Gizlilik Politikası

Bu Gizlilik Politikası, Cadastrum hizmetinin (web sitesi cadastrum.com.tr, Chrome eklentisi ve API) kullanımı sırasında elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini açıklar.

1. Veri Sorumlusu

Cadastrum ("biz") şu an bir şirket tarafından değil, bireysel olarak geliştirilmektedir. Ücretli planlar açılmadan önce veri sorumlusunun kimlik ve adres bilgileri bu bölüme eklenecektir. Kişisel verilerinize ilişkin tüm talepleriniz için:iletisim@cadastrum.com.tr

2. Toplanan Veriler

2.1. Hesap verileri (siteye kayıtta)

• Email adresi (zorunlu)
• Ad (opsiyonel)
• Şifre özeti (PBKDF2-SHA256 ile hashlenmiş, açık metin saklanmaz)
• Kayıt ve son giriş tarihi
• Kurduğunuz bölge bildirimleri ve fırsat alarmları: izlenen noktanın konumu (enlem/boylam), yarıçap, kategori, eşikler ve son tetiklenme özeti. Bu kayıtlar bildirimi gönderebilmek için hesabınıza bağlıdır; siz silene kadar saklanır veBildirimlerim sayfasından silinebilir.

2.2. Abonelik verileri (Pro üyelerde)

• Plan tipi ve geçerlilik tarihi
• Fatura bilgileri (kart numarası ödeme sağlayıcısında, bizde tutulmaz)

2.3. Eklentiden alınan veriler

Chrome eklentisi aşağıdaki beş durum dışında tarayıcı dışına veri göndermez.

a) Anonim kullanım istatistiği (varsayılan açık, Ayarlar'dan kapatılabilir)

Hangi özelliğin işe yaradığını görebilmek için eklenti günde en fazla bir kez yalnızca sayılardan oluşan bir rapor gönderir: o gün panelin kaç kez açıldığı, kaç parsel analizinin açıldığı, hangi analiz katmanının açılıp kapandığı, kaç parselin seçildiği ve ilanın doğrulandığı, imar onayının kaç kez ve hangi kaynakla (e-Plan / belediye / ilan beyanı / bilinmiyor) verildiği, fiyatın kaç parselde gösterildiği, kaç rapor alındığı ve karşılaştırmaya kaç parsel eklendiği, ilan yayın geçmişi satırının kaç kez gösterildiği, mağaza puan isteğinin gösterilip tıklandığı ya da kapatıldığı, gerçek fiyat giriş kartının kaç kez gösterildiği ve gönderildiği, fiyat tahminine tek tıkla verilen görüşler (çok yüksek / makul / çok düşük — tahminin hangi veri düzeyinden, ör. mahalle ya da ilçe, geldiğiyle birlikte). Rapor; tarih, bu sayılar ve "bu hafta ilk rapor mu" bilgisinden ibarettir.

• Kullanıcı ya da kurulum kimliği, IP adresi, parsel, konum, fiyat veya ilan bilgisirapora girmez; sunucuda yalnızca gün ve olay bazında toplamlar tutulur. Raporlar birbirine ve kişiye bağlanamaz.
• Ayarlar → "Anonim kullanım istatistiği" kapatıldığında sayım durur ve henüz gönderilmemiş sayılar cihazdan gönderilmeden silinir.

b) Hata raporları (varsayılan açık, Ayarlar'dan kapatılabilir)

Eklentide bir yazılım hatası oluşursa hatanın teknik ayrıntısı (hata mesajı, yığın izi, eklenti sürümü) ve hatanın oluştuğu bağlam — örneğin sorgulanan il/ilçe/mahalle adı, ilan numarası ya da isteğin adresi — hizmetin düzeltilebilmesi için sunucuya iletilir. Kimlik, e-posta, telefon ve oturum anahtarı gönderilmeden önce metinden ayıklanır. Ayarlar → "Hata raporları" kapatıldığında bekleyen raporlar gönderilmeden atılır.

c) Topluluk verisi (yalnızca açık izinle)

Topluluk verisine katkı sağlamak isteyen kullanıcılar Ayarlar bölümünden açıkça izin verirse aşağıdaki bilgiler anonim olarak iletilir:

• İlandaki konum (il/ilçe/mahalle, ada/parsel)
• İlan fiyatı ve metrekare
• Kategori (arsa, tarla, konut)
• İlan kaynağı (Sahibinden veya Hepsiemlak)

Eklenti aşağıdakileri asla iletmez:

• Kullanıcının kimliği veya hesabı
• Tarama geçmişi veya kişisel notlar
• İlandaki telefon, isim, adres bilgileri

d) İmar katkısı (yalnızca açık izinle)

