Veri İşleme Sözleşmesi
Point Emlak Veri İşleme Sözleşmesi (Data Processing Agreement) · iOS, Android ve web paneli · Son güncelleme: 7 Kasım 2026
1. Taraflar ve roller
- Veri sorumlusu — Abone: Point Emlak'ta adına ofis hesabı açılan ve bu Sözleşme'yi Ofis Sahibi hesabıyla elektronik ortamda kabul eden emlak ofisi (unvanı ve adresi Ofis Bilgileri'nde).
- Veri işleyen — CNUTLABS: CNUTLABS Yazılım Mühendislik Ticaret Limited Şirketi — Göztepe Mah. Uşakizade Muammer Bey Sk. No: 26 İç Kapı No: 13, Konak / İzmir · MERSİS No: 0211155028800001 · info@cnutlabs.com.
Terimler 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki ("Kanun") anlamıyla kullanılır. Bu Sözleşme, taraflar arasındaki Abonelik Sözleşmesi'nin ekidir.
2. Konu ve kapsam
CNUTLABS, Point Emlak yazılımını (web paneli ve iOS / Android mobil uygulama; "Hizmet") sunmak için Abone adına kişisel veri işler. İlgili kişi grupları, veri kategorileri ve işleme faaliyetleri Ek 1'dedir. Hizmet'in kullanıcılara yönelik gizlilik politikası emlak.pointyazilim.com/kvkk adresindedir.
3. Talimat
- CNUTLABS kişisel verileri yalnız Abone'nin talimatıyla ve Hizmet'i sunmak için işler. Abone'nin Hizmet'i kullanması ve Hizmet'teki ayarları (roller, yetkiler ve kapsamları, ağ ve cihaz kuralları, dışa aktarma yetkileri, Point Muhasebe bağlantısı) Abone'nin talimatıdır.
- Abone Point Muhasebe bağlantısını kurduysa, Abone'nin kullanıcısının tamamlanan satış girişi için oluşturduğu komisyon faturası, faturanın tarafına ait veriyle (adı soyadı ya da unvanı, T.C. kimlik ya da vergi numarası, vergi dairesi, adresi) Abone'nin kendi Point Muhasebe hesabına aktarılır; bu aktarım Abone'nin talimatıdır.
- CNUTLABS verileri kendi amaçları için işlemez, satmaz ve pazarlamada kullanmaz. Yapay zekâ hizmeti sağlayıcısına yalnız Ek 2'de yazılı veri, yalnız orada yazılı amaçla ve yalnız Abone'nin paketinde ilan kuralları kontrolü açıksa gönderilir.
- Hizmet'in işletimi ve Abonelik Sözleşmesi'nin yürütülmesi (destek, yenileme, kapasite planlaması) için CNUTLABS Abone bazında yalnız sayı görür: son giriş zamanı; son 7 ve 30 günde Hizmet'i kullanan kullanıcı sayısı (web ve mobil ayrı); son 30 günde modül başına işlem sayısı; portföy, müşteri, lead ve satış girişi adetleri. Bu sayılar kullanıcıların oturum ve işlem kayıtlarından çıkarılır; kişiyi, kaydı ya da içeriği göstermez, hiçbir alt işleyene ve analiz servisine aktarılmaz.
- CNUTLABS bir talimatın Kanun'a aykırı olduğunu düşünürse Abone'ye bildirir.
4. Gizlilik
CNUTLABS, Abone verisine erişen çalışanlarının ve yardımcılarının gizlilik yükümlülüğü altında olmasını sağlar. CNUTLABS'ın süper admin hesapları Abone'nin iş verisini (lead, müşteri, portföy, mal sahibi, satış girişi) ve Abone'nin kullanıcılarını ya da rollerini gösteren bir arayüze sahip değildir; bu hesaplar Abone için yalnız 3. maddedeki kullanım sayılarını görür. Hizmet'te CNUTLABS'a Abone'nin hesabını açan bir destek erişimi yoktur.
