Sözleşmeler ve Politikalar

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI KURUMSAL POLİTİKASI

KÜNYE VE GENEL BİLGİLER

Veri Sorumlusu Şirket: İps Danışmanlık Emlak ve ithalat ihracat limited şirketi

Politika Hazırlayıcı Birim: Kişisel Verilerin Korunması Komitesi

Doküman Kapsamı (Hedef Kitle): Şirket çalışanları dışındaki tüm gerçek kişiler (Üyeler, Müşteriler, Ziyaretçiler vb.)

Versiyon: 1.0

Dil Esası: Politikanın Türkçe metni ile yabancı dildeki çevirileri arasında uyuşmazlık doğması durumunda Türkçe metin yasal olarak esas alınır.

Telif Hakları: © İps Danışmanlık Emlak ve ithalat ihracat limited şirketi.2026. Şirketin yazılı onayı olmaksızın çoğaltılamaz ve dağıtılamaz.

1. KİŞİSEL VERİ SAHİBİ KATEGORİLERİ (HEDEF KİTLE)

Şirketimiz tarafından işbu politika kapsamında verileri işlenen gerçek kişi kategorileri şu şekildedir:

Üye: Sunulan dijital hizmetlerden faydalanmak üzere platformlarımızda üyelik hesabı oluşturan kişiler.

Müşteri: Sözleşmesel bir bağı olup olmadığına bakılmaksızın, Webmülk ürün ve servislerini kullanan ya da geçmişte kullanmış olan gerçek kişiler.

Ziyaretçi: Şirketimize ait dijital platformları (web sitesi vb.) ziyaret eden ya da fiziki alanlarımıza/yerleşkelerimize giriş yapan gerçek kişiler.

Çalışan Adayı: İnsan kaynakları süreçleri kapsamında iş başvurusu yapan veya özgeçmiş bilgilerini incelememize açan gerçek kişiler (stajyer adayları dahil).

İş Birliği İçerisinde Olduğumuz Kurumların Yetkilileri/Hissedarları/Çalışanları: Bayi, tedarikçi ve iş ortakları gibi her türlü ticari ilişki kurulan kurumların ortakları, çalışanları ve yetkilisi olan gerçek kişiler.

Üçüncü Kişi: İşlemlerin güvenliğini sağlamak ve yukarıdaki tarafların haklarını korumak adına sürece dahil olan aile bireyleri, kefiller gibi diğer gerçek kişiler.

2. KİŞİSEL VERİ KATEGORİZASYONU VE İÇERİĞİ

Webmülk bünyesinde, işleme amaçlarına bağlı olarak şu veri kategorileri üzerinde işlem yapılmaktadır:

Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası, doğum yeri/tarihi, cinsiyet, uyruk, taşıt plakası, vergi ve SGK numarası gibi belgeler (ehliyet, nüfus cüzdanı, pasaport) üzerinde yer alan veriler.

İletişim Bilgileri: Telefon numarası, faks numarası, yerleşik adres ve elektronik posta adresi.

İşlem Güvenliği Verileri: Ticari faaliyetlerin teknik, idari ve hukuki güvenliğini sağlamak adına kayıt altına alınan log kayıtları ve IP verileri.

Finansal Veriler: Malvarlığı bilgisi, banka hesap numarası, IBAN, kredi kartı bilgileri, gelir tablosu, finansal profil, dijital açık artırma süreçlerinde Alıcı/Katılımcı tarafından ibraz edilen banka bloke çek görselleri, teminat dekontları ve hukuki ilişki neticesinde doğan her türlü mali sonucu gösteren dökümanlar.

Hukuki İşlem ve Uyum Verileri: Kanuni yükümlülüklerin ifası, şirketin iç politikalarına uyum süreci, mülkiyet doğrulama süreçleri kapsamında Alıcılardan talep edilen tapu senedi örnekleri, vekaletnameler, imza sirküleri ile hukuki hak ve alacakların takibine yönelik işlenen veriler.

Özlük Verileri: Şirketle çalışma ilişkisi bulunan kişilerin özlük haklarının takibine esas teşkil eden her türlü veri.

Çalışan Adayı Verileri: İnsan kaynakları ihtiyaçları doğrultusunda değerlendirilmek üzere istihdam süreçlerinde paylaşılan kariyer geçmişi ve kişisel bilgiler.

3. VERİ İŞLEME SÜREÇLERİNDE BENİMSENEN TEMEL İLKELER

Şirketimiz, tüm veri işleme faaliyetlerinde aşağıda yer alan evrensel ilkelere yasal olarak tam uyum sağlar:

Hukuka ve Dürüstlük Kuralına Riayet: Veriler, veri sahiplerinin temel haklarına zarar vermeyecek şekilde, şeffaflık ve dürüstlük kurallarına uygun işlenir.

Doğruluk ve Güncellik: Verilerin işlendiği müddetçe doğru ve güncel kalması sağlanır, buna yönelik kontrol mekanizmaları işletilir.

