Veri Koruma Beyanı
Verilerinizi koruma bilgileri
1. Sorumlu
Bu web sitesinde veri işleme sorumlusudur:
MyHomeScout UG (haftungsbeschränkt)
Selchowstrasse 15
12489 Berlin
Deutschland
E-posta: info@myhomescout.de
Sorumlu taraf, kişisel verilerin işlenmesi amacı ve araçları üzerinde tek başına veya diğerleriyle birlikte karar veren gerçek veya tüzel kişidir.
2. Kişisel Verilerin Toplanması ve Saklanması
Bize bir kayıt, talep veya arama talebi kapsamında gönüllü olarak kişisel verilerinizi ilettiğinizde, kişisel verileri topluyoruz. Bu şunları içerebilir:
- Ad, Soyad
- Adres (Sokak, Kapı Numarası, Posta Kodu, Şehir, Ülke)
- E-posta adresi
- Telefon numarası
- Gayrimenkul arama kriterleri (örneğin, yer, posta kodu, boyut, fiyat beklentisi)
- Ödeme ve faturalama verileri (örneğin, PayPal işlem kimliği, rezervasyon referansı; tam banka bilgileri yalnızca ödeme hizmet sağlayıcısı tarafından işlenir)
- Uygulamanın cihaz ve kullanım verileri ile bildirim göndermek için kullanılan Push token'ları
Bu verilerin işlenmesi, bir sözleşmenin yerine getirilmesi veya sözleşmeden önceki önlemlerin uygulanması amacıyla, GDPR Madde 6, Paragraf 1, Harf b'ye uygun olarak gerçekleştirilmektedir.
3. Veri işleme amacı
Verilerinizi özellikle aşağıdaki amaçlarla işliyoruz:
- Uygun gayrimenkul tekliflerinin aracılığı için
- Arama talebiniz kapsamında sağlayıcılarla iletişime geçmek için
- Yeni teklifler hakkında bildirimler (E-posta/SMS) göndermek için
- Sorularınıza yanıt vermek için
- Ödemelerin işlenmesi ve faturalama için
- Güvenlik ve dolandırıcılık ile kötüye kullanımın önlenmesi için (örneğin, iki faktörlü kimlik doğrulama, otomatik erişimlere karşı koruma)
4. Sunucu Log Dosyaları
Web sitemizi ziyaret ettiğinizde, sunucumuz otomatik olarak tarayıcınızın ilettiği bilgileri toplar ve saklar (sözde sunucu log dosyaları):
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Referans URL'si (önceki ziyaret edilen sayfa)
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu isteği zamanı
- IP adresi
Bu veriler diğer veri kaynaklarıyla birleştirilmez. Toplama, DSGVO'nun 6. Maddesi 1. Fıkra f bendi uyarınca gerçekleştirilir; web sitemizin teknik olarak hatasız sağlanması, istikrarı ve güvenliği konusunda meşru bir çıkarımız vardır (özellikle saldırıların ve kötüye kullanımın tespiti ve önlenmesi için). Log dosyaları, belirli bir kötüye kullanım durumunun aydınlatılması gerekmediği sürece en geç 30 gün içinde silinir.
5. İletişim Formu ve E-posta veya Telefon ile Sorular
Bize iletişim formumuz, e-posta veya telefonla ulaştığınızda, talebinizi işlemek ve ek sorular için sizin belirttiğiniz iletişim bilgileri dahil olmak üzere bilgilerinizi saklarız. İletişim formunda, kötüye kullanımı ve otomatik spam gönderimini önlemek için IP adresinizi de saklarız (talep sayısının sınırlandırılması).
İşleme, talebinizin bir sözleşmenin yerine getirilmesi veya ön sözleşme önlemlerinin uygulanmasıyla ilgili olması durumunda DSGVO'nun 6. Maddesi 1. Fıkra b bendi uyarınca gerçekleştirilir. Diğer tüm durumlarda, işleme, bize yönlendirilen taleplerin etkili bir şekilde işlenmesi konusundaki meşru çıkarımıza dayanır (DSGVO'nun 6. Maddesi 1. Fıkra f bendi).
