Gizlilik Politikası

Sürüm 2026-09-11-v2 · Yürürlük 11.09.2026

1. Politikanın kapsamı

Bu Politika; Bahcem360 mobil uygulamasını kullanan kişileri, ilgili bahçe/kooperatif/site yönetimlerinin yetkili kullanıcılarını, operatörleri, internet sitesi ziyaretçilerini, destek talebi oluşturan kişileri ve hizmet kapsamındaki kayıtlarla ilişkili diğer ilgili kişileri kapsayabilir.

İlgili yönetimin Bahcem360 dışında, kendi araçları ve süreçleriyle yürüttüğü veri işleme faaliyetleri bu Politikanın doğrudan kapsamı dışında kalabilir.

2. Bahcem360'un hizmet modeli

Bahcem360; bahçe, kooperatif, site ve benzeri toplulukların üyelik ve birim kayıtlarını, aidat ve borç bilgilerini, tahsilat kayıtlarını, sayaç ve tüketim bilgilerini, duyuruları, kullanıcı taleplerini, raporlamayı ve desteklenen fiziksel erişim süreçlerini dijital ortamda yönetmesine yardımcı olan kapalı erişimli bir platformdur.

Bahcem360 genel kullanıma açık, herkesin kendi hesabını serbestçe oluşturabildiği bir üyelik modeli sunmaz. Kullanıcı hesapları, ilgili yönetim ile kullanıcı arasındaki üyelik, birim, kullanım veya benzeri ilişkiye dayanılarak yetkili süreçler üzerinden oluşturulur.

Bahcem360 bir banka, ödeme kuruluşu veya elektronik para kuruluşu değildir. Uygulama içerisinde Bahcem360 tarafından kartla ödeme veya para transferi gerçekleştirilmez. İlgili yönetimin banka bilgileri kullanıcıya yalnız bilgilendirme amacıyla gösterilebilir.

3. Veri sorumlusu ve veri işleyen rollerinin ayrımı

Kişisel verilerin korunması mevzuatı bakımından bir tarafın rolü, bütün veri işleme faaliyetleri açısından otomatik olarak aynı değildir.

İlgili bahçe, kooperatif, site veya benzeri yönetim; üyelik, mülkiyet/birim ilişkisi, aidat ve borç, tahsilat, sayaç ve tüketim kayıtları, duyurular ve fiziksel erişim kararlarının amaç ve yöntemlerini belirlediği işlemler bakımından veri sorumlusu rolü taşıyabilir.

Bahcem360 ise platformun teknik işletimi, hesap ve erişim güvenliği, kötüye kullanımın önlenmesi, destek, hata ve performans teşhisi ile kendi ürün güvenliğine ilişkin amaçları belirlediği faaliyetlerde ayrıca veri sorumlusu rolü taşıyabilir.

Bahcem360'un ilgili yönetimin talimatları doğrultusunda gerçekleştirdiği bazı teknik işlemlerde veri işleyen rolü gündeme gelebilir. Rol değerlendirmesi her somut işleme faaliyeti bakımından ayrıca yapılır.

4. İşlenebilen kişisel veri kategorileri

4.1. Kimlik ve iletişim verileri

Ad-soyad, telefon numarası, e-posta adresi ve hesapla ilişkilendirilmiş iletişim bilgileri işlenebilir.

Bu veriler; hesabın oluşturulması, kullanıcı-yönetim ilişkisinin kurulması, iletişim, destek, hesap işlemleri ve gerekli bildirimlerin yürütülmesi amacıyla kullanılabilir.

4.2. Hesap, üyelik, birim ve yetki verileri

Kullanıcı hesabı, bağlı olunan yönetim, birim veya bahçe, kullanıcı rolü, yetki seviyesi, hesap durumu ve oturum bilgileri işlenebilir.

Bu veriler kullanıcının yalnız yetkili olduğu kayıtlara erişmesini sağlamak ve farklı yönetimlere ait bilgilerin birbirinden ayrılmasını temin etmek amacıyla kullanılır.

4.3. Mali ve idari kayıtlar

Aidat, diğer borçlar, tahakkuklar, tahsilat kayıtları, dönem bilgileri, tutarlar, son ödeme tarihleri ve yönetim tarafından sunulan banka bilgilendirmeleri işlenebilir.

