Gizlilik Politikası

Bu metnin Türkçe çevirisi bilgilendirme amaçlıdır; hukuken yalnızca Almanca metin geçerlidir.

1. Veri sorumlusu

DSGVO (Genel Veri Koruma Tüzüğü) kapsamında bu web sitesindeki veri işlemeden sorumlu kişi:

2. Kapsam ve genel bilgiler

Bu Gizlilik Politikası, https://bellazzura.com ve https://bellazzura.de internet siteleri ile bu sitelere yönlendirme yapan veya içeriklerini sunan ilgili www varyantları için geçerlidir. Ayrıca Instagram’daki işletme profilimiz için de geçerlidir (@bellazzura.immo, bölüm 10b).

Kişisel verilerinizin korunması bizim için önemlidir. Kişisel veriler, kimliğinizin tespit edilmesini sağlayabilecek tüm verilerdir. Bu Gizlilik Politikası, bu web sitesini ziyaret ettiğinizde ve bizimle iletişime geçtiğinizde hangi verileri işlediğimizi, bunu hangi amaçlarla yaptığımızı ve hangi haklara sahip olduğunuzu açıklar.

3. Barındırma

Bu web sitesi STRATO GmbH tarafından barındırılmaktadır.

Bu web sitesini ziyaret ettiğinizde STRATO, web sitesinin sunulması, istikrarı ve güvenliği için gerekli teknik verileri bizim adımıza işler. Bunlar özellikle şunları içerebilir:

• erişim sağlayan cihazın IP adresi,
• erişim tarihi ve saati,
• ziyaret edilen sayfa veya dosya,
• yönlendiren URL,
• tarayıcı türü ve sürümü,
• işletim sistemi,
• ana bilgisayar adı veya teknik erişim tanımlayıcıları,
• HTTP durum kodu ve aktarılan veri miktarı.

STRATO, saldırıları tespit etmek ve önlemek amacıyla tam IP adresini en fazla yedi gün saklar; bu sürenin sonunda IP adresi anonim hâle getirilir. Biz yalnızca anonim hâle getirilmiş IP adreslerini içeren günlük dosyalarına ve en fazla altı hafta boyunca erişebiliriz.

Veriler, Art. 6 Abs. 1 lit. f DSGVO uyarınca işlenir. Meşru menfaatimiz, bu web sitesinin güvenli, kesintisiz ve teknik açıdan güvenilir biçimde sunulması ve saldırıların ve kötüye kullanımın önlenmesidir.

STRATO kişisel verileri bizim adımıza işlediği ölçüde, bu işlem Art. 28 DSGVO uyarınca bir veri işleme sözleşmesine dayanır. Sunucular Almanya’da bulunmaktadır.

4. TLS/SSL şifrelemesi

Bu web sitesi, güvenlik amacıyla ve gizli içeriklerin aktarımını korumak için TLS/SSL şifrelemesi kullanır. Şifrelenmiş bir bağlantı, tarayıcınızın adres çubuğunun “https://” ile başlamasından ve bir kilit simgesinin görüntülenmesinden anlaşılır.

5. Yazı tipleri, görseller ve videolar

Bu web sitesinde Playfair Display ve Lato yazı tipleri kullanılmaktadır. Her ikisi de STRATO’daki kendi web alanımız üzerinden yerel olarak sunulur. Google Fonts’a veya başka bir harici yazı tipi ya da içerik dağıtım hizmetine bağlantı kurulmaz; bu amaçla üçüncü taraflara veri aktarılmaz.

Tüm görsel ve video içerikleri kendi web alanımız üzerinden sunulur. Herhangi bir görsel, video veya görsel veri tabanı hizmeti kullanılmamaktadır; bu nedenle bu web sitesini ziyaret ettiğinizde bu tür sağlayıcılara veri aktarılmaz.

6. Program kitaplıkları

Bu web sitesindeki animasyonlarda GSAP ve Lenis JavaScript kitaplıkları kullanılmaktadır. Her ikisi de kendi web alanımız üzerinden yerel olarak sunulur. Harici bir içerik dağıtım ağına bağlantı kurulmaz.

