Gizlilik Politikası
Kişisel verilerinizi nasıl topladığımızı, ne için kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu sade bir dille anlatıyoruz.
Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya kiralanmaz.
Hesabınız, iletişim ve mülk işlemleriniz için gerekli bilgilerle sınırlı kalırız.
Nereden bağlanırsanız bağlanın, bulunduğunuz yerin veri koruma hakları geçerlidir.
Erişim, düzeltme, silme ve itiraz haklarınızı dilediğiniz zaman kullanabilirsiniz.
1. Kapsam ve veri sorumlusu
Bu Gizlilik Politikası worldofcondos.com web sitesi, World of Condos mobil uygulaması, WhatsApp, e-posta, telefon ve sosyal medya kanallarımız ile ofislerimizde sunduğumuz tüm hizmetler (birlikte "Hizmetler") için geçerlidir.
Kişisel verilerinizin veri sorumlusu, Tayland yasalarına göre kurulmuş World of Condos Co., Ltd. şirketidir ("World of Condos", "biz"). İstanbul ekibimiz, Türkiye'de yürütülen iletişim ve danışmanlık faaliyetlerinde aynı ilkelere tabidir.
| Detaylar | |
|---|---|
| Şirket unvanı | World of Condos Co., Ltd. |
| Adres | 124 75, Pong, Bang Lamung District, Chon Buri 20150, Thailand |
| E-posta | info@worldofcondos.com |
| Telefon | +66 81 148 8584 |
Bu politika; Tayland Kişisel Verilerin Korunması Kanunu B.E. 2562 (2019) ("PDPA"), Avrupa Birliği'ndeki kişilere hizmet sunduğumuz ölçüde AB Genel Veri Koruma Tüzüğü 2016/679 ("GDPR") ve Türkiye'deki kişiler bakımından 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu ("KVKK") esas alınarak hazırlanmıştır.
2. Hangi kişisel verileri topluyoruz?
Yalnızca hizmetlerimizi sunmak için gereken verileri toplarız. Topladığımız veriler, hizmetlerimizi nasıl kullandığınıza bağlıdır:
| Kategori | Örnekler | Nereden alıyoruz? |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon, WhatsApp numarası, ülke, şehir, cinsiyet (isteğe bağlı) | Sizden (kayıt, iletişim ve danışmanlık talepleri) |
| Hesap bilgileri | Kullanıcı adı, özetlenmiş (hash) parola, profil fotoğrafı, favori ilanlar ve tasarımlar, kayıtlı hesaplamalar | Sizden ve hesabınızı kullanımınızdan |
| Sosyal medya ile giriş | Google veya Apple hesabınızdan paylaşmayı kabul ettiğiniz ad ve e-posta | Google LLC / Apple Inc. (rızanızla) |
| Talepler ve yazışmalar | Mesajlarınız, bütçeniz, bölge ve mülk tercihleriniz, görüşme notları, randevu bilgileri | Sizden |
| Mülk işlemleri | Pasaport bilgileri, uyruk, alım ve kiralama sözleşmeleri, ödeme planları, döviz transferi belgeleri (FET formu), tapu bilgileri | Sizden, geliştiriciden/mülk sahibinden, bankalardan |
| Mülk takibi (WOC Hesabı) | Satın alma bedeli, kira tahsilatları, ödeme durumu, getiri hesaplamaları | Sizden ve yönettiğimiz mülkten |
| Teknik veriler | IP adresi, cihaz ve tarayıcı bilgileri, dil ve para birimi tercihi, ziyaret edilen sayfalar, çerez tanımlayıcıları | Cihazınızdan (çerezler ve benzeri teknolojiler) |
| İş başvuruları | Özgeçmiş, eğitim ve iş geçmişi, çalışma izni/vize durumu | Kariyer sayfamız üzerinden sizden |
Hassas veriler: Irk, din, sağlık, biyometrik veri veya sabıka kaydı gibi özel nitelikli kişisel verileri bilerek toplamayız. Paylaştığınız bir belge bu tür bilgiler içeriyorsa, yalnızca yasal bir yükümlülük için gerekli ölçüde işleriz.