Bu kayıtlar ilgili yönetimin mali ve idari süreçlerinin dijital ortamda yürütülmesi amacıyla kullanılır. Bahcem360 bu kayıtların hukuki dayanağını yönetim adına belirlemez.

4.4. Sayaç ve tüketim verileri

Elektrik ve/veya su sayaç endeksleri, tüketim miktarları, dönemsel tüketim bilgileri ve ilgili hesaplama kayıtları işlenebilir.

Bu bilgiler tüketimin hesaplanması, ilgili yönetim kayıtlarının yürütülmesi ve kullanıcıya gösterilmesi amacıyla kullanılabilir.

4.5. Kullanıcı tarafından oluşturulan içerikler

Talep, öneri, mesaj, anket yanıtı, destek içeriği ve benzeri kullanıcı içerikleri işlenebilir.

Bu bilgiler ilgili özelliğin sunulması, yönetim-kullanıcı iletişiminin yürütülmesi ve taleplerin sonuçlandırılması amacıyla kullanılır.

4.6. Fiziksel erişim ve güvenlik kayıtları

Desteklenen sistemlerde erişim yetkisi, geçici misafir kodları, erişim zamanı ve benzeri kayıtlar işlenebilir.

Bu veriler fiziksel erişim işlevinin yürütülmesi, yetkisiz erişimin önlenmesi ve gerektiğinde güvenlik olaylarının incelenmesi amacıyla kullanılabilir.

4.7. İşlem güvenliği kayıtları

İşlem zamanı, bağlantı ve oturum bilgileri, başarılı veya başarısız girişler, yetkisiz erişim denemeleri ve yönetimsel işlem kayıtları gibi güvenlik verileri tutulabilir.

Bu veriler sistem güvenliği, olay incelemesi, hesap verebilirlik ve kötüye kullanımın önlenmesi amacıyla işlenebilir.

4.8. Cihaz ve teknik teşhis verileri

Uygulama sürümü, işletim sistemi, hata ve çökme kayıtları, performans bilgileri ve benzeri teknik veriler işlenebilir.

Bu veriler hataların tespiti, uygulama kararlılığının artırılması ve hizmet kalitesinin geliştirilmesi amacıyla kullanılır.

4.9. Bildirim verileri

Cihaz bildirim tanımlayıcıları ve kullanıcı bildirim tercihleri işlenebilir.

Bu veriler hizmet veya ilgili yönetim bildirimlerinin kullanıcının cihazına ulaştırılması amacıyla kullanılabilir.

4.10. İnternet sitesi analitik verileri

bahcem360.com üzerinde kullanıcının tercihleri doğrultusunda sayfa görüntüleme ve standart ziyaret istatistikleri işlenebilir.

Ayrıntılar Çerez Politikasında açıklanır.

5. Toplanması amaçlanmayan veriler

Bahcem360'un mevcut standart hizmet modeli; sağlık verisi, biyometrik veri, genetik veri, siyasi düşünce, din veya mezhep bilgisi, sendika üyeliği, cinsel hayat bilgisi veya benzeri özel nitelikli kişisel verilerin işlenmesini gerektiren bir sistem olarak tasarlanmamıştır.

Kullanıcıların serbest metin alanlarına hizmetle ilgisi bulunmayan özel nitelikli kişisel verileri veya üçüncü kişilere ait gereksiz kişisel bilgileri girmemeleri gerekir.

Kamera, yalnız desteklenen QR okuma işlevinde kullanılabilir. Kamera görüntüsünün fotoğraf veya video olarak Bahcem360 sunucularına yüklenmesi mevcut hizmet modelinin parçası değildir.

Bluetooth veya benzeri yakın bağlantı teknolojileri, desteklenen fiziksel erişim özelliğinin çalıştırılması amacıyla kullanılabilir; genel konum takibi Bahcem360'un mevcut hizmet amacının parçası değildir.

6. Kişisel verilerin elde edilme yöntemleri

Veriler; ilgili yönetimin kullanıcı veya birim kaydı oluşturması, kullanıcıların uygulama ya da yönetim panelindeki işlemleri, destek iletişimi, güvenlik kayıtları, cihaz ve tarayıcıların hizmetle teknik iletişimi ve kullanılan altyapı hizmetleri aracılığıyla elektronik ortamda elde edilebilir.

