Yasal
Veri İşleme Sözleşmesi
Site yönetimleri daire kullanıcılarının kişisel verilerini Siteyo üzerinden işlerken kimin neden sorumlu olduğunu düzenler. Siteyo'yu site yönetimi adına kullanan herkes için geçerlidir.
Son güncelleme: 26 Ekim 2026 · Sürüm 2026-10-26
1. Taraflar ve amaç
Bu sözleşme, Siteyo’yu bir apartman veya site yönetimi adına kullanan kişi ya da kurul (“Site Yönetimi”) ile Siteyo (“Siteyo”) arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesinin üçüncü fıkrası uyarınca akdedilmiştir.
Siteyo’da bir site oluşturarak veya bir siteye yönetici olarak katılarak bu sözleşmeyi kabul etmiş olursunuz. Sözleşme, Kullanım Şartları’nın ayrılmaz bir parçasıdır.
2. Rollerin belirlenmesi
Bu, hangi verilerin toplanacağına, hangi amaçla işleneceğine ve ne kadar saklanacağına Site Yönetimi’nin karar verdiği anlamına gelir. Siteyo bu verileri yalnızca Site Yönetimi’nin talimatı doğrultusunda ve hizmeti sunmak için gerekli ölçüde işler; kendi amaçları için kullanmaz.
Site yöneticisinin kendi hesabına ait kimlik ve iletişim bilgileri bakımından ise veri sorumlusu Siteyo’dur; bu işleme Gizlilik Politikası’nda açıklanmıştır.
3. İşlemenin konusu ve kapsamı
- İşlemenin konusu: apartman ve site yönetim faaliyetlerinin yürütülmesi.
- Süre: Site Yönetimi’nin Siteyo hesabı aktif olduğu sürece.
- Veri kategorileri: kimlik ve iletişim bilgileri, konut bilgileri, aidat ve ödeme kayıtları, talep ve iletişim içerikleri; kapı güvenliği kullanılıyorsa ziyaretçi soruları ve uygulama içi arama kayıtları (ses kaydedilmez, kayıtlar 30 gün sonra silinir).
- İlgili kişi grupları: dairelerde oturanlar, malikler, kiracılar, ziyaretçiler ve varsa site çalışanları (güvenlik görevlileri dahil).
4. Site yönetiminin yükümlülükleri
Site Yönetimi, veri sorumlusu sıfatıyla aşağıdakileri taahhüt eder:
- Platforma girilen kişisel verilerin işlenmesi için hukuka uygun bir dayanağının (kat mülkiyeti mevzuatından doğan görev, yönetim kararı veya ilgili kişinin açık rızası) bulunduğunu,
- Daire kullanıcılarını, verilerinin bir yönetim yazılımı aracılığıyla işlendiği konusunda KVKK'nın 10. maddesi uyarınca aydınlattığını,
- Yalnızca yönetim faaliyeti için gerekli verileri girdiğini ve ölçülülük ilkesine uyduğunu,
- Özel nitelikli kişisel verileri (sağlık, din, üyelik bilgisi vb.) platforma girmeyeceğini,
- Platform üzerindeki kullanıcı yetkilerini görev tanımıyla sınırlı tutacağını ve görevden ayrılanların erişimini kaldıracağını,
- Yönetim değişikliği hâlinde hesap ve yetki devrini gerçekleştireceğini
Bu yükümlülüklere aykırılıktan doğan hukuki sorumluluk Site Yönetimi’ne aittir.
5. Siteyo'nun yükümlülükleri
Siteyo, veri işleyen sıfatıyla:
- Kişisel verileri yalnızca Site Yönetimi'nin talimatı ve hizmetin gerektirdiği ölçüde işler; kendi amaçları için kullanmaz, satmaz ve üçüncü taraflara pazarlama amacıyla aktarmaz,
- Verilere erişimi olan personelini gizlilik yükümlülüğü altına alır ve erişimi görev gereğiyle sınırlar,
- KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alır,
- Site Yönetimi'nin ilgili kişi taleplerini karşılamasına makul ölçüde yardımcı olur,
- Alt işleyen kullanımında bu sözleşmedeki yükümlülüklere denk koruma sağlar,
- Talep hâlinde aldığı güvenlik tedbirleri hakkında bilgi verir
yükümlülüklerini üstlenir.