Belirlilik ve Meşruiyet: Veri işleme amaçları önceden açıkça tanımlanır; iş faaliyetleri dışındaki amaçlarla veri toplanmaz.

Amaçla Bağlantılılık ve Ölçülülük: Sadece tanımlanan iş amaçlarının gerektirdiği ölçüde veri toplanır, ihtiyaç dışı veri işleme yapılmaz.

Mevzuata Uygun Sürelerde Muhafaza ve İmha: Veriler, yasal mevzuatta öngörülen veya işlenme amacının gerektirdiği asgari süre kadar saklanır. Süre hitamında periyodik imha takvimine göre silme, yok etme veya anonimleştirme yöntemlerinden biriyle sistemden uzaklaştırılır.

4. VERİ İŞLEMENİN HUKUKİ GEREKÇELERİ (ŞARTLARI)

Veri sahibinin Açık Rızası bulunmadığı durumlarda, kişisel veriler ancak aşağıdaki yasal şartlardan en az birinin varlığı halinde işlenebilir:

Kanun Hükmü: Veri işlemenin ilgili kanunlarda açıkça düzenlenmiş olması.

Fiili İmkânsızlık: Rızasını açıklayamayacak durumda olan kişinin kendisinin ya da bir başkasının hayat ve beden bütünlüğünü korumak adına verinin işlenmesinin zorunlu olması.

Sözleşmenin İfası: Bir sözleşmenin kurulması ya da ifasıyla doğrudan doğruya bağlantılı ve zorunlu olması.

Hukuki Yükümlülük: Şirketimizin yasal bir vecibesini yerine getirmesi için veri işlemenin zorunlu olması.

Alenileştirme: Veri sahibinin kendisi tarafından kamuya açılmış (alenileştirilmiş) olması.

Hakkın Korunması: Bir hakkın tesisi, kullanılması veya hukuki olarak korunması için veri işlemenin mecburi olması.

Meşru Menfaat: Veri sahibinin temel haklerine helal getirmemek kaydıyla, Şirketimizin meşru menfaatlerinin korunması için veri işlemenin zorunlu olması.

Özel Nitelikli Verilerin İşlenme Esasları: Irk, din, mezhep, siyasi düşünce, sağlık ve cinsel hayat gibi hassas veriler Kurul'un belirlediği en üst düzey idari ve teknik tedbirlerle korunur. Sağlık ve cinsel hayat dışındaki hassas veriler kanunlarda açıkça yazıyorsa rızasız işlenebilir. Sağlık ve cinsel hayata ilişkin veriler ise ancak kamu sağlığı, koruyucu hekimlik, tıbbi teşhis ve tedavi hizmetlerinin planlanması amacıyla, sır saklama yükümlülüğü altındaki yetkili kurumlarca rıza aranmaksızın işlenebilir; aksi durumlarda Açık Rıza şarttır.

5. VERİLERİN SAKLAMA VE İMHA SÜRELERİ MATRİSİ

Şirketimiz, kişisel verileri yasal mevzuatta öngörülen zamanaşımı süreleri ve işleme amaçlarının gerektirdiği süreler boyunca muhafaza etmektedir. Yasal bir süre öngörülmeyen hallerde, veriler ticari teamüller ve dürüstlük kuralları uyarınca aşağıda belirtilen süreler doğrultusunda saklanır ve sürenin bitimini takip eden ilk periyodik imha döneminde periyodik olarak sistemlerden silinir, yok edilir veya anonim hale getirilir:

Veri Kategorisi

Genel Saklama Süresi

Saklama Gerekçesi / Dayanak

Kimlik ve İletişim Verileri

Üyelik/Sözleşme süresince + 10 Yıl

6098 s. Borçlar Kanunu Zamanaşımı Süreleri

Finansal ve Mali Veriler

10 Yıl

6102 s. Türk Ticaret Kanunu ve Vergi Mevzuatı

Açık Artırma / Teklif Evrakları

10 Yıl

Sözleşmesel Sorumluluk ve Hak Tesisi Süreçleri

İşlem Güvenliği (Log) Verileri

2 Yıl

5651 sayılı Kanun Uyarınca Yasal Yükümlülük

Çalışan Adayı Verileri

1 Yıl

İnsan Kaynakları Süreçleri ve İlerleyen Alımlar

Ziyaretçi Verileri

1 Yıl

Operasional Güvenlik ve Meşru Menfaat

6. VERİLERİN KORUNMASI, GÜVENLİĞİ VE DENETİMİ

Güvenlik Tedbirleri: Webmülk, Kanun’un 12. maddesine ve Kişisel Verileri Koruma Kurulu rehberlerine tam uyumlu olarak, verilerin sızmasını, yetkisiz erişimini veya hukuka aykırı paylaşımını önleyecek teknik ve idari barikatları kurmuştur.

Farkındalık ve Kurumsal Denetim: Mevcut ve aramıza yeni katılan tüm personelin veri güvenliği konusundaki farkındalığını artırmak adına eğitimler ve seminerler düzenlenir. Mevzuat değişikliklerine göre eğitimler yenilenir ve ihtiyaç halinde dışarıdan uzman danışmanlık hizmeti alınır.

