Gizlilik Politikası

Bu gizlilik politikası, Flat-Radar.com (flat-radar.com) kullanılırken kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-posta: info@flat-radar.com.

1. Amaçlar ve hukuki dayanaklar

• Hesap ve kimlik doğrulama (kayıt, e-posta doğrulaması, oturum açma, parola kurtarma) — Genel Veri Koruma Tüzüğü (GDPR) md. 6(1)(b) (sözleşme veya sözleşme öncesi adımlar) ve (f) (erişim güvenliği).
• Şirketler (ev sahipleri) ve ekip (şirket, üye rolleri, davetler) — GDPR md. 6(1)(b)/(f).
• Daire ilanları ve medya (ilanlar, özel depolamadaki fotoğraflar, şirket kredisinden düşülen yayın) — GDPR md. 6(1)(b)/(f).
• Şirket künyesi (Impressum) ve ek notlar — Bir şirketin künyesi ve ek notları, şirketin tüm ilanlarında yayımlanır ve oturum açmadan görülebilir. Amaçları, sağlayıcının tanınması ve talep edilen yayın hizmetinin sunulmasıdır. Dayanak, ilgili kişinin sözleşme tarafı olduğu durumlarda GDPR md. 6(1)(b), gerekli temsilci ve irtibat kişisi verileri için ise, bu kişilerin hakları saklı kalmak kaydıyla, GDPR md. 6(1)(f)’dir; platformun kendi yasal yükümlülükleri GDPR md. 6(1)(c)’ye dayanır. Oturum açma ve özel bildirim e-posta adresleri künyeye otomatik olarak kopyalanmaz. Yazarların herkese açık metne ekledikleri veriler başkaları tarafından okunabilir ve kopyalanabilir.
• Başvurular (başvuru sahibinin bilgileri; alıcılar ilanın ait olduğu şirketin yetkili üyeleridir) — GDPR md. 6(1)(b). Başvuru formundaki not, pazarlamaya değil, bu işlemeye ilişkin şeffaf bilgilendirmeye yöneliktir.
• Daire ziyareti randevuları — Konut ziyaretlerini düzenlemek için bağlı başvuruyu, katılımcıları, buluşma yerini ve zamanını, durumu, notları ve randevu değişikliklerini işleriz. Başvuru sahibi ve ilgili şirketin yetkili üyeleri, yetkileri dahilinde erişebilir. Davetler, yanıtlar, yeniden planlama veya iptale ilişkin sistem e-postaları bölüm 2’de belirtilen işlemsel e-posta sağlayıcısı üzerinden gönderilir. Güvenilir gönderim için alıcı adresini, bildirim içeriğini, denemeleri ve teknik durumu saklarız. Hukuki dayanaklar: talep edilen hizmet için GDPR md. 6(1)(b), güvenilirlik ve güvenlik için (f); bunlar pazarlama mesajları değildir. E-posta sağlayıcısının e-postayı kabul etmesi, gelen kutusuna teslimatı garanti etmez.
• Konut talepleri («Шукаю житло») — herkese açık pano için şehir ve açıklama ile isteğe bağlı kriterler (hane, oda sayısı, tercih olarak semt/sokak/yarıçap, ödeme) ve ad. İletişim bilgileri (doğrulanmış hesap e-postası, isteğe bağlı telefon), e-postası onaylanmış ve oturum açmış bir kullanıcı bunları açıkça görüntüleyene kadar gizli kalır. Yetki veren kişi tarafından yayımlanmadıkça talep özel kalır (yazar + platform yöneticisi). Şirket düzeyinde erişim yoktur. Hukuki dayanak: GDPR md. 6(1)(b)/(f).
