01. Veri Sorumlusu
KVKK uyarınca veri sorumlusu sıfatıyla; ticari unvanı Koru Arge Enerji A.Ş., İçerenköy Mah. Huzur Hoca Cad. No:53/4 Ataşehir / İstanbul adresinde mukim şirketimiz tarafından kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.
Not: Orkestra platformu üç farklı taraf için hizmet sunar — bina malikleri (B2C), profesyoneller (müteahhit, mühendis, avukat, mimar, saha temsilcisi) ve kurumsal partnerler. Bu metin tüm tarafları kapsar; ilgili olduğunuz bölümleri öne çıkarmak için altta bilgi verilmiştir.
02. İşlenen Kişisel Veriler
Aşağıdaki kişisel veri kategorileri, ilgili kişinin platformla etkileşim biçimine göre işlenir:
| Kategori | Veri Tipi | İlgili Taraf |
|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi | Malik, Profesyonel |
| İletişim | Telefon, e-posta, KEP adresi, açık adres | Tüm taraflar |
| Müşteri İşlem | Daire/bina bilgisi, tapu kaydı, hisse oranı | Malik |
| Mesleki Deneyim | Diploma, TMMOB sicil, yapı denetim yetki, baro kayıt | Profesyonel |
| Finans | IBAN, vergi numarası, hak ediş ödemeleri | Müteahhit |
| Görsel/İşitsel | Şantiye fotoğrafları, drone görüntüleri, sesli aramalar (KVKK izniyle) | Müteahhit, Denetçi |
| İşlem Güvenliği | IP adresi, log kayıtları, oturum bilgisi | Tüm taraflar |
| Pazarlama | Çerez tercihleri, kampanya yanıtları | Tüm taraflar (açık rıza ile) |
03. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak işlenir:
- Platform üyeliği oluşturma, kimlik doğrulama ve hesabınızın yönetilmesi
- Kentsel dönüşüm süreçlerinde malik-profesyonel eşleştirmesi yapılması
- Sözleşme ve mutabakat süreçlerinin elektronik ortamda yürütülmesi (e-imza, KEP)
- Hak ediş ödemelerinin yasal mevzuata uygun gerçekleştirilmesi
- Şantiye süreçlerinin şeffaf takibi ve bağımsız denetimi
- Yasal yükümlülüklerin (vergi, SGK, yapı denetim mevzuatı) yerine getirilmesi
- Hizmet kalitesinin geliştirilmesi ve müşteri deneyiminin iyileştirilmesi
- Açık rızanız olması halinde pazarlama iletişimi ve kampanya bildirimi
04. Hukuki Sebep
Kişisel verileriniz KVKK Madde 5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi — 6306 sayılı Afet Riski Altındaki Alanlar Kanunu, 4708 sayılı Yapı Denetimi Kanunu, 6502 sayılı Tüketicinin Korunması Kanunu
- Bir sözleşmenin kurulması veya ifası — kat karşılığı sözleşmesi, hizmet sözleşmesi
- Hukuki yükümlülüğün yerine getirilmesi — vergi, SGK, AML mevzuatı
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler — dolandırıcılık tespiti, hizmet güvenliği
- Açık rıza — pazarlama iletişimi, üçüncü taraflarla isteğe bağlı veri paylaşımı, pazarlama amaçlı çerezler
05. Veri Aktarımı
Kişisel verileriniz aşağıdaki taraflara, ilgili amaçla sınırlı olarak aktarılabilir:
| Alıcı | Amaç | Yurt İçi / Dışı |
|---|---|---|
| Yetkili kamu kurumları | Yasal yükümlülük (Çevre, Şehircilik ve İklim Değişikliği Bakanlığı; Tapu Kadastro; SGK) | Yurt içi |
| Bağımsız yapı denetim kuruluşları | 4708 sayılı kanun uyarınca denetim | Yurt içi |
| Noterler ve avukatlar | Sözleşme + e-imza süreçleri | Yurt içi |
| Bankalar ve PSP'ler | Hak ediş ödemelerinin gerçekleştirilmesi | Yurt içi |
| Bulut altyapı sağlayıcıları | Veri depolama (AWS Frankfurt — Türkiye yedeği) | Yurt içi + AB |
| İletişim sağlayıcıları | SMS / e-posta / KEP gönderimi | Yurt içi |
| Analitik ve hata izleme | Performans iyileştirme (anonim/pseudonim) | AB |
Yurt dışına yapılan aktarımlar KVKK Madde 9 kapsamında, KVK Kurumu tarafından yeterli korumayı sağladığı kabul edilen ülkelere (AB üyeleri) yapılır. Üçüncü ülkelere aktarım yapılmaz.
