Çeviri yalnızca bilgilendirme amaçlıdır. Hukuken bağlayıcı olan Almanca metindir. Almanca aslı

Gizlilik Politikası

Sürüm: 23 Ekim 2026

Bu sayfada sizi, Genel Veri Koruma Tüzüğü (DSGVO/GDPR) md. 13 ve 14, Federal Veri Koruma Kanunu (BDSG) ve § 25 TDDDG (Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) uyarınca, GREM emlak platformunun Almanya sürümünü kullanırken hangi kişisel verileri, hangi amaçla ve hangi hukuki dayanağa göre işlediğimiz, bu verilerin kimlere aktarıldığı, ne kadar süre sakladığımız ve hangi haklara sahip olduğunuz konusunda bilgilendiriyoruz.

1. Veri Sorumlusu

DSGVO md. 4 bent 7 anlamında veri sorumlusu: GREM CAPITAL LIMITED, 54 Kestrel Avenue, SE24 0EB London, Vereinigtes Königreich, e-posta: [email protected] (bundan böyle “biz” veya “GREM”). Diğer bilgileri Künye (Impressum) sayfasında bulabilirsiniz. Veri korumaya ilişkin sorularınızı ve haklarınıza ilişkin başvurularınızı lütfen [email protected] adresine iletiniz.

2. Genel Bakış ve Kavramlar

2.1 Uygulama Alanı

İşbu Gizlilik Politikası şunlar için geçerlidir:

de.grem.capital internet sitesi;
cabinet.grem.capital adresindeki, ana ekrana yüklenebilen web uygulaması dahil web tarayıcısı kullanıcı hesabı (bundan böyle “GREM hesabı”), Almanya modunda kullanıldığı ölçüde; bu moda, hesap ülkesi Almanya olan hesaplar (Almanya'daki bir ajansın çalışanı olarak kullanılanlar dahil) ve mülk sahipleri bakımından Almanya'da bir mülkü bulunan her hesap tabidir;
Android ve iOS için mobil GREM uygulamaları, bunları böyle bir hesapla kullandığınız ölçüde.

GREM'in diğer hizmetleri için grem.capital/de/privacy adresindeki genel gizlilik politikası geçerlidir; Almanya dışındaki mülklere ilişkin talepler için bkz. Bölüm 7.6. Sözleşme koşullarını Emlakçılara Yönelik Genel İşlem Şartları (AGB) ve Mülk Sahiplerine Yönelik Genel İşlem Şartları (AGB) içinde bulabilirsiniz. Hizmetlerimiz reşit kişilere yöneliktir.

2.2 Kavramlar

Emlakçılar, Platformu mesleki olarak kullanan emlakçılar, ajanslar ve bunların çalışanlarıdır. Mülk sahipleri satıcılar ve kiraya verenler, ilgilenenler ise alıcı ve kiracı adaylarıdır. Swipe Match'te mülk sahipleri ve ilgilenenler bir emlakçı seçer, emlakçılar da talepleri kabul eder. Kontak, bir mülk sahibinin veya ilgilenenin iletişim bilgilerinin seçilen emlakçıya iletilmesidir. Veri işleyenler, verileri bizim adımıza ve talimatlarımız doğrultusunda işler (DSGVO md. 28).

2.3 Hukuki Dayanaklar

Her işleme faaliyetinde hukuki dayanağı belirtiriz: rıza (DSGVO md. 6 f. 1 bent a), sözleşme veya sözleşme öncesi önlemler, özellikle AGB (bent b), hukuki yükümlülük (bent c) veya meşru menfaat (bent f). Bilgilerin uç cihazınızda saklanması ve bunlara erişim için § 25 TDDDG geçerlidir: Bu, açıkça talep ettiğiniz bir hizmetin sunulması için kesinlikle gerekli olmadıkça (f. 2 bent 2) yalnızca rızanızla caizdir (f. 1).

Özel nitelikli kişisel verileri (DSGVO md. 9), örneğin sağlık verilerini talep etmiyoruz. Lütfen bu tür verileri serbest metin alanlarına, sohbetlere veya belgelere de girmeyiniz.

3. Platformun İşletilmesi

3.1 Sunucu Kayıtları

İnternet sitesine, GREM hesabına veya uygulamanın arayüzlerine yapılan her erişimde sunucularımız IP adresini, tarih ve saati, erişilen adresi, tarayıcı ve cihaz türünü, durum kodunu ve oturum açmışsanız hesabınızın dahili tanımlayıcısını işler. Talep kaydında ayrıca işlem başına 10 KB'a kadar talep ve yanıt içeriklerinden kesitler saklarız; parolalar, kodlar, erişim anahtarları, telefon numaraları, e-posta adresleri ve iletişim bilgilerindeki adlar önceden otomatik olarak tanınmaz hâle getirilir.

Amaç; güvenli ve istikrarlı bir işletim, saldırıların ve kötüye kullanımın önlenmesi ve hata ayıklamadır (DSGVO md. 6 f. 1 bent f). Talep kaydını 90 gün, teknik kayıt dosyalarını 30 gün sonra sileriz.

3.2 Barındırma

Sunucularımızı OVHcloud nezdinde Gravelines (Fransa), Limburg (Almanya) ve Erith (Birleşik Krallık) veri merkezlerinde işletiyoruz; teknik izleme Varşova'da (Polonya) yürütülür. Veri tabanı üç veri merkezinde yansılanır. Fotoğraflar ve belgeler gibi yüklenen dosyalar bu sunucularda veya OVHcloud'un Almanya'daki nesne depolama alanında bulunur. Taşınma sürecimiz tamamlanana kadar eski yedek kopyalar Almanya'da Hetzner Online nezdinde kalır. Barındırma hizmeti sağlayıcıları veri işleyendir; hukuki dayanak DSGVO md. 6 f. 1 bent b ve f'dir. Birleşik Krallık için bkz. Bölüm 14.

3.3 Cloudflare

İnternet sitesi, GREM hesabı ve uygulama arayüzleri Cloudflare ağı üzerinden sunulur. Cloudflare alan adlarımızı sağlar, saldırılara ve aşırı yüklenmeye karşı koruma sağlar ve bu amaçla şifreli bağlantıyı karşılar, talebi inceler ve şifreli olarak sunucularımıza iletir; bu sırada Cloudflare IP adresinizi ve taleplerin içeriklerini işler. Ayrıca Cloudflare sunucularımıza erişimi güvence altına alır, uygulamadaki aramalara aracılık eder (Bölüm 12.3) ve AB'de yedek kopyalar saklar (Bölüm 3.6). Cloudflare veri işleyendir; hukuki dayanak DSGVO md. 6 f. 1 bent f'dir (güvenli ve erişilebilir bir platform).

3.4 IP Adresine Dayalı Yaklaşık Konum

IP adresinizden, size bölgenizdeki mülkleri göstermek ve oturum açma işlemlerini, örneğin yeni bir ülkeden oturum açılması durumunda korumak için ülke ve şehir bilgisini belirleriz. Bu amaçla kullanılan veri tabanı kendi sunucumuzda bulunur; IP adresiniz bu amaçla hiç kimseye aktarılmaz (DSGVO md. 6 f. 1 bent f). Kaynak: IP Geolocation by DB-IP.

3.5 Hata Teşhisi

Sunucularımızdaki hataların ayıklanması için Sentry hizmeti kullanılabilir. Telefon numaraları ve e-posta adresleri önceden tanınmaz hâle getirilir, parolalar ve erişim anahtarları kaldırılır; IP adresi gibi bilgilerin otomatik iletimi devre dışıdır (DSGVO md. 6 f. 1 bent f).

3.6 Veri Güvenliği ve Yedek Kopyalar

Verileri şifreli olarak (TLS) aktarır, parolaları yalnızca kriptografik hash değeri olarak saklar ve çalışanlarımızın erişimini gerekli olanla sınırlarız. Yedek kopyaları, depolama yeri AB'de olan Cloudflare (R2) nezdinde saklarız: Veri tabanının sürekli yedeği 14 gün sonra, önceden şifrelenmiş gecelik yedekler 31 gün sonra silinir. Değiştirilen veya silinen dosyaların önceki versiyonları dosya yedeğinde en az 30 gün kalır. Yedek kopyalardaki veriler olağan silme döngüsünde silinir ve o zamana kadar yalnızca geri yükleme için kullanılır. Hukuki dayanak DSGVO md. 32 ile bağlantılı olarak md. 6 f. 1 bent f'dir.

4. Çerezler, Benzer Teknolojiler ve Rıza

4.1 de.grem.capital'daki Rıza Bandı

de.grem.capital'ı ilk ziyaretinizde eşit düzeyde iki düğme içeren bir bant gösteririz: “Yalnızca zorunlu olanlar” ve “Tümünü kabul et”. Siz “Tümünü kabul et” seçeneğini seçene kadar Google etiketini yüklemez, ziyaretçi tanımlayıcısı ayarlamaz ve sunucumuza ziyaret verisi göndermeyiz.

