1. Veri sorumlusu
Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında veri sorumlusu:
BATU IMMOBILIEN · İşletme sahibi Batu Karaoguz
Walldorfer Weg 32, 64546 Mörfelden-Walldorf
Telefon: +49 6105 30 80 837 · E-posta: info@batu-immobilien.de
Yasal koşullar oluşmadığından bir veri koruma görevlisi atanmamıştır.
2. Veri işlemeye ilişkin genel bilgiler
Kişisel veriler yalnızca işlevsel bir web sitesinin sunulması ve sunulan hizmetlerin yerine getirilmesi için gerekli olduğu ölçüde veya rıza bulunması halinde işlenir.
Hukuki dayanaklar
- GDPR Madde 6(1)(a) — rıza (ör. çerezler, erişim ölçümü, harita ve sosyal medya entegrasyonları)
- GDPR Madde 6(1)(b) — sözleşmenin ifası ve sözleşme öncesi tedbirler (ör. ilan talepleri, emlak aracılık sözleşmesi)
- GDPR Madde 6(1)(c) — hukuki yükümlülük (ör. Kara Para Aklamayla Mücadele Kanunu, ticaret ve vergi hukuku)
- GDPR Madde 6(1)(f) — meşru menfaat (ör. web sitesinin teknik işletimi ve güvenliği)
3. Barındırma (hosting)
Web sitesi harici bir hizmet sağlayıcıda barındırılmaktadır (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Web sitesi ziyaret edilirken oluşan veriler sağlayıcının sunucularında işlenir.
Barındırma, çevrimiçi hizmetin güvenli, hızlı ve istikrarlı biçimde sunulması amacıyla GDPR Madde 6(1)(f) temelinde gerçekleştirilir. Sağlayıcı ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır.
Sağlayıcının merkezi ABD'de bulunduğundan kişisel veriler üçüncü bir ülkeye aktarılabilir. Aktarım, sağlayıcı buna uygun sertifikaya sahip olduğu ölçüde AB Komisyonu'nun EU-US Data Privacy Framework'e ilişkin yeterlilik kararına, diğer durumlarda ise GDPR Madde 46(2)(c) uyarınca standart sözleşme maddelerine dayanır.
4. Sunucu günlük dosyaları
Web sitesine erişildiğinde tarayıcının ilettiği bilgiler otomatik olarak kaydedilir:
- erişilen sayfa ile erişim tarihi ve saati
- aktarılan veri miktarı ve başarılı erişim bildirimi
- tarayıcı türü ve tarayıcı sürümü, kullanılan işletim sistemi
- yönlendiren URL (referrer) ve IP adresi
İşleme, teknik işletim, hata analizi ve saldırıların önlenmesi amacıyla GDPR Madde 6(1)(f) temelinde gerçekleştirilir. Bu veriler başka veri kaynaklarıyla birleştirilmez. Günlük dosyaları, somut bir güvenlik olayının aydınlatılması için gerekmedikçe en geç 30 gün sonra silinir.
5. İletişim formu ve iletişime geçme
İletişim formu, e-posta, telefon veya WhatsApp üzerinden yapılan bir talepte, iletilen bilgiler talebin işlenmesi ve olası ek sorular için saklanır.
Hukuki dayanak, talep bir sözleşmenin kurulmasına veya ifasına yönelik olduğu ölçüde GDPR Madde 6(1)(b); diğer durumlarda ise taleplerin yanıtlanmasına ilişkin meşru menfaat nedeniyle GDPR Madde 6(1)(f) hükmüdür.
Veriler, talep nihai olarak sonuçlandırıldığında ve yasal saklama yükümlülükleri buna engel olmadığında silinir.
6. İlan talepleri ve mülk sahiplerine iletim
İlan talep fonksiyonu aracılığıyla belirli gayrimenkul ilanları hakkında bilgi talep edilebilir. Bu sırada verilen veriler, özellikle ad, iletişim bilgileri, talep nedenine ilişkin bilgiler ve talep edilen gayrimenkul işlenir.
