca hizmetin çalışması için zorunlu çerezler kullanır:

11.2 Analitik, reklam, pazarlama veya üçüncü taraf izleme çerezi kullanılmaz; bu nedenle çerez onayı istenmez. Zorunlu çerezler için Kurum'un çerez uygulamaları rehberi uyarınca açık rıza aranmaz.

11.3 Web sitesinde tema ve dil tercihiniz tarayıcınızın yerel depolamasında tutulabilir [teyit edilecek]; bu tercih kişisel veri içermez ve sunucuya gönderilmez. Mobil uygulama oturum anahtarlarını cihazın güvenli depolama alanında, tema tercihini ve çevrimdışı önbelleği cihazda tutar [teyit edilecek].

Madde 12 — Çocuklar

12.1 Platform 18 yaşından küçüklere yönelik değildir ve Siteliz bilerek çocuklardan hesap verisi toplamaz. Bir sitede ikamet eden küçüklere ait bilgiler yalnızca Site Yönetimi'nin sakin kaydı olarak girmesi hâlinde ve Site Yönetimi'nin veri sorumlusu sıfatıyla belirlediği kapsamda işlenir.

Madde 13 — Değişiklikler ve sürüm

13.1 Bu Politika güncellendiğinde sürüm numarası ve yürürlük tarihi bu sayfada yenilenir; önemli değişiklikler Platform üzerinden duyurulur. Önceki sürümler talep üzerine sağlanır.

13.2 Bu Politika, Site Yönetimi'nin kendi sakinlerine sunması gereken aydınlatmanın yerine geçmez ve Platform üzerinden sunulan belirli işlemler için ayrıca verilen bilgilendirmeleri saklı tutar.