Veriler tamamen veya kısmen otomatik yöntemlerle işlenebilir.

7. Kişisel verilerin işlenme amaçları

Kişisel veriler, somut faaliyet için gerekli olduğu ölçüde;

hesap oluşturma ve yönetimi, kimlik doğrulama, kullanıcı yetkilendirme, üyelik ve birim bilgilerinin sunulması, aidat/borç ve tüketim süreçlerinin yürütülmesi, duyuru ve bildirim gönderilmesi, kullanıcı taleplerinin sonuçlandırılması, fiziksel erişim işlevlerinin sağlanması, destek verilmesi, sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, yedekleme, iş sürekliliği, hata ve performans teşhisi ve hizmetin geliştirilmesi amaçlarıyla işlenebilir.

8. Veri minimizasyonu

Bahcem360, yalnızca hizmetin sunulması için gerekli olan kişisel verileri işlemeyi ve işleme faaliyetlerini amaçla bağlantılı, sınırlı ve ölçülü tutmayı hedefler.

Analitik ve hata teşhis sistemlerine mümkün olduğunca gereksiz kimlik, iletişim, yönetim veya mali veri eklenmez.

Bahcem360'un kullandığı üçüncü taraf altyapı hizmetleri kendi standart teknik işleyişleri kapsamında bazı cihaz veya uygulama verilerini işleyebilir.

9. Üçüncü taraf teknik hizmet sağlayıcıları

Bahcem360; kimlik doğrulama, bulut veri barındırma, bildirim, uygulama güvenliği, hata teşhisi, performans ölçümü ve analitik hizmetleri için Google/Firebase altyapısından yararlanabilir.

iOS cihazlarda bildirim ve uygulama güvenliği gibi amaçlarla Apple tarafından sağlanan cihaz hizmetleri kullanılabilir.

Bu sağlayıcıların hizmet koşulları ve teknik çalışma biçimleri kapsamında belirli kişisel veya teknik veriler işlenebilir.

10. Kamera ve QR kullanımı

Kamera izni, desteklenen QR okuma özelliğinin kullanıcı tarafından başlatılması halinde kullanılabilir.

Kamera sürekli kayıt, arka planda görüntü alma veya kullanıcının galerisini tarama amacıyla kullanılmaz.

11. Yakın bağlantı ve fiziksel erişim özellikleri

Desteklenen fiziksel erişim özelliğinde yakın bağlantı teknolojileri, yetkili cihaz ile desteklenen erişim sistemi arasında iletişim kurulması amacıyla kullanılabilir.

Bu özelliğin amacı kullanıcıların genel hareketlerini veya konumlarını takip etmek değildir.

12. Bildirimler

Kullanıcı bildirim izni verdiğinde, cihazın bildirim tanımlayıcısı ilgili hesapla ilişkilendirilebilir.

Bildirimler; aidat/borç bilgileri, yönetim duyuruları, hatırlatmalar ve hizmetle ilgili diğer bildirimlerin iletilmesi amacıyla kullanılabilir.

İşletim sistemi, cihaz, internet bağlantısı veya üçüncü taraf bildirim altyapısı nedeniyle bildirimlerin gecikmesi veya hiç teslim edilmemesi mümkündür.

13. Yerel depolama ve önbellek

Uygulama veya internet sitesi; çevrimdışı kullanım, performans veya kullanıcı tercihlerini hatırlamak amacıyla cihaz veya tarayıcı üzerinde sınırlı veri saklayabilir.

Kullanıcının kendi cihazının fiziksel güvenliği, ekran kilidi ve tarayıcı profiline erişim güvenliği kullanıcının kontrol alanındadır.

14. Çerezler ve analitik

bahcem360.com üzerinde site kullanımının toplu düzeyde anlaşılması amacıyla analitik hizmetleri kullanılabilir.

Analitik depolama varsayılan olarak kapalı tutulur ve kullanıcının tercihi doğrultusunda etkinleştirilir.

Çerez ve benzeri teknolojiler hakkında ayrıntılı bilgi Çerez Politikasında yer alır.

15. Reklam ve kişisel verilerin satışı

Bahcem360'un mevcut hizmet modelinde davranışsal reklam gösterimi veya kişisel verilerin reklamverenlere satılması bulunmamaktadır.

