Gizlilik politikası

Bu politika uniHome web uygulaması ile iOS ve Android mobil uygulamaları için geçerlidir. Hizmeti UNICAM KURUMSAL GÜVENLİK TEKN. SAN. VE TİC. LTD. ŞTİ. sunar. Site verileri bakımından veri sorumlusu site yönetiminizdir, uniHome veri işleyendir; roller, hukuki sebepler ve haklarınız KVKK aydınlatma metninde ayrıntılı olarak açıklanmıştır.

Sizin veya site yönetiminizin girdiği bilgiler:

• Ad, soyad, kullanıcı adı, cep telefonu, e-posta adresi, acil durumda aranacak kişi.
• Blok ve daire bilgisi; malik, kiracı veya aile üyesi sıfatı; araç plakası.
• Aidat, borç, ödeme ve makbuz kayıtları; kayıtlı kart için yalnız son dört hane ve kart markası.
• Talep ve arıza bildirimleri, eklediğiniz fotoğraf ve belgeler, rezervasyonlar, ilan panosu gönderileri.
• Misafir, kurye ve düzenli ziyaretçi kayıtları, kargo teslim kayıtları.
• Site personeliyseniz görev, mesai ve (yönetim hazırlıyorsa) bordro bilgileri.

Uygulamanın kullanımıyla otomatik oluşan bilgiler:

• Oturum ve güvenlik kayıtları (kısaltılmış IP adresi, zaman, cihaz ve tarayıcı türü).
• Sunucu erişim kayıtları (tam IP adresi, zaman, istenen adres, tarayıcı türü): 5651 sayılı Kanun uyarınca 1 yıl saklanır ve yalnız yetkili adli makam talebiyle paylaşılır.
• Anlık bildirim belirteci (push token): kapı onayı, duyuru ve ödeme bildirimlerini cihazınıza iletmek için.
• Yönetim işlemlerinin denetim kaydı ve kişisel verilerin toplu okunmasına ilişkin erişim izi (içerik değil, yalnız kim ve kaç satır).

Toplamadıklarımız: Konum verinizi toplamayız, rehberinize ve mikrofonunuza erişmeyiz. Uygulamada analitik, reklam, hata izleme veya çökme raporlama aracı (SDK) bulunmaz; reklam kimliğinize erişilmez.

• Kamera: Misafir QR kodunu okutmak, talep, arıza veya kargo kaydına fotoğraf eklemek için; yalnız siz bu işlemi başlattığınızda kullanılır.
• Fotoğraflar: Galeriden fotoğraf seçtiğinizde yalnız seçtiğiniz görsele erişilir.
• Bildirimler: Kapıdaki ziyaretçi için onay isteği ve diğer bildirimler için. İzni vermezseniz uygulama çalışmaya devam eder, ancak kapı onaylarını uygulamayı açarak görmeniz gerekir.
• Face ID / parmak izi: İsterseniz uygulama kilidini açmak için; doğrulama cihazınızda yapılır, biyometrik bilgi uniHome'a gönderilmez.

• Mobil uygulamada oturum bilgileri cihazın güvenli deposunda (iOS Keychain, Android Keystore) tutulur.
• iOS ana ekran aracı (widget) yalnız “borç var/yok”, son ödeme günü ve bekleyen sayıları gösterir; tutar göstermez. Siri kısayolu için tutarlı özet yalnız uygulamanın güvenli deposunda tutulur ve cihaz kilidi doğrulanmadan okunmaz.
• Verilerimi indir ile oluşturulan dosya paylaşımdan sonra uygulamanın geçici alanından silinir.
• Web sitesinin tarayıcınıza yazdığı kayıtlar Çerezler sayfasında listelenir.

• Hizmeti sunmak: borç ve ekstrenizi göstermek, ödemelerinizi kaydetmek, kapı onayı istemek, talepleri ve duyuruları iletmek.
• Hesabınızı doğrulamak ve korumak (SMS veya WhatsApp kodu, e-posta bağlantısı, şüpheli giriş tespiti, platform yöneticileri için iki adımlı doğrulama).
• Size hizmetle ilgili bildirim göndermek.
• Hataları gidermek, hizmetin güvenliğini sağlamak ve kişisel verilere erişimi izlemek.