Bu verileri izniniz olmadan paylaşmıyoruz. Veriler, silinmesini talep edene kadar veya saklama amacının sona ermesine kadar bizde kalır. Zorunlu yasal saklama süreleri etkilenmez.
6. Kullanıcı Hesabı ve Kayıt
Hizmetimizi kullanmak için bir kullanıcı hesabı gereklidir. Kayıt sırasında, belirttiğiniz zorunlu verileri, IP adresinizi ve kayıt zamanını toplarız. E-posta adresinizi doğrulamak için size bir aktivasyon kodu veya bir aktivasyon bağlantısı göndeririz (Çift Onay Süreci). Hukuki dayanak, DSGVO'nun 6. Maddesi 1. Fıkra b bendi.
İki faktörlü kimlik doğrulamayı etkinleştirirseniz, bunun için ayrıca e-posta adresinizi veya telefon numaranızı işleriz. Hesabınızı korumak ve kötüye kullanımı önlemek için güvenlikle ilgili işlemleri (örneğin, oturum açma, şifre ve e-posta değişiklikleri) zaman ve IP adresi ile kaydederiz. Hukuki dayanak, DSGVO'nun 6. Maddesi 1. Fıkra f bendi. Hesabınızı istediğiniz zaman sildirebilirsiniz.
7. Reklam E-postaları ve Onay
Hesabınız, eşleşmeleriniz, mesajlarınız, başvurularınız, ödemeleriniz ve paket sürelerinizle ilgili hizmet e-postalarını sözleşmemizi yerine getirmek için size gönderiyoruz (DSGVO'nun 6. Maddesi 1. Fıkra b bendi). Bunlar hizmetimizi kullanmak için gereklidir; kapsam ve kanalları bildirim ayarlarınızda ayarlayabilirsiniz.
Ayrıca, yalnızca açıkça onay verdiğinizde konut arama ipuçları, teklifler ve haberler gönderiyoruz (DSGVO'nun 6. Maddesi 1. Fıkra a bendi, § 7 Maddesi 2 No. 2 UWG). Onayı, kayıt sırasında ayrı bir şekilde işaretlemeniz gereken, önceden işaretlenmemiş bir onay kutusu ile veya daha sonra bildirim ayarlarınızda istediğiniz zaman verirsiniz. Onay vermek, hizmetimizi kullanmanın bir ön koşulu değildir.
Onayınızı kanıtlamak için onayın verildiği veya geri alındığı zamanı, kullanılan onay metninin dil versiyonunu, IP adresinizi ve tarayıcı tanımlayıcınızı kaydediyoruz (DSGVO'nun 7. Maddesi 1. Fıkra). E-posta adresinizin onaylanması, hesabınızın etkinleştirilmesi yoluyla Çift Onay Süreci ile gerçekleştirilir.
Onayınızı gelecekte geçerli olmak üzere istediğiniz zaman geri alabilirsiniz - her reklam e-postasının sonunda bulunan abonelikten çıkma bağlantısı aracılığıyla, e-posta programınızın abonelikten çıkma işlevi aracılığıyla veya bildirim ayarlarınızda. Geri alma öncesinde gerçekleşen işlemenin yasallığı etkilenmez. Hizmet e-postalarınız geri almadan etkilenmez.
8. Otomatik Eşleştirme ve Otomatik Başvurular
Hizmetimizin temeli otomatik bir süreçtir: Oluşturduğunuz arama taleplerini (örneğin, yer, posta kodu, fiyat aralığı, boyut, oda sayısı ve diğer kriterler) kaydedilen emlak teklifleri ile eşleştiriyoruz. Her teklif için bir uyum değeri hesaplanır ve bu değere dayanarak teklif size uygun (pozitif eşleşme) veya uygun değil (negatif eşleşme) olarak gösterilir. Hukuki dayanak, DSGVO'nun 6. Maddesi 1. Fıkra b bendi.