• Favoriler ve kişisel görüntüleme geçmişi — oturum açmış kullanıcılar için sunucu tarafında user_id ile saklanır (kişisel veridir; anonim istatistik değildir). Hukuki dayanak: GDPR md. 6(1)(b)/(f).
• Toplulaştırılmış ilan olayları (olay satırlarında ziyaretçi kimliği saklanmadan gösterimler ve açılışlar) — GDPR md. 6(1)(f) (sağlayıcılar ve platformun işletilmesi için erişim ölçümleri).
• Site ziyaretleri (yalnızca olay sayıları; ziyaretçi kimliği yok; her tam sayfa yüklemesi yeniden sayılır; geçmişe dönük doldurma yok) — GDPR md. 6(1)(f) (platformun işletilmesi için erişim ölçümleri).
• Kötüye kullanıma karşı koruma (hız sınırları; etkinse CAPTCHA / Turnstile) — GDPR md. 6(1)(f).
• İletişim bilgisi görüntüleme kaydı — oturum açmış bir kullanıcı bir konut talebinin veya Hizmetler panosundaki bir ilanın iletişim bilgilerini görüntülediğinde, görüntüleyen hesabı, ilgili talebi veya ilanı, yazarının hesabını ve zamanı saklarız. İletişim bilgilerinin kendisi ve IP adresi bu kayıtta saklanmaz; kendi iletişim bilgilerinizi görüntülemeniz kaydedilmez. Amaç, iletişim bilgilerinin toplu olarak kopyalanmasını veya bir kullanıcı tarafından bildirilen tacizi bir hesaba atfedebilmek ve durdurabilmektir — GDPR md. 6(1)(f) (kullanıcıların ve hizmetin kötüye kullanıma karşı korunması). Kayıt herkese açık değildir ve yalnızca gerekli olduğu ölçüde işletmeci tarafından erişilebilir.
• İletişim ve bildirim formu — işletmeci tarafından ele alınması için kategori, konu, mesaj metni, e-posta adresi ve isteğe bağlı olarak ad ve URL’nin saklanması; oturum açmış kullanıcılar için isteğe bağlı olarak user_id. Hukuka aykırı içeriğe ilişkin bildirimler ayrıca bir ad, tam URL ve doğruluğa ilişkin bir iyi niyet beyanı gerektirir; ad ve e-posta adresi yalnızca DSA md. 16(2)(c)’deki yasal istisna kapsamında belirtilmeyebilir. Bildirimleri ele alırken ayrıca bildirim kimliğini, ilan bağlantısını, nedeni, kararı ve bildirimlerin teknik teslim verilerini işleriz. Hukuki dayanak: yasal bildirim ve işlem yükümlülükleri (bildirim usulleri dahil) için GDPR md. 6(1)(c), aksi halde GDPR md. 6(1)(f) (hizmetin desteklenmesi ve korunması). İşletmecinin dahili notları yanıtların parçası değildir.
• Kabul ve onay kayıtları — Kullanım koşullarını kabul ettiğinizde, sunucuda kullanıcı kimliğinizi, koşulların sürümünü, gizlilik bildiriminin sürümünü ve zamanı (veritabanı zamanı) saklarız. Bir künye onaylandığında şirketi, işlemi yapan kullanıcıyı, zamanı ve onaylanan sürümü (metin ve sağlama toplamı) saklarız. Bu, yetkinin ve sözleşmesel işlemlerin kanıtlanmasına ve uyuşmazlıkların ele alınmasına hizmet eder — duruma göre GDPR md. 6(1)(b)/(f). Bu bildirimin okunduğunun onaylanması pazarlama onayı değildir. Bu kayıtlar herkese açık değildir ve erişim gerektiği ölçüde yetkili kişilerle sınırlıdır.