Talebin işlenmesi için veriler gerekli ölçüde talep edilen gayrimenkulün sahibine ve gerektiğinde işlemi onaylayan notere iletilir. Hukuki dayanak GDPR Madde 6(1)(b) hükmüdür.
Sözleşme ilişkisi kurmayan ilgili kişilerin verileri, en geç ilgili gayrimenkulün pazarlanmasının tamamlanmasıyla birlikte silinir; ilgili kişiler kaydına alınmaya yönelik daha kapsamlı bir rıza bulunması hâlinde bu kural uygulanmaz.
6a. Çevrim içi emlak aracılık sözleşmesi ve elektronik cayma
Web sitesi üzerinden bir emlak aracılık sözleşmesi yapmanız veya “Sözleşmeden cayma” işlevi aracılığıyla cayma beyanında bulunmanız hâlinde, girdiğiniz bilgiler işlenir: ad, adres, e-posta adresi, varsa telefon numarası ve sözleşmeye veya gayrimenkule ilişkin referans.
Ayrıca yapılan beyanlar tarih ve saatiyle birlikte, görüntülenen sözleşme belgelerinin sürümü (versiyonu) ile onayın gönderim zamanı ve alıcı adresi saklanır. Amaç; sözleşmenin kurulması, sözleşme belgelerinin kalıcı bir veri taşıyıcısıyla iletilmesi ve yapılan beyanların ispatıdır.
Web sitesi üzerinden yapılan taleplerde, sözleşme kurulmasında ve caymalarda ayrıca beyanın verildiği sayfayı ve tarayıcı kimliğini (User-Agent: tarayıcı türü ve sürümü, işletim sistemi) saklarız. Bu bilgi, beyanın nasıl ve hangi cihaz türünden verildiğinin ispatının bir parçasıdır. IP adresiniz bu sırada saklanmaz.
Hukuki dayanak GDPR Madde 6 Fıkra 1 (b) ve yasal ispat ve saklama yükümlülüklerinin bulunduğu ölçüde GDPR Madde 6 Fıkra 1 (c)'dir. Veriler, bu amaçlar için artık gerekli olmadıkları ve herhangi bir saklama yükümlülüğü buna engel olmadığı anda silinir: en geç yasal sürelerin sona ermesiyle – ticari yazışmalar ve aracılık sözleşmeleri 6 yıl, faturalar ve muhasebe belgeleri 10 yıl (HGB § 257, AO § 147), sözleşme yapılmamış talepler ise 3 yıllık genel zamanaşımı süresinin (BGB § 195) sonunda.
6b. Gayrimenkul belgelerine kişisel erişim
Web sitesi üzerinden belirli bir gayrimenkul hakkında talepte bulunursanız, gayrimenkul belgelerine (örneğin ilan dosyası/exposé, enerji kimlik belgesi, kat planları) erişim için kişisel bir bağlantıyı e-posta ile alırsınız. Diğer belgeleri ancak kişisel bir görüşmeden sonra paylaşırız. Üçüncü kişilerin kişisel verilerini içeren belgeler – örneğin tapu kaydı, kat malikleri toplantı tutanakları veya kira sözleşmeleri – yalnızca karartılmış hâlde sunulur.
Bunun için talebinizdeki bilgileri (ad, e-posta adresi, varsa telefon numarası ve adres), talep edilen gayrimenkulü, rastgele oluşturulan bir erişim anahtarını ve geçerlilik süresini (30 gün, uzatılabilir) ve belgeler sayfasının her açılışını ve her indirmeyi tarih ve saatiyle, tarayıcı kimliği (User-Agent) dahil kaydeden bir günlüğü işleriz. IP adresinizi bu sırada saklamayız.
