Bu politika; Erdeta markası altında sunulan tüm web siteleri, mobil/masaüstü uygulamaları, yönetim panelleri, API’ler ve entegre servisler (hep birlikte “Hizmetler”) için geçerlidir.

1) Veri Sorumlusu

Erdeta (Şirket Unvanı) (“Biz”) veri sorumlusu sıfatıyla, Hizmetler kapsamında işlenen kişisel verilerinize ilişkin süreçleri belirler ve yönetir.

• E-posta: info@erdeta.com
• Adres: Adres bilgisi (şehir/ülke)

Not: Resmî iletişim için unvan ve adres bilgisini netleştirmenizi öneririz.

2) Hangi Verileri Topluyoruz?

• Hesap/kimlik: Ad-soyad, kullanıcı adı, şifre özetleri, rol.
• İletişim: E-posta, telefon, adres.
• Site/apartman: Bina/ünite, oturum (residency) atamaları.
• Fatura & tahsilat: Aidat planları, faturalar, ödeme tutarı/durumu/yöntemi.
• Finans: Gelir-gider kalemleri, makbuz/fatura ilişkileri.
• Cihaz & kullanım: IP, tarayıcı/cihaz bilgileri, oturum ve işlem log’ları.
• Görüntü & ses (opsiyonel): Kamera, kapı otomasyonu, toplantı katılım bilgileriniz.
• İletişim içerikleri: Duyurular, şikâyet/destek talepleri.
• Çerezler: Zorunlu, işlevsel, performans/analitik ve (varsa) reklam çerezleri.

3) İşleme Amaçları

• Sözleşmenin ifası: Üyelik, erişim, aidat/fatura üretimi, tahsilat.
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, raporlama, ürün iyileştirme.
• Hukuki yükümlülük: Vergi/ticaret mevzuatı kayıtları, resmi talepler.
• Açık rıza (varsa): Pazarlama, isteğe bağlı analitik, yurtdışı aktarım.

Modül örnekleri: Ödeme (PayTR/Iyzico/banka), Kamera & Kapı, Raporlama.

4) Hukuki Dayanaklar

Sözleşme, hukuki yükümlülük, meşru menfaat, açık rıza ve hakların tesisi/kullanımı/korunması (KVKK m.5-6) çerçevesinde.

5) Çerezler

Zorunlu, işlevsel/tercih, performans/analitik ve (varsa) reklam çerezleri kullanılır. Tarayıcı ayarlarından yönetebilirsiniz.

6) Verilerin Paylaşılması

• Ödeme kuruluşları (PayTR, Iyzico),
• Altyapı/hosting, e-posta, bildirim servisleri,
• Analitik/hata izleme (opsiyonel),
• Yetkili kamu kurumları (mevzuat gereği),
• Sözleşmeli veri işleyen iş ortakları.

7) Yurtdışına Aktarım

Gerekirse KVKK m.9 kapsamındaki şartlara (açık rıza, yeterli koruma, Kurul izinleri) uygun şekilde aktarım yapılır.

8) Saklama Süreleri

• Mali kayıtlar: En az 10 yıl.
• Hesap verileri: Zorunlu süreler dolunca silme/anonimleştirme.
• Log/güvenlik: Amaçla sınırlı makul süreler.
• Kamera (varsa): Teknik/mevzuata uygun makul süre (örn. 30-90 gün).

9) Güvenlik

Erişim yetkilendirmesi, şifreleme, ağ güvenliği, loglama ve yedekleme dâhil uygun idari/teknik tedbirler uygulanır.

10) İlgili Kişi Hakları

Erişim, düzeltme, silme/anonimleştirme, aktarılan tarafları bilme, işleme kısıtlama/itiraz ve tazminat talep etme. Başvurular için: info@erdeta.com — 30 gün içinde yanıtlanır.

11) Çocukların Verileri

Hizmetler 18 yaş altına yönelik değildir; veli rızası olmadan veri işlendiği tespit edilirse silinir.

12) Üçüncü Taraf Bağlantılar

Dış sitelerin politikalarından sorumlu değiliz; lütfen ayrı inceleyiniz.

13) Politika Değişiklikleri

Güncellemeler yürürlük tarihinden itibaren geçerli olur ve Hizmetler üzerinden duyurulur.

14) İletişim

E-posta: info@erdeta.com
Adres: Adres bilgisi (şehir/ülke)

Ek Notlar (Modül Bazlı)

• Ödemeler: Kart verileri ödeme kuruluşlarınca işlenir; kart bilgileri sistemimizde saklanmaz.
• Kamera/Kapı: Yalnızca yetkili kullanıcılar erişir; amaç güvenlik ve giriş-çıkış yönetimidir.
• Raporlar: Meşru menfaat kapsamında toplulaştırılmış veri kullanılır; gereksiz kişisel veri içermez.

Yapmanız önerilenler: şirket unvanı/adresi ekleme, çerez paneli bağlantısı (varsa), kamera alanlarında aydınlatma metni ve uyarı levhası, yurtdışı aktarım varsa KVKK m.9 süreçleri.