2. Alıcılar ve veri işleme

• Vercel — web uygulamasının barındırılması ve sunulması. İşleme yerleri AB içindeki ve dışındaki bölgeleri kapsayabilir; somut üretim bölgesi dağıtım yapılandırmasına bağlıdır.
• Supabase — kimlik doğrulama, veritabanı ve özel medya depolama. Proje İrlanda bölgesinde (eu-west-1) çalışır.
• Hetzner Online GmbH (Gunzenhausen, Almanya) — firmaların mülk yönetim yazılımının talepleri üzerine bize FTP/SFTP ile gönderdiği dışa aktarım dosyaları için depolama (Almanya’da bulunur), bkz. bölüm 17.
• Resend — işlemsel sistem e-postalarının (onay, davetler, parola, daire ziyareti randevuları ile bildirimlere ilişkin alındı bildirimleri ve kararlar dahil) verilen adreslere gönderilmesi; Reply-To / insan irtibat noktası: info@flat-radar.com.
• Microsoft — info@flat-radar.com adresine gönderilen işletmeci e-postalarının alınması ve saklanması (işletmeci posta kutusu).
• Şirket üyeleri — ilgili ilana yapılan başvuruların alıcıları ve rolleri dahilinde daire ziyareti randevularının katılımcıları (ev sahibi olarak Flat-Radar.com değil).
• Bildirilen bir ilanın şirketi — ilan kısıtlanır veya kaldırılırsa bir gerekçe açıklaması alır; bildiren kişinin kimliği sağlayıcıya otomatik olarak açıklanmaz.
• Herkese açık pano / doğrulanmış kullanıcılar — yayımlanan konut taleplerinin kriterleri herkes tarafından okunabilir; iletişim bilgileri yalnızca e-postası onaylanmış bir kullanıcı tarafından görüntülendikten sonra. Şirket üyelerinin özel taleplerle ilgili ek hakları yoktur.
• Cloudflare Turnstile — yalnızca ilgili ortamda CAPTCHA etkinse.
• Google veya Apple ile oturum açma — yalnızca bunu seçerseniz. Google Ireland Limited veya Apple Distribution International Ltd. kimliğinizi doğrular ve bize e-posta adresinizi ve izin verirseniz adınızı gönderir (Apple bir aktarma e-posta adresi gönderebilir). Parola veya başka hesap verisi almayız. Orada oturum açmaya sağlayıcının kendi gizlilik politikası uygulanır. Hukuki dayanak: GDPR md. 6(1)(b).
• Harici haritalar: Mapbox ve OpenStreetMap Foundation — haritalar yalnızca onayınızdan sonra yüklenir (bkz. bölüm 4). Yapılandırmaya bağlı olarak harita karoları Mapbox’tan veya OpenStreetMap Foundation’dan (OpenStreetMap karoları) gelir. Sağlayıcı IP adresinizi, teknik istek verilerini ve haritayı göstermek için gereken koordinatları alabilir. Mapbox’ın isteğe bağlı performans istatistiklerini kapattık. Mapbox’ın faturalandırmada esas aldığı kullanım raporları kapatılamaz: bir harita yüklendiğinde Mapbox rastgele bir tanımlayıcı, harita yazılımının sürümünü ve zamanı alır. Tanımlayıcı tarayıcınızın yerel depolamasında (“mapbox.eventData” girdisi) tutulur ve onayınızı geri aldığınızda silinir. Hukuki dayanak: GDPR md. 6(1)(a); cihazınıza zorunlu olmayan erişim § 25(1) TDDDG’ye dayanır. İlgili ortamda etkinse, sunucumuz adres girişi sırasında Mapbox’tan adres önerileri veya coğrafi kodlama talep eder; girilen adres metni Mapbox’a gönderilir. Harici yol tarifi hizmetlerine bağlantılar yalnızca sizin işleminizle açılır; bundan sonra o hizmetin kuralları da geçerli olur. Ayrıntılı bilgi: Mapbox Gizlilik Politikası, OpenStreetMap Foundation Gizlilik Politikası. Saklama süreleri ve sözleşmesel ayrıntılar ilgili sağlayıcının yapılandırmasına bağlıdır ve burada garanti edilmez.
• Toplu yükleme için yapay zekâ ile tanıma: Anthropic — Yalnızca daireler panelde bir Excel veya CSV dosyasından yüklendiğinde ve «Tanı» seçeneğini seçtiğinizde. Dosya tarayıcınızda okunur; sunucumuz Anthropic PBC’ye (ABD) yalnızca dosya veya sayfa adını, sütun başlıklarını ve her tablonun en fazla ilk sekiz satırını gönderir. E-posta adresleri, telefon numaraları ve IBAN’lar önceden maskelenir. Tek amaç, sütunları bir ilanın alanlarıyla eşleştirmektir; yanıt yalnızca bu eşleştirmeyi içerir ve daireler bizim veritabanımızda saklanır. Anthropic verileri veri işleyen olarak işler ve Anthropic’in beyanına göre bunları model eğitimi için kullanmaz; ABD’ye aktarımlar AB Standart Sözleşme Hükümleri kapsamındadır. Hukuki dayanak GDPR md. 6(1)(b) (talep ettiğiniz bir özellik) veya GDPR md. 6(1)(f)’dir (çok sayıda ilanın verimli şekilde girilmesi). Saklama ve sözleşme ayrıntıları sağlayıcının koşullarına tabidir.