“Tümünü kabul et” ile Google Analytics'e (Bölüm 4.3), kendi ziyaret istatistiğimize (Bölüm 4.4) ve kaynak bilgileri ile tavsiye bağlantılarına (Bölüm 4.5) rıza göstermiş olursunuz. Hukuki dayanak DSGVO md. 6 f. 1 bent a ile bağlantılı olarak § 25 f. 1 TDDDG'dir. Seçiminizi grem_consent çerezinde (180 gün) ve yerel depolamada grem_cookie_consent anahtarı altında saklarız.

Geri alma: Her sayfanın alt kısmındaki “Çerez ayarları” üzerinden bandı yeniden açabilir ve rızanızı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz. “Yalnızca zorunlu olanlar” seçeneğini seçerseniz Google Analytics çerezlerini ve kaynak bilgisi çerezlerini ve ayrıca ziyaret istatistiğinin oturum tanımlayıcısını kaldırırız; mevcut bir ziyaretçi tanımlayıcısını rızanız olmadan okumaz ve kullanmayız.

4.2 Kesinlikle Gerekli Depolamalar

Rıza olmaksızın (§ 25 f. 2 bent 2 TDDDG, DSGVO md. 6 f. 1 bent b ve f) yalnızca talep ettiğiniz işlevler için gerekli olanı saklarız:

x-www-access (30 gün, grem.capital alan adları için), GREM hesabında yerel user kaydı: oturumunuzu açık tutar; de.grem.capital'dan GREM hesabına geçişte oturum anahtarı yerine tek kullanımlık, 60 saniye geçerli bir kod kullanılır;
grem_consent ve grem_cookie_consent (180 gün): banttaki seçiminiz;
i18next_de ve i18nextLng, GREM hesabında language ve i18nextC (her biri 365 güne kadar): kendi seçtiğiniz dil;
grem_city (180 gün) ve grem_city_confirmed (30 gün): seçilen şehir;
grem_agentlock (90 gün): bir emlakçının kişisel bağlantısı üzerinden geldiğinizde, talebinizin o emlakçıya gitmesi için;
kullanılan işlevlere ilişkin yerel kayıtlar (görünüm, favoriler, karşılaştırma, son görüntülenenler, kayıtlı aramalar, arama sohbeti, son değerleme, Swipe Match'teki ilerleme, görülen bildirimler) ve oturum açma veya kayıt sırasında oturum depolamasındaki kayıtlar; bunlar arasında de.grem.capital üzerinden geldiğiniz bilgisi de yer alır.

4.3 Google Analytics

de.grem.capital'da Google Analytics 4'ü yalnızca rızanızla kullanırız. Görüntülenen sayfalar ve etkileşimler, cihaz ve tarayıcıya ilişkin bilgiler, yaklaşık konum ve yönlendiren sayfa kaydedilir; bunlardan istatistikler oluşturulur. Google etiketi ancak “Tümünü kabul et” seçildikten sonra yüklenir ve ardından adları “_ga” ile başlayan çerezler ayarlar (Google'ın varsayılan ayarlarına göre iki yıla kadar). Bu sırada yalnızca analiz amaçlı depolamaya izin verilir; reklam amaçlı sinyaller (reklam çerezleri, kullanıcı verileri ve reklam kişiselleştirmesi) de.grem.capital'da her zaman engelli kalır. Google'ın veya başka reklam ağlarının reklam etiketlerini kullanmayız. Hukuki dayanak DSGVO md. 6 f. 1 bent a ile bağlantılı olarak § 25 f. 1 TDDDG'dir; ABD'ye aktarım için bkz. Bölüm 14.

Almanya modundaki GREM hesabında Google Analytics'i yüklemeyiz. GREM hesabı Almanya modunu ancak profiliniz yüklendikten sonra tanırsa, örneğin de.grem.capital üzerinden geçmeden yeni bir cihazda ilk kez erişim sağladığınızda, önceden yüklenmiş bir sayacı o anda kapatırız; daha önce görüntülenen sayfalar için genel gizlilik politikası geçerlidir. Almanya modundaki hesaplar için sunucudan Google Analytics'e olay göndermeyiz.

4.4 Kendi Ziyaret İstatistiğimiz

Rızanızdan sonra de.grem.capital'da rastgele bir ziyaretçi tanımlayıcısı içeren grem_visitor_id çerezini (365 gün, grem.capital alan adları için) ayarlar ve yerel olarak bir oturum tanımlayıcısı (grem_visit_session, 30 dakika) saklarız. Sayfa bu durumda sunucumuza ziyaretçi ve oturum tanımlayıcısını, giriş sayfasını, açılış sayfasının (landing page) adresini, yönlendiren sayfayı ve adresteki kampanya parametrelerini (utm parametreleri, Google ve Facebook tıklama tanımlayıcıları), bir mülk görüntülendiğinde ise mülkün tanımlayıcısını iletir. Daha sonra GREM hesabında oturum açarsanız tanımlayıcı hesabınızla ilişkilendirilebilir. Amaç, ziyaretleri ve mülk görüntülemelerini saymak ve talepleri ziyaretçilerin geldiği kanallarla ilişkilendirmektir. Veriler sunucularımızda kalır ve reklam ağlarına gitmez. Hukuki dayanak DSGVO md. 6 f. 1 bent a ile bağlantılı olarak § 25 f. 1 TDDDG'dir.

Bu rıza olmadan bir form gönderirseniz, talep ile birlikte yalnızca geçerli adresin kampanya parametrelerini ve yönlendiren sayfayı, ziyaretçi tanımlayıcısı olmadan ve cihazınızda hiçbir şey saklamadan iletiriz (DSGVO md. 6 f. 1 bent f: talebin kanalıyla ilişkilendirilmesi).

4.5 Kaynak Bilgileri ve Tavsiye Bağlantıları

de.grem.capital, yalnızca “Tümünü kabul et” seçildikten sonra grem_attribution (ilk kaynak) ve grem_attribution_last (son kaynak) çerezlerini, her biri 365 gün süreyle, kampanya parametreleri, Google ve Facebook tıklama tanımlayıcıları, açılış sayfası, yönlendiren sayfa ve zaman bilgisiyle; tavsiye bağlantılarında ise tavsiye edenin tanımlayıcısını (refId, utm_short, ref_view_…, 365 güne kadar) saklar. Amaç, kayıtların ve taleplerin kampanyalar ve tavsiyelerle ilişkilendirilmesidir (§ 25 f. 1 TDDDG, DSGVO md. 6 f. 1 bent a).

4.6 de.grem.capital'da Haritalar, Medya, Oturum Açma ve Kötüye Kullanıma Karşı Koruma

Haritalar: de.grem.capital'da Google Maps kullanmayız. Bir mülkün konumunu OpenStreetMap haritasıyla (koordinatlar bu sağlayıcının Nominatim hizmeti üzerinden), katalog ve harita görünümünü OpenFreeMap harita karolarıyla, uydu görüntülerini Esri ile gösteririz. Bu sağlayıcılar harita yüklenirken IP adresinizi ve tarayıcıya ilişkin bilgileri alır (DSGVO md. 6 f. 1 bent f).
Google reCAPTCHA: Formlarımızı otomatik girişlere ve kötüye kullanıma karşı korumak için Google'ın reCAPTCHA hizmetini ancak bu korumaya sahip bir formu doldurmaya başladığınızda veya formu gönderdiğinizde yükleriz. reCAPTCHA bu sırada cihazınıza, tarayıcınıza ve etkileşiminize ilişkin bilgileri değerlendirir ve Google'a iletir. Hukuki dayanak DSGVO md. 6 f. 1 bent f'dir; bununla bağlantılı olarak uç cihazınıza yapılan erişimi, kullandığınız formun korunması için kesinlikle gerekli görüyoruz (§ 25 f. 2 bent 2 TDDDG).
Google, Facebook ve LinkedIn ile oturum açma: Bu sağlayıcıların programları ancak oturum açma penceresini açtığınızda yüklenir; Google'ın otomatik oturum açma istemini (One Tap) de.grem.capital'da göstermeyiz (Bölüm 5.2).
YouTube, Vimeo, Matterport ve Kuula: Videolar ve 3D turlar ancak bunları galeride seçtiğinizde yüklenir; YouTube önizleme görselleri galeriyle birlikte yüklenir. Sağlayıcı bu sırada IP adresinizi alır ve kendi çerezlerini ayarlayabilir (DSGVO md. 6 f. 1 bent f: ilan sahibinin yerleştirdiği medyanın gösterilmesi).