7. Dil seçiminin yerel depolamada saklanması

Bu web sitesi Almanca, İngilizce ve Türkçe olarak sunulmaktadır. Bir dil seçtiğinizde, site bir sonraki ziyaretinizde tercih ettiğiniz dilde açılabilsin diye seçiminiz tarayıcınızın yerel depolama alanında “bellazzura-lang” anahtarı altında saklanır. Bu kayıt yalnızca “de”, “en” veya “tr” değerlerinden birini içerir, kişisel veri içermez ve ne bize ne de üçüncü taraflara iletilir. Cihazınıza erişim, açıkça talep ettiğiniz işlevin yerine getirilmesi için gerekli olduğundan § 25 Abs. 2 TDDDG uyarınca gerçekleştirilir. Kaydı dilediğiniz zaman tarayıcınızın ayarlarından silebilirsiniz.

8. Çerezler ve benzer teknolojiler

Web sitesinin sunulması için gerekli oldukları ölçüde, teknik açıdan gerekli teknolojileri onayınız olmadan kullanırız. Bunlar, dil seçiminizin (bölüm 7) ve onay tercihinizin saklanmasını içerir. Cihazınıza erişim için yasal dayanak § 25 Abs. 2 TDDDG, bununla bağlantılı kişisel veri işleme içinse Art. 6 Abs. 1 lit. f DSGVO’dur.

Analiz ve pazarlama hizmetlerini (bölüm 8b ve 8c) yalnızca onay banner’ımız üzerinden izin vermeniz hâlinde kullanırız. Bu durumda yasal dayanak, Art. 6 Abs. 1 lit. a DSGVO ile bağlantılı olarak § 25 Abs. 1 TDDDG’dir. Onayınız olmadan bu hizmetler yüklenmez.

8a. Onay yönetimi

Onay banner’ındaki tercihiniz, tarayıcınızın yerel depolama alanında “bellazzura-consent” anahtarı altında saklanır (seçilen kategoriler ve zaman damgası). Bu bilgi bize veya üçüncü taraflara iletilmez ve on iki ay sonra yeniden sorulur. Onayınızı istediğiniz zaman ileriye dönük olarak geri çekebilir veya değiştirebilirsiniz; bunun için sayfanın alt kısmındaki “Çerez ayarları” bağlantısını kullanın. Banner, tarafımızca geliştirilmiş bir çözümdür; harici bir sağlayıcı kullanılmamaktadır.

8b. Google Analytics 4

“İstatistik” kategorisine onay vermeniz hâlinde, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) tarafından sunulan bir web analiz hizmeti olan Google Analytics 4’ü kullanırız. Google çerezler (özellikle “_ga”, iki yıla kadar saklama süresi) kaydeder ve görüntülenen sayfalar, sayfalarda geçirilen süre, cihaz türü, yaklaşık kaynak bölge ve seçilen talep türüyle birlikte iletişim formunun gönderilmesi veya telefon, e-posta ve WhatsApp bağlantılarına tıklanması gibi etkinlikler de dâhil olmak üzere takma adla ilişkilendirilmiş kullanım verilerini işler. Talebinizin içeriği, adınız veya iletişim bilgileriniz Google’a iletilmez. Amaç, hizmetlerimizi değerlendirmek ve geliştirmek, ayrıca reklam faaliyetlerinin başarısını ölçmektir. Google, verileri Google reklam ürünlerine ilişkin veri işleme koşulları temelinde bizim adımıza işler (Art. 28 DSGVO). Analytics verilerinin başka amaçlarla Google ile paylaşılmasını devre dışı bıraktık. Etkinlik ve kullanıcı verileri iki ay sonra silinir. Google, verileri Google LLC’ye ABD’de de aktarabilir (bkz. Bölüm 13). Daha fazla bilgi: policies.google.com/privacy.