5. Güvenlik
Taraflar, Kanun m.12'deki teknik ve idari tedbirlerin alınmasında birlikte sorumludur. CNUTLABS'ın uyguladığı tedbirler Ek 3'tedir. CNUTLABS tedbirleri azaltmaz; değişiklik yalnız aynı ya da daha yüksek düzeyde olur.
6. Özel nitelikli kişisel veri
Abone, Hizmet'teki not ve serbest metin alanlarına özel nitelikli kişisel veri (Kanun m.6) girmemeyi ve kullanıcılarını bu yönde bilgilendirmeyi taahhüt eder. Müşteri isteğinin kriterleri Hizmet'te kapalı listelerden seçilir; not alanları isteğe bağlıdır.
7. Alt işleyenler
- CNUTLABS'ın kullandığı alt işleyenler Ek 2'dedir. CNUTLABS yeni bir alt işleyeni kullanmaya başlamadan en az 30 gün önce Abone'ye bildirir. Abone bu süre içinde itiraz edebilir; itirazın tek sonucu Abone'nin Sözleşme'yi ve aboneliği feshedebilmesidir.
- CNUTLABS alt işleyenlere bu Sözleşme'deki yükümlülüklerden daha hafif olmayan yükümlülükler yükler.
8. Yurt dışına aktarım
Ek 2'de yurt dışında olarak gösterilen alt işleyenlere aktarım, Ek 2'de yazılı hizmet ve veriyle sınırlıdır.
9. Veri ihlali
CNUTLABS, Abone verisini etkileyen bir ihlali öğrendiğinde Abone'nin kayıtlı ihlal muhatabına gecikmeksizin bildirir; bildirimde bilinen kadarıyla ihlalin kapsamını, etkilenen veri kategorilerini ve alınan önlemleri yazar ve sonradan öğrendiklerini ekler. Kurul'a ve ilgili kişilere bildirim veri sorumlusu olarak Abone'nin yükümlülüğüdür; CNUTLABS bunun için gereken bilgiyi sağlar.
10. İlgili kişi başvuruları
CNUTLABS'a doğrudan gelen ilgili kişi başvurusunu Abone'ye iletir ve kendisi cevaplamaz. Abone'nin başvuruyu sonuçlandırabilmesi için Hizmet'in araçlarıyla (görüntüleme, düzeltme, dışa aktarma, anonimleştirme) ve gerektiğinde teknik destekle yardımcı olur.
Abone'nin kullanıcısı hesabının silinmesini mobil uygulamada (Profilim › Hesabımı sil) ya da CNUTLABS'a yazarak isteyebilir; Hizmet'in gizlilik politikası hesap verisinin talepten sonra en geç 30 gün içinde silineceğini söyler. Uygulamadan gelen talep Ofis Sahibi'ne bildirilir; Ofis Sahibi kullanıcıyı pasife aldığında kullanıcının kayıtları Abone'nin bir Portföy Yöneticisi'ne devredilir ve hesap verisi silinir. Talepten sonraki 30 gün içinde tamamlanmayan talebi Hizmet kendiliğinden tamamlar — kayıtlar bir Portföy Yöneticisi'ne, yoksa Ofis Sahibi'ne devredilir; bu Abone'nin talimatıdır. Abone, CNUTLABS'ın ilettiği silme talebini de kullanıcının talebinden sonraki 30 gün içinde kullanıcıyı pasife alarak tamamlar.
11. Denetim
CNUTLABS, Abone'nin makul talebi üzerine bu Sözleşme'ye uyumunu gösteren bilgi ve belgeleri sağlar. Abone yılda en fazla bir kez, en az 30 gün önceden yazılı bildirimle yerinde denetim isteyebilir; denetimin masrafı Abone'ye aittir.
12. Sona erme
Abonelik sona erdiğinde Abone verisini 30 gün içinde Hizmet'in dışa aktarma araçlarıyla alabilir. Bu sürenin sonunda CNUTLABS Abone verisini siler ya da anonim hâle getirir. Değiştirilemez işlem kayıtları en az 2 yıllık saklama süreleri boyunca tutulur. Silinen veri, şifreli veritabanı yedeklerinden yedeklerin saklama süresi dolunca kalkar.