4.7 GREM Hesabındaki Diğer Hizmetler

Yazı tiplerini kendi sunucularımızdan sunarız; Google Fonts kullanmayız;
Google reCAPTCHA, kaydı, oturum açmayı ve formları otomatik erişimlere karşı korumak için GREM hesabında tüm sayfalarda yüklenir; Bölüm 4.6'da belirtilenler geçerlidir;
Google Maps, konum bilgisi girdiğinizde veya harita açtığınızda haritaları gösterir ve mülk adreslerine ilişkin koordinatları belirler (DSGVO md. 6 f. 1 bent b ve f);
Stripe, bir ödeme başlattığınızda ödeme formunu sağlar (Bölüm 11);
Firebase Cloud Messaging yalnızca tarayıcı bildirimlerini kendiniz açtığınızda etkinleşir; bunun için gereken tanımlayıcı tarayıcıda (IndexedDB) saklanır (§ 25 f. 2 bent 2 TDDDG);
Tavsiye bağlantıları: GREM hesabına bir tavsiye bağlantısı üzerinden erişirseniz, kaydınızı bağlantıyla eriştiğiniz tavsiyeyle ilişkilendirmek için tavsiye edenin tanımlayıcısını (refId, utm_short) 30 gün süreyle saklarız (§ 25 f. 2 bent 2 TDDDG, DSGVO md. 6 f. 1 bent f). de.grem.capital rızanızla bir ziyaretçi tanımlayıcısı ve kaynak bilgisi saklamışsa, GREM hesabı hangi yoldan geldiğinizi kaydetmek için bunları oturum açtıktan sonra okur.

Kayıt sırasında ve parola değiştirilirken parolanın bilinen veri sızıntılarında yer alıp almadığını kontrol ederiz; bunun için Have I Been Pwned hizmetine parolanın kendisi asla değil, yalnızca hash değerinin kısa bir başlangıç kısmı gönderilir (DSGVO md. 6 f. 1 bent f).

4.8 Mobil Uygulamalar

Uygulama şunları işler:

Cihaz verileri: anlık bildirimler için bir token (Firebase Cloud Messaging; iPhone'da aramalar için ayrıca Apple Push Notification Service), kurulumun rastgele bir tanımlayıcısı, uygulama sürümü ve platform – bildirimleri iletmek ve uygulamayı işletmek için (DSGVO md. 6 f. 1 bent b, § 25 f. 2 bent 2 TDDDG);
Firebase Crashlytics üzerinden çökme raporları; yalnızca hesabınızın dahili tanımlayıcısı ve uygulama diliyle ilişkilendirilir; e-posta adresleri ve telefon numaraları kayıtlarda tanınmaz hâle getirilir (DSGVO md. 6 f. 1 bent f: hataların giderilmesi; cihazınıza erişimi uygulamanın istikrarlı işletimi için kesinlikle gerekli görüyoruz, § 25 f. 2 bent 2 TDDDG);
Kullanım istatistikleri: Almanya modundaki hesaplar için uygulama, profiliniz yüklendiği anda Firebase Analytics'i kapatır; bu ayar cihazda kayıtlı kalır. İlk oturum açmadan önce uygulama hesabınızı henüz tanımlayamaz; bu durumda uygulamanın ilk açılışı gibi bazı otomatik olaylar, hesabınızla ilişkilendirilmeden ve reklam kimliği olmadan Firebase Analytics'e gidebilir (DSGVO md. 6 f. 1 bent f: kurulumun ölçülmesi).

Uygulama kamerayı (fotoğraflar, panoramalar), mikrofonu (sesli mesajlar, aramalar) ve konumu (yalnızca Bölüm 7.5) yalnızca izninizle kullanır. Adres defterini, SMS'leri ve arama geçmişini okumaz. Telefon numarasına ilişkin Android izni yalnızca gelen aramaların kilit ekranında gösterilmesine hizmet eder; uygulama SIM kartınızın numarasını hiçbir yere göndermez. Android'de uygulama haritaları Google Maps ile gösterir; adres arama ve konum önerileri doğrudan cihazdan Google üzerinden gerçekleşir (DSGVO md. 6 f. 1 bent b).

5. Kayıt, GREM Hesabı ve Oturum Açma

5.1 Hesap

Hesabınız için adınızı, e-posta adresinizi, parolanızı (yalnızca hash değeri olarak), hesap ülkenizi, dilinizi ve rolünüzü (örneğin emlakçı, mülk sahibi veya ilgilenen) işleriz; emlakçılar ayrıca eyaletlerini belirtir, çünkü süreler ve resmî tatiller buna bağlıdır. İsteğe bağlı olarak profil fotoğrafı, açıklama, diller ve diğer bilgileri ekleyebilirsiniz. Hesabınızı korumak için her oturum açma oturumuna ilişkin IP adresini, cihazı ve yaklaşık konumu saklarız. Hukuki dayanak DSGVO md. 6 f. 1 bent b, güvenlik bilgileri için bent f'dir.

5.2 Oturum Açma

E-posta adresi ve parolayla, e-postayla gönderilen bir oturum açma bağlantısıyla, bir geçiş anahtarıyla (passkey) veya SMS koduyla doğrulanmış telefon numaranızla, isteğe bağlı olarak Google, Apple (uygulamada), Facebook veya LinkedIn üzerinden de oturum açabilirsiniz. Bu durumda sağlayıcıdan adınızı, e-posta adresinizi ve bu sağlayıcıdaki tanımlayıcınızı alırız; sağlayıcı ise GREM'de oturum açtığınızı öğrenir (DSGVO md. 6 f. 1 bent b).

5.3 Telefon Numarası ve SMS Kodu

Telefon numaranıza; SMS koduyla oturum açma için, seçtiğiniz emlakçının talebinizi kabul ettikten sonra size ulaşabilmesi için (Bölüm 7) ve numarayı bir formda, profilde veya bir talepte kendiniz belirtmişseniz sizinle iletişime geçebilmemiz için ihtiyaç duyarız. Mülk sahipleri ve ilgilenenler bir emlakçıya ancak numaralarını doğruladıktan sonra talep gönderebilir; bir cep telefonu numarası yalnızca bir mülk sahibi hesabı için doğrulanabilir.

SMS kodlarını bizim adımıza Zadarma gönderir; bu hizmet telefon numarasını, kodu ve dili alır. Bir kod beş dakika geçerlidir. Kodun kendisini değil, kriptografik bir doğrulama değerini saklarız; IP adresi için de aynısı geçerlidir; telefon numaranızı içeren kayıt, kodun süresinin dolmasından 24 saat sonra silinir. Doğrulanmış bir numarayı hesabınızda saklarız (DSGVO md. 6 f. 1 bent b ve f).

5.4 Hesabın Silinmesi ve Verilerinizin Kopyası

Hesabınızı uygulamada (“Ayarlar” → “Hesabı sil”), GREM hesabında (“Profil” → “Ayarlar” → “Güvenlik” → “Hesabı sil”) veya oturum açmadan grem.capital/de/delete-account adresinden kendiniz silebilirsiniz.

Bundan sonra profil, emlakçı kartı ve ilanlar başkaları tarafından artık görülemez, tüm cihazlarda oturum sonlandırılır, bildirimler ve bültenler durdurulur, pazarlama rızanız kaldırılır ve bekleyen talepler iptal edilir. Hesaptan silme ilk aşamada bir erişim kısıtlamasıdır: Hesap verileriniz, destek ekibinin talebiniz üzerine hesabı geri yükleyebilmesi ve önceki işlemlere ilişkin soruları açıklığa kavuşturabilmesi için erişime kapalı olarak saklanmaya devam eder ve artık başka amaçlarla kullanılmaz (DSGVO md. 6 f. 1 bent f). Belirli bir sürenin dolmasıyla otomatik kesin silme şu anda yapılmamaktadır. Kesin silme istiyorsanız [email protected] adresine yazınız: Bu durumda Bölüm 15'te belirtilen nedenlerle saklamak zorunda olmadığımız tüm verileri sileriz. Bir emlakçı adına işlediğimiz veriler için Emlakçılara Yönelik Genel İşlem Şartları (AGB) ekindeki veri işleme sözleşmesinde öngörülen süreler geçerlidir.

Akdedilen işlemleri, sözleşmeleri, faturaları, ödemeleri, değerlendirmeleri ve taleplerin olay kaydını, kanunun veya diğer ilgililere karşı ispatın ve taleplere karşı savunmanın gerektirdiği ölçüde silmeden sonra da saklarız (DSGVO md. 6 f. 1 bent c ve f). Silmeden on iki ay sonra gerekçeler ve yorumlar gibi kendi metinlerinizi olay kaydından kaldırırız; neyin ne zaman gerçekleştiğine ilişkin kayıtlar kalır. Aynı numarayla yeniden kayıt olunması hâlinde de emlakçıların müşteri korumasının ve kötüye kullanıma karşı korumanın işlemesi için, telefon numaranızın gizli bir anahtarla oluşturulmuş bir doğrulama değerini de on iki ay süreyle saklarız.

Verilerinizin bir kopyasını GREM hesabında (“Verilerimi indir”) ve uygulamada günde bir kez dosya olarak indirebilirsiniz: profil, kontaklar, rızalar, talepler ve bunların geçmişi, mesajlar, değerlendirmeler, ödeme işlemleri, bildirim ayarları ve yapay zekâ asistanıyla yapılan yazışmalar; diğer kişilerin verileri hariç.