6. Alt işleyenler
Siteyo, hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarından yararlanır. Site Yönetimi, bu alt işleyenlerin kullanımına onay vermiş sayılır:
| Alt işleyen | Hizmet | Bölge |
|---|---|---|
| Bulut veritabanı hizmeti | Veritabanı altyapısı | Almanya (AB) |
| Bulut barındırma ve ağ hizmeti | Uygulamanın yayınlanması, kimlik doğrulama, veritabanı bağlantısı ve kapı aramalarında ses aktarma | Almanya (AB) / küresel ağ |
| E-posta gönderim hizmeti | Bilgilendirme ve işlem e-postalarının gönderimi | ABD |
| SMS gönderim hizmeti | SMS bildirimlerinin gönderimi | ABD |
| Ödeme ve faturalandırma hizmeti | Abonelik ödemelerinin tahsilatı ve faturalandırma | ABD / AB |
| Apple anlık bildirim servisi | Mobil uygulamaya anlık bildirim iletimi | ABD |
| Yapay zekâ hizmeti | Banka ekstresi eşleştirme önerileri ve Siteyo Asistanı yanıtlarının üretilmesi | ABD |
| Güvenlik bildirim servisi | Hesap girişleri ve kayıtlarla ilgili güvenlik ve işletim bildirimlerinin Siteyo ekibine iletimi | Yurt dışı (bulut altyapısı) |
Alt işleyen listesinde değişiklik yapılması hâlinde bu sayfa güncellenir ve esaslı değişiklikler platform üzerinden duyurulur.
7. Güvenlik tedbirleri
- Veri trafiği aktarım sırasında TLS ile şifrelenir.
- Veritabanı içeriği disk üzerinde şifreli saklanır.
- Satır düzeyinde yetkilendirme (RLS) ile her kullanıcı yalnızca yetkili olduğu sitenin verilerine erişebilir.
- Yönetim işlemleri denetim kaydı (audit log) olarak tutulur.
- Düzenli yedekleme yapılır ve yedekler şifreli olarak saklanır.
8. Veri ihlali bildirimi
Siteyo, işlediği kişisel verilerle ilgili bir ihlal tespit etmesi hâlinde durumu gecikmeksizin Site Yönetimi’ne bildirir; ihlalin kapsamı, etkilenen veri kategorileri ve alınan tedbirler hakkında bilgi verir.
Veri sorumlusu sıfatıyla Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yapma yükümlülüğü Site Yönetimi’ne aittir. Siteyo bu süreçte gerekli bilgi ve desteği sağlar.
9. İlgili kişi talepleri
Bir daire kullanıcısının KVKK’nın 11. maddesindeki haklarına ilişkin talebi doğrudan Siteyo’ya ulaşırsa, talep ilgili Site Yönetimi’ne yönlendirilir ve durum başvurana bildirilir.
Platform, verilerin görüntülenmesi, düzeltilmesi ve silinmesi için gerekli araçları Site Yönetimi’ne sunar.
10. Sona erme ve verilerin iadesi
Hesabın kapatılması hâlinde, Site Yönetimi’ne ait veriler makul bir süre içinde silinir veya anonim hâle getirilir. Hesap kapatılmadan önce verilerinizi dışa aktarma imkânı sunulur.
Mali kayıtların bütünlüğü ve mevzuattan doğan saklama yükümlülükleri nedeniyle bazı kayıtlar, kimlik bilgileriyle ilişkisi koparılarak saklanmaya devam edebilir.