1. Amaç ve Kapsam

Kişisel verilerin korunması, Türkiye Cumhuriyeti Anayasası’nın 20. maddesinde güvence altına alınmış temel bir haktır. Mahal Gayrimenkul Değerleme ve Danışmanlık A.Ş. (“Şirket” veya “Mahal Değerleme”), bu hakka verdiği önem doğrultusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili ikincil mevzuata tam uyum sağlamayı taahhüt eder.

Bu Politika; Şirketimizin veri sorumlusu sıfatıyla yürüttüğü kişisel veri işleme faaliyetlerinde uygulamaya esas alınan ilke ve yöntemleri ortaya koymak, sürecin şeffaf ve hukuka uygun yürütülmesini sağlamak ve kişisel verileri işlenen gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

Politika; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, ziyaretçilerimizin, çözüm ortaklarımızın, tedarikçilerimizin, danışmanlarımızın ve bunların yetkili ve çalışanları ile Şirketimizle ilişki içindeki diğer üçüncü kişilerin kişisel verilerinin işlenmesine ilişkin tüm faaliyetleri kapsar.

2. Tanımlar

Bu Politikada geçen başlıca kavramlar aşağıdaki anlamları taşır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, T.C. kimlik numarası, iletişim ve adres bilgileri, finansal bilgiler vb.).
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Kişisel Verilerin İşlenmesi: Verilerin elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlem.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini kuran ve yöneten kişi. Bu metin kapsamında veri sorumlusu Mahal Gayrimenkul Değerleme ve Danışmanlık A.Ş.’dir.
• Veri İşleyen: Veri sorumlusunun verdiği yetki kapsamında onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

3. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirketimiz, kişisel verileri Kanunun 4. maddesinde sayılan genel ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Bu çerçevede kişisel veriler, yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplanır; belirlenen amaçlarla sınırlı olarak işlenir ve gelecekte kullanma ihtimaline dayalı olarak saklanmaz.

4. İşleme Şartları ve Özel Nitelikli Veriler

Kişisel verileriniz, kural olarak açık rızanıza dayalı olarak; açık rıza aranmayan hâllerde ise Kanunun 5. maddesinde sayılan şartlardan bir veya birkaçına dayanılarak işlenir. Bu şartlar arasında; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi/kullanılması/korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat yer alır.

Özel nitelikli kişisel veriler, Kanunun 6. maddesi ile Kurul kararlarında öngörülen yeterli önlemler alınmak suretiyle ve kural olarak ilgili kişinin açık rızası ile; açık rıza aranmayan hâllerde ise yalnızca kanunda öngörülen şartlar dâhilinde işlenir.

5. İşlenen Veri Kategorileri ve İşleme Amaçları

Şirketimiz, faaliyet konusu olan gayrimenkul değerleme ve danışmanlık hizmetleri kapsamında başlıca şu veri kategorilerini işler: kimlik, iletişim, müşteri işlem, finans, hukuki işlem, mesleki deneyim, görsel kayıt ve fiziksel mekân güvenliği bilgileri.

Söz konusu veriler; değerleme ve danışmanlık hizmetlerinin sunulması, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlemlerinin gerçekleştirilmesi, raporların ilgili mevzuata uygun hazırlanması ve yetkili kurumlara raporlanması, hukuki yükümlülüklerin yerine getirilmesi, talep ve şikâyetlerin yönetilmesi, bilgi güvenliğinin ve fiziksel güvenliğin sağlanması ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla işlenir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanunun 8. ve 9. maddelerinde öngörülen şartlara ve Kurul kararlarına uygun olarak; mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları ile denetleyici ve düzenleyici kurumlara (Sermaye Piyasası Kurulu, BDDK, Türkiye Değerleme Uzmanları Birliği vb.), bankalara, hizmet ilişkisi kapsamında bankalara, yargı makamlarına, yetki verdiğiniz temsilci ve avukatlarınıza, sözleşmeye dayalı çalıştığımız çözüm ortaklarımıza, mesleki uzman ve uzman yardımcılarına, belge iletimi için kargo şirketlerine ve vergi/finans danışmanları da dâhil olmak üzere hizmet aldığımız üçüncü kişilere aktarılabilir.

Özel nitelikli kişisel veriler, açık rızanız olmaksızın veya kanunda öngörülen istisnai hâller dışında üçüncü kişilere aktarılmaz.

7. Saklama ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Saklamaya esas mevzuatta bir süre belirlenmişse bu süreye uyulur; belirlenmemişse veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

Saklama süresinin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz; Şirketimizin Kişisel Veri Saklama ve İmha Politikası ile belirlenen periyotlar dâhilinde re’sen veya başvurunuz üzerine silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, Kanunun 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.

• İdari tedbirler: erişim ve yetkilendirme politikaları, gizlilik taahhütleri, çalışan farkındalık eğitimleri, görev tanımları ve düzenli denetimler.
• Teknik tedbirler: yetki bazlı erişim, güvenlik duvarı ve güncel güvenlik yazılımları, kayıt (log) yönetimi, yedekleme ve saklama ortamlarının güvenliği.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirilir.

9. İlgili Kişinin Hakları

Kanunun 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen asgari unsurları (ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusu) içerecek şekilde Şirketimize iletebilirsiniz.

• Yazılı olarak: Esentepe Mah. İnönü Cad. Kartalkule İş Merkezi No:147 Kapı No:43 Kartal / İstanbul adresine ıslak imzalı dilekçeyle (kimliğinizi tevsik edici belge ile),
• Kayıtlı Elektronik Posta (KEP) ile: mahaldegerleme@hs01.kep.tr
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle: info@mahaldegerleme.com

Talebinizin niteliğine göre başvurunuz en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. Politikanın Güncellenmesi

Bu Politika, mevzuattaki değişiklikler ve Şirketimizin uygulamalarındaki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm Şirketimizin internet sitesinde yayımlanır; yayımlandığı tarihte yürürlüğe girer.