Yasal

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Son Güncelleme Tarihi: 11.11.2026

İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; www.parnadesk.com internet sitesini ziyaret eden, üye olan, platform üzerinden portföy veya proje oluşturan, dosya/içerik yükleyen, iletişim formu kullanan, hizmet veya destek talebinde bulunan ziyaretçi, kullanıcı, müşteri, potansiyel müşteri ve diğer ilgili kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

2. İşlenen kişisel veriler

Parnadesk’i ziyaret etmeniz, kullanıcı hesabı oluşturmanız, platforma içerik yüklemeniz, portföy veya proje oluşturmanız, hizmet talep etmeniz ya da bizimle iletişime geçmeniz hâlinde aşağıdaki kişisel veri kategorileri işlenebilecektir:

• Kimlik bilgileri: Ad, soyad, kullanıcı adı ve tarafınızca paylaşılan diğer kimlik bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, adres ve benzeri iletişim bilgileri.
• Kullanıcı hesabı bilgileri: Kullanıcı adı, üyelik bilgileri, hesap oluşturma tarihi, hesap doğrulama bilgileri, kullanıcı tercihleri, rol ve yetkilendirme bilgileri.
• Google ile giriş bilgileri: Hesabınıza Google hesabınızla giriş yapmanız hâlinde Google tarafından iletilen ad ve e-posta adresi.
• Parola ve erişim bilgileri: Parola bilgilerine ilişkin şifrelenmiş kayıtlar, giriş-çıkış kayıtları, oturum bilgileri ve güvenlik doğrulama verileri.
• Portföy ve proje bilgileri: Portföy başlığı, proje açıklaması, görseller, tasarımlar, dosyalar, dokümanlar, bağlantılar, metinler, çalışma örnekleri, kategori, etiket, paylaşım tercihleri ve erişim yetkileri.
• Taşınmaz ilanı bilgileri: Üye emlak danışmanının Parnadesk ile paylaştığı Google Drive klasörlerinden okunan taşınmaz ilanlarına ait fotoğraf, video, belge, fiyat, konum ve özellik bilgileri ile ilan yetkilisinin adı ve telefon numarası.
• Alıcı bilgileri: Üye emlak danışmanının platforma kaydettiği alıcılarına (müşteri adaylarına) ait ad, soyad, telefon numarası, aranan taşınmaza ilişkin tercihler (bütçe, bölge, oda sayısı ve benzeri), danışmanın notları ve alıcıya sunulan taşınmazlara ilişkin kayıtlar.
• Drive sahiplik doğrulama kayıtları: “Drive’ımdaki eksikleri öğren” raporunu talep ettiğinizde, raporun yalnızca Drive klasörünün sahibine verildiğini kanıtlamak için tutulan kayıtlar: adınız, e-posta adresiniz, doğrulanan Drive klasörünün kimliği ve adı, doğrulama yöntemi (giriş e-postası eşleşmesi, klasöre yazılan doğrulama kodu ya da ekip onayı), doğrulama kodu, kodun oluşturulma ve doğrulama tarihleri ile ekip onayı hâlinde onaylayan yetkilinin bilgisi.
• Müşteri işlem bilgileri: Hizmet, teklif, destek, talep, sipariş, şikâyet, geri bildirim, başvuru, mesaj ve yazışma bilgileri.
• İşlem güvenliği bilgileri: IP adresi, cihaz türü, tarayıcı bilgisi, işletim sistemi, oturum bilgisi, erişim tarih ve saati, log kayıtları, hata kayıtları ve güvenlik bilgileri.
• Hukuki işlem bilgileri: Yetkili makam başvuruları, uyuşmazlık, dava, icra, soruşturma ve diğer hukuki süreçlere ilişkin bilgiler.
• Pazarlama bilgileri: Açık rızanız bulunması hâlinde kampanya, duyuru, tanıtım, bülten ve ticari elektronik ileti tercihi ile etkileşim bilgileri.