13. Sözleşme'nin yeni sürümü
CNUTLABS bu Sözleşme'nin yeni sürümünü Point Emlak'ta yayımlar. Ofis Sahibi yeni sürümü Point Emlak'ı bir sonraki kullanışında görür; kabul etmeden Hizmet'i kullanamaz.
Ek 1 — İşlemenin ayrıntıları
| İlgili kişi grubu | Veri kategorileri |
|---|---|
| Abone'nin kullanıcıları (Ofis Sahibi, Portföy Yöneticisi, Ofis Personeli) | Kimlik ve iletişim (ad, soyad, e-posta, cep telefonu; isteğe bağlı iş telefonu ve profil fotoğrafı), mesleki yeterlilik belgesi bilgisi, hesap güvenliği (şifre özeti, iki adımlı doğrulama, oturumlar), beyan kayıtları, işlem kayıtları, ağ ve cihaz bilgisi; mobil uygulamada bildirim belirteci ve izin verilirse portföy eklerken o anki konum |
| Müşteriler ve potansiyel müşteriler (lead) | Kimlik (ad soyad ya da unvan; bireysel müşteride isteğe bağlı T.C. kimlik numarası, kurumsal müşteride vergi dairesi ve vergi numarası), iletişim (telefon, e-posta, adres), istekleri (bölge, kapalı listelerden kriterler, bütçe), notlar, gösterim ve satış girişi kayıtları, komisyon faturasının tarafı olduğunda fatura bilgileri, aydınlatma ve açık rıza kayıtları |
| Mal sahipleri | Ad, soyad, telefon; portföyün adresi, konumu, fotoğrafları ve belgeleri; komisyon faturasının tarafı olduğunda fatura bilgileri |
İşleme faaliyetleri: kaydetme, saklama, görüntüleme, düzenleme, eşleştirme, dışa aktarma ve yazdırma (Abone'nin yetkisiyle), Point Muhasebe bağlantısı kurulduysa komisyon faturasının Abone'nin Point Muhasebe hesabına aktarılması, Abone bazında kullanım sayılarının çıkarılması (3. madde), yedekleme, silme ve anonimleştirme. Süre: abonelik süresi ve 12. maddedeki süre.
Ek 2 — Alt işleyenler
| Alt işleyen | Hizmet | Aktarılan veri | Ülke |
|---|---|---|---|
| IHS | Sunucu ve veritabanının barındırılması | Ek 1'deki bütün veri | Türkiye |
| Radore Veri Merkezi Hizmetleri A.Ş. | Veritabanının felaket kurtarma kopyası, sistem izleme kayıtları ve hata raporları (Sentry, CNUTLABS'ın kendi kurulumu) | Ek 1'deki bütün veri; hata raporu yalnız teknik ayrıntı taşır — kişi adı, e-posta, telefon, cihaz kimliği ve girilen kayıtlar içermez | Türkiye |
| Narbulut Bilgi Teknolojileri Sanayi ve Ticaret A.Ş. | Şifreli yedeklerin saklanması | Ek 1'deki bütün veri, şifreli | Türkiye |
| Cloudflare, Inc. — Cloudflare R2 | Dosya ve fotoğraf depolama (S3 uyumlu) | Fotoğraflar, belgeler, logolar | Avrupa Birliği (R2 AB yargı alanı); sağlayıcı Amerika Birleşik Devletleri şirketi |
| Resend (Avrupa Birliği bölgesi) | İşlem e-postası: davet, şifre sıfırlama, e-posta doğrulama | Kullanıcının e-posta adresi ve e-postanın içeriği; not ve serbest metin içermez | Avrupa Birliği |
| OpenFreeMap | Harita altlığı (karolar) | Haritayı açan kullanıcının IP adresi ve bakılan alan | Amerika Birleşik Devletleri (karolar Cloudflare, Inc.'in ağı üzerinden iletilir) |