• Bir metinden yapay zekâ ile form doldurma: Anthropic — Yalnızca «Metinden veya sesle» seçeneğini seçtiğinizde (panelde bir daire için, «Ev arıyorum» bölümünde veya hizmetler panosunda) ve bir metin yapıştırdığınızda ya da dikte ettiğinizde. Sunucumuz Anthropic PBC’ye (ABD) metni (en fazla 8.000 karakter) gönderir; e-posta adresleri, telefon numaraları ve IBAN’lar önceden maskelenir. Tek amaç, dairenin, talebin veya ilanın bilgilerini (adres veya yer, büyüklük, oda sayısı, kira veya bütçe, açıklama) forma aktarmak, eksik bilgileri belirtmek ve açıklamanın düzenlenmiş bir sürümünü önermektir; bu sürümü kabul eder veya reddedersiniz; formu kontrol edip kaydedene kadar hiçbir şey saklanmaz. Sağlayıcı, tarafımız adına işleme, ABD’ye aktarım ve hukuki dayanak yukarıdaki toplu yüklemede olduğu gibidir.
• Sesli giriş (dikte) — Yalnızca «Dikte et» seçeneğine tıkladığınızda ve tarayıcınızda mikrofona izin verdiğinizde. Konuşmayı tarayıcınızın konuşma tanıma özelliği tanır; tarayıcıya bağlı olarak, tarayıcı sağlayıcısı kaydı bu amaçla kendi sorumluluğunda işler (örneğin Google Chrome’da Google’ın sunucularında). Ses kaydı almayız, yalnızca metin alanına eklenen ve yukarıda açıklandığı şekilde işlenen tanınan metni alırız. Kullanım isteğe bağlıdır; metni her zaman bunun yerine yazabilirsiniz.
• İlan açıklamalarının otomatik çevirisi: Anthropic — Oturum açmış kullanıcılar yayımlanmış bir ilanın açıklamasını web sitesinin başka bir dilinde görüntülediğinde, sunucumuz açıklama metnini o dile çevirmesi için Anthropic PBC’ye (ABD) gönderir; e-posta adresleri, telefon numaraları ve IBAN’lar önce maskelenir. İlanı görüntüleyen kişiye ilişkin hiçbir bilgi gönderilmez. Her açıklama her dil için bir kez çevrilir; çeviri ilanla birlikte veritabanımızda saklanır, açıklama değiştiğinde yeniden yapılır ve ilanla birlikte silinir. Çeviri otomatik çeviri olarak işaretlenir ve orijinal metin erişilebilir kalır. Sağlayıcı, tarafımız adına işleme ve ABD’ye aktarım yukarıdaki toplu yüklemede olduğu gibidir. Hukuki dayanak GDPR md. 6(1)(f)’dir (yayımlanan ilanları web sitesinin tüm dillerindeki kullanıcılar için anlaşılır kılmaya ilişkin meşru menfaat). Aynı durum konut taleplerinin («Шукаю житло») ve hizmetler panosundaki ilanların başlıkları ve açıklamaları için de geçerlidir; bunların çevirileri talep veya ilanla birlikte silinir. Bir talebin iki tarafı arasındaki kısa metinler de, okuyan kişi web sitesini başka bir dilde kullandığında aynı şekilde çevrilir: bir başvuruya ilişkin yorum (ev sahibi tarafından okunur), bir talebe yapılan konut teklifini içeren mesaj (konut arayan kişi tarafından okunur), bir ziyaret önerisine ilişkin not (diğer taraf tarafından okunur) ve hizmetler panosundaki değerlendirmeler ile sağlayıcıların yanıtları (herkese açık). E-posta adresleri, telefon numaraları ve IBAN’lar önce yer tutucularla değiştirilir ve yalnızca tamamlanmış çeviriye geri yerleştirilir; okuyan kişiye ilişkin hiçbir bilgi gönderilmez. Bu çeviriler metinle birlikte saklanır ve metinle birlikte silinir. Bir ziyaretin buluşma notu ve bir şirketin herkese açık «ek notları» da aynı şekilde çevrilir. Konut teklifi içeren e-posta ve bir ziyaretin takvim dosyası çeviriyi içerir; e-posta ayrıca orijinal metni de altında içerir. Hukuki dayanak GDPR md. 6(1)(b) (taraflar arasında anlaşma) ve değerlendirmeler için GDPR md. 6(1)(f)’dir.
• Bildirimlerin ve taleplerin ele alınmasında yapay zekâ desteği: Anthropic — Bize iletişim veya bildirim formu üzerinden yazdığınızda, platform yönetimi yapay zekâdan mesajı incelemesini ve bir yanıt önermesini isteyebilir. Bunun için sunucumuz Anthropic PBC’ye (ABD) mesaj metnini (e-posta adresleri, telefon numaraları ve IBAN’lar önce maskelenir) ve konuyu açıklığa kavuşturmak için gereken, veritabanımızdaki olguları (örneğin hesabın yaşı, satın almalar ve yayın bakiyesi, bildirilen ilanın durumu) adlar veya iletişim bilgileri olmadan gönderir. Yapay zekâ hiçbir karar vermez ve hiçbir şey göndermez; her yanıtı bir kişi kontrol eder ve gönderir. Analizler bildirimle birlikte saklanır ve bildirimle birlikte silinir. Sağlayıcı, tarafımız adına işleme ve ABD’ye aktarım yukarıdaki toplu yüklemede olduğu gibidir. Hukuki dayanak GDPR md. 6(1)(f)’dir (talepleri ve bildirimleri hızlı ve özenli şekilde ele almaya ilişkin meşru menfaat).