Lütfen platforma yüklediğiniz içeriklerde kendinize veya üçüncü kişilere ait gereğinden fazla kişisel veri paylaşmamaya özen gösteriniz. Sağlık verisi, biyometrik veri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, siyasi düşünce, dinî inanç, sendika üyeliği ve benzeri özel nitelikli kişisel verilerin, hizmetin niteliği gerektirmedikçe sisteme yüklenmemesi tavsiye edilir.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

• Parnadesk internet sitesinin ve platformun güvenli, erişilebilir, işlevsel ve kesintisiz biçimde çalışmasını sağlamak.
• Kullanıcı hesabı oluşturmak, kullanıcı hesabını doğrulamak, oturum yönetimini sağlamak ve yetkilendirme işlemlerini yürütmek.
• Portföy, proje, dosya, görsel, doküman, bağlantı ve diğer kullanıcı içeriklerinin oluşturulmasını, düzenlenmesini, güncellenmesini, görüntülenmesini ve yönetilmesini sağlamak.
• Portföy ve proje bilgilerini güncel tutmak, depolamak, yedeklemek, geri yüklemek ve veri kaybı riskini azaltmak.
• Üye emlak danışmanının paylaştığı Google Drive klasörlerindeki taşınmaz ilanlarını okumak, düzenlemek ve platforma üye diğer emlak danışmanlarının görebildiği ortak portföy kataloğunda sunmak.
• Drive klasörü eksik bilgi raporunu yalnızca klasörün sahibi olduğunu doğrulayan üyeye sunmak; bu doğrulamanın kanıtını tutarak yetkisiz erişimi önlemek ve olası bir uyuşmazlıkta ispat yükümlülüğünü yerine getirmek.
• Üye emlak danışmanının kaydettiği alıcıların aradığı taşınmaz ile katalogdaki ilanları eşleştirmek ve danışmanın alıcısına ileteceği sunum ve mesajları hazırlamak.
• İlan bilgilerinin okunması, düzenlenmesi ve tanıtım yazılarının hazırlanması için yapay zekâ hizmetlerinden yararlanmak.
• Hizmet, teklif, destek, iletişim, geri bildirim, şikâyet ve başvuru taleplerini almak, değerlendirmek ve sonuçlandırmak.
• Müşteri ilişkileri yönetimi, hizmet kalitesinin artırılması ve kullanıcı deneyiminin geliştirilmesi süreçlerini yürütmek.
• Bilgi güvenliği süreçlerini yürütmek; yetkisiz erişimi, dolandırıcılığı, kötüye kullanımı, saldırıları ve hukuka aykırı işlemleri önlemek.
• Site performansını izlemek, teknik arızaları tespit etmek, hataları gidermek ve altyapıyı geliştirmek.
• Hukuki yükümlülükleri yerine getirmek; yetkili kamu kurum ve kuruluşları, mahkemeler, savcılıklar, icra daireleri ve diğer yetkili mercilerin taleplerini karşılamak.
• Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları oluşturmak ve muhafaza etmek.
• Açık rızanız bulunması hâlinde kampanya, tanıtım, duyuru, bülten ve ticari elektronik ileti göndermek.

4. Portföy, bulut depolama ve paylaşım süreçleri

Platforma yüklenen veya platform üzerinde oluşturulan portföy, proje, görsel, tasarım, dosya, doküman, bağlantı, metin, içerik, kullanıcı notu ve benzeri bilgiler; hizmetin sunulması, portföylerin ve proje bilgilerinin güncel tutulması, düzenlenmesi, görüntülenmesi, depolanması, yedeklenmesi, teknik olarak korunması, kullanıcı erişimlerinin yönetilmesi ve destek hizmetlerinin sağlanması amaçlarıyla işlenebilir.

Bu içerikler, Parnadesk’in teknik altyapısı kapsamında Drive ve/veya diğer bulut depolama, sunucu, veri barındırma ve yedekleme sistemlerinde saklanabilir.

Üye emlak danışmanının Parnadesk ile paylaştığı Google Drive klasörlerinden okunan taşınmaz ilanları, platforma üye diğer emlak danışmanlarının erişebildiği ortak portföy kataloğunda görüntülenir. Üyenin platforma kaydettiği alıcı bilgileri ise diğer üyelerle paylaşılmaz.

Ortak portföy kataloğu internete açık değildir; yalnızca oturum açmış üye emlak danışmanları tarafından görüntülenebilir. Üyenin alıcısına ilettiği sunum ve mesajlar, üyenin kendi tercihiyle o alıcıyla paylaşılır.

Kullanıcı; platforma yüklediği içeriklerin hukuka uygun olduğunu, üçüncü kişilere ait kişisel veriler, gizli bilgiler, fikrî mülkiyet hakkına konu içerikler veya ticari sırlar bakımından gerekli yetki, izin ve hukuki dayanağa sahip olduğunu kabul eder.

