Gizlilik ve Veri Güvenliği Politikası
Son güncelleme: 25 Eylül 2026
Bu politika, semt.ai’da hangi verilerin kim tarafından görülebildiğini ve nasıl korunduğunu açıklar. Ayrıntılı bilgi için KVKK Aydınlatma Metni’ne bakınız.
Kim neyi görür
- Kiracı adayı: kendi profili, başvuruları, belgeleri ve imzaladığı sözleşmeler.
- Emlakçı: yalnızca kendi portföylerine yapılan başvurular ve bu başvurulara açık onayla paylaşılan belgeler.
- Ev sahibi: canlı takip bağlantısıyla yalnızca baş harf, uygunluk ve imza ilerlemesi.
- semt.ai yöneticileri: yalnızca yetki belgesi ve profil doğrulaması için; her açılış kayda geçer.
Teknik ve idari tedbirler
- Bağlantılar şifreli (TLS) iletilir; belgeler erişime kapalı depolarda saklanır.
- Belgeler yalnızca 5 dakika geçerli, kişiye özel bağlantılarla açılır; her açılış kaydedilir.
- Veritabanında satır düzeyinde erişim kuralları uygulanır; her kullanıcı yalnızca kendi verisine erişir.
- Tam adres, yalnızca randevusu onaylanan adaya gösterilir.
- Sözleşmelerde her imza; zaman, IP, cihaz ve belge özeti (SHA-256) ile kayda geçer; tamamlanan belge kilitlenir.
- Fotoğraf iyileştirmelerinde orijinal görsel her zaman saklanır.
Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, profil ve tercih bilgileri | Hesap açık kaldığı sürece; silme talebinde derhal |
| Kiracı profili belgeleri (kimlik, maaş bordrosu, SGK dökümü, Findeks raporu, kefil belgesi) | Hesap açık kaldığı sürece veya rızanın geri alınmasına kadar; doğrulama sonucu en fazla 12 ay geçerli sayılır |
| Başvuru ve başvuruya bağlı belgeler | Başvuru kapanana kadar ve kapanıştan itibaren en fazla 6 ay; emlakçı başvuruyu kaldırdığında derhal |
| Belge yükleme bağlantıları | 14 gün geçerli |
| Belge önizleme bağlantıları | 5 dakika geçerli |
| Taşınmaz Gösterme Belgeleri, kira ve ilgili sözleşmeler, imzalar ve işlem kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl (TBK m. 146 genel zamanaşımı; TTK m. 82) |
| Belge erişim kayıtları, IP ve cihaz bilgileri | 2 yıl (5651 sayılı Kanun ve güvenlik amaçlı) |
| E-posta ve bildirim gönderim kayıtları | 2 yıl |
Veri ihlali
Bir veri ihlali tespit edilmesi hâlinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere mevzuatta öngörülen sürede (72 saat) bildirim yapılır.