Diğer alıcılara açıklama, kanunen gerekli olduğunda veya sözleşmenin ifası için gerekli olduğunda yapılır. İşlemenin AEA dışında gerçekleştiği durumlarda (özellikle barındırma veya e-posta), bilinen alıcıları ve bölgeleri yukarıda belirtiyoruz. Alıcılar ve olası aktarım güvenceleri hakkında bilgi için info@flat-radar.com adresine başvurun.

3. Saklama süresi

Saklama, ilgili amaca ve yasal yükümlülüklere bağlıdır:

• Hesap ve şirket verileri: hesap veya şirket var olduğu ve saklama yükümlülükleri devam ettiği sürece.
• Favoriler ve kişisel görüntüleme geçmişi: girdileri hesabınızdan kaldırana veya geçmişi temizleyene ya da hesap silinene kadar.
• Toplulaştırılmış ilan olayları (ziyaretçi kimliği olmadan): işletme istatistikleri ve kötüye kullanıma karşı koruma için gerekli olduğu sürece.
• İletişim bilgisi görüntüleme kaydı: 90 gün (görüntülemeden itibaren), ardından otomatik olarak silinir; ilgili hesaplardan biri silinirse, ilgili girdiler derhal silinir.
• Künye ve ek notlar: ilgili şirketin yayın hizmeti için gerekli olduğu sürece.
• Teknik teslim verileri dahil iletişim ve bildirim kayıtları: işlem tamamlanana kadar ve bunun ötesinde yalnızca sorun giderme, hakların savunulması veya ispat ya da saklama yükümlülükleri için gerekli olduğu sürece.
• Koşulların kabulüne ve künye onaylarına ilişkin kayıtlar: yalnızca kanıt olarak, hakların savunulması veya yasal yükümlülükler için gerekli olduğu sürece.
• Konut talepleri oluşturulmalarından veya son yenilemeden itibaren 30 gün etkindir; yazar bunları yenileyebilir. Kapatılan veya süresi dolan talepler artık herkese açık olarak gösterilmez ve sona ermelerinden 45 gün sonra moderasyon kayıtlarıyla birlikte otomatik olarak silinir. O zamana kadar yazarları ve yetkili platform yöneticileri bunları görüntülemeye devam edebilir. Daha erken silinmesini info@flat-radar.com adresinden talep edebilirsiniz.