Üyenin platforma yüklediği, Google Drive üzerinden bağladığı veya platforma kaydettiği içeriklerde yer alan üçüncü kişilere (taşınmaz sahipleri, alıcılar ve diğer kişiler) ait kişisel veriler bakımından veri sorumlusu, üye emlak danışmanı ve bağlı olduğu emlak firmasıdır. Bu verilerin hukuka uygun olarak elde edilmesi, ilgili kişilerin aydınlatılması ve gerekli izinlerin alınması üyenin ve emlak firmasının sorumluluğundadır. Parnadesk bu veriler bakımından, üyenin talimatları doğrultusunda hizmeti sunan veri işleyen sıfatıyla hareket eder.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; tamamen veya kısmen otomatik yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Bu kapsamda kişisel verileriniz;

• www.parnadesk.com internet sitesi, mobil uyumlu arayüzler ve platform ekranları,
• Üyelik, giriş, portföy, proje, dosya yükleme, iletişim, destek, teklif ve başvuru formları,
• Platforma yüklediğiniz görsel, dosya, doküman, metin, bağlantı ve diğer içerikler,
• Google hesabınızla giriş yapmanız hâlinde Google ve Parnadesk ile paylaştığınız Google Drive klasörleri,
• E-posta, telefon, WhatsApp ve benzeri elektronik iletişim kanalları,
• Sosyal medya hesapları,
• Çerezler, log kayıtları, cihaz/tarayıcı verileri ve teknik altyapı araçları,
• Kanunen yetkili kamu kurum ve kuruluşları, yargı mercileri ve diğer yetkili kişiler

aracılığıyla toplanabilir.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilecektir:

• Kanunlarda açıkça öngörülmesi.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
• Gerekli hâllerde ilgili kişinin açık rızasının bulunması.

Ticari elektronik ileti gönderimi, reklam/pazarlama faaliyetleri, davranışsal reklamcılık ve zorunlu olmayan çerezlerin kullanımı gibi açık rıza gerektiren faaliyetler için rıza, bu Aydınlatma Metni’nden ayrı olarak alınacaktır.

7. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki işleme amaçlarıyla sınırlı, gerekli ve ölçülü olmak kaydıyla; KVKK’nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilecektir:

• Sunucu, alan adı, bulut depolama/Drive, veri barındırma, yedekleme, e-posta, yazılım, teknik destek, siber güvenlik ve bilgi teknolojileri hizmet sağlayıcılarına.
• İlan metninin ve yüklenen belge içeriğinin işlenmesi, ilan bilgilerinin okunması, düzenlenmesi ve tanıtım yazılarının hazırlanması amacıyla yapay zekâ hizmeti sağlayıcılarına (Google — Gemini; Anthropic — Claude). Bu sağlayıcıların sunucuları ABD ve Avrupa Birliği’nde bulunabilir.
• Doğrulama kodu, bildirim ve hatırlatma e-postalarının gönderilmesi amacıyla e-posta gönderim altyapısı sağlayıcısına (Brevo).
• Panel kullanımının ölçülmesi ve hizmetin geliştirilmesi amacıyla ürün analizi hizmeti sağlayıcısına (PostHog, Avrupa Birliği).
• Formlarda güvenlik doğrulaması yapılması amacıyla güvenlik hizmeti sağlayıcısına (Cloudflare).
• Panelde gayrimenkul konumunun haritada gösterilmesi amacıyla harita hizmeti sağlayıcısına (Google).
• Tanıtım sayfalarının ziyaretçi trafiğinin ve reklam etkinliğinin ölçülmesi amacıyla, yalnızca çerez onayınız varsa, Google Analytics ve Meta Pixel hizmet sağlayıcılarına.
• Üyenin kendi tercihiyle sunum veya mesaj ilettiği alıcılarına (taşınmaz ilanı bilgileri bakımından).
• Ortak portföy kataloğu kapsamında, taşınmaz ilanı bilgileri bakımından platforma üye diğer emlak danışmanlarına.
• Muhasebe, mali müşavirlik, hukuk, danışmanlık, denetim ve benzeri profesyonel hizmet sağlayıcılarına.
• Ödeme hizmeti kullanılması hâlinde ilgili banka, elektronik para kuruluşu, ödeme kuruluşu veya finansal hizmet sağlayıcılarına.
• Kanunen yetkili kamu kurum ve kuruluşlarına, mahkemelere, savcılıklara, icra dairelerine ve diğer yetkili mercilere.
• Hukuki uyuşmazlık, hak takibi veya danışmanlık ihtiyacı hâlinde avukatlara, arabuluculara ve yetkili danışmanlara.

