Son güncelleme: 17 Ekim 2026
- Unvan
- [ŞİRKET]
- Adres
- [ŞİRKET ADRESİ]
- MERSİS
- [MERSİS NO]
- Vergi dairesi / no
- [VERGİ DAİRESİ / NO]
- KEP
- [KEP ADRESİ]
- E-posta
- merhaba@konutra.com
1. Taraflar ve roller
Bu sözleşme, kullanım koşullarının eki ve ayrılmaz parçasıdır ve kayıt sırasında elektronik ortamda onaylanır. Konutra'ya abone olan yönetim firması ya da site yönetimi ("Abone"), uygulamaya girdiği kişisel veriler bakımından veri sorumlusu; [ŞİRKET] ("Konutra") ise bu verileri yalnız Abone adına ve talimatıyla işleyen veri işleyendir (KVKK md. 3/1-ğ). Abone bir yönetim firması ise, site yönetimleriyle arasındaki ilişkiyi ve sakinlere karşı aydınlatma yükümlülüğünü kendisi düzenler. [Yönetim firması – site yönetimi – Konutra zincirinde rollerin dağılımı avukatla netleştirilecek]
2. İşlemenin konusu
| İlgili kişi grupları | Veri kategorileri |
|---|---|
| Kat malikleri, kiracılar ve bağımsız bölümde oturanlar | Kimlik (T.C. kimlik no dahil, ayrı yetkiyle), iletişim, bölüm bağı ve süresi, hisse oranı, kira bedeli (kiracının sorumluluk sınırı için), borç, tahsilat ve makbuz kayıtları, banka hareketindeki gönderen adı ve IBAN, talep ve fotoğraflar, rezervasyon, anket yanıtı, ilan, toplantı katılımı ve oy, asistan mesajları |
| Ziyaretçiler ve kargo alıcıları | Ad, ziyaret edilen bölüm, giriş-çıkış zamanı, QR kaydı, teslim alan kişi |
| Araç ve geçiş kayıtları | Plaka, kart ya da QR kimliği, geçiş zamanı ve noktası |
| Site personeli | Kimlik ve iletişim, görev ve vardiya, SGK ve sağlık kontrolü tarihleri, belgeler |
| Tedarikçi ve yönetici yetkilileri | Kimlik, iletişim, cari hesap ve fatura kayıtları |
Kapıcı sağlık raporu gibi özel nitelikli kişisel veriler ayrı yetkiyle saklanır; Abone bu verileri yüklerken KVKK md. 6'daki şartları kendisi sağlar. Biyometrik geçiş özellikleri varsayılan olarak kapalıdır.
3. Konutra'nın yükümlülükleri
- Verileri yalnız hizmetin sunulması amacıyla ve Abonenin talimatları doğrultusunda işlemek; kendi amaçları için kullanmamak, satmamak, reklam ya da model eğitimi için kullanmamak.
- Konutra yönetimi Abonenin site verilerini görmez. Yönetim paneli yalnız abonelik, ödeme ve kullanım sayılarını gösterir.
- KVKK md. 12 kapsamında teknik ve idari tedbirleri almak: şifreli bağlantı, Abone verilerinin mantıksal ayrımı, rol ve yetki kontrolü, değiştirilemez denetim kaydı, düzenli ve şifreli yedek, erişim kayıtları.
- Borç bilgisinin korunması: sakin yalnız kendi borcunu görür; toplu borç listesi yalnız yönetim ve denetçi rolüne açıktır; uygulama ortak alana asılacak borçlu listesi üretmez (KVK Kurulu İlke Kararı 2026/348).
- Veri ihlalini öğrendiğinde Aboneye gecikmeksizin ve en geç [24] saat içinde bildirmek; Abonenin Kurul'a 72 saat içinde bildirim yapabilmesi için gereken bilgileri sağlamak.
- İlgili kişi başvurularında Aboneye yardımcı olmak; Konutra'ya doğrudan ulaşan başvuruları Aboneye iletmek.
- Personelini gizlilik yükümlülüğüyle bağlamak.
4. Abonenin yükümlülükleri
- Sakinlere ve diğer ilgili kişilere aydınlatma yapmak; açık rızanın gerektiği hallerde rızayı almak. Aidat, iletişim ve tapu bilgileri gibi kanundan ya da sözleşmeden doğan işlemeler için gereksiz rıza toplanmamalıdır.
- T.C. kimlik numarası, kamera ve ziyaretçi kayıtlarında ölçülülük ilkesine uymak.
- Ticari elektronik iletilerde 6563 sayılı Kanun ve İYS kurallarına uymak; bilgilendirme iletilerine reklam eklememek.
5. Verilerin yeri
Veritabanı, yüklenen dosyalar ve yedekler Türkiye'deki sunucularda tutulur. Konutra bu yeri Aboneye önceden bildirmeden Türkiye dışına taşımaz.
6. Alt işleyenler
Aşağıdaki sağlayıcılar yalnız ilgili özellik kullanıldığında ve o özellik için gereken veriyle sınırlı olarak devreye girer.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| iyzico, PayTR | Abonelik ödemesi ve kart saklama; sakinlerin online aidat ödemesi | Kart sahibi, kart bilgisi, ödeme tutarı, e-posta/telefon | Türkiye |
| SMS sağlayıcısı [SAĞLAYICI ADI] | Giriş kodu, davet ve bildirim SMS'leri | Telefon numarası, mesaj metni | Türkiye |
| E-posta sağlayıcısı [SAĞLAYICI ADI] | Davet, makbuz, bildirim e-postaları | E-posta adresi, mesaj içeriği, ekler | [KONUM] |
| Yapay zekâ sağlayıcısı [SAĞLAYICI ADI] | Yönetici ve sakin asistanı, fatura okuma; yalnız kullanıcı bu özelliği çalıştırdığında | Soru ya da belge metni ve gereken bağlam | [KONUM — yurt dışı olabilir] |
| Meta (WhatsApp Business Platform) | Abone etkinleştirirse WhatsApp bildirimi | Telefon numarası, mesaj içeriği | Yurt dışı |
| Tarayıcı bildirim servisleri (Google, Apple, Mozilla) | Uygulama bildirimleri | Şifreli bildirim içeriği, cihaz abonelik kimliği | Yurt dışı |
Yurt dışındaki sağlayıcılara aktarım KVKK md. 9 kapsamında değerlendirilir; gereken hallerde standart sözleşme imzalanır ve Kurul'a bildirim yapılır. [Yurt dışı aktarım dayanağı avukatla netleştirilecek] Konutra alt işleyen listesindeki değişiklikleri en az 30 gün önce Aboneye bildirir; Abone haklı gerekçeyle itiraz edebilir.
7. Süre, iade ve silme
Bu sözleşme abonelik süresince geçerlidir. Sona ermesinden sonra Abone verilerini [90] gün içinde dışa aktarabilir; bu sürenin sonunda veriler, yedekler dahil makul süre içinde silinir. Konutra'nın kendi yasal saklama yükümlülüğüne tabi kayıtları (ör. abonelik faturaları) saklanmaya devam eder.
8. Denetim
Abone, makul aralıklarla ve önceden bildirmek kaydıyla, Konutra'nın bu sözleşmeye uyumuna ilişkin bilgi ve belge isteyebilir.