Bilgi veya silme talepleri için info@flat-radar.com adresine başvurun.

4. Çerezler ve cihazda depolama

• Zorunlu kimlik doğrulama/oturum çerezleri (Supabase) — oturum açmak için gereklidir (§ 25(2) TDDDG).
• Dil çerezi (görüntüleme dili) ve gizlilik tercihinizin saklanması (bkz. aşağıda) — kesinlikle gereklidir; onay gerekmez (§ 25(2) TDDDG).
• Çalışma alanı tercih çerezi ve yerel arayüz ayarları (ör. görüntüleme teması) — arayüzün kullanımı için işlevseldir.
• Arama filtrelerinde en son seçtiğiniz yerler (ülke, şehir, semt) — listelerde en üstte görünmeleri için yalnızca tarayıcınızda tutulur (localStorage anahtarı fr_recent_places_v1); bize gönderilmez ve tarayıcınızda site verilerini temizlediğinizde kaybolur.
• Başvurular sırasında oturum açma / kayıttan sonra geri dönüş amacına yönelik kısa ömürlü sessionStorage.

Harici haritalar için onay. Ekranın altındaki bir bant, harici haritaların (Mapbox veya OpenStreetMap karoları) yüklenip yüklenemeyeceğini sorar: “Tümünü kabul et”, “Yalnızca gerekli” veya “Ayarlar”. Haritalar varsayılan olarak kapalıdır ve yalnızca onayınızdan sonra yüklenir; kullanım koşullarının kabul edilmesi haritaları etkinleştirmez. Tercihiniz (sürüm, karar zamanı ve seçilen amaçlar) tarayıcınızda 180 gün süreyle yerel depolamada (localStorage anahtarı fr_privacy_consent_v1) ve birinci taraf bir çerezde (fr_privacy_consent) saklanır; ret de aynı şekilde saklanır. Bunun için ek bir ziyaretçi tanımlayıcısı oluşturulmaz. Tercihinizi istediğiniz zaman değiştirebilir ve onayınızı aynı kolaylıkla, site altbilgisindeki veya bu sayfanın üst kısmındaki “Gizlilik ayarları” üzerinden geri alabilirsiniz. Geri alma, gelecekteki harita isteklerini durdurur, daha önce yapılmış istekleri geri almaz ve geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Tarayıcınız depolamayı engellerse, tercihiniz yalnızca mevcut ziyaret için geçerli olabilir. Kesinlikle gerekli depolama (oturum, dil, bu tercih) onay gerektirmez.

Üçüncü taraf pazarlama izleme çerezleri, bu hizmette açıklanan özelliklerin parçası değildir. Yazı tipleri uygulamayla birlikte sunulur ve ayrı bir üçüncü taraf yazı tipi CDN’inden talep edilmez.

5. Haklarınız

GDPR kapsamında erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz hakları ile işlemenin onaya dayandığı durumlarda onayı geri alma hakkı dahil çeşitli haklara sahipsiniz. Bir denetim makamına, örneğin Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri’ne şikâyette bulunabilirsiniz. İlgili kişi hakları için iletişim: info@flat-radar.com.

