KVKK Aydınlatma ve Gizlilik Metni

Bu metin iki hizmeti birden kapsar: avmci.online web sitesi ve ANKAmall mobil uygulaması (iOS ve Android).

• Web sitesi yalnızca bilgilendirme amaçlıdır. Üyelik, giriş veya iletişim formu bulunmaz; site üzerinden ad, telefon, e-posta gibi bilgiler toplanmaz.
• Mobil uygulamada hesap oluşturabilirsiniz. Bu nedenle uygulamada işlenen veriler siteye göre daha geniştir ve aşağıda ayrıca açıklanmıştır.

Kişisel verileriniz, veri sorumlusu sıfatıyla PROFAM Gayrimenkul Yönetimi A.Ş. tarafından işlenmektedir. PROFAM, ANKAmall Alışveriş Merkezi'nin yönetim ve işletmesinden sorumlu şirkettir.

Sitede üyelik, hesap veya iletişim formu bulunmadığından adınız, telefonunuz, e-postanız gibi kimlik veya iletişim bilgileri site üzerinden toplanmaz. Yalnızca sitenin teknik olarak çalışması için zorunlu, otomatik üretilen veriler işlenir:

• Teknik bağlantı verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü.
• Erişim kayıtları (loglar): ziyaret edilen sayfalar, erişim tarih ve saati, yönlendiren adres.

Uygulamayı nasıl kullandığınıza göre aşağıdaki veriler işlenir. Bir özelliği kullanmazsanız o özelliğe ait veri işlenmez.

Hesabınızı oluştururken:

• Ad ve soyad, e-posta adresi.
• Şifreniz — düz metin olarak değil, geri çevrilemez biçimde şifrelenmiş özeti saklanır.
• Google veya Apple ile giriş yaparsanız: bu servislerin bize ilettiği ad, e-posta adresi, profil fotoğrafı bağlantısı ve size ait kullanıcı kimliği.
• E-posta doğrulama durumu.

Profilinizi doldurursanız (tamamı isteğe bağlıdır):

• Doğum tarihi, cinsiyet, telefon numarası.
• İl, ilçe ve açık adres.
• Araç plaka numarası, marka ve modeli.
• Profil fotoğrafı.

Uygulamayı kullanırken:

• Aldığınız kampanya ve etkinlik kodları ile bunları ne zaman aldığınız.
• Hangi bildirimleri okuduğunuz ve bildirim tercihleriniz.
• Yardım asistanına yazdığınız mesajların metni ve verdiğiniz beğeni/beğenmeme geri bildirimi.
• Bize ilettiğiniz şikâyet, öneri ve isteklerin metni ile eklediğiniz fotoğraf.
• Hangi mağaza, kampanya ve etkinlik sayfalarını görüntülediğiniz ve uygulama içinde yaptığınız aramalar.

Otomatik olarak:

• IP adresiniz ve cihaz/tarayıcı bilgisi.
• Bildirime izin verirseniz cihazınızın bildirim kimliği ve platform bilgisi (iOS/Android).
• Oturum bilgileri ile kayıt ve güncelleme zamanları.
• Sunucu erişim kayıtları.

Misafir olarak kullanırsanız adınızı, e-postanızı veya telefonunuzu istemeyiz. Ancak cihazınızda saklanan bir kimlik üretilir ve her misafir girişinde aynı hesaba bağlanırsınız. Bu nedenle misafir kullanım tamamen anonim değildir; gezinme ve sohbet kayıtlarınız bu kimlik altında birikir.

Özel nitelikli kişisel veri toplamıyoruz. Sağlık, biyometrik veri, din, siyasi görüş ve benzeri veriler için uygulamada hiçbir alan bulunmaz. Bununla birlikte geri bildirim metni, eklediğiniz fotoğraf ve sohbet mesajları serbest içerik alanlarıdır; bu alanlara bu tür bilgiler yazmamanızı rica ederiz. Uygulama konum verisi toplamaz.

• Web sitesinin ve uygulamanın teknik olarak çalışmasını sağlamak, güvenliğini korumak ve kötüye kullanımı önlemek.
• Uygulamada hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
• Mağaza, kampanya, etkinlik ve kat planı bilgilerini size sunmak.
• Kampanya ve etkinlik kodlarını size iletmek ve kullanımını takip etmek.
• Bildirim tercihlerinize uygun olarak sizi bilgilendirmek.
• Yardım asistanı ve geri bildirim kanalları üzerinden taleplerinizi karşılamak.
• Hangi içeriklerin ilgi gördüğünü ölçerek hizmeti geliştirmek.
• Açık rızanız bulunması hâlinde ticari elektronik ileti göndermek.
• Mevzuattan doğan yükümlülükleri yerine getirmek ve hukuki taleplere karşı savunma hakkını kullanmak.

Verileriniz elektronik ortamda, otomatik yollarla toplanır. Google veya Apple ile giriş yapmanız hâlinde bazı bilgiler bu servisler aracılığıyla ulaşır. KVKK'nın 5. maddesindeki şu sebeplere dayanılır:

• Sözleşmenin kurulması veya ifası: hesabınız, kampanya kodlarınız ve size sunulan hizmetin yürütülmesine ilişkin veriler.
• Veri sorumlusunun meşru menfaati: güvenlik, hataların giderilmesi, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesi amacıyla tutulan kayıtlar.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi.
• Açık rızanız: ticari elektronik ileti, zorunlu olmayan profil bilgileri ve verilerin yurt dışına aktarılması.