Otomatik başvuru işlevini talep ederseniz, sizin adınıza ve talebiniz üzerine, belirttiğiniz başvuru verilerini uygun bulunan nesnelerin ilgili sağlayıcılarına iletiriz. Hangi verilerin saklanacağını siz belirlersiniz; tetikleme, talebinize dayanarak gerçekleşir.
DSGVO'nun 22. Maddesi anlamında, sizinle ilgili hukuki etkisi olan veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar verilmez. Başvurunuz ve bir sözleşme imzalama kararı yalnızca ilgili sağlayıcılar veya kiraya verenler tarafından verilir.
9. Veri paylaşımı
Verileriniz yalnızca aşağıdaki durumlarda paylaşılacaktır:
- Açıkça onay vermiş olmanız durumunda (GDPR Madde 6, Paragraf 1, Harf a)
- Paylaşımın sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olması durumunda (GDPR Madde 6, Paragraf 1, Harf b)
- Yasal bir yükümlülük bulunması durumunda (GDPR Madde 6, Paragraf 1, Harf c)
Adınıza başvuruları ilettiğimiz sağlayıcılar (kiracılar, bina yönetimleri, emlakçılar ve portallar), verilerinizi daha fazla işleme konusunda veri koruma yasaları açısından bağımsız olarak sorumludur ve bizim veri işleyicilerimiz olarak hareket etmezler. Bu alıcılardaki verilerinizin saklama süresi ve kullanımı üzerinde hiçbir etkimiz yoktur; haklarınızı bu bağlamda doğrudan orada talep edersiniz.
10. Tavsiye ve Ortaklık Programı
Bir tavsiye programı yürütüyoruz. Bir tavsiye bağlantısı aracılığıyla tavsiye kodu ile web sitemize ulaşırsanız, çağrı zamanını, kullanılan tavsiye kodunu ve IP adresinizi saklarız, böylece daha sonraki bir kaydı reklam veren kullanıcıya atayabilir ve ödemeyi doğru bir şekilde hesaplayabiliriz. Ayrıca çağrıyı oturumunuzda saklarız.
Hukuki dayanak, tavsiye programının faturalandırılması ve kötüye kullanım kontrolü konusundaki meşru çıkarımızdır (DSGVO'nun 6. Maddesi 1. Fıkra f bendi) ve reklam veren kullanıcı ile olan ilişki açısından, ortaklık anlaşmasının yerine getirilmesidir (DSGVO'nun 6. Maddesi 1. Fıkra b bendi). Reklam veren kullanıcılara yalnızca toplu değerlendirmeler gösterilir; kimliğiniz açıklanmaz.
11. Mobil Uygulama ve Push Bildirimleri
Uygulamamız, web sitesiyle aynı hesap verilerini işler. Ayrıca, oturum açmak için cihazınızda bir oturum belirteci saklıyoruz. Bu yerel depolama, uygulamanın çalışması için teknik olarak gereklidir (§ 25 Abs. 2 TDDDG).
Push bildirimlerini kabul ederseniz, cihazınıza özgü bir push belirteci oluşturulur ve bize iletilir. Bunu yalnızca sizin etkinleştirdiğiniz bildirimlerin (örneğin, yeni eşleşmeler, mesajlar, ödemeler, paket süreleri) Google Firebase Cloud Messaging üzerinden gönderimi için kullanıyoruz. Servis bildirimleri için hukuki dayanak, Art. 6 Abs. 1 lit. b DSGVO, reklam bildirimleri için ise onayınızdır (Art. 6 Abs. 1 lit. a DSGVO).
Push bildirimlerini istediğiniz zaman uygulamanın ayarlarında veya işletim sisteminizde devre dışı bırakabilirsiniz. Hesabınızdan çıkış yaptığınızda veya hesabınızı sildiğinizde, push belirteci silinecektir.
