Sürüm 2026-09-11-v2 · Yürürlük 11.09.2026
Bahcem360'un kendi amaç ve yöntemlerini belirlediği kişisel veri işleme faaliyetleri bakımından ilgili veri sorumlusu Naci Candan'dır.
Kişisel verilerle ilgili elektronik iletişim kanalı: destek@bahcem360.com
Bahcem360'un hizmet sunduğu bahçe, kooperatif, site veya benzeri yönetimler; üyelik, birim, aidat/borç, tahsilat, sayaç/tüketim, duyuru ve fiziksel erişim kararlarının amaç ve yöntemlerini kendileri belirledikleri faaliyetlerde veri sorumlusu rolü taşıyabilir.
Bahcem360'un ilgili yönetimin talimatıyla gerçekleştirdiği bazı teknik işlemlerde veri işleyen rolü gündeme gelebilir.
Bahcem360'un teknik işletim, güvenlik, destek ve teşhis gibi kendi amaçları bakımından rolü ayrıca değerlendirilir.
İşleme faaliyetinin niteliğine göre;
son kullanıcılar, yönetici ve operatör kullanıcılar, ilgili yönetimle üyelik veya birim ilişkisi bulunan kişiler, misafir erişiminden yararlanan kişiler, destek talebi oluşturan kişiler ve internet sitesi ziyaretçileri ilgili kişi grubunu oluşturabilir.
Kişisel verilerin;
hukuka ve dürüstlük kurallarına uygun işlenmesi, doğru ve gerektiğinde güncel tutulması, belirli/açık/meşru amaçlarla işlenmesi, amaçla bağlantılı-sınırlı-ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi esas alınır.
Ad-soyad, telefon numarası, e-posta adresi ve hesapla bağlantılı iletişim bilgileri.
İşleme amaçları: kullanıcı hesabının oluşturulması, kullanıcı-yönetim ilişkisinin kurulması, iletişim, destek ve hesap işlemlerinin yürütülmesi.
Toplama yöntemi: ilgili yönetimin hesap oluşturması, kullanıcının bildirdiği bilgiler ve destek iletişimi üzerinden elektronik yöntemlerle.
Hukuki sebepler: somut faaliyete göre sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunluluk, bir hakkın tesisi/kullanılması/korunması veya temel haklara zarar vermemek kaydıyla meşru menfaat.
Aktarılabilecek alıcı grupları: ilgili yönetimin yetkili kullanıcıları, gerekli teknik hizmet sağlayıcıları ve usulüne uygun talep halinde yetkili makamlar.
Kullanıcı hesabı, bağlı olunan yönetim, birim/bahçe, rol, yetki seviyesi, hesap durumu ve oturum bilgileri.
İşleme amaçları: kimlik doğrulama, doğru yönetim/birim verisine erişim sağlama, yetkisiz erişimi önleme ve kullanıcı yetkilerini uygulama.
Toplama yöntemi: hesap oluşturma, uygulama kullanımı ve yetkilendirme süreçleri üzerinden otomatik veya kısmen otomatik yollarla.
Hukuki sebepler: hizmet ilişkisinin ifasıyla doğrudan ilgili olma, bir hakkın tesisi/kullanılması/korunması ve güvenlik amacıyla meşru menfaat.
Aktarılabilecek alıcı grupları: ilgili yönetim yetkilileri ve teknik altyapı sağlayıcıları.
Aidat, diğer borçlar, tahakkuk dönemi, tutar, son ödeme tarihi, tahsilat durumu ve ilgili idari açıklamalar.
İşleme amaçları: ilgili yönetimin mali-idari kayıtlarının tutulması, kullanıcıya gösterilmesi, raporlama ve kayıt bütünlüğünün korunması.
Toplama yöntemi: yönetici veya operatör işlemleri, toplu veri aktarımı veya yönetim kayıtları üzerinden elektronik yöntemlerle.
Hukuki sebepler: somut ilişkiye göre ilgili yönetimin hukuki yükümlülüğü, sözleşmenin ifasıyla doğrudan ilgili olma veya bir hakkın tesisi/kullanılması/korunması.
Aktarılabilecek alıcı grupları: ilgili yönetim yetkilileri, gerekli teknik hizmet sağlayıcıları ve hukuken yetkili makamlar.
Elektrik/su sayaç endeksi, tüketim miktarı, dönem ve ilgili hesaplama kayıtları.
İşleme amaçları: tüketimin hesaplanması, kullanıcıya gösterilmesi ve ilgili yönetimin teknik/mali kayıtlarının yürütülmesi.
Toplama yöntemi: kullanıcı veya yönetici işlemleri ile yönetim kayıtları üzerinden elektronik yöntemlerle.
Hukuki sebepler: hizmet ilişkisinin ifasıyla doğrudan ilgili olma, bir hakkın tesisi/kullanılması/korunması veya ilgili yönetimin hukuki/idari yükümlülükleri.
Aktarılabilecek alıcı grupları: ilgili yönetim yetkilileri ve gerekli teknik hizmet sağlayıcıları.
Talep, öneri, mesaj, anket yanıtı, destek içeriği ve benzeri kullanıcı tarafından oluşturulan bilgiler.
İşleme amaçları: yönetim-kullanıcı iletişimi, taleplerin sonuçlandırılması ve ilgili uygulama özelliklerinin sunulması.
Toplama yöntemi: kullanıcı veya yetkili yönetici tarafından uygulama/panel üzerinden oluşturulan elektronik kayıtlar.
Hukuki sebepler: hizmet ilişkisinin ifası, bir hakkın tesisi/kullanılması/korunması veya somut faaliyete uygun diğer kanuni işleme şartları.
Aktarılabilecek alıcı grupları: ilgili yönetim yetkilileri, içeriğin yetkili hedef kitlesi ve teknik hizmet sağlayıcıları.
Erişim yetkisi, geçici misafir kodu, erişim olayı ve ilgili güvenlik kayıtları.
İşleme amaçları: fiziksel erişim işlevinin yürütülmesi, yetkisiz erişimin önlenmesi ve güvenlik olaylarının incelenmesi.
Toplama yöntemi: yönetim tarafından tanımlanan yetkiler, kullanıcı işlemi ve desteklenen erişim sistemi üzerinden elektronik yöntemlerle.
Hukuki sebepler: bir hakkın tesisi/kullanılması/korunması, güvenlik amacıyla meşru menfaat ve somut ilişkiye göre ilgili diğer işleme şartları.
Aktarılabilecek alıcı grupları: ilgili yönetimin yetkili güvenlik/yönetim kullanıcıları ve teknik hizmet sağlayıcıları.
Bağlantı ve oturum bilgileri, işlem zamanı, giriş denemeleri, işlem sonucu ve güvenlik olay kayıtları.
İşleme amaçları: yetkisiz erişimi önlemek, sistem bütünlüğünü korumak, olay incelemek ve hesap verebilirlik sağlamak.
Toplama yöntemi: uygulama, sunucu ve güvenlik kayıtları üzerinden otomatik yollarla.
Hukuki sebepler: veri güvenliği yükümlülükleri, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat.
Aktarılabilecek alıcı grupları: yetkili Bahcem360 teknik yönetimi, gerektiğinde ilgili yönetim yetkilileri, teknik hizmet sağlayıcıları ve hukuken yetkili makamlar.
Uygulama sürümü, işletim sistemi, hata/çökme kayıtları ve performans bilgileri.
İşleme amaçları: hata tespiti, uygulama kararlılığı, güvenlik ve hizmet kalitesinin iyileştirilmesi.
Toplama yöntemi: uygulamanın teknik teşhis ve performans sistemleri üzerinden otomatik yollarla.
Hukuki sebepler: hizmetin güvenli ve kararlı sunulmasına yönelik meşru menfaat veya gerektiğinde bir hakkın tesisi/kullanılması/korunması.
Aktarılabilecek alıcı grupları: ilgili teknik hizmet sağlayıcıları ve yetkili Bahcem360 teknik yönetimi.
Cihaz bildirim tanımlayıcısı ve kullanıcının bildirim tercihleri.
İşleme amaçları: hizmet ve yönetim bildirimlerinin cihazınıza ulaştırılması.
Toplama yöntemi: mobil işletim sistemi ve bildirim hizmetleri üzerinden otomatik yollarla.
Hukuki sebepler: somut bildirimin niteliğine göre hizmetin ifasıyla doğrudan ilgili olma veya ilgili diğer hukuki işleme şartı.
Aktarılabilecek alıcı grupları: bildirim ve cihaz hizmeti sağlayıcıları.
Çerez/yerel depolama tercihi, sayfa görüntüleme ve standart ziyaret istatistikleri.
İşleme amaçları: tercihlerin hatırlanması ve kullanıcının izin verdiği ölçüde site kullanımının toplu olarak analiz edilmesi.
Toplama yöntemi: tarayıcı ve analitik hizmetleri üzerinden otomatik yollarla.
Hukuki sebepler: zorunlu tercihler bakımından hizmetin çalışması ve meşru menfaat; analitik işlemler bakımından ilgili izin/çerez mekanizması ve somut uygulamaya göre belirlenen hukuki şart.
Aktarılabilecek alıcı grupları: analitik ve teknik hizmet sağlayıcıları ile yetkili Bahcem360 teknik yönetimi.
Bahcem360'un mevcut standart hizmet fonksiyonları özel nitelikli kişisel veri toplamayı amaçlamamaktadır.
Böyle bir işleme faaliyeti ileride gündeme gelirse KVKK'nın 6. maddesi kapsamındaki işleme şartları, gerekli güvenlik tedbirleri ve ek aydınlatma ayrıca değerlendirilmeden mevcut genel metin bu faaliyet için tek başına dayanak sayılmaz.