3. Verilerinizi hangi amaçlarla ve hangi hukuki dayanaklarla işliyoruz?
Her işleme faaliyetini bir hukuki dayanağa bağlarız. Aşağıdaki tablo en yaygın işleme faaliyetlerimizi ve dayandıkları hukuki sebepleri gösterir:
| Amaç | Hukuki dayanak |
|---|---|
| Hesap oluşturma, giriş yapma, favoriler ve Hesabım özellikleri | Sözleşmenin ifası (PDPA m. 24(3) · GDPR m. 6(1)(b) · KVKK m. 5/2-c) |
| Talep üzerine ilan, proje ve fiyat bilgisi sunmak, danışmanlık vermek, görüntülü turlar ve ziyaretler planlamak | Sözleşme öncesi adımlar ve sözleşmenin ifası |
| Alım, kiralama ve tapu devir süreçlerini yürütmek; geliştiriciler, mülk sahipleri, avukatlar ve bankalarla koordinasyon sağlamak | Sözleşmenin ifası ve yasal yükümlülük |
| Kimlik doğrulama, kara para aklamanın önlenmesi ve yabancıların mülk edinimine ilişkin mevzuata uyum | Yasal yükümlülük (PDPA m. 24(6) · GDPR m. 6(1)(c) · KVKK m. 5/2-ç) |
| Kira tahsilatı ve mülk yönetimi raporlaması (WOC Hesabı) | Sözleşmenin ifası |
| Site güvenliği, dolandırıcılık ve bot trafiğinin önlenmesi, hizmetlerimizin iyileştirilmesi | Meşru menfaat (PDPA m. 24(5) · GDPR m. 6(1)(f) · KVKK m. 5/2-f) |
| Analitik ve pazarlama çerezleri, kişiselleştirilmiş ilan önerileri | Açık rıza (dilediğiniz zaman geri alabilirsiniz) |
| Yeni ilan bildirimleri, bültenler ve kampanya iletişimleri | Açık rıza |
| İş başvurularını değerlendirmek | Sözleşme öncesi adımlar ve meşru menfaat |
| Hukuki taleplerin tesisi, kullanılması ve savunulması | Meşru menfaat ve yasal yükümlülük |
Verilerinizi, toplandıkları amaçla bağdaşmayan hiçbir amaçla kullanmayız. Yeni bir amaç ortaya çıkarsa sizi önceden bilgilendirir ve gerekli hâllerde rızanızı alırız.
4. Çerezler ve benzeri teknolojiler
Sitemiz çerezler, piksel etiketleri ve yerel depolama gibi teknolojiler kullanır. Zorunlu olmayan çerezleri yalnızca rızanızla etkinleştiririz ve tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.
| Tür | Ne işe yarar? | Örnek | Rıza |
|---|---|---|---|
| Zorunlu | Oturum açma, güvenlik (CSRF), dil ve para birimi tercihi, form koruması | Oturum ve güvenlik çerezleri, Google reCAPTCHA | Gerekmez |
| Analitik | Sitenin nasıl kullanıldığını anonim/istatistiksel olarak ölçmek | Google Analytics 4 | Gerekir |
| Pazarlama | Reklamları ölçmek ve ilgi alanlarınıza uygun içerik göstermek | Meta (Facebook/Instagram) teknolojileri | Gerekir |
| Gömülü içerik | Video ve sosyal medya içeriklerini görüntülemek | YouTube, Instagram | İçeriği açtığınızda |
5. Verilerinizi kimlerle paylaşıyoruz?
Kişisel verilerinizi satmayız. Yalnızca aşağıdaki durumlarda ve gerekli ölçüde paylaşırız:
- Geliştiriciler ve mülk sahipleri: Talebiniz üzerine rezervasyon, teklif, satın alma veya kiralama yapılabilmesi için.
- Hukuki ve resmî süreçler: Tapu Dairesi, bankalar (yurt dışından fon transferleri ve FET formu için), avukatlar, noterler ve tercümanlar.
- Hizmet sağlayıcılarımız: Barındırma, e-posta, WhatsApp Business, analitik, harita ve video hizmetleri. Bu sağlayıcılar verileri yalnızca bizim talimatlarımızla işler ve sözleşmeyle bağlıdır.
- Grubumuz içinde: Tayland ve Türkiye ekiplerimiz arasında, yalnızca size hizmet sunmak amacıyla.
- Yetkili makamlar: Yasanın gerektirdiği hâllerde veya geçerli bir resmî talep olduğunda.