PDF belgeler indirilirken adınızı, erişim zamanını ve yalnızca onayımızla başkalarına verilebileceğine dair bir notu içeren bir ibare ile işaretlenir. Amaç, belgeleri size sunmak, mal sahiplerinin gizli belgelerini yetkisiz paylaşıma karşı korumak ve hangi belgelerin ne zaman sunulduğunu ispatlayabilmektir.
Hukuki dayanak GDPR Madde 6 Fıkra 1 (b) (talebinizin işlenmesi, sözleşme öncesi önlemler) ve GDPR Madde 6 Fıkra 1 (f)'dir; meşru menfaatimiz gizli belgelerin korunması ve aracılık faaliyetimizin ispatıdır. Belgeler ve erişim verileri Vercel Inc. (bkz. Bölüm 3) ve Upstash Inc. (veri tabanı, sunucu konumu: Frankfurt am Main, AB) nezdinde saklanır; her ikisiyle de GDPR Madde 28 uyarınca veri işleme sözleşmesi mevcuttur.
Erişiminizi her zaman engelleyebiliriz; talep etmeniz hâlinde derhal engelleriz. Erişim verileri ve günlük, gayrimenkulün pazarlaması tamamlandığında ve herhangi bir saklama yükümlülüğü buna engel olmadığında silinir: en geç yasal sürelerin sona ermesiyle – ticari yazışmalar ve aracılık sözleşmeleri 6 yıl, faturalar ve muhasebe belgeleri 10 yıl (HGB § 257, AO § 147), sözleşme yapılmamış talepler ise 3 yıllık genel zamanaşımı süresinin (BGB § 195) sonunda.
6c. E-posta bildirimli arama profili
Web sitesi üzerinden bir arama talebi bıraktığınızda size onay bağlantısı içeren bir e-posta göndeririz. Arama profiliniz ancak bu bağlantıya tıklayıp onayladığınızda (çift onay) etkinleşir. Ardından kriterlerinize uyan yeni bir gayrimenkul ilana çıkardığımızda sizi e-posta ile bilgilendiririz.
Bunun için adınızı, e-posta adresinizi, arama kriterlerinizi (satın alma veya kiralama, gayrimenkul türü, yer veya bölge, bütçe, oda sayısı), dili, kayıt ve onay zamanını ve size daha önce gönderdiğimiz ilanları işleriz.
Hukuki dayanak, GVKT md. 6 fıkra 1 bent a uyarınca verdiğiniz onaydır. Onayınızı her zaman ileriye dönük olarak geri alabilirsiniz – her e-postadaki abonelikten çıkma bağlantısıyla veya bize mesaj göndererek. Abonelikten çıktığınızda arama profilinizi sileriz. Onaylanmamış arama profilleri 7 gün sonra silinir. Veriler Upstash Inc. (veritabanı, sunucu konumu: Frankfurt am Main, AB) nezdinde saklanır, e-postalar e-posta sağlayıcımız üzerinden gönderilir; bu hizmet sağlayıcılarla GVKT md. 28 uyarınca veri işleme sözleşmeleri mevcuttur.
7. Yasal saklama yükümlülükleri
Bir sözleşme kurulması hâlinde veri sorumlusu, gayrimenkul danışmanı olarak özel yasal yükümlülüklere tabidir:
- Kara Para Aklamayla Mücadele Kanunu (GwG) uyarınca sözleşme taraflarının kimliği tespit edilmelidir; toplanan veriler ve kimlik belgesi fotokopileri beş yıl süreyle saklanmalıdır (§ 8 GwG).
- Ticaret ve vergi hukuku uyarınca sırasıyla altı ve on yıllık saklama süreleri geçerlidir (§ 257 HGB, § 147 AO).
Hukuki dayanak GDPR Madde 6 Fıkra 1 (c)'dir. Saklama süresi boyunca veriler başka amaçlar için kullanıma kapatılır.