Parnadesk’in sunucuları Almanya’da bulunmaktadır; yedekler Cloudflare’in bulut depolama altyapısında saklanmaktadır. Google ile giriş, Google Drive ve yapay zekâ hizmetleri kapsamında veriler Google’ın, ayrıca yapay zekâ hizmeti aldığımız Anthropic’in yurt dışındaki (ABD/AB) sunucularında da işlenebilir; e-posta gönderim altyapısı (Brevo) da yurt dışında olabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Üye emlak danışmanlarının paneli nasıl kullandığını (hangi ekranların açıldığı ve hangi işlemlerin yapıldığı) ölçmek ve hizmeti geliştirmek amacıyla PostHog ürün analizi hizmeti kullanılmaktadır. Bu kapsamda yalnızca üyenin adı soyadı, üye numarası, kullanıcı rolü, açılan ekranlar ve yapılan işlemlerin türü ile IP adresi, cihaz ve tarayıcı bilgisi PostHog’un Avrupa Birliği’ndeki (Almanya) sunucularına aktarılır. Üyenin platforma kaydettiği alıcı bilgileri ve arama metinleri bu hizmete aktarılmaz; ekran görüntüsü kaydı alınmaz. Bu ölçüm için cihazınıza çerez yerleştirilmez.

Kayıt, şifre sıfırlama, başvuru ve portföy yayın onayı formlarında, formu dolduranın gerçek bir kişi olduğunu doğrulamak ve kötüye kullanımı önlemek amacıyla Cloudflare Turnstile güvenlik doğrulaması kullanılmaktadır. Bu doğrulama sırasında IP adresiniz ile cihazınıza ve tarayıcınıza ilişkin teknik bilgiler Cloudflare, Inc. tarafından, yurt dışındaki sunucuları dahil, işlenir. Bu doğrulama reklam veya izleme amacıyla kullanılmaz.

Panelde bir gayrimenkulün konumu gösterildiğinde harita Google Haritalar (Google Maps) tarafından sağlanır; haritayı görüntülediğinizde IP adresiniz ile cihaz ve tarayıcı bilgileriniz Google tarafından işlenir. Sitelerin konumunu belirlemek için Google’a yalnızca site adı ve mahalle bilgisi gönderilir; kişisel veri gönderilmez.

Bulut depolama, e-posta, analiz, reklam, sosyal medya veya teknik altyapı hizmet sağlayıcılarının yurt dışında bulunması ya da kişisel verilerin yurt dışındaki sunucularda tutulması durumunda, yurt dışına veri aktarımı gündeme gelebilir. Böyle bir aktarım, KVKK’nın 9. maddesinde yer alan güncel şartlara uygun olarak gerçekleştirilir.

8. Kişisel verilerin saklanması ve güvenliği

Kişisel verileriniz; işleme amaçlarının gerektirdiği süre boyunca, ilgili mevzuatta öngörülen saklama süreleri, zamanaşımı süreleri ve olası hukuki uyuşmazlıkların gereklilikleri dikkate alınarak muhafaza edilir.

İşleme amacının ortadan kalkması, saklama süresinin sona ermesi veya veri işlemeyi gerektiren hukuki sebebin bulunmaması hâlinde kişisel veriler; KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Drive sahiplik doğrulama kayıtları, doğrulamanın yapıldığını ispatlama amacıyla tutulan kanıt niteliğinde kayıtlardır; bu nedenle üyeliğiniz sona erse veya doğrulama geri alınsa dahi silinmez ve ilgili mevzuattaki genel zamanaşımı süresi boyunca muhafaza edilir. Bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Batuhan Çatak; kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini, kişisel verilerin kaybolmasını, değiştirilmesini veya yetkisiz kişilerce ifşa edilmesini önlemek amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler uygular. Bu tedbirler; erişim yetkilendirmesi, parola güvenliği, kayıt/log yönetimi, yedekleme, sistem ve ağ güvenliği, güncelleme, veri minimizasyonu ve yetkisiz erişimin önlenmesi gibi süreçleri içerebilir.

9. İlgili kişinin KVKK kapsamındaki hakları

KVKK’nın 11. maddesi uyarınca, veri sorumlusu Batuhan Çatak’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme.
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK kapsamındaki başvurular, veri sorumlusuna yapılır. Veri sorumlusu talepleri kural olarak en kısa sürede, en geç 30 gün içinde sonuçlandırmalıdır.

10. Başvuru yöntemi

KVKK kapsamındaki başvuru ve taleplerinizi, kimliğinizi doğrulayacak bilgi ve belgelerle birlikte aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun cevaplandırılmasının ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. Güncellemeler

Bu Aydınlatma Metni; mevzuatta, Parnadesk hizmetlerinde, teknik altyapısında veya kişisel veri işleme faaliyetlerinde değişiklik olması hâlinde güncellenebilir.

Güncel Aydınlatma Metni, www.parnadesk.com internet sitesinde yayımlanır.