Yapay zekâ özellikleri varsayılan olarak kapalıdır. Site yönetimi açtığında ve aşağıda belirtilen hâllerde ayrıca sizin açık rızanız varsa çalışır; ilgili metin veya görsel yurt dışındaki sağlayıcıya (Anthropic, ABD; ses tanıma için OpenAI veya ElevenLabs) gönderilir:

• Talep sınıflandırma: Talep metninizden konu, öncelik ve uygun usta türü önerilir (açık rızanız gerekir; yoksa talep elle sınıflandırılır).
• WhatsApp asistanı: Borç sorgulama, ödeme bağlantısı ve arıza kaydı için WhatsApp mesajlarınız işlenir; sesli mesajlar site ayarı açıksa yazıya çevrilir (açık rızanız gerekir).
• Yönetici asistanı: Yöneticinin site verisi hakkındaki sorularını yanıtlar; sağlayıcıya ad ve telefon gönderilmez, yalnız daire etiketi ve tutarlar gider.
• Sayaç okuma: Görevlinin çektiği sayaç fotoğrafından endeks önerilir; değer görevli onaylamadan kaydedilmez.

Yapay zekâ çıktıları yönetime yardımcıdır; sizin hakkınızda hukuki sonuç doğuran ve yalnız otomatik işlemeye dayanan bir karar verilmez.

Kişisel verilerinizi satmayız. Uygulamada üçüncü taraf reklam ağı veya reklam amaçlı izleme aracı kullanılmaz; verileriniz uygulamalar ve web siteleri arasında sizi izlemek için kullanılmaz.

Verileriniz yalnız hizmetin sunulması için gerektiği ölçüde; üyesi olduğunuz site yönetimi, sitenin ödeme kuruluşu ve aşağıdaki alt işleyenlerle paylaşılır. Kart bilgileriniz doğrudan ödeme kuruluşunca işlenir, uniHome sunucularında saklanmaz. uniHome aidat parasını tutmaz; ödemeler doğrudan sitenin hesabına geçer.

• Hostinger International Ltd.

  Sunucu barındırma: veritabanı, dosya deposu, kimlik doğrulama, uygulama ve WhatsApp asistanı iş akışı sunucusu ile sunucu üzerindeki yedekler (sunucuyu uniHome yönetir)

  Veri konumu: Frankfurt, Almanya (AB)

• Expo (650 Industries, Inc.)

  Mobil anlık bildirimlerin iletilmesi (Apple ve Google bildirim servisleri üzerinden); bildirim başlığı ve metni

  Veri konumu: ABD

• Meta Platforms (WhatsApp Business Platform)

  WhatsApp bildirimleri, giriş kodu ve asistan mesajları; asistana gönderilen fotoğraf ve sesli mesajlar

  Ne zaman: Giriş kodu yalnız WhatsApp'ı seçtiğinizde; bildirim ve asistan mesajları yalnız açık rızanızla

  Veri konumu: ABD / AB

• Anthropic, PBC

  Yapay zekâ: talep metninin konu ve öncelik sınıflandırması ile tedarikçi önerisi, WhatsApp asistanı, yönetici asistanı (yalnız daire etiketi ve tutar; ad ve telefon gönderilmez), sayaç fotoğrafından endeks okuma

  Ne zaman: Site yönetimi ilgili özelliği açtıysa; talep sınıflandırma ve WhatsApp asistanında ayrıca açık rızanız gerekir

  Veri konumu: ABD

• OpenAI, L.L.C. veya ElevenLabs

  WhatsApp sesli mesajlarının yazıya çevrilmesi (aynı anda yalnız biri kullanılır)

  Ne zaman: Site yönetimi ses tanımayı açtıysa

  Veri konumu: ABD (ElevenLabs için AB bölgesi seçilebilir)

• Resend

  İşlem e-postaları (giriş bağlantısı, şifre yenileme, davet, makbuz, duyuru ve bildirim)

  Veri konumu: ABD / AB

• Cloudflare, Inc.

  Canlı kamera görüntüsünün doğrudan bağlantı kurulamadığında şifreli olarak aktarılması (TURN); görüntü kaydedilmez

  Ne zaman: Kamera modülü kullanılıyorsa

  Veri konumu: Küresel ağ (ABD merkezli)

• Netgsm, İleti Merkezi veya Verimor

  SMS ile doğrulama kodu, geçici şifre, acil durum ve duyuru iletileri (aynı anda yalnız biri kullanılır)

  Veri konumu: Türkiye

• Paraşüt

  e-Arşiv / e-Fatura düzenlenmesi (alıcı adı, vergi veya T.C. kimlik numarası)