8. Çerezler ve rıza
Web sitesi çerezler ve benzeri teknolojiler kullanır. Web sitesinin işletilmesi için gerekli olan teknik açıdan zorunlu çerezler, § 25 Fıkra 2 TDDDG ile GDPR Madde 6 Fıkra 1 (f) temelinde kullanılır.
Diğer tüm çerezler ve yerleştirilen hizmetler — özellikle erişim ölçümü ile harita ve sosyal medya hizmetleri — ancak rıza banner'ı aracılığıyla açık rıza verildikten sonra yerleştirilir. Hukuki dayanak, GDPR Madde 6 Fıkra 1 (a) ile bağlantılı olarak § 25 Fıkra 1 TDDDG'dir.
Rıza gönüllüdür ve her sayfanın alt bölümündeki “Çerez ayarları” bağlantısı üzerinden istediğiniz zaman ileriye dönük olarak geri alınabilir. Geri alınana kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.
Kategoriler
- Zorunlu – web sitesinin işletilmesi ve seçiminizin saklanması (her zaman etkin)
- İstatistik – Google Analytics (Bölüm 9)
- Pazarlama – Meta Pikseli (Bölüm 9a)
- Harici medya – Google Maps (Bölüm 10)
Seçiminizin saklanması
Seçiminiz, tarih ve sürümle birlikte tarayıcınızın yerel depolama alanında (localStorage, “batu_consent” kaydı) saklanır. Bu bilgi bize veya üçüncü kişilere aktarılmaz; harici bir rıza yönetim hizmeti kullanılmaz. 6 ay sonra veya kullanılan hizmetler değiştiğinde seçiminizi yeniden sorarız. Hukuki dayanak § 25 Fıkra 2 No. 2 TDDDG ile GDPR Madde 7 Fıkra 1 ile bağlantılı olarak GDPR Madde 6 Fıkra 1 (c)'dir (rızanın ispatı).
9. Google Analytics
Bu web sitesi, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (bundan sonra “Google”) tarafından sunulan bir web analiz hizmeti olan Google Analytics'i kullanır.
Google Analytics, kullanım davranışının analiz edilmesini sağlar. Bu kapsamda diğerlerinin yanı sıra sayfa görüntüleme akışı, ziyaret süresi, erişimlerin kaynağı, kullanılan cihaz ve yaklaşık konum kaydedilir ve bir takma ad (pseudonim) altında değerlendirilir. Yeniden tanıma amacıyla çerezler ve benzeri yeniden tanıma teknolojileri kullanılır.
IP adresi saklanmadan önce kısaltılır ve Google'ın diğer verileriyle birleştirilmez. Veri sorumlusunun, değerlendirmelere dayanarak tek tek ziyaretçilerin kimliğini tespit etmesi mümkün değildir.
Hukuki dayanak ve rızanın geri alınması
Kullanım yalnızca önceden verilmiş bir rızanın ardından gerçekleşir. Hukuki dayanak, § 25 Fıkra 1 TDDDG ile bağlantılı olarak GDPR Madde 6 Fıkra 1 (a)'dır. Rıza olmadan Google Analytics yüklenmez.
Rıza, alt bölümdeki “Çerez ayarları” üzerinden istediğiniz zaman ileriye dönük olarak geri alınabilir. Ayrıca veri toplanması Google'ın tarayıcı eklentisiyle engellenebilir: https://tools.google.com/dlpage/gaoptout
Veri işleyen tarafından işleme ve üçüncü ülkelere aktarım
Google ile GDPR Madde 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Kişisel verilerin ABD'deki Google LLC'ye aktarılması ihtimali göz ardı edilemez. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; aktarım, AB Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına ve buna ek olarak GDPR Madde 46 Fıkra 2 (c) uyarınca standart sözleşme maddelerine dayanır.
