Gizlilik Politikası

Hesap ve Kimlik Verileri

• Ad soyad, e-posta adresi, telefon numarası
• Kullanıcı rolü (alıcı/kiracı veya emlakçı)
• Profil fotoğrafı (isteğe bağlı)
• Google/Apple sosyal giriş kimliği (varsa)

Teknik ve Kullanım Verileri

• IP adresi (yalnızca SHA-256 hash olarak saklanır; orijinal IP depolanmaz)
• Tarayıcı/cihaz türü (User-Agent)
• QR kod tarama tarih, saat ve yeri (şehir bazında, anonim)
• Uygulama içi sayfa geçişleri ve özellik kullanımı

İşlem Verileri

• İlan bilgileri (başlık, fiyat, konum, görseller)
• Emlakçı Çarşısı paylaşımları ve yanıtları
• Satın alma geçmişi (IAP – uygulama içi satın alım)
• Vitrin talep formu girdileri (ad, telefon, not)

Kişisel verileriniz aşağıdaki yasal dayanaklar çerçevesinde işlenmektedir:

Hizmet Sunumu (Sözleşme Gerekliliği)

• Hesap oluşturma, kimlik doğrulama ve güvenli oturum yönetimi
• İlan yayınlama, QR kod üretme ve vitrin sayfası oluşturma
• Emlakçı Çarşısı paylaşımları ve mesajlaşma
• IAP satın alım işlemlerinin tamamlanması ve hak tanımlama

Meşru Menfaat

• QR tarama istatistiklerinin sağlanması (emlakçılara kampanya verisi)
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Servis kalitesinin iyileştirilmesi için anonim kullanım analitiği

Yasal Yükümlülük

• KVKK kapsamındaki veri erişim taleplerinin karşılanması
• Vergi ve muhasebe mevzuatı gereği satın alım kayıtlarının tutulması

Google ile Giriş (OAuth 2.0)

Google hesabınızla giriş yaptığınızda, Google tarafından sağlanan ad, e-posta adresi, profil fotoğrafı ve benzersiz Google kimliği alınır. Şifreniz Google'da kalır; bize iletilmez. Google'ın veri işleme politikası için: policies.google.com/privacy

Apple ile Giriş (Sign in with Apple)

Apple ile giriş seçeneğinde Apple, isteğe bağlı olarak e-posta adresinizi gizleyebilir (rastgele bir Apple relay adresi verir). Bize yalnızca benzersiz Apple kullanıcı kimliği, ad ve e-posta (gerçek veya relay) iletilir. Apple'ın politikası: apple.com/legal/privacy

QR kodlarınızı tarayan kişilerin gizliliğini korumak amacıyla aşağıdaki prensipler uygulanır:

• IP adresi: Yalnızca günlük bazda SHA-256 ile hash'lenerek saklanır. Orijinal IP hiçbir zaman depolanmaz.
• Konum: Yalnızca şehir ve ülke bazında tutulur; sokak veya mahalle bilgisi alınmaz.
• User-Agent: Cihaz türü tespiti için 512 karakterle sınırlı olarak kaydedilir.
• Zaman damgası: Tarama tarihi ve saati (0–23 arası saat aralığı).

Bu anonim istatistikler yalnızca QR kodunu oluşturan emlakçıya gösterilir; başka kullanıcılarla paylaşılmaz.

Satın Alınan Ürünler

QR Emlak uygulamasında aşağıdaki dijital içerikler satın alınabilir:

Ürün	Tip	Miktar	Fiyat
+5 Emlakçı Çarşısı Hakkı	Hak Paketi	5 paylaşım	₺79,99
+10 Emlakçı Çarşısı Hakkı	Hak Paketi	10 paylaşım	₺139,99
+20 Emlakçı Çarşısı Hakkı	Hak Paketi	20 paylaşım	₺229,99
+10 QR Kod Hakkı	Hak Paketi	10 QR kodu	₺59,99
+25 QR Kod Hakkı	Hak Paketi	25 QR kodu	₺119,99
+50 QR Kod Hakkı	Hak Paketi	50 QR kodu	₺199,99

Ödeme ve Veri İşleme

• Tüm ödemeler Apple App Store veya Google Play Store altyapısı üzerinden işlenir.
• Kart numarası, CVV veya banka bilgileri sistemlerimize iletilmez.
• Satın alım tamamlandığında ürün kimliği, miktar, tutar ve tarih hesabınıza kayıt edilir.
• Bu kayıtlar vergi ve muhasebe yükümlülükleri kapsamında 10 yıl saklanır.

İade Politikası

Dijital içerik niteliğindeki hak paketleri teslim anından itibaren kullanılabilir durumdadır. Bu nedenle yasal mevzuat gereğince cayma hakkı uygulanmaz. Teknik sorunlardan kaynaklanan iade talepleri için destek@qremlak.com.tr adresine başvurabilirsiniz.

QR Emlak'ın Vitrin QR özelliği sayesinde oluşturulan QR kodlu afişler kamuya açık alanlara asılabilir. Bu özelliği kullanan emlakçılar aşağıdaki koşulları kabul etmiş sayılır:

• Şifre Güvenliği: Tüm şifreler BCRYPT (maliyet 12) ile hash'lenerek saklanır; düz metin şifre hiçbir zaman depolanmaz.
• JWT Tokenları: HMAC-SHA256 imzalı, 30 günlük geçerlilik süreli oturum tokenları kullanılır.
• HTTPS: Tüm iletişim TLS 1.2+ ile şifrelenir.
• Veritabanı: MySQL 8.0, cPanel sunucusu üzerinde; veritabanı yalnızca localhost bağlantısına açıktır.
• CORS: API uç noktaları yalnızca qremlak.com.tr kökeninden gelen isteklere yanıt verir.
• Veri Saklama: Hesap silme talebinde aktif kullanıcı verileri 30 gün içinde, log verileri 90 gün içinde silinir.

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi alma: Hakkınızda işlenen kişisel verilere erişim talep edebilirsiniz.
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.
• Silme: Belirli koşullar altında verilerinizin silinmesini talep edebilirsiniz.
• İşlemeyi durdurma: Veri işlemenin sınırlandırılmasını isteyebilirsiniz.
• Aktarıma itiraz: Verilerinizin üçüncü taraflara aktarılmasına itiraz edebilirsiniz.
• Şikayet: Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunabilirsiniz.

Taleplerinizi kvkk@qremlak.com.tr adresine iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.

Bu politika, önceden bildirim yapılmaksızın güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayınlanır.