Kişisel veriler · Sürüm 2026-11
Sakinler İçin Aydınlatma Metni (Şablon)
Site veya apartman yönetiminin, kendi sakinlerine kişisel verilerinin uygulamada nasıl işlendiğini anlatmak için dolduracağı şablon.
Bu metin taslaktır; yayımlanmadan önce bir hukukçuya inceletilmeli ve köşeli parantezli alanlar doldurulmalıdır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca hazırlanmıştır.
Kısaca
- Bu metin, [SİTE/APARTMAN ADI] adlı site ya da apartmanda oturan kat malikleri ve kiracılar içindir.
- Verilerinizden sitenizin / apartmanınızın yönetimi sorumludur.
- Yönetim, aidat ve giderleri takip etmek, size duyuru ve hatırlatma yapmak için Kaseron Site Yönetim adlı uygulamayı kullanır. Kaseron yalnızca yönetim adına veriyi saklar ve işler.
- Adınız, cep telefonunuz, daireniz, aidat borcunuz ve ödemeleriniz uygulamada tutulur.
- Borç bilginiz diğer sakinlere gösterilmez ve ortak alanlara asılmaz.
- Aidatınızı doğrudan sitenin banka hesabına ödersiniz. Kaseron bu parayı almaz, tutmaz.
- Verilerinizle ilgili bilgi isteyebilir, yanlışsa düzeltilmesini isteyebilirsiniz. Başvurunuza en geç 30 gün içinde ücretsiz cevap verilir.
Bu metindeki bazı kelimeler
- Veri sorumlusu: Bilgilerinizin neden ve nasıl kullanılacağına karar veren, bu yüzden bilgilerden sorumlu olan taraf.
- Veri işleyen: Veri sorumlusu adına, onun talimatıyla bilgileri işleyen hizmet sağlayıcı.
- Meşru menfaat: Yönetimin işini yürütmek için makul ve gerekli ihtiyacı; sizin temel haklarınıza zarar vermemek şartıyla.
- Hakkın tesisi, kullanılması veya korunması: Bir hakkı doğurmak, kullanmak ya da örneğin mahkemede korumak için gerekli olması.
- IP adresi: İnternet bağlantınızın numarası.
1. Verilerinizden kim sorumlu?
Veri sorumlusu (yani "bu veriden sorumlu olan"):
| Adı | [SİTE/APARTMAN ADI] kat malikleri adına yönetim [AVUKAT ONAYI: veri sorumlusunun hukuken doğru tanımı — ör. "Kat Malikleri Kurulu adına yönetici"] |
| Yönetici | [YÖNETİCİ ADI] |
| Adres | [SİTE/APARTMAN ADRESİ] |
| İletişim | [İLETİŞİM] |
Veri işleyen (yani "yönetimin talimatıyla, yönetim adına veriyi işleyen hizmet sağlayıcı"):
Kaseron ("Kaseron"), [ADRES]. Kaseron, yönetimin kullandığı Kaseron Site Yönetim uygulamasını sağlar. Verilerinizi kendi amaçları için kullanmaz.
2. Hangi verileriniz işleniyor?
| Veri grubu | Neler var? |
|---|---|
| Kimlik | Adınız ve soyadınız |
| İletişim | Cep telefonu numaranız |
| Hesap | Kullanıcı adınız; şifreniz (geri çevrilemez şekilde özetlenmiş olarak; kimse göremez); iki aşamalı doğrulamayı açtıysanız bunun gizli anahtarı; yazı boyu tercihiniz |
| Daire bilgisi | Blok ve daire numaranız, kat maliki mi kiracı mı olduğunuz, dairenin arsa payı ve metrekaresi (yönetim girdiyse) |
| Aidat ve borç | Aidat ve diğer ortak gider payları, varsa gecikme bedeli, borç ve alacak durumunuz, size en son ne zaman borç hatırlatması yapıldığı |
| Ödemeler | "Ödeme bildir" düğmesiyle yaptığınız ödeme bildirimleri (tutar, tarih, not), yüklediğiniz dekont fotoğrafı, yönetimin onayı veya reddi, size verilen makbuzlar |
| Talepler (sitenizde açıksa) | Açtığınız arıza / istek kayıtları, yazdıklarınız ve eklediğiniz fotoğraflar |
| Rezervasyon (sitenizde açıksa) | Ortak alan için yaptığınız saat ayırmaları |
| Ziyaretçi ve kargo (sitenizde açıksa) | Sizin için kaydedilen ziyaretçi adı, araç plakası, kargo firması ve takip numarası, notlar |
| Genel kurul (sitenizde açıksa) | Toplantı çağrısı, katılım ve karar kayıtları |
| Sayaç (sitenizde açıksa) | Dairenizin su / ısı sayacı okumaları |
| Banka dökümü (sitenizde açıksa) | Yönetimin yüklediği banka hesap dökümünde, gönderdiğiniz havale / EFT'nin gönderen adı, tutarı ve açıklaması |
| Duyurular | Duyuruları okuyup okumadığınız |
| İşlem güvenliği | Giriş zamanlarınız, IP adresiniz, tarayıcı / cihaz bilgisi, hatalı giriş denemeleri, bu metni hangi sürümüyle ve ne zaman okuduğunuz |
| Bildirim | Telefon bildirimine izin verdiyseniz cihazınızın bildirim adresi |
T.C. kimlik numaranız uygulamada istenmez. Sağlık, din gibi özel nitelikli bilgilerinizi lütfen not, talep ve açıklama alanlarına yazmayın.