6. Kayıt ve başvuru sırasında zorunlu bilgiler

Kayıt ve başvuru, sözleşme için gerekli bilgileri gerektirir. Kayıt sırasında şu kutuyu işaretlersiniz: “Bu kutuyu işaretleyerek Kullanım Koşulları’nı kabul ediyor ve Gizlilik Bildirimi’ni okuduğumu onaylıyorum.” Bununla kullanım koşullarını (sürüm 2026-10-13) kabul eder ve bu gizlilik politikasını okuduğunuzu onaylarsınız. Bu, tüm işlemelere onay ve pazarlama onayı değildir; hukuki dayanaklar bölüm 1’de belirtilmiştir. Kabul sunucuda kaydedilir (bölüm 1, “Kabul ve onay kayıtları”). Bu gizlilik politikasına altbilgi ve bu bağlantı üzerinden erişilebilir.

7. Hizmetler panosu

Kayıtlı kullanıcılar mobilya, tadilat, nakliyat ve temizlik için ilan yayımlayabilir (“Sunuyorum” veya “Arıyorum”). FlatRadar sözleşmelere aracılık etmez; ilgilenen kişiler ilan sahibiyle doğrudan iletişime geçer.

• İşlenen veriler: ilan içeriği (kategori, başlık, açıklama, fiyat, fotoğraflar); yer (ülke, şehir, isteğe bağlı olarak semt ve yaklaşık 100 m’ye yuvarlanmış bir harita noktası); nakliyat talepleri için ayrıca varış yeri, kat, asansör, paketleme ihtiyacı ve isteğe bağlı olarak bir tarih; iletişim bilgileri (ad, telefon ve/veya e-posta, tercih edilen kanal); ticari ilanlar için sağlayıcı bilgileri (ad/şirket, adres, e-posta, isteğe bağlı olarak sicil ve KDV bilgileri); onayın kanıtı (zaman, metin sürümü, açılan alanlar); yayın bakiyesi ve geçmişi. Fotoğraf meta verileri (ör. EXIF ve GPS) yükleme sırasında kaldırılır.
• Görünürlük: ilan içeriği, fotoğraflar ve yuvarlanmış yer herkese açıktır. Ad ve iletişim bilgileri yalnızca e-postası onaylanmış ve oturum açmış kullanıcılara, ilan yayında olduğu ve onayınız geçerli olduğu sürece gösterilir. Ticari ilanların sağlayıcı bilgileri herkes tarafından görülebilir.
• Hukuki dayanaklar: panonun ve hesabın sunulması — GDPR md. 6(1)(b); ad ve iletişim bilgilerinin oturum açmış kullanıcılara gösterilmesi — onay, GDPR md. 6(1)(a); ticari ilanların sağlayıcı bilgileri — GDPR md. 6(1)(c) ve (f) (sağlayıcının § 5 DDG kapsamındaki yükümlülüğü); kötüye kullanımın önlenmesi (CAPTCHA, hız sınırları, bildirimler, engellemeler) — GDPR md. 6(1)(f); onayın kanıtı — GDPR md. 7(1) ile bağlantılı olarak GDPR md. 6(1)(c).
• Geri alma: iletişim bilgilerini kaldırarak veya ilanı yayından kaldırarak onayınızı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz. Bu, daha önceki gösterimin hukuka uygunluğunu etkilemez.
• Alıcılar: bölüm 2’de listelenen sağlayıcılar (barındırma, veritabanı, CAPTCHA). Nakliyat talepleri için haritalar ve rota hesaplaması (Mapbox) yalnızca haritalara onay vermenizden sonra yüklenir; yuvarlanmış noktalar gönderilir ve rota saklanmaz.
• Saklama: ilanlar 30 gün yayında kalır. Yayından kaldırılan, süresi dolan veya kaldırılan ilanlar, fotoğraflarıyla birlikte sona ermelerinden 45 gün sonra silinir. Onay kayıtları geri almadan veya ilanın sona ermesinden üç yıl sonra silinir. Yayın geçmişi hesap var olduğu sürece saklanır.
• E-posta bildirimleri: bir filtreyi kaydederken “Bana e-posta gönder” seçeneğini açarsanız, filtre kriterlerini (kategoriler, yer, çizilen alan) saklar ve eşleşen yeni bir ilan yayımlanır yayımlanmaz hesabınızın adresine e-posta göndeririz. Hukuki dayanak onayınızdır (GDPR md. 6(1)(a)). Her e-postadaki bağlantı üzerinden veya hesabınızda istediğiniz zaman abonelikten çıkabilirsiniz; filtre verileri bildirimle veya hesabınızla birlikte silinir. E-postalar Resend tarafından gönderilir (veri işleyen, bkz. bölüm 2).
• Değerlendirmeler: bir sağlayıcıyla en az 24 saat önce FlatRadar üzerinden iletişime geçmiş olan herkes (sohbet veya “İletişim bilgilerini göster”) sağlayıcıyı 1–5 yıldızla ve isteğe bağlı olarak bir metinle değerlendirebilir; sağlayıcı herkese açık olarak yanıt verebilir. Yıldızları, metni, yanıtı, zamanları, değerlendiren hesabı ve değerlendirilen sağlayıcıyı işleriz; kimin değerlendirme yapabileceğini kontrol etmek için sohbet verilerini (bölüm 11) ve açılan iletişim bilgilerinin kaydını kullanırız. Yıldızlar, metin, yanıt, tarih ile değerlendiren kişinin adı ve soyadının baş harfi herkese açıktır. Hukuki dayanaklar: GDPR md. 6(1)(b) (panonun bir parçası olarak değerlendirmeler) ve GDPR md. 6(1)(f) (güvenilir değerlendirmeler, kötüye kullanımın önlenmesi, bildirimlerin ele alınması). Bir değerlendirme, siz onu veya hesabınızı silene ya da sağlayıcının hesabı veya şirketi silinene kadar saklanır; bir bildirim üzerine kaldırılan değerlendirmeler ve bunlara ilişkin bildirimler, kaldırılmalarından 6 ay sonra silinir.

