Gizlilik Politikası

1. Toplanan veriler ve amaçları

KiraMetre, hizmeti sunmak ve kötüye kullanımı önlemek için sınırlı kişisel veri işler. Ham IP adresi saklanmaz.

• Telefon numarası— kimlik doğrulama, sahte/tekrar giriş önleme ve güvenlik analizi. Doğrulama tamamlanana kadar işlenir; ardından SHA-256 hash'e dönüştürülür, ham hali silinir. Hash süresiz saklanabilir (geri döndürülemez).
• E-posta adresi — OTP ile doğrulama, analiz kodu iletimi, analiz güncellemeleri ve hizmet bilgilendirmesi. Hizmet ilişkisi / ileti onayı süresince.
• IP adresi hash'i — rate limiting ve güvenlik; 90 gün.
• Kira ve konut bilgileri — toplu/anonim piyasa istatistiği; süresiz.

2. Veri anonimleştirme

Platform privacy by designilkesiyle tasarlanmıştır. Telefon doğrulama sonrası hash'lenir; IP yalnızca hash olarak tutulur; kira verileri raporlarda toplu/anonim kullanılır. Bireysel sonuç ekranı yalnızca ilgili kullanıcıya gösterilir. Yetersiz örneklemde (ör. 5 kayıttan az) istatistik üretilmez; tekil kişi tespit edilemez.

3. Çerezler

İlk ziyarette çerez tercih ekranı gösterilir. Zorunlu çerezler dışında hiçbir çerez onayınız olmadan yüklenmez.

• Zorunlu (KiraMetre) — oturum, güvenlik, form işlemleri; onay gerekmez.
• Analitik (Google Analytics 4) — anonim trafik ve huni ölçümü; onay gerekir.
• Pazarlama (Google Ads) — reklam dönüşüm takibi; onay gerekir.

Tercihlerinizi istediğiniz zaman güncelleyebilirsiniz. Ayrıca Google Analytics Opt-out aracını kullanabilirsiniz.

4. Üçüncü taraf hizmetler

Hizmeti işletmek için sınırlı veri paylaşımı yapılır. Sağlayıcılar yurt dışında (çoğunlukla ABD) veri işleyebilir; aktarım şifreli kanallar üzerinden gerçekleşir. Kullanılan hizmetler: Google Firebase Authentication (SMS doğrulama), Supabase (veri depolama), Vercel (barındırma), Upstash (rate limiting / geçici OTP), Resend (e-posta), Google Analytics 4 ve Google Ads (yalnızca çerez onayıyla), Google Cloud Vision (dekont okuma; görüntü saklanmaz), Sentry (hata izleme).

5. Yurt dışına veri aktarımı

Yukarıdaki hizmetler nedeniyle bazı teknik veriler (ör. hash'lenmiş kimlikler, analitik olayları, doğrulama trafiği) Türkiye dışındaki sunuculara aktarılabilir. Aktarım KVKK m.9 çerçevesinde; sağlayıcıların GDPR/SCCs uyumu ve şifreli iletim ile yapılır. Ham telefon numarası yalnızca SMS doğrulama amacıyla Firebase'e iletilir; doğrulama sonrası sistemimizde hash'e dönüştürülür. Ham IP adresi üçüncü taraflarla paylaşılmaz.

6. Telefon numarasının işlenmesi

Hukuki dayanak: KVKK m.5/2(f) meşru menfaat (platform güvenliği ve sahteciliğin önlenmesi) ile m.5/1 açık rıza (formdaki onay).

Doğrulama sürecinde girilen numara; başarılı ve başarısız SMS girişimleri dahil güvenlik denetim kayıtlarında işlenebilir. Amaç: bot ve tekrarlayan sahte girişleri engellemek, operatör bazlı SMS sorunlarını tespit etmek ve Firebase güvenlik analizine imkân vermektir. Doğrulama tamamlandıktan sonra numara SHA-256 hash'e dönüştürülür; ham hali silinir. Firebase Authentication (Google LLC) SMS gönderimi için numarayı kendi altyapısında işler; bu işlem Google'ın gizlilik politikasına da tabidir.

7. E-posta adresi ve bilgilendirme iletileri

Hukuki dayanak: KVKK m.5/1 açık rıza; OTP için sözleşmenin ifası (m.5/2(c)); analiz güncellemeleri ve veri düzeltme bildirimleri için açık rıza. Ticari elektronik ileti niteliğindeki bilgilendirmeler 6563 sayılı Kanun kapsamında yalnızca önceden onayınızla gönderilir.

E-posta ile doğrulama yaptığınızda adresiniz OTP, form tamamlanması, kayıtlı analiz kodu (KM-XXXXXX), sonuç güncellemeleri ve hizmet bilgilendirmesi için kullanılır. Onayınız olmadan üçüncü taraf reklam listelerine eklenmez, satılmaz; kira istatistikleriniz üçüncü kişilere kişisel olarak ifşa edilmez. E-postalar Resend üzerinden iletilir; OTP kodları geçici olarak Redis'te hash'li saklanır ve doğrulama sonrası silinir.

Bilgilendirme almak istemezseniz infokirametre@gmail.com adresine "İleti almak istemiyorum" konulu e-posta gönderebilirsiniz; talep en geç 3 iş günü içinde işleme alınır.

8. KVKK kapsamındaki haklarınız

KVKK Madde 11 uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanımı öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme

Başvurular: infokirametre@gmail.com

9. İletişim ve veri sorumlusu

Platform: KiraMetre (kirametre.com). Sorularınız için: infokirametre@gmail.com