8c. Meta Pixel

“Pazarlama” kategorisine onay vermeniz hâlinde, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda (“Meta”) tarafından sunulan Meta Pixel’i kullanırız. Pixel çerezler (özellikle “_fbp”, üç ay saklama süresi) kaydeder ve sayfa görüntülemelerini, ayrıca “Lead” (talep türüyle birlikte iletişim formunun gönderilmesi) ve “Contact” (telefon, e-posta veya WhatsApp bağlantısına tıklanması) etkinliklerini Meta’ya iletir. Böylece Facebook ve Instagram reklamlarımızın taleplere yol açıp açmadığını ölçebilir ve hizmetlerimizle ilgilenen kişilere yönelik reklamlar gösterebiliriz. Talebinizin içeriği, adınız veya iletişim bilgileriniz Meta’ya iletilmez. Verilerin toplanması ve iletilmesinden biz ve Meta birlikte sorumluyuz (Art. 26 DSGVO); anlaşmaya facebook.com/legal/controller_addendum adresinden ulaşabilirsiniz. Meta’daki saklama süresi üzerinde herhangi bir etkimiz yoktur; bu süre Meta’nın gizlilik politikasına göre belirlenir. Meta, verileri Meta Platforms, Inc.’e ABD’de de aktarabilir (bkz. Bölüm 13). Daha fazla bilgi: facebook.com/privacy/policy.

8d. Taleplerin ve iletişim tıklamalarının sayımı

İletişim formunu gönderdiğinizde, STRATO’daki web sunucumuz talep kendisine ulaştığında talep türünü sayar. Yalnızca tarih, saat ve talep türü kaydedilir; IP adresi ve talep içeriği kaydedilmez. Kişisel verilerin söz konusu olduğu ölçüde, hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO’dur; meşru menfaatimiz hizmetlerimizi planlamaktır.

Telefon, e-posta ve WhatsApp bağlantılarına yapılan tıklamaları yalnızca istatistik kategorisine onay vermeniz hâlinde sayarız. Bu sırada tarayıcınız, tıklama anında web sunucumuza kısa bir bildirim gönderir; yalnızca tarih, saat ve bağlantı türü kaydedilir. Hukuki dayanak, dilediğiniz zaman Çerez ayarları üzerinden geri alabileceğiniz onayınızdır (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

9. E-posta ve telefon yoluyla iletişim

Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, özellikle e-posta adresiniz, adınız, telefon numaranız, mesajınızın içeriği ve varsa gönüllü olarak ilettiğiniz diğer bilgiler olmak üzere tarafımıza ilettiğiniz verileri işleriz.

Veriler, talebinizi işleme almak ve yanıtlamak amacıyla işlenir. Talebiniz bir sözleşmenin kurulmasına veya ifasına yönelikse hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO’dur. Diğer tüm durumlarda veri işleme, Art. 6 Abs. 1 lit. f DSGVO uyarınca gerçekleştirilir. Meşru menfaatimiz, iletişim taleplerini uygun şekilde yanıtlamaktır. Bize onay vermiş olmanız hâlinde hukuki dayanak Art. 6 Abs. 1 lit. a DSGVO’dur.

Talebinizi işleme almak için gerekli olduğu sürece talebinizi saklarız. Ardından verileri, yasal saklama yükümlülüklerinin buna engel olmaması kaydıyla, en geç 12. bölümde belirtilen süreler sona erdiğinde sileriz.

10. İletişim formu ve CRM

İletişim formu üzerinden ("Satış" ve "Arama talebi" sayfalarındaki formlar da dahil) bize yazdığınızda, tarafınızca belirtilen verileri işleriz: ad, e-posta adresi, telefon numarası (isteğe bağlı), talebiniz ve mesajınız; ayrıca belirtmeniz hâlinde ülke, şehir veya bölge, gayrimenkul türü, kullanım amacı (kendiniz oturmak, tatil amaçlı gayrimenkul veya sermaye yatırımı), bütçe veya fiyat beklentisi ve zaman planı; sermaye yatırımlarında ayrıca hedef getiri ve öz sermaye oranı; ticari alan aramalarında ise şirket, alan türü, büyüklük ve kiralamak mı yoksa satın almak mı istediğiniz. Formu bir gayrimenkul sayfasından açmanız hâlinde, söz konusu gayrimenkulün adı da (gayrimenkul referansı) iletilir. Otomatik taleplere karşı koruma amacıyla form, sayfanın yüklendiği zamanı ve insanlar tarafından görülemeyen bir alanı da iletir; her ikisi yalnızca kontrol edilir ve e-postaya aktarılmaz. Amaç, talebinizi işleme almak ve yanıtlamaktır. Hukuki dayanak, talebiniz bir sözleşmeye veya sözleşme öncesi tedbirlere yönelik olduğu ölçüde GDPR (DSGVO) Madde 6(1)(b); diğer durumlarda ise GDPR (DSGVO) Madde 6(1)(f)'tir. Meşru menfaatimiz, talepleri yanıtlamaktır. Veriler, Almanya'daki barındırma sağlayıcımız STRATO GmbH'nin sunucularında çalışan bir komut dosyası aracılığıyla e-posta olarak posta kutumuza iletilir ve web sunucusundaki bir veritabanında saklanmaz; yalnızca talep türü sayılır (Bölüm 8d). İletişim formu bir CRM sistemine bağlı değildir; talebinizi takip etmemiz hâlinde bilgilerinizi CRM sistemimize manuel olarak kaydederiz (aşağıya bakınız). Verileri, talebiniz sonuçlandırılır sonuçlandırılmaz ve her hâlükârda Bölüm 12'de belirtilen sürelerin sonunda, yasal saklama yükümlülükleri engel teşkil etmediği sürece sileriz. Ad, e-posta adresi, talebiniz ve mesajınız talebinizi işleme almak için gereklidir; ticari alan aramalarında ayrıca şirket, alan türü, büyüklük ve kiralamak mı yoksa satın almak mı istediğiniz de gereklidir; bu bilgiler olmadan talebinizi yanıtlayamayız. Diğer tüm bilgiler isteğe bağlıdır ve talebinizi size özel olarak yanıtlamamıza yardımcı olur.

Müşteri yönetimi (CRM): İletişim formu, e-posta, telefon, WhatsApp, Instagram veya gayrimenkul portalları aracılığıyla bize ulaşan ve takibini sürdürdüğümüz talepleri CRM sistemimiz HubSpot’a manuel olarak kaydediyoruz. Bu kayıtlara özellikle ad, iletişim bilgileri, talebin konusu, ilgili gayrimenkul, talebin kaynağı, randevular ve verilen izinler dâhildir. Otomatik bir aktarım yapılmamaktadır. Hizmet sağlayıcı, 2 Canal Park, Cambridge, MA 02141, ABD adresindeki HubSpot, Inc.’dir; hesabımız için bir AB veri bölgesi oluşturulmuştur. HubSpot, verileri Art. 28 GDPR (DSGVO) uyarınca veri işleyen sıfatıyla ve müşteri koşullarına dâhil edilen veri koruma sözleşmesi temelinde işler. HubSpot’un yapay zekâ işlevleri, verilerimizin yapay zekâ modellerini eğitmek amacıyla kullanılması ve HubSpot destek ekibinin erişimi devre dışı bırakılmıştır. Bir emlak danışmanı olarak, brokerliğini yaptığımız bir işlemin sözleşme taraflarını, işlemin gerçekleştirilmesine yönelik ciddi bir ilgi ortaya çıkar çıkmaz kimliklerini tespit etmek ve bu kapsamda adlarını, doğum yerlerini, doğum tarihlerini, uyruklarını ve adreslerini kaydetmekle yükümlüyüz (§ 2 Abs. 1 Nr. 14, §§ 11 und 8 GwG); hukuki dayanak Art. 6 Abs. 1 lit. c GDPR (DSGVO)’dur. Kimlik belgelerini, finansman belgelerini ve diğer evrakları HubSpot’ta değil, yalnızca Almanya’daki STRATO HiDrive bulut depolama alanımızda saklıyoruz. Hukuki dayanak, bir sözleşme veya sözleşme öncesi tedbirlerle ilgili olduğu ölçüde Art. 6 Abs. 1 lit. b GDPR (DSGVO); diğer durumlarda ise Art. 6 Abs. 1 lit. f GDPR (DSGVO)’dur. Meşru menfaatimiz, potansiyel müşterilerimizin ve müşterilerimizin düzenli ve izlenebilir biçimde takip edilmesidir. Saklama süresi için 12. bölüme, ABD’den olası erişimler için 13. bölüme bakınız.

10a. WhatsApp üzerinden iletişim

Web sitemizde WhatsApp üzerinden iletişim kurmanız için bir bağlantı sunuyoruz. WhatsApp, Meta grubuna bağlı bir şirket olan WhatsApp Ireland Limited’in (Merrion Road, Dublin 4, D04 X2K5, İrlanda) hizmetidir. Bağlantı yalnızca bir yönlendirmedir; web sitemizi açtığınızda WhatsApp’a herhangi bir veri aktarılmaz ve WhatsApp içeriği yüklenmez. WhatsApp’a ancak bağlantıya tıkladığınızda yönlendirilirsiniz ve bu durumda WhatsApp’ın gizlilik hükümleri geçerli olur. Bize WhatsApp üzerinden yazmanız hâlinde talebinizi yanıtlamak amacıyla telefon numaranızı, adınızı ve profil adınızı, ayrıca mesajlarınızın içeriğini işleriz. WhatsApp Business’ı ayrı bir şirket cihazında kullanıyoruz; uygulamanın adres defterine erişimi yoktur. Hukuki dayanak, talebiniz bir sözleşmeye veya sözleşme öncesi tedbirlere yönelik olduğu ölçüde Art. 6 Abs. 1 lit. b DSGVO; diğer durumlarda ise Art. 6 Abs. 1 lit. f DSGVO’dur. WhatsApp verileri ABD’ye de aktarabilir; Meta Platforms, Inc. EU-US Data Privacy Framework kapsamında sertifikalıdır ve buna ek olarak standart sözleşme maddeleri uygulanmaktadır. WhatsApp’ı kullanmak isteğe bağlıdır; bizimle dilediğiniz zaman iletişim formu, e-posta veya telefon aracılığıyla da iletişim kurabilirsiniz. Daha fazla bilgi: www.whatsapp.com/legal/privacy-policy-eea.

10b. Instagram’daki kurumsal hesabımız

Instagram’da, şirketimizi ve hizmetlerimizi tanıtmak ve potansiyel müşterilerimizle ve müşterilerimizle iletişim kurmak amacıyla @bellazzura.immo adlı kurumsal profilimizi işletiyoruz. Instagram, Meta Platforms Ireland Limited’in (Merrion Road, Dublin 4, D04 X2K5, İrlanda) hizmetidir (“Meta”). Profilimizi ziyaret ettiğinizde Meta, özellikle IP adresinizi, cihaz ve kullanım verilerinizi ve Instagram’da oturum açmış olmanız hâlinde Instagram hesabınıza ilişkin verileri kendi hükümleri uyarınca işler. Bu işleme üzerinde herhangi bir etkimiz yoktur. Daha fazla bilgi: privacycenter.instagram.com/policy.

İstatistikler (Insights): Kurumsal hesap sahibi olarak Meta’dan profilimizin kullanımına ilişkin; erişim, etkileşimler ve ziyaretçilerin geldiği yer, yaşı ve cinsiyeti gibi kişisel olarak tanımlanabilir olmayan biçimde sunulan toplu istatistikler alıyoruz. Bu istatistiklerin oluşturulmasına yönelik işleme bakımından biz ve Meta birlikte sorumluyuz (Art. 26 DSGVO). Ortak sorumluluğa ilişkin sözleşme uyarınca Meta, bu işlemeye ilişkin temel sorumluluğu üstlenmiş ve özellikle bilgilendirme yükümlülüklerini ve ilgili kişilerin taleplerini yerine getirmeyi kabul etmiştir; sözleşmeye facebook.com/legal/terms/page_controller_addendum adresinden ulaşabilirsiniz. Hukuki dayanak, şirketimizi güncel bir biçimde tanıtma ve potansiyel müşterilere etkili şekilde ulaşma konusundaki meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Yorumlar, bahsetmeler ve doğrudan mesajlar: Gönderilerimize yorum yaptığınızda, bizi etiketlediğinizde veya bize doğrudan mesaj gönderdiğinizde; talebinizi yanıtlamak amacıyla kullanıcı ve profil adınızı, profil fotoğrafınızı, mesajlarınızın içeriğini ve bize ilettiğiniz iletişim bilgileri veya bir gayrimenkule ilişkin bilgiler gibi diğer bilgileri işleriz. Hukuki dayanak, talebiniz bir sözleşmeye veya sözleşme öncesi tedbirlere yönelik olduğu ölçüde Art. 6 Abs. 1 lit. b DSGVO; diğer durumlarda ise Art. 6 Abs. 1 lit. f DSGVO’dur. Talebiniz sonucunda bir gayrimenkul danışmanlığı sözleşmesi yapılırsa gerekli bilgileri müşteri yönetim sistemimize aktarırız (10. bölüm). Doğrudan mesajlar Meta’nın sunucularında saklanır; Meta bu mesajların içeriğine erişebilir. Lütfen Instagram üzerinden bize kimlik, finans veya özel hassasiyet taşıyan başka belgeler göndermeyin; bunun için sizinle başka bir yöntem belirleriz. Instagram’ı kullanmak isteğe bağlıdır; bizimle dilediğiniz zaman iletişim formu, e-posta veya telefon aracılığıyla da iletişim kurabilirsiniz.

Saklama süresi ve haklarınız: Doğrudan mesajları ve yorumları, talebiniz sonuçlanır sonuçlanmaz ve her hâlükârda, yasal saklama yükümlülüklerinin engel teşkil etmediği durumlarda, 12. bölümde belirtilen süreler içinde sileriz. Meta’daki saklama süresi üzerinde herhangi bir etkimiz yoktur. Meta, verileri ABD’ye de aktarabilir (13. bölüm). Haklarınızı (14. ve 15. bölümler) bize ve Meta’ya karşı kullanabilirsiniz; istatistiklerle ilgili taleplerinizi en etkili şekilde doğrudan Meta’ya iletebilirsiniz: help.meta.com/support/privacy. Bize başvurmanız hâlinde, gerekli durumlarda talebinizi Meta’ya iletiriz.

10c. Bülten

Web sitemizde bültene kaydolduğunuzda, yılda yaklaşık dört kez piyasa raporları ve seçilmiş gayrimenkul ilanlarını e-posta ile göndermek amacıyla e-posta adresinizi, isteğe bağlı olarak seçtiğiniz ilgi alanlarını ve seçtiğiniz dili işleriz. Hukuki dayanak, rızanızdır (Art. 6 Abs. 1 lit. a DSGVO; e-posta yoluyla reklam gönderimi için § 7 Abs. 2 Nr. 2 UWG). Bültene abone olabilmeniz için e-posta adresinizi vermeniz gerekir; abonelik, diğer hizmetlerimizden bağımsızdır.

Onay (Double-Opt-in): Kaydolduktan sonra size bir onay bağlantısı içeren e-posta gönderilir. Ancak kaydınızı bu bağlantıyı kullanarak onayladıktan sonra sizi dağıtım listemize ekleriz. Rızanızı kanıtlayabilmek için (Art. 7 Abs. 1 DSGVO), kayıt ve onay zamanını, IP adresini ve rıza metnini saklarız; hukuki dayanak, Art. 7 Abs. 1 DSGVO ile bağlantılı olarak Art. 6 Abs. 1 lit. c DSGVO’dur. Kayıt verileri Almanya’daki STRATO GmbH sunucularında saklanır. Onaylanmayan kayıtları 7 gün sonra sileriz; onay bağlantısı 72 saat geçerlidir.

Gönderim ve analiz: Onaylanan kayıtları CRM sistemimiz HubSpot’a (10. bölüm) manuel olarak aktarır ve bülteni bu sistem üzerinden göndeririz. Bu sırada, bir sayının açılıp açılmadığı ve hangi bağlantıların tıklandığı kaydedilir. Bu bilgileri yalnızca içerikleri ve gönderim zamanlarını iyileştirmek için kullanırız; analiz, rızanızın kapsamındadır. ABD’den olası erişimlere ilişkin bilgi için 13. bölüme bakınız.

Rızanın geri alınması: Rızanızı, her e-postadaki abonelikten ayrılma bağlantısı üzerinden veya hello@bellazzura.com adresine e-posta göndererek dilediğiniz zaman ileriye dönük olarak geri alabilirsiniz. O zamana kadar gerçekleştirilen işlemlerin hukuka uygunluğu bundan etkilenmez. Abonelikten ayrıldıktan sonra adresinizi dağıtım listesinden çıkarırız; HubSpot’ta ise başka bir sayı almamanız için abonelikten ayrılmış olarak engelli durumda kalır. Olası taleplere karşı kendimizi savunabilmek amacıyla rıza kanıtınızı aboneliğin sona ermesinden itibaren üç yıla kadar saklarız (Art. 6 Abs. 1 lit. f DSGVO).