Yapay Zeka Asistanında Sesli Giriş
Uygulamamızın yapay zeka asistanında, sorularınızı isteğe bağlı olarak sesle girebilirsiniz. Mikrofon simgesine dokunduğunuzda, Android cihazınızdaki ses tanıma başlatılır. Ses kaydı ve metne dönüştürme işlemi bizim tarafımızdan değil, cihazınızda kurulu olan ses tanıma hizmeti tarafından gerçekleştirilir – genellikle Google'ın hizmeti (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Cihaz ayarlarınıza bağlı olarak, sesli girişiniz Google sunucularına iletilir ve burada işlenir; ABD'ye iletim olasılığı dışlanamaz.
Biz, ses kaydını almadığımız gibi sesinizi de işlemiyoruz. Sadece önceden tanınan metin bize iletilir ve yazılı bir giriş olarak değerlendirilir. Sesli girişin kullanımı isteğe bağlıdır; sorularınızı her zaman yazılı olarak girebilirsiniz. Mikrofon erişimi yalnızca açık izninizle (Madde 6, Fıkra 1, bent a DSGVO) ve yalnızca sesli giriş sırasında gerçekleşir. Mikrofon iznini cihazınızın ayarlarından istediğiniz zaman geri alabilirsiniz. Ses tanıma hizmetinin işlenmesi için kendi veri koruma politikaları geçerlidir; Google'da bunları policies.google.com/privacy adresinde bulabilirsiniz.
12. Kullanılan hizmet sağlayıcılar (işlemciler)
Hizmetimizi sağlamak için, kişisel verileri bizim adımıza ve talimatlarımıza göre işleyen dikkatle seçilmiş hizmet sağlayıcıları kullanıyoruz (GDPR Madde 28 uyarınca işlemci). Bunlar özellikle şunları içerir:
- Almanya'daki bir veri merkezinde barındırma ve sunucu işletimi
- Ödemelerin işlenmesi PayPal üzerinden (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg)
- Bildirimlerin gönderilmesi: Google Firebase Cloud Messaging üzerinden Push bildirimleri ve Twilio üzerinden SMS ve kimlik doğrulama mesajları
- Anthropic'in programlama arayüzü üzerinden yapay zeka destekli işlevler (örneğin, başvuru ve sohbet asistanı)
- Google reCAPTCHA üzerinden otomatik erişimlere karşı koruma
- Özelleşmiş bir hizmet sağlayıcıdan gayrimenkul tekliflerinin teknik veri temini (Scraping altyapısı)
- AreaOne (AreaOne mh UG (sınırlı sorumluluk), Hardenbergstraße 38, 10623 Berlin) – Bir sözleşme temelinde teknik bir arayüz üzerinden emlak teklif verilerini sağlama. Aramanızı gerçekleştirmek için arama taleplerinizin arama kriterlerini (örneğin, posta kodu, yer, fiyat aralığı, alan, oda sayısı) AreaOne'a iletmekteyiz. Adınız, iletişim bilgileriniz ve başvuru verileriniz iletilmez. Hukuki dayanak, sizinle olan sözleşmemizin yerine getirilmesidir (Madde 6, Fıkra 1, bent b DSGVO). İşlem, Avrupa Birliği içindeki sunucularda gerçekleştirilmektedir.
13. Üçüncü ülkelere veri aktarımı
Yukarıda belirtilen bazı hizmet sağlayıcıları ABD veya AB/AEA dışındaki diğer ülkelerde bulunmaktadır veya verileri işlemektedir. Kişisel verilerin bir üçüncü ülkeye aktarılması durumunda, bu, GDPR Madde 44 ve devamı anlamında uygun garantiler temelinde gerçekleşmektedir, özellikle AB standart sözleşme maddeleri ve ilgili sağlayıcı için geçerli olması durumunda, AB-ABD Veri Gizliliği Çerçevesi kapsamında bir sertifikasyon temelinde. Daha fazla bilgi talep üzerine yukarıda belirtilen iletişim bilgileri aracılığıyla alınabilir.