06. Toplama Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanır:
- Platform üyelik formu ve onboarding süreci
- Profesyonel başvuru formu (müteahhit, mühendis, avukat, mimar, saha temsilcisi)
- Saha temsilcisi ziyareti ile alınan basılı/dijital onay belgeleri
- Tapu kaydı + MERSİS entegrasyonu üzerinden doğrulama
- e-Devlet kimlik doğrulama altyapısı (NVI, MERNIS)
- Mobil uygulama, web tarayıcısı, telefon ve KEP iletişimi
- Çerezler ve benzer teknolojiler (Çerez Politikası bölümünde detaylandırılmıştır)
07. Saklama Süresi
Kişisel verileriniz işleme amacının gerektirdiği süre boyunca ve aşağıdaki tablodaki azami sürelerle sınırlı olarak saklanır:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Üyelik bilgileri | Üyelik süresince + 10 yıl | TBK 146 |
| Sözleşme + finans verisi | 10 yıl | VUK 253, TBK 146 |
| Şantiye fotoğrafları | Proje teslim + 5 yıl | Yapı Denetim Mevzuatı |
| Log kayıtları | 2 yıl | 5651 sayılı Kanun |
| Pazarlama verileri | Rıza geri alımı tarihine kadar | KVKK 5/2 (c) |
Saklama süresi sonunda veriler, KVK Kurulu tarafından belirlenmiş yöntemlerle silinir, yok edilir veya anonim hale getirilir.
08. Güvenlik Tedbirleri
Verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır:
Teknik tedbirler
- Aktarım sırasında TLS 1.3 şifrelemesi
- Veritabanı seviyesinde AES-256 şifreleme
- Sızma testi (yılda 2 kez bağımsız kuruluş)
- Rol bazlı erişim kontrolü (RBAC) ve çok faktörlü kimlik doğrulama (MFA)
- Log kayıtları + anomali tespiti
İdari tedbirler
- Tüm personel için KVKK eğitimi (yılda 1 kez)
- Veri işleyenlerle KVKK uyumlu sözleşmeler
- Veri envanteri + saklama imha politikası
- İhlal müdahale prosedürü (72 saat içinde KVK Kurumu bildirimi)
09. Haklarınız (KVKK Madde 11)
İlgili kişi olarak KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize doğan sonuca itiraz etme
- Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
10. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde aşağıdaki yöntemlerle başvurabilirsiniz:
| Yöntem | İletişim Bilgisi |
|---|---|
| E-posta (güvenli) | kvkk@yapiyo.tr |
| Posta (noter onaylı) | İçerenköy Mah. Huzur Hoca Cad. No:53/4 Ataşehir / İstanbul |
| Şahsen başvuru | Yukarıdaki adres · iş günleri 10:00–17:00 |
Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt verilir. Yanıt için işlem maliyeti gerektiren durumlarda KVK Kurulu tarifesi uygulanır.
Pratik yol: Hesabınıza giriş yapıp Profil → Gizlilik & Veri bölümünden "Verilerimi indir" veya "Hesabımı sil" butonlarını kullanarak çoğu hakkınızı tek tıkla kullanabilirsiniz.