6. İlanlar, Fotoğraflar ve Mülk Verileri

6.1 İlanlar ve Fotoğraflar

Bir mülke ilişkin olarak adres ve konum, tür, alan, oda sayısı, fiyat, yapım yılı, enerji kimlik belgesindeki bilgiler, anıt koruma statüsü veya üst hakkı (Erbbaurecht) gibi özellikler, açıklama, fotoğraflar, videolar, panoramalar ve kat planlarını işleriz. Yayımlanan ilanlar ziyaretçiler tarafından görülebilir, emlakçılarda emlakçı kartıyla birlikte gösterilir (Bölüm 7.4) ve yurt dışındaki emlakçılar için de GREM'in ortak mülk veri tabanında yer alır. İlanlarda telefon numaraları gösterilmez; ilgilenenler bir talep göndererek iletişime geçer. Bir emlakçı bir dışa aktarma veya yayımlama ayarlarsa, mülk verilerini onun adına seçilen hedeflere, örneğin portallara OpenImmo dosyası olarak veya sosyal ağlardaki bağlı hesaplarına iletiriz.

Fotoğraf yüklerken mülk sahipleri, bunlar üzerinde haklara sahip olduklarını teyit eder ve seçilen emlakçının bu mülk için fotoğrafları ve paketlerden elde edilen materyalleri portallarda da kullanmasına izin verir. Lütfen hiçbir kişinin, araç plakasının veya kişisel belgenin tanınabilir olmamasına dikkat ediniz. Hukuki dayanak DSGVO md. 6 f. 1 bent b'dir.

6.2 Anıt Koruma Statüsü ve Üst Hakkına İlişkin Belgeler

Bu özellikler için bir kanıt belgesi (PDF veya fotoğraf) yüklenebilir. Belge türünün, düzenleyen makamın ve adresin mülkle uyuşup uyuşmadığını kontrol ederiz. Bir PDF'in metnini kendi sunucumuzda, taramaları ve fotoğrafları ise AB'deki sunucularımızda kendi metin tanıma sistemimizle okuruz; bu belgeleri harici yapay zekâ hizmetlerine vermeyiz. Tüm özellikler uyuşursa belge geçici olarak teyit edilmiş sayılır ve ardından çalışanlar tarafından incelenir; aksi takdirde çalışanlar doğrudan inceler. Ret yalnızca çalışanlar tarafından, e-posta ile gerekçe bildirilerek yapılır. Alıcılara ve dışa aktarımlarda bir özelliği yalnızca teyit edilmişse gösteririz.

Belgeleri yalnızca mülkü oluşturan kişi, onun ajansının yönetimi ve yetkili çalışanlarımız görebilir. Belgeleri mülk var olduğu sürece saklarız; mülk silinirse dosyaları sileriz. Reddedilen veya henüz teyit edilmemiş belgelerde, aynı sahte belgenin yeniden sunulamaması için bundan sonra iki yıl süreyle belge içermeyen bir not (adresin doğrulama değeri, gerekçe, notu düşen kişi) kalır (DSGVO md. 6 f. 1 bent b ve f).

6.3 Yapay Zekâ Değerlemesi ve Rapor Denetimi

Yapay zekâ değerlemesi, mülke ilişkin bilgilerden, karşılaştırma verilerinden ve istatistiksel modellerden yapılan otomatik bir tahmindir; bir değerleme raporu değildir. Bir mülk sahibi kontağının kategorisi de buna göre, yapay zekâ değerlemesi yoksa fiyat beyanınıza göre belirlenir (DSGVO md. 6 f. 1 bent b). Kullanılan yapay zekâ hizmetleri için bkz. Bölüm 10.

Rapor denetiminde üçüncü bir kişiye ait bir değerleme raporunu yüklersiniz ve biz size bir inceleme sonucu bildiririz. Rapor, yapay zekâ desteğiyle de otomatik olarak okunur; bu yalnızca AB'de ve bu amaçla kullanılan hizmette saklama yapılmaksızın gerçekleşir. Rapordaki kişisel verileri yalnızca inceleme için kullanırız; dosyayı inceleme sonucunun bildirilmesinden 90 gün sonra sileriz. Değere ilişkin bilgileri kişisel veriler olmaksızın yapay zekâ değerlememizin veri tabanına aktarır ve dosyanın silinmesinden sonra da orada kullanırız; yükleme sırasında bu konuda bilgi veririz. Hukuki dayanak DSGVO md. 6 f. 1 bent b, anonimleştirilmiş değer bilgileri için bent f'dir.

6.4 Herkese Açık Kaynaklardan Elde Edilen Veriler

Ayrıca diğer portallardaki herkese açık emlak ilanlarından bilgi alırız. Bu bilgileri yapay zekâ değerlemesi için kullanır ve mülke ilişkin bilgileri (tür, konum, alan, oda sayısı, fiyat, açıklama, fotoğraflar) katalogda ve haritada gösteririz. İlanı verenin adını, telefon numarasını ve e-posta adresini göstermez, emlakçılara veya ilgilenen kişilere vermez ve ilanı verenle iletişime geçmeyiz. İlgilenen kişiler böyle bir ilan için seçtikleri doğrulanmış bir emlakçıya arama talebi gönderebilir (Bölüm 7).

Platformdaki emlakçılar ayrıca açık kaynaklardaki (sosyal ağlar, mesajlaşma uygulamaları, forumlar, seri ilan portalları) herkese açık arayış ilanlarını görebilir: kişinin ne aradığı, şehir, bütçe, kısa bir metin alıntısı ve orijinale bir bağlantı. Bu tür arayış ilanlarını arama hizmetleriyle bulur ve yapay zekâ ile değerlendiririz (Bölüm 10). Bu kaynaklardan elde edilen iletişim bilgilerini emlakçılara vermeyiz; emlakçı kişiye, arayış ilanını yayımladığı yerde ulaşır.

Hukuki dayanak DSGVO md. 6 f. 1 bent f'dir: gerçekçi değerlemeler, arzın eksiksiz bir görünümü ve arayanlarla emlakçıların bir araya gelmesi. İlanınızın veya arayış ilanınızın gösterilmesini istemiyorsanız lütfen [email protected] adresine herhangi bir şekle bağlı olmaksızın itiraz ediniz; bu durumda onu platformdan kaldırırız.

7. Talepler, Swipe Match ve İletişim Bilgilerinin Aktarılması

7.1 İlke: Seçimi Siz Yaparsınız

Almanya sürümünde mülk sahipleri ve ilgilenenler emlakçılarını kendileri seçer. GREM kimseye emlakçı atamaz, talepleri otomatik olarak başka bir emlakçıya yönlendirmez ve genel bir emlakçı çevresine vermez. İletişim bilgilerinizi yalnızca sizin seçtiğiniz emlakçı alır ve bunu da yalnızca, kayıt sırasında değil talebin gönderilmesi sırasında aldığımız rızanızla alır.

7.2 Tek Tek Durumlar

Mülk sahibi bir emlakçı seçer: Verileriniz ve mülkünüz seçilen emlakçıya gider; aynı anda yalnızca bir talep açık olabilir.
İlgilenen bir emlakçı seçer (mülk sayfasında veya bir arama talebinde): Verileriniz yalnızca bu emlakçıya gider.
Bir mülke ilişkin talep: Verileriniz mülk sahibine veya mülk sahibinin seçtiği emlakçıya gider; mülk sahibinin talebi henüz bir emlakçıyı bekliyorsa talebiniz de onunla birlikte bekler ve kabul eden emlakçıya gider.
Ortak emlakçı aracılığıyla gelen ilgilenen (yurt dışından da olabilir): Rızanızı ayrıca bir bağlantı aracılığıyla teyit edersiniz; bundan önce verileriniz iletilmez.
Doğrudan iş birliği: Mülk sahibi doğrudan iş birliği içeren bir paket satın almışsa, ilgilenenlerin iletişim bilgilerini alır ve onlarla GREM'in telefon hizmeti ve sohbeti üzerinden çalışır; bir ortak emlakçının ilgilenenle ise o ortak emlakçı aracılığıyla çalışır.

Kabule kadar emlakçı talebi iletişim bilgileri olmadan görür: kontak türü, bölge, bütçe, zaman çerçevesi ve doğrulama işaretleri. Kabulle birlikte adı ve telefon numarasını, belirtmişseniz e-posta adresini ve yorumu, mülk sahiplerinde ayrıca mülke ilişkin bilgileri alır. Emlakçı reddederse veya süre dolarsa bir sonraki emlakçıyı kendiniz seçersiniz. AGB uyarınca emlakçı verilerinizi yalnızca talebiniz için kullanabilir ve başka şirketlerin emlakçılarına aktaramaz. Hukuki dayanak rızanız (DSGVO md. 6 f. 1 bent a) ve talep ettiğiniz aracılık hizmetinin yürütülmesidir (bent b).

