Taslak – avukat incelemesi bekliyor. Bu metin Bikonak tarafından hazırlanmış çalışma taslağıdır; yürürlüğe girmeden önce avukat tarafından incelenecek ve son sürüm yayımlanacaktır.

Apart KVKK Aydınlatma Metni ve Veri İşleme Eki

Veri sorumlusu (bu metin kapsamında): [Bikonak unvanı], [adres], [VKN] Yürürlük sürümü: v1

Bu metin iki kısımdan oluşur: (A) apart yetkilisi ve personelinin verileri hakkında aydınlatma, (B) apartın misafir verileri bakımından Bikonak ile arasındaki veri işleme eki.

---

A. Apart yetkilisi ve personeli hakkında aydınlatma

A.1 İşlenen veriler

Ad soyad, telefon, e-posta, apart içindeki rol ve yetkiler, vardiya ve işlem kayıtları, IP ve giriş kayıtları; doğrulama sürecinde yetkili kimlik belgesi, imza sirküleri, vergi levhası, izin belgesi ve belge numarası.

A.2 Amaç ve hukuki sebep

• Hesap açma, yetkilendirme, oturum güvenliği — sözleşmenin ifası (m.5/2-c).
• Apart doğrulaması ve belge geçerliliğinin takibi — hukuki yükümlülük ve meşru menfaat (m.5/2-ç, m.5/2-f).
• İşlem geçmişi (kim, ne zaman, ne yaptı) — meşru menfaat: kötüye kullanımın önlenmesi ve uyuşmazlıkların çözümü.
• Fatura ve tahsilat kayıtları — hukuki yükümlülük.

A.3 Aktarım

Sunucu ve depolama sağlayıcımız (Türkiye), SMS ve e-posta sağlayıcıları, hata izleme altyapısı, mali müşavir ve yetkili kamu kurumları (talep hâlinde).

A.4 Saklama

Üyelik süresince; sözleşme sona erdikten sonra zamanaşımı süresince (10 yıl), işlem güvenliği kayıtları 2 yıl.

A.5 Haklar

KVKK m.11'deki haklarınız için [destek e-postası]. Başvurular 30 gün içinde sonuçlandırılır.

---

B. Veri işleme eki (misafir verileri)

B.1 Rollerin tespiti

Apart'ın misafirlerine ait kişisel veriler bakımından Apart veri sorumlusudur; Bikonak, bu verileri yalnızca Apart'ın talimatı ve platformun işleyişi doğrultusunda işleyen veri işleyendir. Apart'ın kendi üyelik ve personel verileri bakımından veri sorumlusu Bikonak'tır (Kısım A).

B.2 Bikonak'ın yükümlülükleri

1. Verileri yalnızca hizmetin sunulması amacıyla ve Apart'ın talimatıyla işlemek.
2. Teknik ve idari tedbirleri almak: şifreli iletim, kimlik numarasının şifreli sütunda saklanması, rol bazlı erişim, tüm yazma işlemlerinin kayda alınması, düzenli ve doğrulanmış yedek.
3. Erişimi görevi gereği ihtiyaç duyan personelle sınırlamak ve gizlilik taahhüdü almak.
4. Alt işleyenleri (sunucu, SMS, e-posta, anlık bildirim, hata izleme) yalnızca eşdeğer yükümlülüklerle çalıştırmak; listesini Apart'a açık tutmak.
5. Bir veri ihlali hâlinde Apart'ı gecikmeksizin ve en geç 24 saat içinde bilgilendirmek, ihlalin kapsamı ve alınan önlemler hakkında bilgi vermek.
6. Sözleşme sona erdiğinde verileri Apart'a dışa aktarmak ve mevzuatın saklamayı zorunlu kıldığı hâller dışında silmek.
7. Misafirin KVKK m.11 başvurusunu Apart'a yönlendirmek ve Apart'ın cevap verebilmesi için gerekli desteği sağlamak.

B.3 Apart'ın yükümlülükleri

1. Misafirlerini kendi aydınlatma metniyle bilgilendirmek ve gereken hâllerde açık rıza almak.
2. Yalnızca gerekli veriyi toplamak, gereksiz veri girmemek (özellikle serbest not alanlarına sağlık, din, siyasi görüş gibi özel nitelikli veri yazmamak).
3. Personeline verdiği yetkileri güncel tutmak, ayrılan personelin erişimini kapatmak.
4. Kimlik bildirimi yükümlülüğünü mevzuata uygun yerine getirmek.

B.4 Alt işleyen listesi

Sunucu ve yedek (Türkiye), nesne depolama, SMS sağlayıcıları, e-posta sağlayıcısı, anlık bildirim sağlayıcısı, hata izleme sağlayıcısı. Güncel liste panelde yayımlanır; değişiklik en az 15 gün önce duyurulur.