11. Kişisel verilerin alıcıları

Kişisel verileri yalnızca yasaların izin verdiği, rıza verdiğiniz, sözleşmenin yerine getirilmesi için gerekli olduğu veya hizmet sağlayıcıları veri işleyen olarak görevlendirdiğimiz durumlarda paylaşırız. Alıcılar arasında özellikle barındırma, e-posta ve bulut depolama (HiDrive) sağlayıcısı STRATO GmbH; HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, ABD (CRM sistemi; müşteri koşullarına dâhil edilen veri koruma sözleşmesi temelinde veri işleme; hesap için bir AB veri bölgesi oluşturulmuştur; 10. bölüm); sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Almanya (muhasebe ve faturalandırma; Art. 28 DSGVO uyarınca veri işleme; işleme kural olarak AB veya AEA içinde gerçekleşir); Google Ireland Limited ve Meta Platforms Ireland Limited (yalnızca rızanızla, 8b ve 8c bölümleri ve ayrıca Instagram’ın işletmecisi olarak, 10b bölümü); WhatsApp Ireland Limited (bize WhatsApp üzerinden yazmanız hâlinde, 10a bölümü); lisanslı partner ofisleri, noterler ve yurt dışındaki işlemlere katılan diğer taraflar (11a bölümü) ile gerekli olduğu veya kanunen zorunlu kılındığı durumlarda kamu kurumları, mahkemeler, vergi danışmanları veya hukuk danışmanları yer alabilir.

11a. Yurt dışındaki partnerlere ve noterlere veri aktarımı

Almanya dışındaki bir gayrimenkulün bulunması, satın alınması veya satılması için bizi görevlendirmeniz hâlinde, yerel lisanslı partner ofisleri ile noterler, tapu daireleri (Türkiye’de Tapu Müdürlükleri), ekspertiz uzmanları, çevirmenler, bankalar ve finansman ortaklarıyla birlikte çalışırız. Bu amaçla, ad, iletişim bilgileri, pasaport veya kimlik bilgileri, vergi numarası ile gayrimenkule, finansmana ve ödemeye ilişkin bilgiler gibi gerekli verileri aktarırız. Alıcılar AB ülkelerinde, Monaco’da ve Türkiye’de bulunabilir. Hukuki dayanak, sizinle yapılan sözleşmenin ifası ve sözleşme öncesi tedbirlerin alınması bakımından Art. 6 Abs. 1 lit. b DSGVO; yasal yükümlülüklerin bulunduğu durumlarda ise Art. 6 Abs. 1 lit. c DSGVO’dur.

Türkiye ve Monaco için Avrupa Komisyonu tarafından verilmiş bir yeterlilik kararı (Art. 45 DSGVO) bulunmamaktadır; bu ülkelerde AB hukukuna eşdeğer bir veri koruma düzeyi güvence altında değildir. Bu ülkelere aktarım, sizinle yapılan sözleşmenin yerine getirilmesi veya talebiniz üzerine sözleşme öncesi tedbirlerin alınması için gerekli olduğu ölçüde gerçekleştirilir (Art. 49 Abs. 1 lit. b DSGVO). Partner ofislerimizle gizlilik ve veri koruma kurallarına uyulması konusunda anlaşmalar yaparız; Türkiye’de alıcılar ayrıca Türk veri koruma kanunu KVKK’ya (Kanun No. 6698) tabidir.