7.3 Rızanın İspatı ve Geri Alınması

Her rıza için gösterilen metnin versiyonunu ve doğrulama değerini, dili, tarih ve saati, IP adresini, cihazı ve uygulama sürümünü saklarız. Kayıtlara yalnızca ekleme yapılır, kayıtlar hiçbir zaman değiştirilmez ve rızayı ispatlamak zorunda olduğumuz (DSGVO md. 7 f. 1) ve aracılıktan doğan taleplerin ileri sürülebileceği (DSGVO md. 6 f. 1 bent c ve f) süre boyunca saklanır.

Rızanızı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz: talebi GREM hesabında iptal ederek veya geri çekerek, talebinizin sohbetinde ya da WhatsApp veya Telegram'daki otomatik bir mesaja yanıt olarak “STOP” yazarak ya da [email protected] adresine e-posta göndererek. Bundan sonra iletişim bilgilerinizi kendiniz seçmediğiniz hiçbir emlakçıya vermeyiz; bir yazışmadaki itiraz, SMS, mesajlaşma uygulaması ve e-posta yoluyla mesaj alınmasına ilişkin rızanızı da geri almış olur. Bir emlakçının önceden almış olduğu verileri o emlakçı kendi sorumluluğunda işler (Bölüm 7.7). İtirazınıza uyabilmek için, siz itirazı kaldırtana kadar yalnızca telefon numaranızın ve e-posta adresinizin hash değerlerini saklarız.

7.4 Emlakçı Kartı, Puan ve Sıralama

Mülk sahiplerine ve ilgilenenlere ad, fotoğraf, şirket, faaliyet bölgesi, “§34c doğrulanmış” ibaresi, R puanı, çevredeki mülk sayısı, yorumlar, çalışma dilleri ve ortalama yanıt süresi içeren emlakçı kartları gösteririz; üçten az değerlendirme varsa R yerine “GREM'de yeni” ibaresi yer alır. Telefon, e-posta adresi, internet sitesi ve sohbet ancak kabulden sonra görünür; emlakçının künyesi ayrı bir profil sayfasında yer alır.

Puan; emlakçının kontağını aldığı mülk sahiplerinin ve ilgilenenlerin değerlendirmelerine, iş birliği sona erdikten sonraki geri bildirimlere (“Emlakçı uygun değildi”) ve yanıt davranışına dayanır: süre aşımları puanı düşürür, retler düşürmez. Yorumları yalnızca kontağı bu emlakçıya iletilmiş olan mülk sahipleri ve ilgilenenler yapabilir.

Sıralama AGB'ye göre belirlenir: Mülk sahiplerine yönelik listede yalnızca “§34c doğrulanmış” statüsüne ve etkin bir tarifeye sahip emlakçılar yer alır, en yakın olanlar en üstte ve mesafeleriyle birlikte; mülk sahibi yarıçapı genişletebilir. Birden fazla emlakçının bulunduğu bir mülk sayfasında emlakçılar puana göre, en iyisi önce olmak üzere sıralanır. Arama talebinde “§34c doğrulanmış” statüsüne sahip birden fazla uygun emlakçıyı gösteririz. Ücretli sıralama sunmayız. Hukuki dayanak DSGVO md. 6 f. 1 bent b (emlakçıyla sözleşme) ve bent f'dir (mülk sahipleri ve ilgilenenler için izlenebilir bir seçim).

7.5 Olay Kaydı ve Yerinde Randevu

Bir talebin seyrini (emlakçının seçilmesi, kabul, iletişime geçme, randevular, işlemin akdedilmesi, Platform üzerinden yapılan aramaların ve mesajların zamanı ve durumu, alacak kayıtları), bir doğrulama değerleri zinciriyle güvence altına alınmış bir olay kaydında tutarız. Bu kayıt, sürelerin ve süreçlerin ilgililere karşı ispatına, örneğin bir emlakçının üç gün içinde Platform üzerinden iletişime geçip geçmediğinin ispatına hizmet eder. Olay kaydını AGB'de belirtildiği gibi beş yıl saklarız (DSGVO md. 6 f. 1 bent b ve f). Swipe Match'te hangi emlakçı kartlarını görüntülediğinizi, açtığınızı veya geçtiğinizi iletişim bilgileri olmaksızın 180 gün saklarız.

Bir emlakçı bir buluşmayı kendisi “yerinde” olarak işaretler ve buna onay verirse, uygulama telefonunun konumunu yalnızca kullanım sırasında bir kez belirler. Sunucumuz bu konumu mülkün harita noktasıyla karşılaştırır ve hemen siler; yalnızca emlakçının en fazla 300 m uzaklıkta olup olmadığı ve zaman bilgisi saklanır. Telefon simüle edilmiş bir konum bildirirse bir moderatör inceleme yapar. Konum için hukuki dayanak DSGVO md. 6 f. 1 bent a'dır.

7.6 Almanya Dışındaki Mülkler ve Ortaklık İşlemleri

Almanya dışındaki mülklere ve arama bölgelerine ilişkin talepler için genel gizlilik politikası geçerlidir; orada bir talep, açık rızanızla GREM tarafından seçilen bir emlakçıya da gidebilir.

Yurt dışından da olabilecek bir ortak emlakçı, Almanya'daki bir mülk için bir ilgilenen tanıtırsa, kabule kadar Alman emlakçı açısından anonim kalır; adları her iki taraf da ancak kontağın kabul edilmesinden ve bedelinin ödenmesinden sonra görür. Komisyonun paylaşılmasına ilişkin bir anlaşmayı olay kaydında tutar ve her iki tarafa PDF olarak bir teyit göndeririz (DSGVO md. 6 f. 1 bent b).

7.7 Kendi Başına Veri Sorumlusu Olarak Emlakçılar

Verilerinizi Platform üzerinden alan emlakçılar, ajanslar ve mülk sahipleri bu verileri kendi sorumluluklarında, kendi gizlilik bildirimlerine göre işler. Bir emlakçı müşteri hizmetleri için Platformun araçlarını kullanırsa (CRM, sohbet, telefon hizmeti, kendi Telegram botu veya WhatsApp Business numarası üzerinden otomatik yanıtlar, yapay zekâ araçları), müşterilerinin verilerini onun adına, Emlakçılara Yönelik Genel İşlem Şartları (AGB) ekindeki veri işleme sözleşmesine göre işleriz. Emlakçı, hesabına bağlı hizmetleri, örneğin kendi mesajlaşma veya sosyal medya hesaplarını, kendi sorumluluğunda kullanır.

8. Emlakçıların ve Ajansların İncelenmesi (§ 34c GewO)

8.1 Veriler

Almanya'da yalnızca “§34c doğrulanmış” statüsüne sahip emlakçılar kontak kabul edebilir ve mülk sahiplerine ve ilgilenenlere gösterilebilir. Bu statüye ajans veya bireysel emlakçı başvurur; bir ajansın çalışanları bu statüyü devralır. Hukuki yapıyı, ticaret unvanını, temsile yetkili kişiyi, § 34c GewO (Alman Ticari Faaliyetler Kanunu) uyarınca verilen iznin numarasını, düzenleyen makamı, süre sınırını ve belgesini, vergi numarasını veya KDV kimlik numarasını (USt-IdNr.), şirketlerde sicil mahkemesini, sicil numarasını ve en fazla üç aylık bir ticaret sicili özetini ve ayrıca künye bilgilerini işleriz.

8.2 İnceleme

Belgeleri kısmen otomatik olarak okur ve numara, makam, ad veya ticaret unvanı, süre sınırı, sicil bilgileri, yönetim ve tarih bilgilerini hem birbirleriyle hem de bu amaçla şifreli bağlantıyla eriştiğimiz emlakçının internet sitesindeki künyeyle karşılaştırırız. Bir PDF'in metnini kendi sunucumuzda, taramaları ve fotoğrafları ise yalnızca AB'deki sunucularımızda kendi metin tanıma sistemimizle okuruz. İnceleme belgelerini harici yapay zekâ hizmetlerine aktarmayız.

Onaya bir GREM çalışanı karar verir; otomatik okuma ona yalnızca ipuçları sağlar. Ret gerekçelendirilir. Süreli bir iznin sona ermesinden 30 gün önce e-posta ile bilgi veririz; sürenin dolmasıyla statü, yeni bir belgenin onaylanmasına kadar ortadan kalkar. Ayrıca indirimli deneme süresinin her şirkete yalnızca bir kez tanınması için izin numarasını, vergi numarasını, KDV kimlik numarasını ve SEPA talimatının IBAN'ını karşılaştırırız (Bölüm 17.2).

8.3 Görünürlük ve Saklama Süresi

Belgeler, herkese açık erişimi olmayan korumalı bir depolama alanında bulunur; bunları yalnızca başvuru sahibi ve yetkili çalışanlarımız görebilir. Herkese açık olanlar “§34c doğrulanmış” ibaresi ve emlakçının künyesidir. Belgeleri statü devam ettiği sürece saklarız. Bir inceleme mevcut bir statü olmaksızın sona ererse, örneğin ret, başvurunun geri çekilmesi, yeni başvuru, sürenin dolması, iznin geri alınması, hesabın silinmesi veya ajansın kapatılması yoluyla, dosyaları 30 gün sonra sileriz. Aynı iznin birden fazla kez kullanılmasını ve tekrarlanan bir deneme süresini önlemek için gerekli olduğu sürece, belgeler olmaksızın incelemeye ilişkin bilgileri (özellikle izin ve vergi numarası, sonuç ve geçmiş) saklarız.

Hukuki dayanak DSGVO md. 6 f. 1 bent b (emlakçıyla sözleşme) ve bent f'dir: mülk sahiplerine ve ilgilenenlere yalnızca geçerli izne sahip emlakçıları göstermek ve kötüye kullanımı önlemek.

9. İlgilenenlerin Finansman ve Sermaye Belgeleri

İlgilenen olarak bir finansman belgesi yüklerseniz (finansman teyidi, finansman taahhüdü veya sermaye belgesi; ikametgâhı Almanya dışında olan ve sermayesi 1 milyon avrodan başlayan kişiler için sermaye belgesi veya kimlik belgesiyle birlikte banka referans mektubu), içerdiği bilgileri, özellikle adı, bankayı, tutarı ve tarihi işleriz.

Bu belgeleri, hangi ülkeden olursa olsun tüm ilgilenenler için yalnızca AB'deki sunucularımızda kendi metin tanıma sistemimizle okuruz; harici yapay zekâ hizmetlerine aktarmayız. Ardından bir doğrulama işareti verilmeden önce çalışanlarımız her belgeyi inceler. Emlakçı belgeyi almaz; yalnızca “Finansman doğrulandı” veya “Sermaye doğrulandı” ibaresini ve tutarın bir aralığını görür.

Belgeleri ve kimlik belgelerini incelemeden 90 gün sonra sileriz; bunu yükleme sırasında da belirtiriz. Hukuki dayanak rızanızdır (DSGVO md. 6 f. 1 bent a); rızanızı geri alırsanız doğrulama işareti kaldırılır.

10. Yapay Zekâ İşlevleri

10.1 İşlevler ve Sağlayıcılar

Platform; asistan, metinler ve çeviriler, altyazılar, seslendirme ve transkripsiyon, fotoğraf düzenleme ve sanal mobilyalandırma, kat planları, videolar ve yapay zekâ avatarlı videolar, değerleme, emlakçılar için otomatik yanıtlar ve herkese açık arayış ilanlarının değerlendirilmesi (Bölüm 6.4) gibi yapay zekâ işlevleri sunar. Bir iletişim formunda onay verirseniz, GREM'in bir yapay zekâ asistanı size talebinize ilişkin ek sorular sorabilir.

Bu amaçla girdiğiniz veya yüklediğiniz içerikleri (metinler, fotoğraflar, ses ve video kayıtları, adres dahil mülk bilgileri) aşağıdaki sağlayıcılara iletiriz:

OpenAI (ABD): web araması dahil asistan, otomatik yanıtlar, metinler, çeviriler, video senaryoları, görüntü tanıma, görüntü düzenleme, kat planları, değerleme, seslendirme ve transkripsiyon için dil modelleri;
Black Forest Labs ve Replicate: fotoğrafların düzenlenmesi ve segmentasyonu;
HeyGen: yapay zekâ avatarlı videolar; kişisel bir avatar için sağladığınız fotoğraflar HeyGen'e iletilir ve orada avatarın eğitilmesi için kullanılır;
ElevenLabs: videolar için seslendirme ve müzik;
Kling AI (Singapur'da işleme): fotoğraflardan videolar;
DeepL: bildirimlerin çevirisi;
Tavily ve Serper: herkese açık arayış ilanları için arama hizmetleri;
Google Places: bir mülkün çevresindeki tesisler, mülkün koordinatlarına göre.

OpenAI: OpenAI'a yanıtları saklamamasını talimat veririz. OpenAI kendi koşullarına göre girdileri ve sonuçları kötüye kullanımın tespiti için 30 güne kadar saklayabilir. OpenAI ve diğer belirtilen sağlayıcılar nezdindeki işleme AB ile sınırlı değildir (üçüncü ülkeler için bkz. Bölüm 14).

§ 34c GewO kapsamındaki inceleme belgelerini, anıt koruma statüsü ve üst hakkına ilişkin belgeleri ve finansman ve sermaye belgelerini yalnızca kendi metin tanıma sistemimizle okur ve bu sağlayıcıların hiçbirine vermeyiz (Bölüm 6.2, 8 ve 9); rapor denetimi için Bölüm 6.3 geçerlidir. Basit fotoğraf iyileştirme kendi sunucularımızda çalışır.

10.2 Saklama ve Hukuki Dayanak

Yapay zekâ hizmetlerinin ara sonuçlarını sunucularımızda 30 gün sonra sileriz; hesabınızda kaydettiğiniz sonuçlar, siz bunları veya hesabınızı silene kadar kalır. Yapay zekâ sonuçları önerilerdir; lütfen bunları kullanmadan veya yayımlamadan önce kontrol ediniz. Bir yapay zekâ avatarı için yalnızca kendi görüntü ve ses kayıtlarınızı veya görüntülenen kişinin rızasıyla yapılmış kayıtları yükleyiniz.

Hukuki dayanak DSGVO md. 6 f. 1 bent b, yapay zekâ asistanının ek soruları için rızanız (bent a), herkese açık arayış ilanlarının değerlendirilmesi için bent f'dir.

11. Ödemeler ve Faturalar

11.1 Ödeme İşlemleri

Ödemeleri Stripe üzerinden gerçekleştiririz: kart, Apple Pay, Google Pay ve emlakçılar için SEPA temel otomatik ödeme talimatı (SEPA-Basislastschrift). Kart numarasını ve IBAN'ın tamamını Stripe'a girersiniz; bunları saklamayız. Stripe'tan ödeme durumunu, kartın veya IBAN'ın son hanelerini, banka tanımlayıcısını, ülkeyi, talimat numarasını ve referansını ve IBAN'ın bir doğrulama değerini alırız. Stripe'a e-posta adresini, dahili hesap tanımlayıcısını ve faturalar için adresi ve vergi numarasını iletiriz. Stripe verileri kendi amaçları için, örneğin dolandırıcılığın önlenmesi veya kendi yasal yükümlülükleri için işlediği ölçüde, Stripe'ın kendisi veri sorumlusudur.

Her SEPA tahsilatından önce emlakçılar tutarı ve tahsilat tarihini içeren faturayı alır. Emlakçılar için faturayla ödemeye ilişkin sınırlar tarifeye ve ödeme geçmişine göre geçerlidir; başarısız bir otomatik ödemeden veya geri iadeden (Rücklastschrift) sonra borç kapatılana kadar yalnızca kartla ödeme mümkündür. Kredi bürolarında kredi notu sorgulaması yapmayız. Uygulama içi satın almalar App Store ve Google Play üzerinden de yapılabilir; bunları RevenueCat hizmeti hesabınızın dahili tanımlayıcısıyla kaydeder. Alman emlakçı hesaplarına App Store ve Google Play'deki uygulamalarda satın alma sunmayız.

11.2 Faturalar, Muhasebe ve Saklama

§ 14 UStG (Katma Değer Vergisi Kanunu) uyarınca düzenlenen faturalar adı veya ticaret unvanını, adresi, vergi numarasını, hizmetleri, tutarları ve ödeme türünü içerir; emlakçılara ZUGFeRD formatında düzenlenir. Faturaları, düzeltmeleri ve ödeme işlemlerini, kayıtlarına yalnızca ekleme yapılabilen ancak değiştirilemeyen veya silinemeyen bir arşivde saklarız. Mali müşavirimiz fatura verilerini DATEV uyumlu bir dosya olarak alır; mali müşavirler, bağımsız denetçiler ve vergi idaresi bir denetim sırasında arşive erişim alır, her erişim kayıt altına alınır. Hukuki dayanak DSGVO md. 6 f. 1 bent b ile ticaret ve vergi hukukundan doğan saklama yükümlülükleri, özellikle § 147 AO (Vergi Usul Kanunu), § 14b UStG ve uygulanabildiği ölçüde § 257 HGB (Ticaret Kanunu) ile bağlantılı olarak bent c'dir.

Faturaları ve ödeme belgelerini sekiz yıl, defterleri, kayıtları ve raporları (ödeme işlemleri sicili, mutabakat raporları, dışa aktarımlar) on yıl, ticari yazışmaları altı yıl, her biri oluştukları takvim yılının sonundan itibaren saklarız. Daha önce silinmesini talep ederseniz bu belgelere erişimi kısıtlarız (DSGVO md. 17 f. 3 bent b, md. 18): Bu durumda yalnızca muhasebe ve denetim için kullanılabilir olurlar ve süre dolduktan sonra silinirler.

