Privacy notice on the protection of personal data

Version 2026-10-23.2 · Effective date: 23 Ekim 2026

This document is in Turkish

This document is available in Turkish only; the Turkish text is binding.

YGMR Danışmanlık Limited Şirketi ("MeskenPlus", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MeskenPlus tanıtım sitesi, yönetim paneli ve sakin mobil uygulaması (birlikte "Hizmet") üzerinden işlediğimiz kişisel veriler hakkında sizi bilgilendiririz.

2. Hangi verilerde veri sorumlusu, hangilerinde veri işleyeniz

MeskenPlus'ı kullanan site, apartman, toplu yapı, AVM ve plaza yönetimleri ile yönetim şirketleri ("Yönetim"); malik, kiracı, hane bireyi, personel, tedarikçi ve kiracı firmalara ait verileri kendi amaçları için Hizmete girer ve işler. Bu verilerin veri sorumlusu ilgili Yönetimdir. MeskenPlus bu veriler bakımından Yönetim adına ve onun talimatıyla hareket eden veri işleyendir (KVKK m.3, m.12). Bu verilerle ilgili aydınlatma ve başvurularınız için bağlı olduğunuz Yönetime başvurmanız gerekir. Bize ulaşan bu tür başvuruları gecikmeksizin ilgili Yönetime iletiriz.

Bu metnin devamı, MeskenPlus'ın kendi amaçlarıyla veri sorumlusu olarak işlediği verileri anlatır: tanıtım sitesi ziyaretleri, demo talepleri, kullanıcı hesapları, müşteri kurumların yetkilileri ve Hizmetin güvenli işletilmesi.

Hizmette hesap açmak 18 yaşını doldurmuş kişilere yöneliktir. Yönetimin hane bireyi olarak kaydettiği 18 yaşından küçüklerin verileri Yönetimin sorumluluğundadır.

3. İşlediğimiz kişisel veriler

Kimin verisi	Veri kategorileri	Nasıl toplanır
Tanıtım sitesi ziyaretçisi	İşlem güvenliği: IP adresi, tarayıcı bilgisi ve istek kayıtları.	Siteyi ziyaret ettiğinizde, otomatik olarak.
Demo talebinde bulunan kişi	Kimlik: ad soyad. İletişim: e-posta, isteğe bağlı telefon. Müşteri işlem: kurum adı, proje türü, bağımsız bölüm sayısı, mesajınız. İşlem güvenliği: IP adresi.	Demo talebi formu.
Kullanıcı (kurum sahibi, proje yöneticisi, muhasebe, denetçi ve diğer ekip üyeleri)	Kimlik: ad soyad. İletişim: e-posta, telefon. Hesap: rol ve yetki kapsamı, şifrenin geri döndürülemez özeti, iki adımlı doğrulama bilgisi. İşlem güvenliği: oturum ve cihaz bilgisi, IP adresi, yapılan işlemlerin kayıtları. Onaylar: kabul edilen metinler ve sürümleri, ticari ileti izni.	Kayıt, ekip daveti ve Hizmetin kullanımı.
Sakin uygulaması kullanıcısı (malik, kiracı, hane bireyi, kiracı firma yetkilisi)	Hesap ve iletişim: ad soyad, e-posta, telefon. İşlem güvenliği: oturum, cihaz ve bildirim tercihleri, IP adresi. Onaylar: kabul edilen metinler ve sürümleri.	Davet ya da kapı koduyla katılma ve uygulamanın kullanımı.
Müşteri kurumun yetkilisi	Kimlik ve iletişim; sözleşme ve fatura bilgileri (unvan, vergi dairesi ve numarası, adres); ödeme kayıtları. Kartla ödemede: ödeyenin adı, e-posta adresi, adresi ve IP adresi, ödeme adımında onaylanan metinlerin sürümü, onay zamanı ve tarayıcı bilgisi. Kart bilgileri MeskenPlus'a gelmez.	Kayıt, sözleşme, ödeme ve faturalama.

Sakinlerin bağımsız bölüm, borç, tahsilat, talep ve oy kayıtları ile personel ve tedarikçi verileri Yönetimin verisidir; bunlar için yukarıdaki "veri işleyen" bölümü geçerlidir.

4. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK m.5)
Hesap açmak, oturum açtırmak, rol ve yetkileri uygulamak; Hizmeti sunmak.	Sözleşmenin kurulması ve ifası (m.5/2-c).
Demo talebinize dönmek ve teklif hazırlamak.	Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
Hizmetle ilgili zorunlu bildirimler: e-posta doğrulama, şifre sıfırlama, güvenlik uyarıları, deneme süresi hatırlatmaları.	Sözleşmenin ifası (m.5/2-c).
Bilgi güvenliği: yetkisiz erişimi ve kötüye kullanımı önlemek (istek sınırı, hesap kilidi, iki adımlı doğrulama, denetim izi).	Hukuki yükümlülük (m.5/2-ç; KVKK m.12) ve meşru menfaat (m.5/2-f).
Lisans ücretinin tahsili; ödeme adımındaki onayların ve siparişin kaydı.	Sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Fatura, ticari defter ve belgeler; yetkili makamların talepleri.	Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, m.5/2-ç).
Uyuşmazlıklarda hakların korunması.	Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Yenilik ve kampanya duyuruları (ticari elektronik ileti).	Açık rıza (m.5/1) ve ticari elektronik ileti onayı (6563 sayılı Kanun m.6). Bu ikisi kayıt sırasında isteğe bağlı olarak, ayrı bir metinle ("Ticari elektronik ileti ve açık rıza metni") alınır; her zaman geri alınabilir.

5. Kişisel verilerin aktarılması

Hizmeti işletmek için hizmet aldığımız tedarikçilere, veri işleyen sıfatıyla ve yalnız Hizmet için gereken ölçüde: e-posta gönderim hizmeti sağlayıcısı (AB/ABD), mobil bildirim altyapısı sağlayıcısı (ABD) ve alan adı, içerik dağıtımı ve saldırı koruması hizmeti sağlayıcısı (ABD). Hizmetin sunucuları Türkiye'deki veri merkezlerinde bulunur.
Lisans ücretinin kartla ödenmesinde ödeme kuruluşuna (Türkiye): ödeyenin adı, e-posta adresi, telefonu, adresi, IP adresi ve ödeme tutarı. Kart bilgileri doğrudan ödeme kuruluşunun sayfasına girilir; MeskenPlus'a gelmez.
Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, talep edildiğinde ve hukuki yükümlülük çerçevesinde.
Hukuk, mali müşavirlik ve bağımsız denetim hizmeti aldığımız kişilere, gerektiği ölçüde ve gizlilik yükümlülüğüyle.
Bağlı olduğunuz Yönetime: kurumdaki rolünüz, yetkiniz ve Yönetimin projelerinde yaptığınız işlemlerin kayıtları, Yönetimin kendi denetim izinde görünür.

Yurt dışına aktarım: e-posta gönderimi, mobil bildirim ile alan adı, içerik dağıtımı ve saldırı koruması hizmetlerinin sağlayıcıları yurt dışında yerleşiktir. Bu hizmetlerin gerektirdiği veriler (e-posta adresi ve ileti içeriği; mobil cihazın bildirim belirteci ve bildirim içeriği; IP adresi ve siteye ve panele giden web trafiği) KVKK m.9 uyarınca Kurulca ilan edilen standart sözleşme hükümleri ve ilgili güvenceler çerçevesinde yurt dışına aktarılır.

SMS hizmeti etkinleştirildiğinde kullanılacak sağlayıcı bu metne eklenir ve metin yeni bir sürüm alır.

6. Çerezler

Tanıtım sitesi kendi çerezini yazmaz; ziyaretçi ölçümü, reklam ya da izleme aracı içermez.
Altyapının güvenlik hizmeti (saldırı koruması), tanıtım sitesinde ve yönetim panelinde otomatik ve zararlı trafiği ayırt etmek için kesinlikle gerekli bir güvenlik çerezi yazabilir. Bu çerez yalnız güvenlik için kullanılır; ziyaretçi ölçümü, reklam ya da izleme için kullanılmaz.
Yönetim paneli yalnız zorunlu çerezler kullanır: oturumunuzun açık kalması ve güvenliği için oturum ve yenileme belirteçleri, iki adımlı doğrulamada giriş adımının kısa ömürlü belirteci ve dil seçtiğinizde seçiminizi hatırlayan dil çerezi (1 yıl). Analiz ya da reklam çerezi yoktur.
Sakin uygulaması oturum bilgisini cihazınızın güvenli deposunda, seçtiğiniz bağımsız bölüm gibi tercihleri cihazınızda tutar.