- Şirket devri: Birleşme veya şirket devri hâlinde, bu politikadaki korumaların sürdürülmesi koşuluyla.
6. Yurt dışına veri aktarımı
Hizmetlerimiz Tayland, Türkiye ve Avrupa'daki kullanıcılara sunulduğundan, verileriniz bu ülkeler arasında aktarılabilir. Kullandığımız bazı hizmet sağlayıcılar (ör. bulut ve e-posta hizmetleri) verileri başka ülkelerde de işleyebilir.
- PDPA: Yeterli korumaya sahip ülkelere (m. 28) veya uygun güvencelere, standart sözleşmelere ya da açık rızanıza dayalı aktarımlar (m. 28–29).
- GDPR: Yeterlilik kararları veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC).
- KVKK: Yeterlilik kararları, standart sözleşmeler (imzadan itibaren 5 iş günü içinde Kurum'a bildirilir) ve 2024 değişiklikleriyle (7499 sayılı Kanun) getirilen diğer uygun güvenceler (m. 9).
7. Verilerinizi ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri, favoriler, profil fotoğrafı | Hesabınız açık olduğu sürece; hesabı sildikten sonra en geç 30 gün içinde silinir veya anonim hâle getirilir |
| İletişim ve danışmanlık talepleri | Son iletişimden itibaren 2 yıl |
| Satın alma, kiralama ve ödeme kayıtları, sözleşmeler | İlişki sona erdikten sonra Tayland muhasebe, vergi ve kara para aklamayı önleme mevzuatının gerektirdiği süre boyunca (genellikle en az 5 yıl) |
| Pazarlama rızaları | Rızanızı geri alana kadar; geri alma kaydı delil olarak saklanır |
| Analitik veriler | En fazla 14 ay |
| İş başvuruları | Başvurudan itibaren 1 yıl (açık rızanızla daha uzun) |
Süre dolduğunda verileri güvenli biçimde sileriz, yok ederiz veya anonim hâle getiririz. Hukuki bir uyuşmazlık varsa, ilgili kayıtları uyuşmazlık çözülene kadar saklayabiliriz.
8. Verilerinizi nasıl koruyoruz?
- Tüm bağlantılar TLS (HTTPS) ile şifrelenir; parolalar geri döndürülemez (özetlenmiş) biçimde saklanır.
- Verilere erişim, görevleri gereği ihtiyaç duyan ve gizlilik yükümlülüğü altında olan çalışanlarla sınırlıdır.
- Form ve giriş sayfalarında bot ve kötüye kullanım koruması uygulanır.
- Hizmet sağlayıcılarımızla veri işleme sözleşmeleri yapılmıştır.
Veri ihlali: Haklarınızı etkileyebilecek bir ihlal hâlinde, öğrendiğimiz andan itibaren 72 saat içinde Tayland Kişisel Verilerin Korunması Komitesi'ne (PDPC) bildiririz. Yüksek risk varsa sizi de gecikmeksizin bilgilendiririz. GDPR ve KVKK kapsamındaki bildirim yükümlülüklerine aynı özenle uyarız.
9. Çocuklar
Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir ve reşit olmayanlardan bilerek kişisel veri toplamayız. Tayland'da reşit olma yaşı 20'dir; 20 yaşın altındaki kişiler adına mülk işlemleri ve veri işleme için yasal temsilcinin rızası gerekir.
10. Haklarınız
Kişisel verilerinize erişme, düzeltme, silme ve taşıma, işlemeye itiraz etme, işlemeyi kısıtlama ve rızanızı geri alma hakkına sahipsiniz. Haklarınızın ayrıntıları ve başvuru yöntemi için Veri Haklarınız (GDPR · PDPA · KVKK) sayfasına bakın.
11. Bu politikadaki değişiklikler
Bu politikayı mevzuattaki ve hizmetlerimizdeki değişikliklere uygun olarak güncelleyebiliriz. Önemli değişiklikleri site üzerinden veya e-postayla önceden bildiririz. Her sürümün yürürlük tarihi sayfanın üst kısmında gösterilir.
12. İletişim
Gizlilikle ilgili tüm soru ve talepleriniz için: info@worldofcondos.com · 124 75, Pong, Bang Lamung District, Chon Buri 20150, Thailand