8. Bireysel ev sahipleri

• Bireysel kişi olarak beyan — Konutu bireysel kişi olarak sunuyorsanız, beyanınızla (kendi konut mülkünüzün bireysel, ticari olmayan kiraya verilmesi) birlikte çalışma alanınızı, kullanıcı kimliğinizi, metnin sürümünü ve dilini, onaylanan metnin bir sağlama toplamını (SHA-256) ve zamanı (veritabanı zamanı) saklarız. Amaçlar; beyanınızı kanıtlamak, ilanlarınızı etiketlemek ve kanunun bir platform olarak bizden talep ettiği şekilde potansiyel kiracıları bilgilendirmektir (§ 312l BGB, Art. 246d EGBGB). Hukuki dayanaklar GDPR md. 6(1)(b) (talep edilen yayın hizmeti), (c) (yasal bilgilendirme yükümlülüğü) ve (f)’dir (kanıt ve hukuki savunma). Kayıt herkese açık değildir ve yalnızca işletmecinin yetkili personeli tarafından erişilebilir.
• Beyanın saklanması — bireysel çalışma alanınız var olduğu sürece; çalışma alanı veya hesabınız silindiğinde silinir.
• Herkese açık bilgiler — Bireysel sağlayıcıların ilanlarında şirket adı, logo veya künye (Impressum) yerine “Bireysel kişi” gösterilir; adınız ilanda gösterilmez. İlanınıza başvuran kişiler, kiminle muhatap olduklarını bilmeleri için başvurularında ve daire ziyareti randevularında çalışma alanınızın adını (görünen adınızı) görür.
• Konum — Adreste bina numarası yoksa, herkese açık olarak yalnızca sokağı, posta kodunu, şehri ve semti ve yaklaşık bir harita alanını gösteririz. Bu alanın merkezi, sunucuda gizli bir anahtar kullanılarak 20–50 m kaydırılır; saklanan koordinatlar ve adres ayrıntıları yayımlanmaz. Bina numarası girildiğinde tam adres ve tam konum yayımlanır; bunu girdiğiniz sırada size belirtiriz. Hukuki dayanak: GDPR md. 6(1)(b) / (f), veri en aza indirme ilkesine uygun olarak (GDPR md. 5(1)(c)).