| Anthropic, PBC | İlan kuralları kontrolü (yapay zekâ): portföyün ilanının (başlık, açıklama, ilan bilgileri, fiyat ve fotoğraflar) ilan sitesi kurallarına uygunluğunun denetlenmesi — yalnız Abone'nin paketinde bu kontrol açıksa | Portföyün ilan başlığı, açıklaması, kategorisi, işlem türü, alt tipi, fiyatı ve ilan bilgileri (oda sayısı, metrekare, kat gibi; site adı, ada / parsel / pafta ve taşınmaz no gibi serbest metin alanları hariç) ile küçültülmüş fotoğrafları (konum ve diğer meta veriler silinmiş); telefon, e-posta, web adresi, T.C. kimlik no ve IBAN içeren metin bu kontrole gelmeden reddedilir; mal sahibi, müşteri ve kullanıcı bilgisi, açık adres ve konum gönderilmez | Amerika Birleşik Devletleri |
| Apple Inc. (APNs) · Google LLC (Firebase Cloud Messaging) | Mobil bildirim | Cihaz bildirim belirteci (Android'de Firebase kurulum kimliği dahil) ve jenerik bildirim metni; fiyat, adres, kişi adı ve telefon içermez | Amerika Birleşik Devletleri |
Ek 3 — CNUTLABS'ın teknik ve idari tedbirleri
- Her ofisin verisi ofis kimliğiyle ayrılır; veritabanında satır düzeyi güvenlik kuralları bir ofisin başka bir ofisin verisini okumasını engeller.
- Her istekte erişim tek noktada, sunucuda denetlenir: üyelik paketi, rol ve yetki (kendi kayıtları ya da tüm ofis kapsamıyla), Abone'nin ağ ve cihaz kuralları.
- Şifreler geri döndürülemez özetle saklanır; iki adımlı doğrulama anahtarları ve Point Muhasebe bağlantı anahtarı şifrelenerek saklanır. Ofis Sahibi'nde iki adımlı doğrulama zorunludur, öbür kullanıcılar açabilir; art arda 5 hatalı giriş hesabı 15 dakika kilitler.
- Bağlantılar şifrelidir (HTTPS). Mobil uygulamada oturum belirteci telefonda şifreli saklanır (iPhone'da Anahtar Zinciri, Android'de Android Keystore).
- İşlemler değiştirilemez kayda yazılır ve en az 2 yıl saklanır; uygulamanın bu kayıtları değiştirme ya da silme yetkisi yoktur.
- Not ve serbest metin alanları işlem kayıtlarına, bildirim içeriğine, hata kayıtlarına ve yurt dışındaki hizmetlere gönderilmez; tek istisna portföyün ilan başlığı ve açıklamasıdır — ilan kuralları kontrolü açıksa Ek 2'deki yapay zekâ hizmeti sağlayıcısına gider.
- Hata raporları CNUTLABS'ın Türkiye'deki kendi hata takip sisteminde tutulur; rapor kişi adı, e-posta, telefon, cihaz kimliği, ekran görüntüsü ve girilen kayıtları taşımaz, IP adresi saklanmaz.
- Yüklenen fotoğraflardan konum ve diğer meta veriler silinir; dosyalara yalnız kısa ömürlü imzalı bağlantıyla erişilir, herkese açık bağlantı yoktur.
- Dışa aktarma ve yazdırma ayrı yetkilerdir ve her biri işlem kaydına düşer.
- Veritabanı her gece yedeklenir; yedekler şifrelenerek Türkiye'deki ayrı bir depolama hizmetinde tutulur. Veritabanının anlık kurtarma kaydı (WAL arşivi) ve Türkiye'deki ikinci bir sunucuda eşzamansız kopyası vardır.
- Veritabanı, ana sunucuda ve felaket kurtarma sunucusunda şifreli bir diskte (LUKS) durur.