Gizlilik Politikası
Son güncelleme: 19 Mayıs 2026 · Sürüm 2.0
1. Veri Sorumlusu
Besa Software, LLC, BinaYön platformu kapsamında işlenen kişisel veriler için veri sorumlusu sıfatıyla hareket etmektedir. Bina yöneticileri, kendi sakinlerine ilişkin veriler bakımından veri sorumlusu veya veri işleyen sıfatıyla da hareket edebilir.
2. İşlenen Kişisel Veriler
BinaYön aşağıdaki kişisel veri kategorilerini işlemektedir:
| Kategori | Kapsam | Amaç |
|---|---|---|
| Kimlik | Ad, soyad, TC/pasaport no, uyruk | Kullanıcı kimliği, yasal yükümlülük |
| İletişim | E-posta, telefon, adres | Bildirimler, destek, sözleşme ifası |
| Finansal | Ödeme geçmişi, aidat bilgileri, borç durumu | Bina yönetimi, muhasebe |
| Teknik | IP adresi, oturum verileri, tarayıcı türü | Güvenlik, hata ayıklama |
| Mülk | Daire/bina bilgisi, kiralama/mülkiyet durumu | Bina yönetimi hizmeti |
3. İşlemenin Hukuki Dayanağı
Kişisel verileriniz aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:
- Sözleşmenin ifası (Md. 6/1-b)
- Meşru menfaat (Md. 6/1-f)
- Hukuki yükümlülük (Md. 6/1-c)
- Açık rıza (Md. 6/1-a)
- Sözleşmenin ifası (Md. 5/2-c)
- Meşru menfaat (Md. 5/2-f)
- Açık rıza (Md. 5/1)
- Ticari amaçlı kullanım
- Veri satışı yok
- Vazgeçme hakkı tanınmış
4. Veri Kullanım Amaçları
- Bina ve site yönetimi hizmetinin sunulması
- Aidat, gider ve borç takibi
- Sakinlere duyuru ve bildirim gönderimi
- Destek taleplerinin karşılanması
- Yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin ve bütünlüğünün korunması
- Hizmet kalitesinin iyileştirilmesi (yalnızca anonim analitik)
5. Uluslararası Veri Transferleri
Besa Software, LLC ABD'de kurulu olduğundan kişisel verileriniz Avrupa Ekonomik Alanı (AEA) veya Türkiye dışına aktarılabilir. Bu tür transferler aşağıdaki önlemlerle korunmaktadır:
- AB kullanıcıları için: Standart Sözleşme Maddeleri (SCC / GDPR Md. 46)
- Türkiye kullanıcıları için: Açık rıza veya KVKK Md. 9 kapsamında yeterli koruma
- Altyapı sağlayıcıları Veri İşleme Sözleşmesi (DPA) imzalamıştır
6. Veri Paylaşımı
Kişisel verileriniz, rızanız olmaksızın üçüncü taraflarla hiçbir şekilde satılmaz veya ticari amaçla paylaşılmaz.
- Altyapı sağlayıcıları: Barındırma, veritabanı hizmetleri (işleyen sıfatıyla, DPA imzalı)
- Ödeme işlemcisi: Abonelik ödemelerinin işlenmesi için (kart numaraları BinaYön tarafından saklanmaz)
- Bina yöneticisi: Yöneticiler yalnızca kendi sitelerine ait sakin verilerini görür
- Yasal zorunluluk: ABD, AB veya diğer yargı bölgelerindeki yetkili makamların talebi üzerine
7. Veri Güvenliği
8. Veri Saklama Süreleri
- Aktif hesap verileri: Hesap aktif olduğu sürece
- Mali kayıtlar: Yasal olarak zorunlu 7 yıl (ABD federal gereksinimleri)
- Log dosyaları: 12 ay
- Hesap silinmesinden sonra: 30 gün içinde kalıcı olarak silinir veya anonimleştirilir
9. Gizlilik Haklarınız
Bulunduğunuz konuma bağlı olarak aşağıdaki hakları kullanabilirsiniz:
Taleplerinizi privacy@binayon.com adresine iletebilirsiniz. Talepler 30 gün içinde yanıtlanır (GDPR için 1 ay, CCPA için 45 gün). AB kullanıcıları yetkili Veri Koruma Otoritesine (DPA) şikayette bulunma hakkına sahiptir.
10. Çerezler
BinaYön yalnızca zorunlu oturum çerezleri kullanmaktadır:
- Oturum çerezi: Güvenli oturum yönetimi için zorunlu; tarayıcı kapatıldığında silinir
- Tercih çerezi: Dil ve arayüz tercihleri için (12 ay)
Üçüncü taraf takip, reklam veya analitik çerez kullanılmamaktadır.
11. Politika Değişiklikleri
Bu politikada önemli bir değişiklik yapıldığında, kayıtlı e-posta adresinize bildirim gönderilecek ve güncel sürüm bu sayfada yayımlanacaktır. Değişiklikten sonra platformu kullanmaya devam etmek, güncel politikayı kabul ettiğiniz anlamına gelir.