Aydınlatma Yükümlülüğü: Şirketimiz, verilerini işlediği kişileri Kanun’un 10. maddesi uyarınca veri sorumlusunun kimliği, işleme amaçları, aktarım detayları ve yasal hakları konusunda şeffaf şekilde aydınlatır.

7. VERİ AKTARIMI VE GÜNCEL SINIR ÖTESİ TRANSFER ŞARTLARI

Kişisel veriler, Kanun’un 8. ve 9. maddelerine uygun olarak, gerekli güvenlik barikatları kurulmak şartıyla üçüncü taraflara (iş ortakları, tedarikçiler, yetkili kurumlar) aktarılabilir.

İş Ortakları: Ürün ve hizmetlerin satışı, pazarlanması, database ve sunucu (server) altyapı desteği gibi amaçlarla kurulan ortaklıkların amaçlarını gerçekleştirmekle sınırlı aktarım.

Tedarikçiler: Şirketimizin ticari operasyonlarını yürütmek adına dış kaynaklı olarak aldığı hizmetlerin sunulmasını sağlamak amacıyla sınırlı aktarım.

Kanunen Yetkili Kamu Kurumları: SPK, EPDK, Rekabet Kurulu, Tapu Müdürlükleri gibi mevzuattan kaynaklı olarak bilgi ve belge istemeye resmi olarak yetkili resmi otoritelere hukuki yetki sınırı dahilinde aktarım.

Kanunen Yetkili Özel Hukuk Kişileri: Mevzuat uyarınca belirli şartlara göre kurulmuş ve denetim yetkisi olan kurumlara (örneğin bağımsız denetçiler) faaliyet alanlarıyla sınırlı aktarım.

Yurt Dışına Aktarımda Güncel Standart Sözleşme Esasları: Şirketimiz tarafından kullanılan bulut tabanlı sunucuların, database altyapılarının veya entegre yazılımların sunucularının yurt dışında bulunması durumunda; veri aktarım süreçleri güncel KVKK mevzuatına tam uyumlu olarak yürütülür. Bu kapsamda Webmülk, veri aktarımı yapılan yurt dışındaki ilgili veri sorumluları veya veri işleyenler ile Kişisel Verileri Koruma Kurulu tarafından ilan edilen "Standart Sözleşmeleri" (Standard Contractual Clauses) akdetmekte, gerekli taahhütleri almakta ve yasal bildirim mekanizmalarını eksiksiz olarak işletmektedir.

8. VERI SAHİPLERİNİN YASAL HAKLARI VE BAŞVURU ESASLARI

Kişisel veri sahipleri, Kanun uyarınca şu haklara sahiptir:

Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.

İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını denetleme.

Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.

Eksik/hatalı işlenen verilerin düzeltilmesini, işleme şartları kalkan verilerin silinmesini/yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.

Otomatik sistemlerle yapılan analizler neticesinde kişinin kendisi aleyhine bir sonuç çıkmasına itiraz etme.

Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

Başvuru Yönetimi: Hak taleplerinizi https://www.webmulk.com/dokumanlar/veri-sahibi-basvuru-formu adresinde yer alan Veri Sahibi Başvuru Formu üzerinden Kurul'un belirlediği yöntemlerle iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak neticelendirilecektir. İşlemin ek maliyet doğurması halinde Kurul tarifesindeki ücret yansıtılabilir.

POLITİKA EKLERİ

EK 1 – KURUMSAL VERİ İŞLEME AMAÇLARI MATRİSİ

Birincil (Ana) Amaçlar

İkincil (Alt) Amaçlar

İK Politikalarının İcrası

İnsan kaynakları süreçlerinin planlanması, personel temini ve istihdam operasyonları.

Ticari Faaliyetlerin Yürütülmesi

Finans/muhasebe takibi, iş sürekliliği analizi, iş operasyonlarının planlanması ve icrası.

Ürün ve Hizmetlerin Sunumu

Müşteri ilişkileri (CRM) yönetimi, sözleşme ve hukuki taleplerin takibi, dijital açık artırma süreçlerinin işletilmesi ve satış operasyonları.

Stratejik Planlama

Ticari ve iş stratejilerinin kurgulanması, iş ortakları ve tedarikçi ilişkilerinin yönetimi.

Hizmet Özelleştirmesi ve Pazarlama

Ürün ve hizmetlere bağlılık oluşturulması, müşteri alışkanlıklarına göre özelleştirilmiş pazarlama ve tanıtım.

Hukuki, Teknik ve Ticari Güvenlik

Şirket prosedürlerine ve mevzuata uyumun sağlanması, hukuk işlerinin takibi, yetkili kurumlara bildirim yapılması.

Politika Yürürlük ve Revizyon Takibi: Politika yayımlandığı tarih itibarıyla yürürlüktedir. Kısmen veya tamamen yenilenmesi durumunda yürürlük tarihi ve versiyon numarası güncellenerek platform üzerinde ilan edilecektir.