3. Verileriniz neden ve hangi hukuki sebeple işleniyor?
"Hukuki sebep", kanunun veriyi işlemeye izin verdiği durumdur. Dayanılan sebepler KVKK madde 5/2'de yazılıdır.
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Aidat ve ortak giderlerin paylaştırılması, borç ve ödemelerin takibi, makbuz verilmesi | (a) Kanunlarda açıkça öngörülmesi (Kat Mülkiyeti Kanunu ve yönetim planı); (e) Bir hakkın tesisi, kullanılması veya korunması |
| Borcunuzun yalnızca size bildirilmesi ve hatırlatılması | (a) Kanunlarda açıkça öngörülmesi; (e) Bir hakkın tesisi, kullanılması veya korunması |
| Uygulamaya girmenizin sağlanması, size duyuru ve bildirim gönderilmesi | (f) Yönetimin meşru menfaati (yönetimin sakinlerle düzenli iletişimi) [AVUKAT ONAYI] |
| Kiracının, oturduğu dairenin aidat ve borç bilgisini görmesi (yönetim izin verdiyse) | (f) Meşru menfaat (aidatı fiilen ödeyen kiracının borcu bilmesi). Kat maliki bakımından bu, kendi daire bilgisinin kiracıyla paylaşılması demektir. [AVUKAT ONAYI: kiracıya borç bildiriminin ve malikin bilgisinin kiracıya gösterilmesinin dayanağı] |
| Arıza / istek taleplerinizin karşılanması, ortak alan rezervasyonu | (f) Meşru menfaat |
| Ziyaretçi ve kargo kayıtları | (f) Meşru menfaat (sitenin güvenliği ve düzeni) |
| Genel kurul ve karar kayıtları | (a) Kanunlarda açıkça öngörülmesi |
| Giriş kayıtları ve güvenlik | (f) Meşru menfaat (hesabınızın ve verilerin güvenliği) |
| Olası bir uyuşmazlıkta delil olarak kullanılması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Bu işlemler için sizden açık rıza istenmez.
(a) bendi ("kanunlarda açıkça öngörülme") yalnızca aidat, borç ve genel kurul işlemleri için kullanılır; diğer işlemler (f) bendine dayanır. Kat Mülkiyeti Kanunu'nun ilgili madde numaraları resmî metinden doğrulanmadan yazılmamıştır. [AVUKAT ONAYI]
4. Verileriniz nasıl toplanıyor?
- Yönetimden: Yönetim, sizin adınızı, telefonunuzu ve daire bilginizi uygulamaya tek tek ya da toplu (Excel dosyasıyla) girer.
- Sizden: Uygulamada yaptığınız ödeme bildirimi, dekont, talep, rezervasyon gibi işlemlerden.
- Görevliden: Güvenlik görevlisi / kapıcı, sizin için gelen ziyaretçi ve kargoyu kaydeder (sitenizde açıksa).
- Bankadan: Yönetimin yüklediği banka hesap dökümünden (sitenizde açıksa).
- Otomatik olarak: Uygulamaya girdiğinizde giriş zamanı, IP adresi ve tarayıcı bilgisi kaydedilir.
5. Verilerinizi kimler görebilir, kimlere aktarılır?
Uygulamanın içinde:
- Yönetici(ler) ve denetçi: Bütün kayıtlarınızı görür.
- Görevli (güvenlik, kapıcı): Yalnızca işini yapmak için gereken kadarını görür: daire listesi, dairede oturanların adı ve telefon numarası, ziyaretçi ve kargo kayıtları ve (sitenizde açıksa) talep, rezervasyon ve sayaç kayıtları. Görevli borç ve ödeme bilgilerinizi göremez.
- Diğer sakinler: Sizin borç ve ödeme bilgilerinizi göremez. Yönetim isterse site giderleri ve belgeleri sakinlere açar; bunlar sizin kişisel borç bilginizi içermez.
- Kiracılar: Dairenin mali bilgilerini kiracının görüp görmeyeceğine yönetim karar verir.
