KVKK Aydınlatma Metni

Son güncelleme: 2 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Prisma CRM hizmetini kullanan emlak firmalarını ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.

1. Roller

Hesap verileri (firma adı, yönetici ve danışmanların ad, e-posta, telefon bilgileri, giriş kayıtları) için Prisma CRM veri sorumlusudur.
Firmaların panele girdiği müşteri, talep, mülk ve satış verileri için veri sorumlusu ilgili emlak firmasıdır; Prisma CRM bu verileri yalnızca firmanın talimatıyla ve hizmetin sunulması amacıyla işleyen veri işleyendir.

2. İşlenen veriler ve amaçlar

Kimlik ve iletişim: hesap oluşturma, giriş, bildirim ve destek.
İşlem güvenliği: oturum bilgisi, giriş ve işlem kayıtları (Aktiviteler); yetkisiz erişimin önlenmesi.
Hesap doğrulama: kayıtta firma yöneticisinin cep telefonuna SMS ile tek kullanımlık kod gönderilir. Telefon numarası ve doğrulama kayıtları (gönderim zamanı, IP adresi) yalnız sahte/otomatik hesapların ve aynı numarayla tekrarlanan deneme hesaplarının önlenmesi ile hesap güvenliği için kullanılır; kod düz metin olarak saklanmaz.
Abonelik ve finans: plan, ödeme tarihi ve tutarı; faturalandırma ve yasal yükümlülükler. Kart bilgileri Prisma CRM sunucularında saklanmaz; ödeme hizmet sağlayıcısı Stripe tarafından işlenir. Bizde yalnız kart markası, son 4 hanesi ve aynı kartla tekrarlanan deneme hesaplarını fark etmek için Stripe'ın verdiği kart parmak izi tutulur.

3. Hukuki sebepler

Veriler KVKK md. 5/2 uyarınca sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.

4. Aktarım

Veriler hizmetin barındırılması ve yedeklenmesi için hizmet aldığımız altyapı sağlayıcılarına, doğrulama kodunun iletilmesi için yalnız telefon numarası ve kod metni SMS hizmet sağlayıcısına, AI Studio özelliği kullanıldığında seçilen mülk fotoğrafı ve düzenleme talimatı görselin işlenmesi için yurt dışında yerleşik yapay zekâ hizmet sağlayıcısına, yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir. Veriler satılmaz, reklam amacıyla paylaşılmaz.

5. Güvenlik

Kişisel verilerin korunması için aşağıdaki teknik ve idari önlemler uygulanır. Bu önlemler, firmaların kendi KVKK yükümlülüklerini (aydınlatma, açık rıza, saklama süreleri vb.) yerine getirmesinin yerini tutmaz.

Firma izolasyonu: her firmanın verisi diğer firmalardan ayrı tutulur; erişim kontrolü her istekte sunucuda yapılır, arayüzde gizleme yetki sayılmaz.
Firma içi yetki: danışmanlar ortak portföyü, müşteri adlarını ve talepleri görebilir; ancak başka bir danışmanın müşterisinin telefon, e-posta ve not bilgileri sunucuda gizlenir, yalnızca müşterinin kendi danışmanına ve firma yöneticisine gönderilir.
Kişiye özel kayıtlar: satış, prim, randevu, opsiyon ve aktivite kayıtlarını danışman yalnızca kendisininkiler için görür; kayıtları yalnızca sahibi danışman ve yönetici değiştirebilir.
Hesap güvenliği: şifreler geri çevrilemez biçimde (bcrypt) saklanır; firma ve danışman hesapları SMS ile doğrulanır; ekip üyeliği yalnız davet linki ve yönetici onayıyla açılır.
Ödeme verisi: kart bilgileri Prisma CRM sunucularında saklanmaz, ödeme hizmet sağlayıcısında (Stripe) işlenir.
Dosyalar: mülk fotoğrafları herkese açık bir adresten değil, oturum kontrolüyle sunulur; fotoğraflardaki konum gibi meta veriler yüklenirken silinir.
Kayıt tutma: hassas işlemler (rol değişikliği, şifre değişikliği, doğrulama, silme) işlem kayıtlarına (Aktiviteler) yazılır.
Alıcı/satıcı durum sayfası: satış sürecinde paylaşılan bağlantı tahmin edilemez bir kodla açılır ve fiyat, kapora, hizmet bedeli ve tarafların telefonunu içermez.

6. Saklama süresi

Hesap verileri abonelik süresince ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Firma, aboneliği sona erdiğinde verilerinin silinmesini talep edebilir.

7. Haklarınız

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Müşteri verilerine ilişkin talepler öncelikle ilgili emlak firmasına iletilmelidir.

İletişim

Sorularınız ve talepleriniz için iletişim formunu kullanabilirsiniz.