MÜLKİVA KVKK AYDINLATMA METNİ

Son Güncelleme: 31 Ağustos 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Mülkiva hizmetinin işletilmesi sırasında veri sorumlusu sıfatıyla gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

ÇELİK 1 GIDA İNŞAAT EMLAK NAKLİYAT TURİZM TİCARET LİMİTED ŞİRKETİ

Adres: Şair Dertli Sok. No:60 Kapı No:15, Güçlükaya Mah., Keçiören / Ankara, Türkiye
Vergi Dairesi: Keçiören Vergi Dairesi Müdürlüğü
VKN: 8150443118
E-posta: iletisim@mulkiva.com
Telefon: +90 543 106 7932

şirketidir.

“Mülkiva”, Şirket tarafından sunulan yazılım hizmetinin ürün/ticari adıdır.

Bu Aydınlatma Metni Mülkiva’ya üye olan Ofis yetkilileri, danışmanlar, kullanıcılar, web sitesi ziyaretçileri ve Mülkiva ile doğrudan iletişim kuran kişiler bakımından gerçekleştirilen kişisel veri işleme faaliyetlerini açıklamaktadır.

2. Ofis Müşterilerine İlişkin Rol Ayrımı

Emlak Ofisi’nin kendi müşterileri, alıcı veya kiracı adayları, portföy sahipleri veya iş ortakları hakkında topladığı kişisel verileri Mülkiva sistemine yüklemesi halinde, ilgili kişisel verilerin amaç ve kapsamını esas olarak Ofis belirleyebilir.

Bu faaliyetlerde ilgili Ofis veri sorumlusu, Mülkiva ise Ofis’in talimatıyla yazılım hizmetini sunduğu ölçüde veri işleyen konumunda olabilir.

Bu Aydınlatma Metni, emlak Ofisinin kendi müşterilerine karşı yerine getirmesi gereken aydınlatma yükümlülüğünün yerine geçmez.

3. İşlenen Kişisel Veriler

Hizmetin kullanım şekline göre aşağıdaki veri kategorileri işlenebilir.

3.1. Kimlik ve İletişim Verileri

• ad-soyad,
• telefon numarası,
• e-posta adresi,
• Ofis/işletme bilgileri,
• kullanıcı ve danışman bilgileri.

3.2. Hesap ve Güvenlik Verileri

• kullanıcı hesabı bilgileri,
• giriş ve oturum kayıtları,
• IP adresi,
• cihaz ve tarayıcı bilgileri,
• işlem kayıtları,
• denetim kayıtları,
• güvenlik kayıtları.

3.3. Abonelik ve Ödeme Verileri

• seçilen paket,
• aylık veya yıllık abonelik dönemi,
• abonelik başlangıç ve yenileme tarihi,
• deneme süresi,
• otomatik yenileme durumu,
• otomatik yenilemenin iptal bilgisi,
• tahsilat tutarı ve durumu,
• başarısız ödeme bilgileri,
• ödeme işlem/referans numaraları,
• ödeme sağlayıcısı tarafından oluşturulan kart/müşteri/token benzeri teknik referanslar,
• fatura ve muhasebe bilgileri.

Kart saklama özelliği kullanıldığında tam kart bilgileri ödeme hizmet sağlayıcısının güvenli altyapısında saklanır.

Mülkiva tam kart numarası ve kart güvenlik kodunu kendi uygulama veri tabanında saklamaz.

3.4. Kullanım ve Destek Verileri

• kullanılan Mülkiva özellikleri,
• teknik hata kayıtları,
• destek talepleri,
• geri bildirimler,
• Mülkiva ile yapılan hizmet iletişimlerinin içeriği.

3.5. Kamuya Açılması Tercih Edilen Bilgiler

Danışman kartvizit sayfasının etkinleştirilmesi halinde kullanıcı tarafından seçilen;

• ad-soyad,
• iletişim bilgileri,
• fotoğraf,
• Ofis bilgileri

herkese açık olarak görüntülenebilir.

3.6. Entegrasyon Verileri

Kullanıcının ilgili özelliği kullanması halinde;

• Google Drive üzerinden aktarılan fotoğraflar,
• Google Maps için adres ve konum,
• WhatsApp Business mesaj içeriği ve gönderen telefon numarası,
• OpenAI aracılığıyla işlenecek portföy metni ve ilgili içerikler

işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler başlıca;

• kullanıcı hesabı oluşturmak ve yönetmek,
• Ofis ve danışman yetkilerini uygulamak,
• SaaS hizmetini sunmak,
• ücretsiz deneme sürecini yürütmek,
• paket ve kullanım limitlerini uygulamak,
• aylık/yıllık aboneliği yönetmek,
• otomatik yenileme işlemini yürütmek,
• kayıtlı ödeme yöntemi üzerinden dönemsel tahsilat gerçekleştirmek,
• başarısız ödemeleri yönetmek ve kullanıcıyı bilgilendirmek,
• ödeme ve faturalandırma süreçlerini yürütmek,
• teknik destek sağlamak,
• güvenlik ve yetkisiz erişim kontrollerini gerçekleştirmek,
• denetim kayıtları oluşturmak,
• sistem hatalarını tespit etmek,
• kullanıcının talep ettiği entegrasyonları çalıştırmak,
• hukuki yükümlülükleri yerine getirmek,
• hukuki talepleri ve uyuşmazlıkları yönetmek

amaçlarıyla işlenebilir.