ABD'nin, Avrupa Adalet Divanı'na göre, Avrupa ile tam olarak eşdeğer bir veri koruma seviyesi sunmadığını belirtmek isteriz. ABD şirketleri, kişisel verileri güvenlik otoritelerine vermekle yükümlü olabilir ve bu durumda etkili bir şekilde yasal yollara başvuramazsınız. Bu tür işleme üzerinde hiçbir etkimiz yoktur.
14. Saklama süresi
Verileriniz, belirtilen amaçların yerine getirilmesi için gerekli olduğu sürece veya yasal saklama sürelerinin öngördüğü kadar saklanacaktır.
Bu gizlilik politikası belgesinde belirtilen özel bir saklama süresi yoksa, verileriniz bizimle kalır, işleme amacı sona erene kadar. Geçerli bir silme talebi veya onayınızı geri çektiğinizde, ilgili veriler silinecektir, eğer daha fazla saklama için yasal olarak geçerli bir neden yoksa. Verileriniz bir başvuru sürecinde sağlayıcılara iletildiyse, bu verilerin saklanması ve silinmesinden onlar sorumludur.
15. Haklarınız
Şunları yapma hakkına sahipsiniz:
- Saklanan verileriniz hakkında bilgi talep etmek (GDPR Madde 15)
- Yanlış verilerin düzeltilmesini talep etmek (GDPR Madde 16)
- Verilerinizin silinmesini talep etmek (GDPR Madde 17)
- İşlemenin kısıtlanmasını talep etme (Madde 18 DSGVO)
- Veri taşınabilirliğini alma (Madde 20 DSGVO)
- İşlemeye itiraz etme (Madde 21 DSGVO)
- Verilen onayı gelecekte her zaman geri alma hakkı (Art. 7 Abs. 3 DSGVO)
Birçok işleme yalnızca açık onayınızla mümkündür. Daha önce verilen bir onayı istediğiniz zaman geri alabilirsiniz. Geri alma işleminden önceki işleme yasallığı bundan etkilenmez. Haklarınızı kullanmak için yukarıda belirtilen iletişim bilgilerine basit bir bildirim yeterlidir.
16. İtiraz Hakkı (Art. 21 DSGVO)
İşleme, Art. 6 Abs. 1 lit. e veya f DSGVO'ya dayanıyorsa, özel durumunuza dayanan nedenlerle kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. İtirazda bulunursanız, ilgili verileri daha fazla işlemeyeceğiz, aksi takdirde sizin çıkarlarınızı, haklarınızı ve özgürlüklerinizi aşan zorlayıcı koruma nedenlerini kanıtlayamazsak veya işleme, yasal taleplerin ileri sürülmesi, kullanılması veya savunulması için gereklidir (Art. 21 Abs. 1 DSGVO).
Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu işleme itiraz etme hakkına her zaman sahipsiniz. İtiraz ederseniz, verileriniz daha sonra doğrudan pazarlama amacıyla kullanılmayacaktır (Art. 21 Abs. 2 DSGVO).
Burada, talep edilmeden gönderilen reklamlar için yayınlanan iletişim bilgilerini kullanma itiraz edilmektedir. İstenmeyen reklam gönderimleri durumunda yasal işlem yapma hakkımızı saklı tutuyoruz.
17. Denetim otoritesine şikayet hakkı
Başka bir idari veya yargı yolu saklı kalmak kaydıyla, bir veri koruma denetim otoritesine şikayet etme hakkına sahipsiniz (GDPR Madde 77), özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği üye devlette. Bizim için Berlin Veri Koruma ve Bilgi Özgürlüğü Ofisi yetkilidir.
18. Veri güvenliği
Verilerinizi manipülasyona, kayba, yok olmaya veya yetkisiz erişime karşı korumak için teknik ve organizasyonel güvenlik önlemleri alıyoruz. Güvenlik önlemlerimiz, teknolojik gelişmelere göre sürekli olarak iyileştirilmektedir.