7. Saklama süreleri

Hesap ve sözleşme verileri: hesabınız ve sözleşme sürdükçe; sonra ilgili mevzuattaki süreler boyunca (ör. ticari defter ve belgeler için TTK m.82, vergi kayıtları için VUK m.253). Süre bitince silinir, yok edilir ya da anonim hâle getirilir.
Demo talepleri: talebin alındığı tarihten itibaren 1 yıl; sonra silinir.
7 gün içinde e-postası doğrulanmayan ve hiç oturum açılmayan kayıtlar silinir.
Okunmuş uygulama içi bildirimler 180 gün sonra silinir.
Gönderilen e-postaların içeriği gönderim kuyruğunda 7 gün tutulur.
Dışa aktarma dosyaları hazırlandıktan 24 saat sonra silinir.
Kullanılmış iki adımlı doğrulama kurtarma kodları 30 gün sonra silinir.
Güvenlik ve işlem kayıtları değiştirilemez biçimde tutulur ve ilgili mevzuatın öngördüğü süre boyunca saklanır.
Hesabınızı uygulamadan ya da panelden sildiğinizde giriş bilgileriniz, oturumlarınız, cihaz ve bildirim tercihleriniz hemen silinir; değiştirilemez kayıtlar (onaylar, denetim izi) saklama süreleri boyunca kalır.
Silme talepleri en geç 30 gün içinde yerine getirilir. Yedeklerdeki kopyalar planlı silme döngüsüyle, en geç 30 gün içinde silinir.

8. Verilerin güvenliği

T.C. kimlik ve vergi numarası, telefon ve IBAN veritabanında şifreli (AES-256-GCM) tutulur; listelerde maskeli görünür, tam değeri görmek kayda geçer.
Kurum sahibi, proje yöneticisi, muhasebe ve denetçi rollerinde iki adımlı doğrulama zorunludur.
Her kurumun verisi veritabanı düzeyinde diğer kurumlardan ayrılır; platform yöneticileri müşteri kurumların içeriğine erişmez.
Bağlantılar şifrelidir (HTTPS); şifreler geri döndürülemez biçimde saklanır.
Kişisel veri içeren dışa aktarımlar yetkiye bağlıdır, dosyaya dışa aktaranın adı işlenir ve işlem denetim izine yazılır.
Bir kişisel veri ihlali olursa ihlal, öğrenildiği andan itibaren en geç 72 saat içinde Kurula, ilgili kişilere en kısa sürede bildirilir.

9. Haklarınız

KVKK m.11 uyarınca, kişisel verilerinizle ilgili olarak:

işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak Yeşilova Mah. 1. Değer Sk. No:28 İç Kapı No:3 Küçükçekmece/İstanbul adresine ya da sistemimizde kayıtlı e-posta adresinizden kvkk@ygmr.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarife uygulanabilir. Başvurunuz reddedilir, cevabı yetersiz bulunur ya da süresinde cevaplanmazsa Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m.14).

Başvurunuzda bulunması gerekenler:

ad, soyad ve yazılı başvuruda imza,
T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası),
tebligata esas yerleşim yeri ya da iş yeri adresi,
varsa bildirime esas e-posta adresi, telefon ya da faks numarası,
talebinizin konusu ve varsa dayanak belgeler.

Yönetimin veri sorumlusu olduğu veriler (bağımsız bölüm, borç, tahsilat, talep, oy kayıtları) için başvurunuzu bağlı olduğunuz Yönetime yapın; Yönetim başvuruları panelde kaydeder ve yanıtlar.

The text gets a new version number whenever it changes; if you have an account, the new version is shown to you once when you sign in.

Contact form Terms of use Commercial electronic message and explicit consent Pre-information form Distance sales contract for a service Cancellation and refund terms