İleride reklam veya farklı pazarlama teknolojileri kullanılmaya başlanırsa ilgili veri akışları ve kullanıcı tercihleri başlamadan önce hukuki metinler güncellenir.

16. Kişisel verilerin paylaşılabileceği alıcı grupları

Kişisel veriler yalnız ilgili amaç ve yetki çerçevesinde;

ilgili bahçe/kooperatif/site yönetiminin yetkili kullanıcılarıyla, teknik altyapı ve hizmet sağlayıcılarıyla, hukuki veya teknik zorunluluk halinde diğer hizmet sağlayıcılarıyla ve usulüne uygun talep halinde kanunen yetkili kamu kurumları veya adli/idari mercilerle paylaşılabilir.

Her kullanıcı bütün yönetimlerin veya bütün kullanıcıların verilerine erişemez. Erişim yetkileri ilgili yönetim, birim ve rol kapsamında sınırlandırılır.

17. Yurt dışı veri işleme ve aktarım

Bahcem360 tarafından küresel teknoloji ve bulut hizmetlerinden yararlanılması, bazı kişisel verilerin Türkiye dışında işlenmesine veya yurt dışına aktarılmasına yol açabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi kapsamında ilgili veri akışına uygulanacak aktarım şartı ve uygun güvence mekanizması ayrıca belirlenmeli ve mevzuatın gerektirdiği işlemler tamamlanmalıdır.

Bu Politika; henüz imzalanmamış bir standart sözleşmeyi, yapılmamış bir bildirimi veya bulunmayan başka bir aktarım mekanizmasını tamamlanmış gibi göstermez.

18. Bilgi güvenliği

Bahcem360, kişisel verilerin yetkisiz erişim, değiştirme, kayıp veya kötüye kullanım risklerine karşı korunması amacıyla erişim kontrolü, kimlik doğrulama, yetkilendirme, güvenlik kayıtları ve benzeri teknik ve idari tedbirlerden yararlanır.

Yetki kontrollerinin yalnız kullanıcı arayüzüne bırakılmaması ve kritik işlemlerin sunucu tarafında da doğrulanması hedeflenir.

Bununla birlikte internete bağlı hiçbir bilgi sistemi için mutlak güvenlik veya sıfır risk garantisi verilemez.

19. Hesap güvenliği ve geçici parola

İlk kullanıcı hesabının oluşturulması sırasında ilgili yönetim geçici parola oluşturabilir veya kullanıcıya iletebilir.

Kullanıcının ilk girişte geçici parolayı değiştirmesi istenir.

Kullanıcının daha sonra belirlediği kalıcı parolanın yönetim ekranında görüntülenmesi öngörülmez.

Kullanıcı parola ve doğrulama bilgilerini üçüncü kişilerle paylaşmamalıdır.

20. Kişisel verilerin saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süreyle sınırlı olarak saklanır.

Aktif hesap, profil ve iletişim bilgileri kullanıcının üyelik veya sistem erişimi devam ettiği ve ilgili bilgiler hizmet için gerekli olduğu sürece tutulabilir.

Mali, idari, tüketim ve güvenlik kayıtlarının saklama süreleri; ilgili verinin amacı, hukuki yükümlülükler, bir hakkın tesisi/kullanılması/korunması, olası uyuşmazlıklar ve uygulanabilir mevzuat dikkate alınarak veri kategorisi bazında değerlendirilir.

Bütün veri kategorileri için tek ve evrensel bir saklama süresi uygulanmaz.

21. Yedekleme

Bahcem360, veri güvenliği ve iş sürekliliği amacıyla yedekleme süreçleri kullanabilir.

Canlı sistemden kaldırılmış bir veri, süresi henüz dolmamış yedeklerde geçici olarak bulunabilir.

Yedekler normal uygulama kullanımında aktif veri kaynağı olarak kullanılmaz; felaket kurtarma ve iş sürekliliği amacı taşır.

22. Hesap ve üyelik çıkış talepleri

Kullanıcı, uygulamadaki Profil ekranından veya destek@bahcem360.com adresinden hesap/üyelik çıkış talebi oluşturabilir.

İlgili yönetim, kendi sorumluluk alanındaki üyelik, mülkiyet/birim veya idari ilişkinin devam edip etmediğini değerlendirir.

İlgili yönetim tarafından onaylanan teknik işlem Bahcem360 tarafından uygulanır.