Bu web sitesi, güvenlik nedenleriyle ve gizli içeriklerin iletimini korumak için SSL veya TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcınızın adres çubuğunun "https://" ile başladığını ve bir kilit simgesinin görüntülendiğini görerek anlayabilirsiniz. Şifreleri yalnızca kriptografik hash olarak saklıyoruz ve asla düz metin olarak saklamıyoruz.
İnternette veri iletiminin - örneğin e-posta ile iletişimde - güvenlik açıkları olabileceğini belirtmek isteriz. Üçüncü şahısların erişiminden verilerinizi tam olarak korumak mümkün değildir.
19. Çerezlerin kullanımı
Web sitemiz, kullanımı kolaylaştırmak ve belirli işlevler sağlamak için çerezler kullanmaktadır. Çerezlerin kullanımını tarayıcınızın ayarlarında devre dışı bırakabilirsiniz.
Çerez Kategorileri
| Kategori |
Amaç |
Hukuki Dayanak |
Saklama Süresi |
| Gerekli |
Oturum yönetimi, kayıt, alışveriş sepeti, dil ayarı, CSRF koruması, çerez seçiminizin saklanması |
Madde 6, Paragraf 1, bent b ve f DSGVO, § 25, Paragraf 2 TDDDG |
Oturum 12 aya kadar |
| İstatistik |
Anonimleştirilmiş erişim ölçümü ve hizmetimizin geliştirilmesi |
Madde 6, Paragraf 1, bent a DSGVO, § 25, Paragraf 1 TDDDG |
12 aya kadar |
| Pazarlama |
Reklam kampanyalarının ve önerilerin ölçülmesi (Bağlı kuruluş takibi) |
Madde 6, Paragraf 1, bent a DSGVO, § 25, Paragraf 1 TDDDG |
12 aya kadar |
Kullanılan Hizmetler
- Google reCAPTCHA (Google Ireland Ltd.) – Formlarımızı otomatik erişimlere ve kötüye kullanıma karşı koruma. Bu süreçte IP adresi ve kullanım verileri Google'a iletilebilir. Hukuki dayanak: Spam ve kötüye kullanıma karşı meşru menfaat (Madde 6, Paragraf 1, bent f DSGVO).
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) – Ödemelerin ve aboneliklerin işlenmesi. Sadece ödeme sayfalarında yüklenir. Hukuki dayanak: Sözleşmenin yerine getirilmesi (Madde 6, Paragraf 1, bent b DSGVO).
- Google Fonts (Google Ireland Ltd.) – Arap yazı tipinin gösterimi. Bu süreçte IP adresiniz Google'a iletilir.
- İçerik Dağıtım Ağları (jsDelivr, Cloudflare) – Tasarım ve işlev kütüphanelerinin (Bootstrap, Font Awesome, Flatpickr) dağıtımı. Bunlar, web sitesinin gösterimi için teknik olarak gereklidir; bu süreçte IP adresiniz ilgili sağlayıcıya iletilir.
Onayı geri alma veya değiştirme
Çerez onayınızı gelecekte geçerli olmak üzere istediğiniz zaman geri alabilir veya ayarlayabilirsiniz. Bunun için aşağıdaki butona veya her sayfanın sağ alt köşesindeki çerez simgesine tıklayın. Ayrıca, çerezleri tarayıcınızın ayarlarından istediğiniz zaman silebilirsiniz.
Çerez ayarlarını değiştir
20. Bu gizlilik beyanındaki değişiklikler
Bu gizlilik beyanını, güncel yasal gerekliliklere uygun hale getirmek veya gizlilik beyanımızdaki hizmet değişikliklerini uygulamak amacıyla uyarlama hakkını saklı tutuyoruz.
Gizlilik Politikasının güncellenme tarihi: 2026-06-28