KVKK & GİZLİLİK

Gizlilik Politikası

Verilerinizi nasıl topladığımızı, sakladığımızı ve koruduğumuzu şeffaf biçimde paylaşıyoruz. Işıklar GY olarak KVKK ve GDPR ilkelerine tam uyumla hareket ederiz.

Veri SorumlusuIşıklar GY A.Ş.
Son Güncelleme02 Şubat 2025
İlgili MevzuatKVKK • GDPR
VERİ KORUMA PRENSİPLERİ

Verilerinizi İşlerken Benimsediğimiz İlkeler

Tüm süreçlerimizde veri minimizasyonu, şeffaflık ve hesap verebilirlik ilkelerini uygularız. Her yeni özelliğimiz için ayrı KVKK değerlendirmesi yaparız.

Şeffaf İşleme

Hangi veriyi hangi amaçla işlediğimizi kullanıcı panelinde paylaşırız.

Veri Minimizasyonu

Hizmet sunumu için gerekli olmayan hiçbir alanı zorunlu kılmayız.

Güvenli Saklama

Şifreli veritabanları, erişim logları ve düzenli sızma testleri uygularız.

Toplanan Veri Kategorileri

Platformu kullanırken doldurduğunuz formlar, teklif talepleri ve üyelik işlemleri sırasında aşağıdaki veri grupları işlenebilir.

  • Kimlik ve iletişim: Ad, soyad, telefon, e-posta, TC kimlik (sözleşme sürecinde).
  • İşlem verileri: İlan favorileri, fiyat hesaplama çıktıları, teklif geçmişi.
  • Cihaz & kullanım: Tarayıcı, IP, giriş tarihi ve güvenlik logları.
  • Konum: İlan filtrelerinde kullandığınız şehir/ilçe tercihleri.

İşleme Amaçlarımız

Verilerinizi meşru menfaat ve sözleşmenin ifası amaçları doğrultusunda işleriz.

  • Prefabrik fiyat teklifi oluşturmak ve size özel ödeme planları sunmak.
  • Gayrimenkul ilanlarını filtreleyebilmeniz ve favorilere ekleyebilmeniz.
  • KVKK kapsamındaki izin tercihlerinizi kayıt altında tutmak.
  • Dolandırıcılık ve yetkisiz girişleri tespit edebilmek için güvenlik logları tutmak.

Saklama Süreleri ve Silme

Verileriniz yasal zorunluluklar ve ticari ihtiyaçlar doğrultusunda belirli sürelerle saklanır, ardından güvenli şekilde anonimleştirilir veya silinir.

  • Üyelik verileri hesabınız aktif olduğu sürece ve kapanıştan itibaren en fazla 3 yıl saklanır.
  • Muhasebe kayıtları Vergi Usul Kanunu gereği 10 yıl boyunca tutulur.
  • İletişim formları ve destek talepleri maksimum 24 ay içinde anonimleştirilir.
  • Silme talebiniz, mevzuat gereği saklanması gereken kayıtlar hariç 30 gün içinde tamamlanır.

Üçüncü Taraf Paylaşımları

Veriler, yalnızca hizmet aldığımız güvenilir iş ortaklarıyla sınırlı ve sözleşmesel güvence altında paylaşılır.

  • Barındırma, altyapı ve güvenlik için Türkiye’deki bulut sağlayıcıları.
  • Ödeme ve finansman süreçleri için anlaşmalı bankalar ve çözüm ortakları.
  • Kargo ve lojistik süreçlerinde adres paylaşımı (sözleşme teslimi).
  • Paylaşım yapılacak taraflar için önceden bilgilendirme ve açık rızanız alınır.

Veri Güvenliği

Güncel şifreleme, erişim loglama ve güvenlik testleri ile sistemlerimizi sürekli denetleriz.

  • Tüm hassas veriler AES-256 düzeyinde şifrelenmiş şekilde saklanır.
  • Erişimler rol tabanlıdır ve çift faktörlü doğrulama zorunludur.
  • Yılda en az iki kez bağımsız sızma testi gerçekleştiririz.
  • Olası ihlallerde 72 saat içinde ilgili kişileri ve KVKK kurulunu bilgilendiririz.