Gizlilik ve Güvenlik Politikası

Gizlilik ve Güvenlik Politikası İşbu Gizlilik ve Güvenlik Politikası, corestas.com internet sitesi ("Site") üzerinden sunulan hizmetlerden faydalanan kullanıcıların, üyelerin ve ziyaretçilerin ("İlgili Kişi") gizliliğini korumak, kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK") ve ilgili mevzuata uygun olarak işlenmesini sağlamak ve işlem güvenliğini temin etmek amacıyla hazırlanmıştır. Corestas, gayrimenkul sektörü profesyonellerine (emlak ofisleri ve bireysel emlakçılar) yönelik, bulut tabanlı bir yazılım platformudur (SaaS). Platformun kullanımı abonelik esasına dayanır; üyeler seçtikleri abonelik paketi kapsamında portföy, ilan ve müşteri yönetimi gibi modülleri internet üzerinden kullanır. Fiziksel ürün satışı veya kargo ile teslimat yapılmaz. Site üzerinden sunulan tüm servis ve hizmetler, Fulya Mah., Büyükdere Cd. Quasar İstanbul Rezidans No:76, 34394 Şişli/İstanbul adresinde mukim CORESTAS ("Firma" / "Veri Sorumlusu") mülkiyetindedir ve Firma tarafından işletilmektedir. 1. VERİ SORUMLUSUNUN KİMLİĞİ KVKK uyarınca Veri Sorumlusu; aşağıda unvanı ve iletişim bilgileri yer alan CORESTAS firmasıdır. Firma, kişisel verilerinizin güvenli şekilde saklanması, işlenmesi ve yetkisiz erişimlerin engellenmesi için gerekli tüm teknik ve idari tedbirleri almaktadır. 2. KİŞİSEL VERİLERİN TOPLANMASI, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ Firmamız, Site üzerinden üyelik tesisi, abonelik başvurusu ve ödeme, anket veya form doldurma süreçlerinde; ad-soyad, adres ve fatura bilgileri, e-posta adresi, telefon numarası, firma bilgileri ve vergi/fatura bilgileri gibi kişisel verileri toplamaktadır. Toplanan kişisel verileriniz; • Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), • Yasal faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi (KVKK m. 5/2-ç), • Müşteri destek ve abonelik sonrası hizmet süreçlerinin yürütülmesi, • Bilgi güvenliği süreçlerinin yürütülmesi ve sistem hatalarının giderilmesi (KVKK m. 5/2-f) amaçlarıyla ve KVKK’nın 5. maddesinde öngörülen hukuki sebeplere dayalı olarak işlenmektedir. 3. TİCARİ ELEKTRONİK İLETİLER VE KAMPANYA BİLGİLENDİRMELERİ Firmamız, yalnızca önceden açık onay (rıza) vermiş olan üyelerine ve müşterilerine kampanya duyuruları, yeni özellik ve paket tanıtımları ve promosyon teklifleri içeren ticari elektronik iletiler göndermektedir. Bu bildirimler, 6563 sayılı Kanun ve ilgili mevzuat uyarınca İleti Yönetim Sistemi (İYS) standartlarına uygun olarak yürütülür. Kullanıcılarımız, ticari ileti tercihlerini diledikleri zaman hesap bilgileri bölümünden değiştirebilir, gelen iletilerdeki ret seçeneğini kullanabilir ya da İYS üzerinden onaylarını geri alabilirler. 4. KİŞİSEL VERİLERİN GÜVENLİĞİ VE AKTARILMASI Kullanıcılar tarafından iletilen kişisel veriler; KVKK’nın 8. ve 9. maddelerine uygun olarak, yalnızca sözleşmenin ifası için zorunlu olan iş ortaklarına (bulut/barındırma, SMS/e-posta altyapı sağlayıcıları ve iyzico gibi yetkili ödeme kuruluşları) ve kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere aktarılmaktadır. Bunun dışında hiçbir surette üçüncü kişilere devredilmez veya satılmaz. 