Uygulamanın dışında:
| Kime? | Neden? |
|---|---|
| Kaseron (veri işleyen) | Uygulamanın çalıştırılması, saklanması, yedeklenmesi ve teknik destek |
| Kaseron'un hizmet aldığı sunucu / barındırma sağlayıcısı: [SUNUCU KONUMU / BARINDIRMA HİZMETİ SAĞLAYICISI] | Uygulamanın çalıştığı bilgisayarın sağlanması |
| [YÖNETİMİN ÇALIŞTIĞI DİĞER KİŞİLER — ör. muhasebeci, avukat, denetçi; varsa] | [AMAÇ] |
| Yetkili kamu kurumları ve mahkemeler | Kanunen zorunlu olduğunda |
WhatsApp hakkında: Yönetim size bir hatırlatma ya da bilgi mesajı göndermek isterse uygulama, yöneticinin kendi telefonunda WhatsApp'ı hazır bir mesajla açar. Mesaj yöneticinin kendi WhatsApp hesabından gider. Kaseron WhatsApp'a veri göndermez. Ancak mesajın içeriği (ör. borç tutarınız ya da geçici şifreniz) WhatsApp'ı işleten ayrı bir şirketin altyapısından geçer. [AVUKAT ONAYI: WhatsApp kullanımının yurt dışına aktarım bakımından değerlendirilmesi]
Yurt dışına aktarım var mı?
Verilerinizin saklandığı sunucu: [SUNUCU KONUMU / BARINDIRMA HİZMETİ SAĞLAYICISI]. Sunucu Türkiye'de olsa bile şu hizmetler yurt dışında çalışır ya da çalışabilir:
- Bağlantı hizmeti (uygulamayı internete açan ve saldırılara karşı koruyan hizmet, Cloudflare, Inc., ABD): uygulamayla aranızdaki bütün trafik bu hizmetten geçer. [KASERON TEYİT ETSİN]
- Telefon bildirimi altyapısı (Google, Apple, Mozilla gibi): yalnızca bildirime izin verdiyseniz cihazınızın bildirim adresi ve şifreli bildirim içeriği.
- Sunucu dışı yedek: [YEDEK DEPOLAMA HİZMETİ SAĞLAYICISI VE ÜLKESİ — kullanılıyorsa]; yedek şifrelidir.
Bu aktarımlar KVKK madde 9'a uygun olarak [DAYANAK] ile yapılır. [AVUKAT ONAYI]
6. Verileriniz ne kadar saklanır?
- Dekont fotoğrafları: ödeme sonuçlandıktan 12 ay sonra silinir; ödeme kaydı ve makbuz kalır.
- "Giriş yaptı" kayıtları: 12 ay; sonra silinir.
- Okunmuş bildirimler: 6 ay; sonra silinir.
- Aidat, borç ve ödeme kayıtları: [SÜRE — yönetim karar vermeli; öneri: yönetimin defter ve belgeleri saklama yükümlülüğüyle aynı süre].
- Daireden taşındığınızda kayıtlarınız: [SÜRE — yönetim karar vermeli; öneri: borç ilişkisi kapandıktan sonra belirli bir süre].
- Gece yedekleri: şifreli olarak varsayılan 30 gün; sonra silinir.
- Sitenin kaydı silinirse (ör. hiç ödeme yapılmamış deneme kaydı) bütün kayıtlarınız da silinir.
7. Haklarınız nelerdir? (KVKK md. 11)
Yönetime başvurarak:
- Verinizin işlenip işlenmediğini öğrenebilirsiniz.
- İşlenmişse buna ilişkin bilgi isteyebilirsiniz.
- Hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlışsa düzeltilmesini isteyebilirsiniz.
- Kanundaki şartlar oluşmuşsa silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme ve silmenin, verinin aktarıldığı kişilere bildirilmesini isteyebilirsiniz.
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz.
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteyebilirsiniz.
8. Nasıl başvurursunuz?
Başvurunuzu yazılı olarak (ıslak imzalı dilekçe ile) [SİTE/APARTMAN ADRESİ] adresine, ya da [İLETİŞİM — ör. KEP veya güvenli elektronik imzalı e-posta adresi] üzerinden yönetime iletebilirsiniz.
Başvurunuza en kısa sürede ve en geç 30 gün içinde ücretsiz cevap verilir. Cevabı yetersiz bulursanız ya da süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Başvurunuzu yanlışlıkla Kaseron'a gönderirseniz Kaseron onu yönetime iletir.
9. Ziyaretçileriniz hakkında
Sitenizde ziyaretçi kaydı tutuluyorsa ziyaretçinin adı ve plakası da kaydedilir. Ziyaretçilerin de bilgilendirilmesi yönetimin sorumluluğundadır. [YÖNETİM: ziyaretçilere girişte nasıl bilgi verileceğini belirleyin — ör. güvenlik kulübesinde kısa bilgilendirme yazısı]
Bu metin sizi bilgilendirmek içindir; sizden onay istemez. Uygulamadaki "Okudum" düğmesi yalnızca metni okuduğunuzu kaydeder.
Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]