Kişisel veriler, ilgili işleme amacı ve hukuki sebep çerçevesinde, yetki ve ihtiyaçla sınırlı olmak üzere;
ilgili yönetimin yetkili kişilerine, teknik hizmet sağlayıcılarına ve hukuki zorunluluk halinde kanunen yetkili kamu kurumları veya adli/idari makamlara aktarılabilir.
Küresel bulut ve cihaz hizmetlerinin kullanılması, bazı veri akışlarının Türkiye dışında gerçekleşmesine yol açabilir.
KVKK'nın 9. maddesi kapsamında uygulanması gereken aktarım şartı ve uygun güvence mekanizması, ilgili veri akışı ve hizmet sağlayıcı ilişkisi bakımından ayrıca belirlenmeli ve gerekli hukuki işlemler tamamlanmalıdır.
Bu metin, henüz tamamlanmamış bir aktarım mekanizmasını tamamlanmış gibi göstermez.
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygulanır.
Bu tedbirler arasında kimlik doğrulama, rol ve yetki kontrolleri, farklı yönetimlere ait verilerin birbirinden ayrılması, kritik işlemlerde sunucu tarafı yetki kontrolleri, güvenlik kayıtları ve kötüye kullanımın önlenmesine yönelik mekanizmalar yer alabilir.
Kişisel veriler, işlenme amaçları için gerekli olan süre kadar muhafaza edilir.
Profil ve iletişim verileri aktif üyelik ve erişim için gerekli olduğu sürece; mali, idari, tüketim ve güvenlik kayıtları ise ilgili amaç, hukuki yükümlülük, hakların korunması ve uygulanabilir mevzuat dikkate alınarak gerekli süre boyunca saklanabilir.
Tüm veri kategorileri için tek bir evrensel saklama süresi uygulanmaz.
Bahcem360, veri güvenliği ve iş sürekliliği amacıyla yedekleme yapabilir.
Canlı sistemden silinen veriler süresi dolmamış yedeklerde geçici olarak bulunabilir ve normal yedek yaşam döngüsünün sonunda silinir.
Kişisel verilerin işlenmesini gerektiren sebeplerin tamamı ortadan kalktığında, uygulanabilir mevzuat çerçevesinde kişisel veri silinir, yok edilir veya anonim hale getirilir.
Hesap kapanması ile tüm kişisel verilerin otomatik olarak yok edilmesi aynı işlem değildir.
Kullanıcı, Profil ekranından veya destek@bahcem360.com adresinden hesap/üyelik çıkış talebi oluşturabilir.
İlgili yönetim kendi üyelik, mülkiyet/birim veya idari ilişkisinin sona erip ermediğini değerlendirir.
Onaylanan teknik işlem Bahcem360 tarafından uygulanır.
Birden fazla yönetimle ilişki varsa yalnız onaylanan üyelik kaldırılabilir. Son aktif üyelik de sona erdiğinde artık gerekli olmayan hesap erişimi ve doğrudan profil/iletişim verileri kaldırılabilir veya tarihsel kayıtlardan ayrıştırılabilir.
Hesap kapanması; aidat, borç, tahsilat, sayaç/tüketim, mali-idari geçmiş ve güvenlik kayıtlarının otomatik olarak yok edilmesi anlamına gelmez.
Bu kayıtlar yalnız geçerli bir hukuki veya operasyonel saklama sebebi bulunduğu ölçüde korunabilir.
İlgili kişiler;
kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini talep etme ve Kanunda düzenlenen diğer haklarını kullanabilir.
KVKK kapsamındaki talepler, Kanun ve ilgili ikincil mevzuatta öngörülen yöntemlere uygun biçimde iletilmelidir.
Bahcem360 ile ilgili elektronik iletişim kanalı: destek@bahcem360.com
E-posta yoluyla resmi başvuru yapılması halinde, veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı e-posta adresinin kullanılması başvurunun doğrulanması açısından önemlidir.
Talebin niteliğine göre kimlik ve ilgili hesap/yönetim ilişkisinin doğrulanması için ölçülü ek bilgi istenebilir.
Bahcem360 parola veya tek kullanımlık doğrulama kodunun e-posta ile paylaşılmasını talep etmez.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve Kanunda öngörülen azami süre içinde sonuçlandırılır.
Başvurunun reddedilmesi halinde ret gerekçesi ilgili kişiye bildirilir.
Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı amacıyla kullanıcıya hangi belge sürümünün hangi tarihte sunulduğu kayıt altına alınabilir.
Bu kayıt açık rıza değildir.
Kullanım Koşullarının kabulü ile KVKK Aydınlatma Metninin sunulması ayrı işlemlerdir.
Kişisel veri işleme amacı, veri kategorisi, aktarım yapısı veya kullanılan hizmetler esaslı biçimde değişirse bu Aydınlatma Metni güncellenir.
Yeni sürüm ve yürürlük tarihi kullanıcıların erişebileceği şekilde yayımlanır.