Saklama süresi
Kullanıcı ve olay düzeyinde saklanan veriler 14 ay sonra otomatik olarak silinir. Toplulaştırılmış, kişisel nitelik taşımayan değerlendirmeler bu sürenin ötesinde de muhafaza edilir.
Google'ın kullanıcı verilerini nasıl işlediğine ilişkin daha fazla bilgi: https://policies.google.com/privacy
9a. Meta Pikseli
Bu web sitesi, rızanız olması hâlinde Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, İrlanda'nın (“Meta”) Meta Pikselini kullanır. Bu sayede Facebook ve Instagram'daki reklamlarımızın ne kadar etkili olduğunu ölçer ve bu web sitesinin ziyaretçilerine orada uygun reklamlar gösterebiliriz.
Bu sırada çerezler yerleştirilir ve diğerlerinin yanı sıra IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar ve ziyaret zamanı Meta'ya aktarılır. Facebook veya Instagram'da oturum açmış durumdaysanız Meta, ziyareti hesabınızla ilişkilendirebilir.
Hukuki dayanak ve rızanın geri alınması
Meta Pikseli yalnızca rızanızın ardından yüklenir. Hukuki dayanak, § 25 Fıkra 1 TDDDG ile bağlantılı olarak GDPR Madde 6 Fıkra 1 (a)'dır. Rıza, alt bölümdeki “Çerez ayarları” üzerinden istediğiniz zaman geri alınabilir.
Ortak veri sorumluluğu ve üçüncü ülkelere aktarım
Verilerin toplanması ve Meta'ya aktarılmasından veri sorumlusu ve Meta ortaklaşa sorumludur (GDPR Madde 26); ilgili anlaşmaya https://www.facebook.com/legal/controller_addendum adresinden ulaşılabilir. Sonraki işlemeden yalnızca Meta sorumludur. ABD'deki Meta Platforms, Inc.'e aktarım mümkündür; Meta, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır.
Daha fazla bilgi: https://www.facebook.com/privacy/policy/
10. Google Maps
Bu web sitesinde, gayrimenkul konumlarını göstermek amacıyla Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'nın harita hizmeti Google Maps yerleştirilmiştir.
Harita ancak çerez ayarlarında “Harici medya”ya izin vermeniz veya harita alanında “Haritayı yükle”ye tıklamanız hâlinde yüklenir. Bundan önce Google'a hiçbir veri aktarılmaz. Harita yüklenirken IP adresi Google'a aktarılır; ABD'ye aktarım ihtimali göz ardı edilemez. Hukuki dayanak, § 25 Fıkra 1 TDDDG ile bağlantılı olarak GDPR Madde 6 Fıkra 1 (a)'dır.
Daha fazla bilgi: https://policies.google.com/privacy
11. Yazı tipleri
Yazı tiplerinin tutarlı biçimde görüntülenmesi için Google Fonts kullanılır. Yazı tipleri, hizmet sağlayıcının sunucusundan yerel olarak sunulur; bu sırada Google sunucularına herhangi bir bağlantı kurulmaz.
12. Sosyal ağlar
Veri sorumlusunun Instagram ve Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, İrlanda), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, İrlanda) ve TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, İrlanda) üzerinde profilleri bulunmaktadır. Web sitesinin alt bölümünde bu profiller ile WhatsApp ve Telegram basit bağlantılar olarak yer alır – eklentiler, veri aktaran düğmeler veya yerleştirilmiş içerikler olmadan.
Web sitesinde yalnızca bu profillere yönelik bağlantılar bulunur. Web sitesinin yalnızca ziyaret edilmesiyle ağ işletmecilerine hiçbir veri aktarılmaz. Veri aktarımı ancak kullanıcı ilgili bağlantıya bilerek tıkladığında gerçekleşir. Sonraki işlemeden ilgili ağ işletmecisi sorumludur.