Kullanıcı KVKK onay ekranında ya da Ayarlar → "İmar katkısı" ile izin verirse, e-Plan'dan veya belediyeden kendisinin teyit ettiği imar bilgisi (parsel: il/ilçe/ mahalle, ada/parsel; imar durumu, TAKS/KAKS/kat; teyit kaynağı ve tarihi) gönderilir. Katkı, sahte kayda karşı hesabınla ilişkilendirilerek saklanır (giriş gerekir); aynı parsele bakan diğer kullanıcılara yalnızca öneri ve teyit sayısı olarak, kimliğin gösterilmeden sunulur. İlan beyanı (satıcının sözü) paylaşılmaz. İzin geri alındığında yeni katkı gönderilmez.

e) İlan geçmişi sorgusu

Bir ilan sayfası açıldığında, o ilanın ne zamandır yayında olduğunu ve fiyatının değişip değişmediğini göstermek için ilanın sitesi ve ilan numarası sunucuya sorgu olarak gönderilir. Sorgu yalnız bu ilanın geçmişini bulmak için kullanılır, kullanıcıyla ilişkilendirilmez ve kaydedilmez (IP adresi yalnız istek sınırlaması için, §2.4). Aynı ilanı daha önce gördüğün tarih ve fiyat ise yalnız cihazında tutulur.

2.4. Teknik veriler (web ziyaretinde)

• IP adresi (rate-limit için, en fazla 24 saat saklanır)
• Tarayıcı tipi ve dil
• Ziyaret edilen sayfa ve süre — Cloudflare Web Analytics ile çerezsiz; Google Analytics ile yalnızca çerez onayınız varsa

3. İşleme Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Abonelik takibi ve fatura
• Hizmetin teknik olarak çalıştırılması
• Kötüye kullanım önleme ve güvenlik
• Mahalle bazlı emsal fiyat hesabı (anonim havuz)
• Ürün geliştirme: hangi özelliklerin kullanıldığının anonim toplamlarla ölçülmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebep

KVKK Madde 5 kapsamında: sözleşmenin kurulması ve ifası, kanunlarda öngörülmesi (faturalama, vergi), meşru menfaat (güvenlik, dolandırıcılık önleme), ve Madde 5/2-a açık rıza (eklentinin opt-in topluluk paylaşım özelliği ve Google Analytics analitik çerezleri için).

5. Veri Saklama Süresi

6. Veri Aktarımı

Cadastrum verilerinizi pazarlama amacıyla üçüncü taraflara satmaz veya paylaşmaz. Hizmetin çalışması için aşağıdaki veri işleyenler kullanılır:

• Cloudflare, Inc. — site barındırma, API, veritabanı (D1) ve çerezsiz site analitiği (Cloudflare Web Analytics). Sunucular AB ve ABD bölgelerinde.
• Google LLC / Google Ireland Ltd. — Google Analytics 4 site analitiği; yalnızca çerez onayı veren ziyaretçiler için, IP anonimleştirilerek.
• Ödeme sağlayıcısı — Pro abonelik için (entegrasyon sonrası bu bölüm güncellenecek).
• Email gönderim sağlayıcısı — şifre sıfırlama, doğrulama için (entegrasyon sonrası belirtilecek).

Yurt dışı aktarımlar KVKK Madde 9 kapsamında yeterli koruma sağlayan ülkeler ya da ek güvenceli sözleşmelerle gerçekleştirilir. Google Analytics kapsamındaki aktarım, çerez banner'ında verdiğiniz açık rızaya dayanır.

7. Çerezler

Site, çalışması için gerekli oturum ve tercih kayıtlarını kullanır. Onay vermeniz hâlinde Google Analytics analitik çerezleri de yazılır; reklam çerezi yoktur. Ayrıntılar ve tercih değişikliği için Çerez Politikası.

8. Haklarınız (KVKK Madde 11)

Kişisel verisi işlenen herkes Cadastrum'a başvurarak şu haklarını kullanabilir:

• Verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içi/dışı aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme/silme işleminin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Hukuka aykırı işlemden zarar görülmüşse tazminat talep etme

Başvurular kvkk@cadastrum.com.tr adresine veya iletişim formu üzerinden yapılır. En geç 30 gün içinde cevaplanır.

9. Veri Güvenliği

• Tüm trafik HTTPS (TLS 1.3) ile şifrelenir.
• Şifreler PBKDF2-SHA256 (100.000 iterasyon) ile hashlenip saklanır.
• Veritabanı erişimi sadece yetkili API anahtarlarıyla mümkün.
• Düzenli güvenlik denetimi ve günlük yedekleme uygulanır.

10. Çocukların Verisi

Cadastrum 18 yaş altı kullanıcılara yönelik bir hizmet değildir; bilerek bu yaş altından veri toplamaz.

11. Politika Güncellemeleri

Bu politika değişebilir. Önemli değişikliklerde kayıtlı kullanıcılara email ile bildirim yapılır ve değişiklik tarihi bu sayfada güncellenir.