5. Hukuki Sebepler

Kişisel veriler somut işleme faaliyetine göre özellikle;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Mülkiva’nın meşru menfaati,
• ilgili kişi tarafından alenileştirilen verilerin alenileştirme amacıyla uyumlu şekilde işlenmesi

hukuki sebeplerinden uygun olanına dayanılarak işlenebilir.

Başka bir KVKK işleme şartına dayanmayan bir faaliyet için açık rıza gerekmesi halinde açık rıza, bu Aydınlatma Metni’nden ayrı olarak alınır.

Bu Aydınlatma Metni’nin okunması veya “bilgilendirildim” beyanı açık rıza niteliğinde değildir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• kayıt ve giriş ekranları,
• kullanıcı paneli,
• internet sitesi,
• ödeme ve abonelik ekranları,
• e-posta,
• telefon,
• WhatsApp Business,
• Google servisleri,
• web push sistemleri,
• uygulama ve sunucu kayıtları,
• kullanıcının doğrudan sisteme girdiği bilgiler

aracılığıyla elektronik ortamda tamamen veya kısmen otomatik yöntemlerle toplanabilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler işleme amacının gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

7.1. Verilink

Sunucu ve VDS altyapısının sağlanması amacıyla.

7.2. PayTR

Abonelik ödemelerinin alınması, kartın ödeme sağlayıcısında saklanması, tekrarlayan/otomatik tahsilat işlemlerinin yürütülmesi, ödeme doğrulaması, başarısız ödeme ve ödeme güvenliği süreçleri için gerekli bilgiler PayTR ile paylaşılabilir.

Tam kart bilgileri ödeme kuruluşunun kendi ödeme altyapısında işlenebilir.

7.3. Google

Google Maps veya Google Drive fonksiyonlarının kullanıcı tarafından kullanılması halinde ilgili işlemin gerçekleştirilmesi için gerekli veri ve teknik bilgiler Google hizmetleri tarafından işlenebilir.

7.4. Meta / WhatsApp Business

WhatsApp Business özelliği kullanıldığında telefon numarası, mesaj içeriği ve teknik mesaj bilgileri Meta/WhatsApp altyapısı üzerinden işlenebilir.

7.5. OpenAI

Yapay zekâ ile portföy oluşturma özelliği kullanıldığında kullanıcının bu işlem için sunduğu portföy metni ve gerekli içerikler yapay zekâ işleminin gerçekleştirilmesi için OpenAI altyapısına iletilebilir.

7.6. Cloudflare R2

Portföy fotoğrafları ve medya dosyalarının depolanması ve sunulması amacıyla Cloudflare R2 nesne depolama hizmeti kullanılmaktadır. Bu dosyalar yurt dışında barındırılabilir.

7.7. PostHog

Hizmetin kullanımına ilişkin istatistiklerin ölçülmesi ve teknik hataların tespiti amacıyla kullanım, cihaz ve hata bilgileri PostHog analitik altyapısında işlenebilir. Bu veriler PostHog’un Avrupa Birliği’nde barındırılan sunucularında tutulur.

7.8. Yetkili Kurum ve Merciler

Kanunen zorunlu olması veya hukuka uygun yetkili makam talebi bulunması halinde gerekli veriler ilgili idari, adli veya düzenleyici kurumlara aktarılabilir.

8. Yurt Dışına Veri Aktarımı

Google, Meta/WhatsApp, OpenAI, Cloudflare ve PostHog (Avrupa Birliği) gibi uluslararası hizmetlerin kullanılması, hizmetin teknik yapısına göre kişisel verilerin Türkiye dışında işlenmesine veya yurt dışındaki veri alıcılarına aktarılmasına neden olabilir.

Kişisel veri içeren yurt dışı aktarımlar, KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri kapsamında uygulanabilir hukuki aktarım mekanizması tesis edilerek gerçekleştirilir.

9. Otomatik Yenileme ve Ödeme Verileri

Ücretli Mülkiva aboneliğini satın alan kullanıcının seçtiği aylık veya yıllık paket, otomatik yenileme esasına göre çalışabilir.

Kullanıcı ödeme sırasında otomatik yenileme ve dönemsel tahsilat hakkında ayrıca bilgilendirilir.

Kart saklama ve tekrarlayan ödeme altyapısı kapsamında kart ödeme sağlayıcısı tarafından saklanabilir.

Mülkiva otomatik yenilemeyi yürütmek için ödeme sağlayıcısının oluşturduğu teknik kart veya müşteri referansını kullanabilir.