  Ne zaman: e-Fatura entegrasyonu açıksa

  Veri konumu: Türkiye

• BKM (GEÇİT) ve sitenin bankası

  Açık bankacılıkla sitenin banka hesap hareketlerinin alınması (ödeme yapan kişinin adı, açıklama)

  Ne zaman: Site yönetimi banka bağlantısı kurduysa

  Veri konumu: Türkiye

• PayTR veya iyzico

  Kartla aidat ödemesi ve kayıtlı kart (kart bilgisi uniHome'a girmez; ödeme kuruluşu kendi mevzuatı kapsamında ayrıca veri sorumlusudur)

  Ne zaman: Kartla ödeme yapıldığında

  Veri konumu: Türkiye

Türkiye dışındaki (AB dahil) alt işleyenlere aktarım, 7499 sayılı Kanunla değişik KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yapılır. Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından aktarım, md. 9/4'teki uygun güvencelerden Kurul'un ilan ettiği standart sözleşmeye dayanır: standart sözleşme her alt işleyenle imzalanır ve aktaran taraf olarak uniHome tarafından imzadan itibaren beş iş günü içinde Kurul'a bildirilir. Bu süreci tamamlanmamış bir alt işleyen kullanılmaz. Açık rıza bu düzenli aktarımların dayanağı değildir (md. 9/6-a'daki açık rıza yalnız arızi aktarımlar içindir); isteğe bağlı özelliklerde (WhatsApp asistanı ve bildirimleri, yapay zekâ ile talep sınıflandırma) istenen açık rıza, özelliğin kendisine ilişkindir. Kart bilgileri, sitenin kendi ödeme kuruluşu (PayTR veya iyzico) tarafından Türkiye'de işlenir ve uniHome'a girmez.

• Tüm bağlantılar şifrelidir (TLS); sunucu içindeki servisler arasında da şifreli bağlantı kullanılır.
• Veritabanında satır düzeyinde erişim kuralları uygulanır; her kullanıcı yalnız rolünün ve bağlı olduğu bağımsız bölümün verilerine erişebilir.
• Şifreler geri döndürülemez biçimde (bcrypt) saklanır; ödeme ve entegrasyon anahtarları şifreli kasada tutulur.
• Platform yöneticileri için iki adımlı doğrulama zorunludur; yönetici ve platform işlemleri denetim kaydına yazılır.
• Dosyalara yalnız kısa süreli (en çok 15 dakika) imzalı bağlantılarla erişilir; profil fotoğrafları herkese açık bağlantıyla sunulur.
• Bir veri ihlali fark edildiğinde site yönetimine gecikmeksizin bildirim yapılır ve KVKK'daki bildirim süreci işletilir.

Süresi dolan kayıtlar her gece otomatik olarak silinir, anonim hâle getirilir ya da maskelenir.

Web'de Hesabım → Verilerimi indir, mobilde Profil → Hesap ve gizlilik → Verilerimi indir ile kayıtlı verilerinizin bir kopyasını alabilirsiniz. Hesabımı sil adımıyla hesabınızı uygulama içinden silebilirsiniz; oturumlarınız kapatılır, iletişim bilgileriniz, profil fotoğrafınız ve bildirim belirteçleriniz silinir.

Site yönetiminin kanunen saklaması gereken aidat ve ödeme kayıtları, hesabınız silindikten sonra da yasal süre boyunca site yönetiminin kayıtlarında kalır; bu kayıtlarda adınız yerine “Silinmiş kullanıcı” etiketi kullanılır. Ayrıntı: Hesap silme. Uygulamaya erişemiyorsanız silme talebinizi info@uniywell.com adresine iletebilirsiniz.

uniHome 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerden hesap açmalarını istemeyiz. Site yönetimi hane bilgisi olarak çocuk adı kaydederse bu kayıt site yönetiminin sorumluluğundadır. Böyle bir kaydın silinmesini istiyorsanız site yönetiminize veya bize başvurabilirsiniz.

Bu politikada önemli bir değişiklik yaptığımızda uygulama içinde veya e-postayla bildiririz. Güncel metin ve son güncelleme tarihi her zaman bu sayfadadır.

UNICAM KURUMSAL GÜVENLİK TEKN. SAN. VE TİC. LTD. ŞTİ. · Halil Rıfat Paşa Mah. Yüzer Havuz Sok. Perpa Ticaret Merkezi A Blok 8. Kat No:1078, Şişli / İstanbul
Telefon: +90 212 403 99 48
Gizlilik ve kişisel veri talepleri: info@uniywell.com