12. İletişim

12.1 E-posta

Hesap, talepler, ödemeler ve bildirimlerle ilgili e-postaları SendPulse üzerinden göndeririz; orada e-posta adresi, ad, dil, ülke ve rol içeren alıcı listeleri de tutarız. E-postalarımızdaki kendi sayfalarımıza giden bağlantılar, hangi bildirim üzerinden geldiğinizi anlamamızı sağlayan kampanya parametreleri içerir. Hukuki dayanak DSGVO md. 6 f. 1 bent b'dir.

Ürün yenilikleri ve ipuçları içeren bültenleri yalnızca kayıt sırasında, abonelik sırasında veya e-posta ayarlarında rıza göstermişseniz alırsınız (DSGVO md. 6 f. 1 bent a). Bu tür her e-postadaki bağlantı üzerinden veya e-posta ayarlarından istediğiniz zaman abonelikten çıkabilirsiniz.

12.2 SMS ve Anlık Bildirimler

SMS kodlarının (Bölüm 5.3) yanı sıra Zadarma üzerinden sabit şablonlara göre kısa bildirimler, örneğin emlakçılara yeni bir kontak hakkında bildirimler göndeririz. Uygulamadaki ve tarayıcıdaki anlık bildirimleri Google'ın Firebase Cloud Messaging hizmeti üzerinden, iPhone'daki arama bildirimlerini ise Apple Push Notification service üzerinden iletiriz; Google ve Apple bu amaçla cihazınızın token'ını ve bildirimin içeriğini alır. Tarayıcıda ve web uygulamasında anlık bildirimleri yalnızca bunlara kendiniz izin verirseniz alırsınız. Bildirim türlerini ve gece sessiz saatlerini bildirim ayarlarından seçersiniz. Token'ı oturum açma oturumunuzla birlikte (son etkinlikten sonra 30 güne kadar) saklarız. Hukuki dayanak DSGVO md. 6 f. 1 bent b, reklam için bent a'dır.

12.3 Sohbet ve Aramalar

Sesli ve görüntülü mesajlar dahil sohbet mesajlarını, ilgililere iletmek ve göstermek için saklarız. Uygulamadaki aramalar, cihazlar arasındaki şifreli sesli bağlantılardır; bağlantının kurulmasına Cloudflare sunucuları veya kendi sunucularımız, yedek olarak da Google'ın bir hizmeti aracılık eder ve bunlar bu sırada ilgililerin IP adreslerini alır. GREM hesabından Platformun telefon santrali üzerinden yapılan aramalara Zadarma aracılık eder. Görüşmeler kayıt altına alınmaz; arayanı, aranan kişiyi, zamanı, süreyi, durumu ve teknik kalite değerlerini ispat amacıyla saklarız. Hukuki dayanak DSGVO md. 6 f. 1 bent b'dir.

12.4 Destek ve Dahili Bildirimler

Bize e-posta ile veya iletişim formu üzerinden yazarsanız, bilgilerinizi (formda, belirtilmişse ad, e-posta adresi ve mesaj) talebinizin işleme alınması için işleriz (DSGVO md. 6 f. 1 bent b veya f). İletişim formu üçüncü taraf hizmetleri yüklemez; kötüye kullanıma karşı koruma için doldurma süresini, insanlar için görünmez bir alanı ve IP adresi ve e-posta adresi başına talep sayısını kontrol ederiz (kısa süreli sayaçlar, DSGVO md. 6 f. 1 bent f). Belirtilen e-posta adresine yanıt veririz ve mesajınızın otomatik bir kopyasını göndermeyiz. Ekibimiz Telegram üzerinden, örneğin yeni talepler, ziyaretin kaynağıyla birlikte kayıtlar ve oturum açmalar, ödemeler ve destek talepleri hakkında dahili bildirimler alır; bunlar adınızı, iletişim bilgilerinizi ve form bilgilerinizi içerebilir. Amaç hızlı işlemdir (DSGVO md. 6 f. 1 bent f).

13. Alıcılar ve Veri İşleyenler

Şirketimiz içinde verilerinizi yalnızca görevleri için bunlara ihtiyaç duyan kişiler alır. Ayrıca şunlar veri alır:

Talep yönelttiğiniz veya talebini kabul ettiğiniz emlakçılar, ajanslar ve mülk sahipleri (Bölüm 7);
Veri işleyenler: teknik platformun işletilmesi ve geliştirilmesi için, kendisi sağlayıcı olmadığı ölçüde GREM CAPITAL LIMITED (Londra); OVHcloud; Hetzner Online; Cloudflare; SendPulse; Zadarma; Google (Firebase Cloud Messaging, Google Maps Platform) ve Apple (Apple Push Notification service); OpenAI, Black Forest Labs, Replicate, HeyGen, ElevenLabs ve Kling AI; DeepL; kullanıldığı ölçüde Sentry – her biri Bölüm 3 ila 12'de belirtilen görevlerle;
Kendi amaçlarımız için diğer hizmet sağlayıcılar: Google (rıza üzerine Google Analytics, Bölüm 4.8 uyarınca Firebase Crashlytics ve Firebase Analytics, reCAPTCHA), OpenFreeMap, OpenStreetMap, Esri, Have I Been Pwned, Tavily, Serper ve Telegram;
Ödeme hizmeti sağlayıcıları: Stripe, RevenueCat, Apple (App Store) ve Google (Google Play);
Sizin veya bir emlakçının kendisinin seçtiği sağlayıcılar: oturum açmada Google, Apple, Meta (Facebook) ve LinkedIn, yerleştirilmiş medyada YouTube, Vimeo, Matterport ve Kuula, emlakçılar tarafından bağlanan portallar, sosyal ağlar ve mesajlaşma uygulamaları;
Mali müşavirler, bağımsız denetçiler ve vergi idaresi (Bölüm 11.2);
Yükümlü olduğumuz veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olduğu hâllerde resmî makamlar, mahkemeler ve hukuk danışmanları (DSGVO md. 6 f. 1 bent c ve f);
Şirketimizin veya bir kısmının devredilmesi hâlinde, yasal çerçevede devralanlar (DSGVO md. 6 f. 1 bent f).

Veri işleyenler, DSGVO md. 28 uyarınca sözleşmeyle talimatlarımıza bağlıdır. Veri satmayız.

14. Üçüncü Ülkelere Aktarım

Bazı alıcılar AB ve AEA dışında yerleşiktir veya verileri orada işler:

Birleşik Krallık: Veri sorumlusu veya alıcı Birleşik Krallık'ta yerleşik olduğu ölçüde aktarım, AB Komisyonu'nun yeterlilik kararı temelinde gerçekleşir. Bu, Erith'teki sunucular ve veri tabanı kopyası için de geçerlidir.
ABD: ABD'deki alıcılar özellikle Google, Apple, Meta, LinkedIn, Cloudflare, Stripe, RevenueCat ve OpenAI'dır. Bir alıcının EU-U.S. Data Privacy Framework (AB-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalı olduğu ölçüde aktarım, AB Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı temelinde, aksi takdirde AB Komisyonu'nun standart sözleşme maddeleri temelinde gerçekleşir (DSGVO md. 46 f. 2 bent c).
Yeterlilik kararı bulunmayan diğer üçüncü ülkeler, örneğin Singapur (Kling AI): AB Komisyonu'nun standart sözleşme maddeleri temelinde (DSGVO md. 46 f. 2 bent c).
Üçüncü ülkelerdeki emlakçılar ve sizin bağladığınız hizmetler: Platform üzerinden AEA dışındaki bir emlakçıyla çalışırsanız veya bir sosyal ağda ya da mesajlaşma uygulamasında bir hesabı kendiniz bağlarsanız, verileri talep ettiğiniz hizmetin yürütülmesi için gerekli olduğundan aktarırız (DSGVO md. 49 f. 1 bent b veya c).

Güvencelerin bir kopyasını [email protected] adresinden talep edebilirsiniz.