Kullanıcının ödeme talimatına ilişkin sözleşmesel onayı, kişisel verilerin işlenmesine ilişkin KVKK açık rızasıyla aynı işlem değildir.

10. Saklama Süreleri

Kişisel veriler işleme amacının gerektirdiği ve uygulanabilir mevzuatın zorunlu kıldığı süre boyunca tutulur.

Abonelik hizmet verileri bakımından;

• abonelik veya deneme sona erdiğinde ilk 7 gün salt okunur erişim,
• 1. gün sonrasında normal girişin kapatılması,
• yenileme gerçekleşmezse 30. gün aktif hizmet verilerinin silme sürecine alınması

esas alınır.

Fatura, muhasebe, hukuki işlem, güvenlik, uyuşmazlık ve kanunen saklanması gereken diğer kayıtlar ilgili saklama süreleri boyunca tutulabilir.

11. Veri Güvenliği

Mülkiva kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek ve verileri güvenli şekilde muhafaza etmek amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler uygular.

Bu kapsamda;

• kullanıcı ve rol bazlı yetkilendirme,
• Ofisler arası mantıksal veri izolasyonu,
• güvenlik kayıtları,
• denetim kayıtları,
• uygulama ve sunucu güvenliği

gibi kontroller kullanılabilir.

12. KVKK Kapsamındaki Haklar

İlgili kişiler KVKK’nın 11’inci maddesi kapsamında sahip oldukları haklara ilişkin taleplerini veri sorumlusuna iletebilir.

Başvurular;

ÇELİK 1 GIDA İNŞAAT EMLAK NAKLİYAT TURİZM TİCARET LİMİTED ŞİRKETİ
Şair Dertli Sok. No:60 Kapı No:15, Güçlükaya Mah., Keçiören / Ankara, Türkiye

adresine veya yürürlükteki mevzuatta izin verilen diğer başvuru yöntemleriyle yapılabilir.

Şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı e-posta adresi üzerinden gerçekleştirilecek başvurularda:

iletisim@mulkiva.com

adresi kullanılabilir.

13. Kayıt Ekranındaki KVKK Beyanı

Aydınlatma yükümlülüğü bir onay veya rıza süreci değildir.

Bu nedenle kayıt ekranında:

“KVKK Aydınlatma Metni’ni kabul ediyorum.”

şeklinde bir ifade kullanılmaz.

Bunun yerine kullanıcıdan yalnızca metnin kendisine sunulduğunu ve bilgi edindiğini teyit eden:

☐ “Mülkiva KVKK Aydınlatma Metni’ni okudum ve kişisel verilerimin işlenmesi hakkında bilgilendirildim.”

beyanı alınabilir.

Bu beyan:

• açık rıza değildir,
• kişisel veri işlenmesine ilişkin sözleşmesel izin değildir,
• kullanıcının KVKK haklarından vazgeçtiği anlamına gelmez.

Açık rıza gerektiren ayrı bir veri işleme faaliyeti bulunması halinde bu faaliyet için ayrıca ve bağımsız bir açık rıza süreci oluşturulur.

14. Ticari Elektronik İleti Onayının Ayrılığı

Mülkiva’nın pazarlama ve tanıtım amaçlı ticari elektronik ileti tercihi KVKK Aydınlatma Metni’nden ayrı tutulur.

Kayıt ekranında isteğe bağlı olarak:

☐ “Mülkiva’dan ürünler, kampanyalar, fırsatlar ve tanıtımlar hakkında ticari elektronik ileti almak istiyorum.”

beyanı sunulabilir.

Bu kutunun işaretlenmesi Mülkiva hesabı oluşturmak veya abonelik hizmetinden yararlanmak için zorunlu değildir.

Ticari elektronik ileti tercihi ayrı şekilde kayıt altına alınır ve uygulanabilir mevzuat kapsamında geri alınabilir.

15. Gizlilik ve Çerez Politikası

Mülkiva Gizlilik ve Çerez Politikası, hizmetin teknik gizlilik ve çerez uygulamalarını açıklayan bilgilendirme metnidir.

Bu politikanın ayrıca:

“kabul ediyorum”

şeklinde zorunlu bir üyelik kutusuna bağlanması gerekmez.

Zorunlu olmayan ve rızaya tabi çerez veya benzeri teknolojilerin kullanılması halinde gerekli tercih, kayıt ekranından bağımsız olarak çerez yönetim mekanizması üzerinden alınır.

16. Güncellemeler

Veri işleme faaliyetlerinde, kullanılan servislerde veya mevzuatta değişiklik olması halinde bu Aydınlatma Metni güncellenebilir.

Güncel metin internet sitesi ve/veya Mülkiva kullanıcı paneli üzerinden erişilebilir şekilde yayımlanır.

Veri Sorumlusu

ÇELİK 1 GIDA İNŞAAT EMLAK NAKLİYAT TURİZM TİCARET LİMİTED ŞİRKETİ

VKN: 8150443118
E-posta: iletisim@mulkiva.com
Telefon: +90 543 106 7932