Şirket profilleri ziyaret edildiğinde ağ işletmecileri, özellikle istatistiksel değerlendirmeler amacıyla kullanım verilerini işler. Sayfa istatistikleri (Page Insights) bakımından GDPR Madde 26 uyarınca ortak veri sorumluluğu bulunmaktadır; veri sorumlusunun ağlar tarafından yapılan işleme üzerindeki etkisi sınırlıdır. Verilerin üçüncü ülkelere, özellikle ABD ve Çin'e aktarılması ihtimali göz ardı edilemez.
13. WhatsApp ve Telegram üzerinden iletişim
İletişim kurmak için WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, İrlanda) sunulmaktadır. WhatsApp üzerinden iletişim kurulması hâlinde iletilen mesaj içerikleri ve telefon numarası işlenir. İçerikler uçtan uca şifrelidir; ancak meta veriler işletmeci tarafından işlenir.
Ayrıca Telegram üzerinden de iletişim kurulabilir. Telegram, merkezi AB dışında bulunan bir hizmettir. Mesaj içerikleri, kullanıcı adı veya telefon numarası ve meta veriler işlenir. Yeterlilik kararı bulunmayan üçüncü ülkelere aktarım ihtimali göz ardı edilemez.
Hukuki dayanak GDPR Madde 6 Fıkra 1 (b) veya (f)'dir. Her iki hizmetin kullanımı gönüllüdür; web sitesindeki bağlantılar üzerinden veriler ancak tıklandığında hizmet sağlayıcıya aktarılır; alternatif olarak telefon, e-posta ve iletişim formu kullanılabilir.
14. İlgili kişinin hakları
İlgili kişiler aşağıdaki haklara sahiptir:
- İşlenen kişisel veriler hakkında bilgi alma (GDPR Madde 15)
- Yanlış verilerin düzeltilmesi (GDPR Madde 16)
- Silme (GDPR Madde 17), yasal saklama yükümlülükleri buna engel olmadığı sürece
- İşlemenin kısıtlanması (GDPR Madde 18)
- Veri taşınabilirliği (GDPR Madde 20)
- Verilmiş bir rızanın ileriye dönük olarak geri alınması (GDPR Madde 7 Fıkra 3)
Bu hakların kullanılması için yukarıda belirtilen iletişim bilgilerine şekle bağlı olmayan bir bildirim yeterlidir.
GDPR Madde 21 uyarınca itiraz hakkı
Verilerin GDPR Madde 6 Fıkra 1 (f) uyarınca meşru bir menfaate dayanılarak işlenmesi hâlinde, ilgili kişinin kendine özgü durumundan kaynaklanan gerekçelerle bu işlemeye istediği zaman itiraz etme hakkı vardır. İşlemenin doğrudan pazarlama amacıyla yapılması hâlinde, gerekçe belirtmeksizin itiraz hakkı bulunur.
Denetim makamına şikâyette bulunma hakkı
Bir veri koruma denetim makamına şikâyette bulunma hakkı vardır. Yetkili makam şudur:
Hessen Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0 · E-posta: poststelle@datenschutz.hessen.de
15. Veri güvenliği
Web sitesi SSL veya TLS şifrelemesi kullanır. Şifreli bir bağlantı, tarayıcının adres satırının “http://” ifadesinden “https://” ifadesine geçmesinden anlaşılır. Şifreleme etkinleştirildiğinde, iletilen veriler üçüncü kişiler tarafından okunamaz.
16. Otomatik karar verme yapılmaz
GDPR Madde 22 kapsamında profilleme dâhil otomatik karar verme yapılmaz.
17. Bu gizlilik politikasının güncelliği ve değiştirilmesi
Bu gizlilik politikası hâlihazırda geçerlidir ve yukarıda belirtilen tarihi taşır. Web sitesinin geliştirilmesi veya değişen yasal düzenlemeler nedeniyle politikanın uyarlanması gerekebilir. Her zaman güncel olan sürüme web sitesi üzerinden ulaşılabilir.