Kullanıcı kendi talebini yönetim adına onaylayamaz; bir yönetici başka bir yönetim alanı adına karar veremez.

23. Birden fazla üyelik bulunması

Bir kullanıcının Bahcem360 üzerinde birden fazla yönetimle aktif ilişkisi bulunabilir.

Bu durumda yalnız ilgili yönetim tarafından onaylanan üyelik erişimi kaldırılabilir.

Başka geçerli üyelikler devam ediyorsa ana kullanıcı hesabının korunması gerekebilir.

Son aktif üyelik de sona erdiğinde, artık gerekli olmayan hesap erişimi, aktif oturumlar, doğrudan profil/iletişim verileri ve bildirim tanımlayıcıları kaldırılabilir veya tarihsel kayıtlardan ayrıştırılabilir.

24. Hesap kapatıldığında otomatik olarak silinmeyebilecek kayıtlar

Hesabın veya üyelik erişiminin kaldırılması;

aidat, borç, tahsilat, sayaç/tüketim, mali-idari geçmiş ve güvenlik kayıtlarının otomatik ve koşulsuz şekilde yok edilmesi anlamına gelmez.

Bu kayıtların saklanması veya imha edilmesi, ilgili veri işleme faaliyetinin hukuki sebebi, veri sorumlusunun yükümlülükleri ve uygulanabilir mevzuat çerçevesinde ayrıca değerlendirilir.

25. Silme, yok etme ve anonim hale getirme

Kişisel verinin işlenmesini gerektiren bütün sebepler ortadan kalktığında, uygulanabilir mevzuat çerçevesinde kişisel veri silinebilir, yok edilebilir veya anonim hale getirilebilir.

Hesabın kapatılması ile kişisel verinin imha edilmesi aynı işlem değildir.

Tarihsel bir kaydın korunması gerekirken kişinin doğrudan kimliğinin tutulması artık gerekli değilse, tanımlayıcıların ayrıştırılması veya erişimin sınırlandırılması gibi veri minimizasyonu yöntemleri değerlendirilebilir.

26. 18 yaş politikası

Bahcem360 hizmeti 18 yaş ve üzerindeki kullanıcılar için tasarlanmıştır.

Bahcem360 standart hesap açılışında doğum tarihi toplamaz ve teknik yaş doğrulama sistemi işletmez.

Hesapların kapalı sistem içinde ilgili yönetim ilişkisine dayanarak oluşturulması nedeniyle üyelik ve yaş uygunluğunun operasyonel değerlendirmesi ilgili yönetimin sorumluluk alanındadır.

27. KVKK kapsamındaki haklar

6698 sayılı Kanunun 11. maddesinde öngörülen şartlar çerçevesinde ilgili kişiler;

kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini talep etme ve Kanunda düzenlenen diğer haklarını kullanabilir.

28. Başvuru ve kimlik doğrulama

Bahcem360 ile ilgili gizlilik, hesap veya kişisel veri talepleri için uygulama içindeki ilgili başvuru mekanizmaları veya destek@bahcem360.com adresi kullanılabilir.

KVKK kapsamında resmi bir ilgili kişi başvurusu yapılması halinde Kanun ve ilgili ikincil mevzuatta öngörülen usuller uygulanır.

Yetkisiz kişilerin başka kullanıcıların verilerine erişmesini önlemek amacıyla başvurunun niteliğine göre kimlik ve hesap/yönetim ilişkisini doğrulamak için ölçülü ek bilgi talep edilebilir.

Bahcem360, kimlik doğrulaması amacıyla kullanıcının parolasını veya tek kullanımlık doğrulama kodunu e-posta ile göndermesini talep etmez.

29. Politika değişiklikleri

Bahcem360'un kullandığı hizmetler, veri kategorileri, işleme amaçları veya hukuki gereklilikler değiştiğinde bu Gizlilik Politikası güncellenebilir.

Esaslı değişiklikler yeni belge sürümü ve yürürlük tarihiyle yayımlanır.

Yeni bir kişisel veri işleme amacı ortaya çıktığında gerekli bilgilendirme, ilgili işleme faaliyeti başlamadan önce sağlanır.

İletişim

Veri sorumlusu: Naci Candan E-posta: destek@bahcem360.com Web: bahcem360.com