15. Saklama Süresi

Verileri yalnızca amaç için gerekli olduğu sürece veya yasal bir saklama yükümlülüğü bulunduğu sürece saklarız:

Hesap ve profil: hesabın silinmesine kadar, ardından talebiniz üzerine kesin silmeye kadar erişime kapalı olarak (Bölüm 5.4), aşağıda daha uzun bir süre öngörülmediği ölçüde;
SMS kodu talebi (telefon numarası, kodun ve IP adresinin doğrulama değerleri): kodun süresinin dolmasından sonra 24 saate kadar;
IP adresi, cihaz, yaklaşık konum ve bildirim token'ı içeren oturum açma oturumları: son etkinlikten sonra 30 gün;
Sunucu kayıtları: talep kaydı 90 gün, kayıt dosyaları 30 gün;
Swipe Match'te görüntülenen emlakçı kartları: 180 gün;
Bir talebin olay kaydı: 5 yıl; içindeki kendi metinleriniz hesabınızın silinmesinden 12 ay sonra kaldırılır;
Silinmiş bir hesaba ait telefon numarasının doğrulama değeri: 12 ay;
Emlakçılara aktarıma itiraz: itiraz kaldırılana kadar (yalnızca hash değerleri);
Rızaların ispatı: bunları ispatlamak zorunda olduğumuz ve aracılıktan doğan taleplerin ileri sürülebileceği sürece;
§ 34c GewO kapsamındaki belgeler: statü devam ettiği sürece; statü olmaksızın tamamlanan incelemelerin dosyaları 30 gün; belgeler olmaksızın incelemeye ilişkin bilgiler, kötüye kullanımın önlenmesi için gerekli olduğu sürece;
Anıt koruma statüsü ve üst hakkına ilişkin belgeler: mülk var olduğu sürece; reddedilen veya teyit edilmemiş belgelerde ardından 2 yıl süreyle belge içermeyen bir not;
Finansman ve sermaye belgeleri ile kimlik belgeleri: incelemeden sonra 90 gün;
Rapor denetimindeki değerleme raporları: inceleme sonucunun bildirilmesinden sonra 90 gün;
Yapay zekâ hizmetlerinin ara sonuçları: 30 gün; OpenAI nezdinde, onun koşullarına göre kötüye kullanımın tespiti için 30 güne kadar;
Faturalar ve ödeme belgeleri: 8 yıl; defterler, kayıtlar ve raporlar: 10 yıl; ticari yazışmalar: 6 yıl, her biri takvim yılının sonundan itibaren;
Yedek kopyalar: veri tabanı 14 veya 31 gün; dosyaların önceki versiyonları en az 30 gün;
Bülten rızası: geri alınana kadar;
Çerezler ve yerel depolamalar: Bölüm 4'te belirtildiği gibi.

Diğer verileri, amaçları için gerekli olduğu ve kanunun gerektirdiği sürece saklarız. Bir saklama yükümlülüğü silmeye engel teşkil ediyorsa işlemeyi kısıtlarız.

16. Haklarınız

Haklarınızı herhangi bir şekle bağlı olmaksızın, en kolay şekilde [email protected] adresine e-posta göndererek kullanabilirsiniz; lütfen hesabınıza ait e-posta adresini veya telefon numarasını belirtiniz. Kimliğinize ilişkin makul şüphelerin bulunması hâlinde ek bilgi talep edebiliriz (DSGVO md. 12 f. 6).

Hakkınızda işlenen verilere ilişkin bilgi edinme (DSGVO md. 15) ve bunların bir kopyası; birçoğunu kendiniz indirebilirsiniz (Bölüm 5.4);
Yanlış verilerin düzeltilmesi (DSGVO md. 16) ve eksik verilerin tamamlanması; birçok bilgiyi profilde kendiniz değiştirebilirsiniz;
Bir saklama yükümlülüğü veya DSGVO md. 17 f. 3 kapsamında başka bir neden engel teşkil etmediği ölçüde silme (DSGVO md. 17); bu, hesap silindikten sonra erişime kapatılan veriler için de geçerlidir (Bölüm 5.4);
Örneğin doğruluk tartışmalı olduğu sürece işlemenin kısıtlanması (DSGVO md. 18);
Sağladığınız verilerin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta veri taşınabilirliği (DSGVO md. 20);
O zamana kadar gerçekleştirilen işlemenin hukuka aykırı hâle gelmesi söz konusu olmaksızın, istediğiniz zaman ileriye etkili olarak rızanın geri alınması (DSGVO md. 7 f. 3) (bkz. Bölüm 4.1, 7.3, 9 ve 12.1);
Özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin bulunduğu yerdeki bir denetim makamına şikâyet (DSGVO md. 77); Almanya'da bu genellikle eyaletinizin veri koruma makamıdır.

16.1 İtiraz Hakkı (DSGVO md. 21)

Verilerinizi meşru menfaatlere (DSGVO md. 6 f. 1 bent f) dayanarak işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinizin, haklarınızın ve özgürlüklerinizin üzerinde olan zorlayıcı ve korunmaya değer gerekçeler ispat etmedikçe veya işleme hukuki taleplerin ileri sürülmesine, kullanılmasına ya da savunulmasına hizmet etmedikçe verileri artık işlemeyiz.

Doğrudan pazarlama amaçlı işlemeye istediğiniz zaman gerekçe göstermeksizin itiraz edebilirsiniz; bu durumda verilerinizi artık bu amaçla işlemeyiz.

İtirazınızı herhangi bir şekle bağlı olmaksızın [email protected] adresine iletebilirsiniz.

17. Veri Sağlama Yükümlülüğü ve Otomatik Kararlar

17.1 Veri Sağlama Yükümlülüğü

Bize veri sağlamakla ne yasal ne de sözleşmesel olarak yükümlüsünüz. Ancak zorunlu alan olarak işaretlenmiş veriler olmadan size bir hesap veya bazı işlevler sunamayız: Doğrulanmış telefon numarası olmadan mülk sahipleri ve ilgilenenler talep gönderemez, aktarıma rıza olmadan seçilen emlakçı sizinle iletişime geçemez ve Bölüm 8 uyarınca belgeler olmadan emlakçılar Almanya'da kontak kabul edemez.

17.2 Otomatik Kararlar ve Profilleme

Hukuki veya benzer şekilde önemli etki doğuran, yalnızca otomatik işlemeye dayalı kararları (DSGVO md. 22) aşağıdaki durumlarda alırız:

Emlakçıların deneme süresi (DSGVO md. 22 f. 2 bent a): İndirimli deneme süresi her şirkete bir kez tanınır. İzin numarası, vergi numarası, KDV kimlik numarası veya SEPA talimatının IBAN'ı daha önceki bir hesapla eşleşirse indirim bir sonraki fatura ayından itibaren kaldırılır.
Faturayla ödeme (DSGVO md. 22 f. 2 bent a): Faturayla ödemeye ilişkin sınırlar ve başarısız bir otomatik ödemeden veya geri iadeden sonra kartla ödemeye geçiş, AGB uyarınca tarife ve ödeme geçmişine göre belirlenir.
Mülk sahipleri hakkındaki şikâyetler üzerine askıya alma (DSGVO md. 22 f. 2 bent a): Aynı mülk sahibi hakkında iki farklı şirkete mensup emlakçılardan şikâyet gelirse (örneğin pazarlamaya yetkili olmadığı veya mülkün mevcut olmadığı gerekçesiyle), hesabı Mülk Sahiplerine Yönelik Genel İşlem Şartları (AGB) uyarınca askıya alınır. Askıya almayı ve gerekçelerini bildiririz, bir çalışan durumu açıklığa kavuşturur, mülk sahibi görüş bildirebilir ve şikâyetler asılsızsa askıya almayı kaldırırız. Tek bir şikâyet yalnızca kayda geçirilir.

Bunun yanı sıra bu tür kararlar niteliğinde olmayan otomatik süreçler kullanırız:

Sıralama ve puan: Emlakçı kartlarının sıralamasını ve R puanını Bölüm 7.4 uyarınca otomatik olarak hesaplarız. Bu bir profillemedir (DSGVO md. 4 bent 4); ancak seçimi her zaman mülk sahibi veya ilgilenen kendisi yapar.
Belgelerin incelenmesi: “§34c doğrulanmış” statüsünü bir çalışan verir veya reddeder. Mülklere ilişkin belgeler otomatik olarak geçici şekilde teyit edilebilir, ancak yalnızca çalışanlar tarafından reddedilebilir. Finansman belgelerini her zaman çalışanlar inceler.
İçerikler ve mükerrer mülkler: İçerikleri, hesapları ve mükerrer mülkleri kısmen otomatik olarak, yapay zekâ yardımıyla da inceleriz; şüpheli durumları çalışanlar inceler.
Emlakçılara yapılan otomatik alacak kayıtları, örneğin bir numara mevcut değilse, yalnızca emlakçıların lehine etki doğurur.

İstediğiniz zaman [email protected] adresine başvurabilir, görüşünüzü açıklayabilir, bu tür bir karara veya önleme itiraz edebilir ve bir çalışan tarafından incelenmesini talep edebilirsiniz (DSGVO md. 22 f. 3).

18. Değişiklikler

Sunduğumuz hizmetler, kullandığımız üçüncü taraf hizmetleri veya hukuki durum değiştiğinde işbu Gizlilik Politikasını uyarlarız. Bu sayfada yayımlanan, yukarıda belirtilen sürüm tarihini taşıyan versiyon geçerlidir. Önemli değişiklikler hakkında kayıtlı kullanıcıları ayrıca e-posta ile veya uygulamada bilgilendiririz. Yeni bir işleme faaliyeti rızanızı gerektiriyorsa, rızanızı önceden alırız.