5. SİSTEM GÜVENLİĞİ VE IP ADRESLERİNİN KULLANIMI Sistemle ilgili teknik sorunların tespiti, çözümü ve bilgi güvenliğinin sağlanması amacıyla kullanıcıların IP adresleri 5651 sayılı Kanun uyarınca kaydedilmekte ve yasal sürelerle saklanmaktadır. IP adresleri, yasal zorunluluklar haricinde yalnızca genel sistem güvenliği ve istatistiki analiz amacıyla kullanılır. 6. ÖDEME VE KREDİ KARTI GÜVENLİĞİ Platformumuza abonelik ödemesi yapan kredi kartı sahiplerinin güvenliği önceliğimizdir. Abonelik ödemeleri, lisanslı ödeme kuruluşu iyzico üzerinden alınır; kart bilgileriniz Corestas'ta saklanmaz: • SSL Protokolü: Abonelik ödemesi sırasında girilen kredi kartı bilgileri, platformumuzdan bağımsız olarak 256-bit SSL (Secure Sockets Layer) şifreleme protokolü ile doğrudan ilgili banka veya lisanslı ödeme kuruluşuna iletilir. • Kart Bilgilerinin Saklanmaması: Kredi kartı numarası, son kullanma tarihi ve CVV güvenlik kodu Corestas sistemlerinde hiçbir şekilde saklanmaz, görüntülenemez ve kaydedilemez. • 3D Secure: Güvenli ödeme standartlarına uygun olarak 3D Secure doğrulama altyapısı desteklenmektedir. • Açık Kanallarla Paylaşmama: PCI-DSS ve veri güvenliği ilkeleri gereğince kredi kartı bilgilerinin e-posta, telefon veya mesaj gibi açık kanallarla paylaşılması önerilmemektedir; ödeme yalnızca platform üzerindeki güvenli ödeme ekranından yapılmalıdır. 7. ÜÇÜNCÜ TARAF BAĞLANTILARI Sitemiz üzerinden üçüncü kişilere ait web sitelerine link verilebilir. Firmamız, yönlendirilen harici sitelerin gizlilik uygulamaları ve içeriklerinden sorumlu değildir; ilgili sitelerin gizlilik koşullarının incelenmesi önerilir. 8. VERİ GÜVENLİĞİ VE E-POSTA İLETİŞİMİ Firmamız, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimini engellemek için gerekli teknik ve idari tedbirleri almaktadır. Bize gönderdiğiniz e-postalarda kredi kartı veya hassas ödeme bilgilerinizi paylaşmamanız önemle hatırlatılır. 9. ÇEREZLER (COOKIES) Sitemizde, kullanıcı deneyimini geliştirmek, gezinmeyi kolaylaştırmak ve site kullanımını analiz etmek amacıyla teknik/zorunlu çerezler ile onayınıza tabi analitik çerezler kullanılmaktadır. Tarayıcı ayarlarınız üzerinden çerezleri her zaman yönetebilir veya silebilirsiniz. 10. İLGİLİ KİŞİNİN HAKLARI (KVKK M. 11) Kişisel veri sahipleri, KVKK’nın 11. maddesi uyarınca Firmamıza başvurarak; • Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme, • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, • Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, • KVKK m. 7 uyarınca verilerin silinmesini veya yok edilmesini isteme, • Otomatik sistemler vasıtasıyla aleyhe çıkan bir sonuca itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Firma adresimize veya sistemde kayıtlı e-postanız üzerinden info@corestas.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır. 11. YÜRÜRLÜK VE DEĞİŞİKLİKLER Firmamız, işbu Gizlilik ve Güvenlik Politikası hükümlerini mevzuat ve şirket uygulamaları doğrultusunda güncelleme hakkını saklı tutar. Değişiklikler, sitede yayınlandığı anda yürürlüğe girer. 12. İLETİŞİM BİLGİLERİ Firma Ünvanı: CORESTAS Adres: Fulya Mah., Büyükdere Cd. Quasar İstanbul Rezidans No:76, 34394 Şişli/İstanbul E-posta: info@corestas.com Tel: 0532 340 51 34 Web: corestas.com