Web sitesinde reklam, takip veya analiz çerezi kullanılmaz. Sitede yalnızca tek bir zorunlu çerez vardır: siteyi Türkçe mi yoksa İngilizce mi görmek istediğinizi hatırlayan NEXT_LOCALE çerezi. Bu çerezin içinde sadece “tr” veya “en” yazar; adınız, kimliğiniz veya gezinti geçmişiniz tutulmaz, reklam amacıyla kullanılmaz ve kimseyle paylaşılmaz. Tarayıcınızı kapattığınızda silinir. Tarayıcı ayarlarınızdan çerezleri engellerseniz site yine çalışır, yalnızca dil tercihiniz hatırlanmaz.

Uygulamada üçüncü taraf reklam, analitik veya izleme yazılımı (SDK) bulunmaz; reklam kimliğiniz işlenmez, uygulamada reklam gösterilmez ve verileriniz reklam ağlarıyla paylaşılmaz.

Sitedeki görseller, Cloudinary adlı görsel dağıtım hizmeti üzerinden yüklenir. Bu nedenle bir sayfayı açtığınızda IP adresiniz ve tarayıcı bilginiz bu hizmete de ulaşır; bu, görsellerin size gösterilebilmesi için teknik bir zorunluluktur.

Bununla birlikte, hizmeti geliştirmek amacıyla; hangi mağaza, kampanya ve etkinlik sayfalarının görüntülendiği ile uygulama içinde yapılan aramalar, IP adresi ve cihaz bilgisiyle birlikte kendi sunucularımızda kaydedilmektedir.

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Veriler yalnızca hizmetin çalışması için gerekli olduğu ölçüde aşağıdaki sağlayıcılarla paylaşılır:

• Google LLC — uygulamada Google ile giriş, kimlik doğrulama altyapısı ve bildirim gönderimi.
• Apple Inc. — uygulamada Apple ile giriş ve iOS cihazlara bildirim iletimi.
• Cloudinary — yüklenen görsellerin saklanması ve iletilmesi.
• Render Services, Inc. — uygulama sunucusunun barındırılması.
• Neon Inc. — veritabanının barındırılması.
• Resend — doğrulama ve bilgilendirme e-postalarının gönderimi.
• Cloudflare — ağ güvenliği ve içerik dağıtımı.
• Vercel — web sitesinin barındırılması.
• Netgsm (Türkiye) — kısa mesaj gönderimi gerektiren durumlarda.
• 650 Industries, Inc. (Expo) — uygulamanın derlenmesi ve dağıtımı.

Ayrıca mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talepleri hâlinde ilgili veriler bu mercilere aktarılabilir.

Yukarıda sayılan sağlayıcılardan Netgsm dışındakilerin sunucuları Türkiye dışında bulunmaktadır. Bu nedenle kişisel verileriniz, hizmetin çalışabilmesi için yurt dışına aktarılmaktadır. Bu aktarım KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak yapılır ve gerekli teknik ile idari tedbirler alınır.

Rızanızı geri alabilirsiniz; ancak bu durumda uygulamanın kullanılması teknik olarak mümkün olmayacaktır.

• Hesabınıza ait veriler, hesabınız açık kaldığı sürece saklanır.
• Kod kullanım geçmişi, hak ve yükümlülüklerin ispatı bakımından mevzuatta öngörülen süre boyunca tutulur.
• Sunucu erişim kayıtları ve güvenlik kayıtları, güvenlik amacının gerektirdiği süreyle sınırlı olarak saklanır.
• Hesabınızı sildiğinizde verileriniz, saklanması hukuken zorunlu olanlar dışında silinir veya anonim hâle getirilir.

• Şifreniz düz metin olarak saklanmaz; geri çevrilemez biçimde şifrelenir.
• İletişim şifreli bağlantı üzerinden yapılır.
• Oturum bilgileriniz cihazınızda işletim sisteminin güvenli deposunda tutulur.
• Sunucuya erişim yetkilendirme ile sınırlandırılmıştır ve yönetici işlemleri kayıt altına alınır.
• İstek sayısı sınırlandırılarak kötüye kullanım girişimlerine karşı önlem alınmıştır.

Alınan tüm tedbirlere rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlikte olmadığını hatırlatırız.

Mobil uygulama 18 yaşını doldurmuş kişilerin kullanımı için tasarlanmıştır. 18 yaşından küçük olduğunu öğrendiğimiz kişilere ait hesaplar ve veriler, veli veya vasi onayı bulunmadığı takdirde silinir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini; şartlar oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Mobil uygulamadaki hesabınızı, başvuru yapmanıza gerek kalmadan uygulama içinden kendiniz silebilirsiniz: Profil > Ayarlar > Hesabı sil. Hangi verilerin silindiği, hangilerinin anonim hâle getirildiği ve uygulamaya erişemiyorsanız izlenecek yol ayrı bir sayfada anlatılmıştır.

Haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: KVKK@profamyonetim.com
• Posta: PROFAM Gayrimenkul Yönetimi A.Ş., Mevlana Bulvarı No: 2/A Kat: 3 No: 1 Yenimahalle / ANKARA
• Telefon: 0312 541 12 13
• KEP: profam@hs01.kep.tr

Başvurunuzda ad-soyad, T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konunuz yer almalıdır. Talepler en geç otuz (30) gün içinde ücretsiz sonuçlandırılır; ayrı bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanır.

İşbu metin, yasal düzenlemeler ve şirket politikalarındaki değişiklikler ile uygulamaya eklenen yeni özellikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfa üzerinden ve uygulama içinden Ayarlar bölümünden erişilebilir durumdadır.