12. Saklama süresi

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu süre boyunca saklarız: Sonrasında bir gayrimenkul danışmanlığı sözleşmesi yapılmayan talepleri son iletişimden itibaren 12 aya kadar; sözleşme ve işlem belgelerini yasal saklama süreleri boyunca (ticari yazışmalar 6 yıl, muhasebe belgeleri 8 yıl, defterler ve yıllık mali tablolar 10 yıl, § 257 HGB, § 147 AO); kimlik tespit belgelerini ise iş ilişkisinin sona erdiği veya işlemin tamamlandığı takvim yılının bitiminden itibaren 5 yıl boyunca (§ 8 Abs. 4 GwG) saklarız. Bülten: aboneliğiniz devam ettiği sürece; onaylanmamış kayıtlar 7 gün; rıza kanıtı, aboneliğin sona ermesinden itibaren üç yıla kadar (10c bölümü). STRATO’daki sunucu günlük dosyaları: tam IP adresi en fazla yedi gün, ardından anonim hâle getirilir (Bölüm 3). Google Analytics: etkinlik ve kullanıcı verileri iki ay (Bölüm 8b). Yerel depolama alanındaki rıza tercihi 12 ay sonra yeniden sorulur. Ardından verileri sileriz.

13. Avrupa Birliği dışında veri işleme

Bu bölümde ve 11a bölümünde belirtilen durumlar dışında, Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere kişisel veri aktarmıyoruz; bu web sitesi Almanya’da barındırılmaktadır. Bize WhatsApp üzerinden yazmanız (10a bölümü) veya Instagram profilimizi kullanmanız (10b bölümü) hâlinde veriler Meta Platforms, Inc.’e (ABD) aktarılabilir. Google Analytics’e (8b bölümü) veya Meta Pixel’e (8c bölümü) onay vermeniz hâlinde veriler Google LLC’ye veya Meta Platforms, Inc.’e (ABD) aktarılabilir. Her iki şirket de Avrupa Komisyonu’nun yeterlilik kararı verdiği AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır (Art. 45 DSGVO); ayrıca standart sözleşme hükümleri uygulanmaktadır. HubSpot kullanımında, oluşturulan AB veri bölgesine rağmen ABD’deki HubSpot, Inc.’in ve görevlendirdiği alt yüklenicilerin verilere erişmesi mümkündür. İlgili ABD’li alıcının AB-ABD Veri Gizliliği Çerçevesi kapsamında geçerli şekilde sertifikalı olması ve somut işlemenin bu sertifika kapsamında bulunması hâlinde aktarım, Avrupa Komisyonu’nun Art. 45 DSGVO uyarınca verdiği yeterlilik kararına dayanır. Diğer durumlarda, HubSpot veri işleme sözleşmesine dâhil edilen AB standart sözleşme hükümleri, Art. 46 DSGVO uyarınca aktarım dayanağı olarak kullanılır. Aktarım güvencelerine ilişkin ek bilgileri bizden talep edebilirsiniz. AB veya AEA dışında başka hizmet sağlayıcılar kullanılması hâlinde sizi bu konuda bilgilendirir ve Art. 44 ff. DSGVO uyarınca uygun güvenceleri sağlarız.

14. Haklarınız

Yasal koşulların yerine gelmesi kaydıyla özellikle aşağıdaki haklara sahipsiniz:

• Art. 15 DSGVO uyarınca bilgi edinme hakkı,
• Art. 16 DSGVO uyarınca düzeltme hakkı,
• Art. 17 DSGVO uyarınca silme hakkı,
• Art. 18 DSGVO uyarınca işlemenin kısıtlanmasını talep etme hakkı,
• Art. 20 DSGVO uyarınca veri taşınabilirliği hakkı,
• Art. 21 DSGVO uyarınca itiraz etme hakkı,
• Art. 7 Abs. 3 DSGVO uyarınca, bir onayı geleceğe yönelik olarak geri çekme hakkı,
• Art. 77 DSGVO uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkı.

Yetkili veri koruma denetim makamı:

Art. 22 DSGVO anlamında profil oluşturma dâhil otomatik karar verme uygulanmamaktadır.

15. İtiraz hakkı

Kişisel verileri Art. 6 Abs. 1 lit. f DSGVO temelinde işlediğimiz ölçüde, Art. 21 DSGVO uyarınca özel durumunuzdan kaynaklanan nedenlerle bu işlemeye dilediğiniz zaman itiraz etme hakkına sahipsiniz.

İtirazınızı lütfen şu adrese iletin: hello@bellazzura.com

16. Güncellik

Bu Gizlilik Politikası 21 Ekim 2026 tarihli olup, web sitemizde, kullanılan hizmetlerde veya yasal gerekliliklerde değişiklik olması hâlinde güncellenir.