Versiyon: 2026-10-19 • Yürürlük tarihi: 19 Ekim 2026 • Verselya
blok360 ("Platform"), site yönetim şirketleri, site yöneticileri, sakinler ve mülk sahipleri arasındaki tahsilat ve iletişim akışını dijital ortama taşımak amacıyla hizmet vermektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında "veri sorumlusu" sıfatıyla, kişisel verilerinizi aşağıda belirtilen amaç ve kapsamda işleriz.
İletişim bilgileri: Telefon numarası, e-posta adresi
Mülk bilgileri: Daire kodu, blok, kat, m², hisse oranı, ev sahibi/kiracı durumu
Finansal bilgiler: Aidat tahakkuk ve ödeme geçmişi, banka hesabı (IBAN), referans kodu
Kullanım verileri: Giriş/çıkış zamanları, IP adresi, kullanılan cihaz bilgisi (push bildirimleri için token)
Görsel/işitsel kayıtlar: Talep ve duyuru sistemine yüklenen fotoğraflar (yalnızca kullanıcının kendi yüklemesiyle)
2. İşlenme Amaçları
Aidat tahakkuk, tahsilat ve mutabakat işlemlerini yürütmek
Site sakinlerine duyuru, talep yanıtı ve bildirim ulaştırmak (uygulama içi bildirim ve mobil push; SMS yalnızca doğrulama kodu için)
Yasal yükümlülüklerin (KMK 634, vergi, defter tutma) yerine getirilmesi
Hesap güvenliği (giriş doğrulama, OTP), hile ve sahtekarlık tespiti
Hizmetin geliştirilmesi (anonim kullanım verisi, hata raporları)
3. Hukuki Sebepler
KVKK Madde 5/2 (a) kanunlarda açıkça öngörülmesi, (c) sözleşmenin kurulması/ifası, (e) bir hakkın tesisi/kullanılması, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat kapsamında işlenir. Sakin tarafından açıkça onaylanan onay (KVKK Madde 5/1 — açık rıza) durumlarında ek olarak açık rıza üzerine işlem yapılır.
4. Aktarım
Kişisel verileriniz; yalnızca hizmetin yürütülmesi için gerekli ölçüde:
Sitenin yönetim şirketi/yönetici kurulu ile (sözleşme çerçevesinde)
Ödeme hizmeti sağlayıcıları ile (kartla ödeme devreye alındığında, tahsilat için)
Altyapı sağlayıcıları ile (sunucu, ağ, anlık bildirim ve hata takibi — aşağıda)
SMS sağlayıcısı ile (yalnızca doğrulama kodu; hizmet devreye alındığında adı bu metinde belirtilir)
Resmi mercilerle (yasal talep halinde)
Reklam veya pazarlama firmasıyla kişisel veri paylaşılmaz.
4a. Yurt Dışına Aktarım (KVKK Madde 9)
Kişisel verileriniz aşağıdaki altyapı sağlayıcıları aracılığıyla yurt dışına aktarılmaktadır:
Hetzner Online GmbH — Nürnberg, Almanya: uygulama sunucuları, veritabanı, yüklenen dosyalar ve yedekler
Cloudflare, Inc. — ABD merkezli, küresel ağ: tüm internet trafiğinin şifreli iletimi
Google LLC (Firebase Cloud Messaging) — ABD: mobil anlık bildirimler (cihaz anahtarı ve bildirim içeriği)
Sentry (Functional Software, Inc.) — AB (Almanya) veri bölgesi: uygulama hata kayıtları
5. Saklama Süresi
Mali kayıtlar (tahakkuk, ödeme, defter): KMK ve Vergi Usul Kanunu uyarınca 10 yıl
Hesap silme talebi sonrası kişisel veri: yasal saklama süresi biten kısımlar 30 gün içinde anonimleştirilir
Push token, oturum logları: 2 yıl (süre dolunca otomatik silinir)
SMS doğrulama kodları: 90 gün
Onay (consent) audit kayıtları: yasal denetim için ilgili saklama süresi boyunca tutulur
6. Haklarınız (KVKK Madde 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldıkları üçüncü kişileri bilme; eksik/yanlış işlenmiş ise düzeltilmesini, silinmesini veya yok edilmesini isteme; otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme; kanuna aykırı işlenme nedeniyle zarara uğrarsanız tazmin talep etme haklarınız bulunmaktadır.
Başvurunuzu [email protected] adresine, kimlik bilgilerinizle birlikte yazılı olarak iletebilirsiniz. En geç 30 gün içinde yanıt verilir.
7. Veri Sorumlusu
blok360 platformu Verselya markası altında işletilmektedir. İletişim:
Version: 2026-10-19 • Effective date: October 19, 2026 • Verselya
blok360 ("Platform") provides services to digitize the dues collection and communication flow between property management companies, site managers, residents and property owners. As a "data controller" under Turkish Data Protection Law No. 6698 ("KVKK"), we process your personal data within the purpose and scope set out below.
1. Personal Data Processed
Identity information: Full name, Turkish national ID (only when required for management roles)
Service improvement (anonymized usage data, error reports)
3. Legal Basis
Processing is based on KVKK Article 5/2 (a) explicit legal provision, (c) establishment / performance of a contract, (e) establishment / exercise of a right, (f) legitimate interest provided that fundamental rights and freedoms of the data subject are not harmed. Where applicable, processing is additionally based on the data subject's explicit consent (KVKK Article 5/1).
4. Transfers
Your personal data is transferred only to the extent necessary for the operation of the service:
To the property's management company / board (within the framework of the contract)
To payment service providers (for collection, once card payments are enabled)
To infrastructure providers (servers, network, push notifications and error tracking — see below)
To an SMS provider (verification codes only; the provider will be named here once the service is enabled)
To official authorities (upon legal request)
No personal data is shared with advertising or marketing companies.
4a. Transfer Abroad (KVKK Article 9)
Your personal data is transferred abroad through the following infrastructure providers:
Cloudflare, Inc. — US-based, global network: encrypted transmission of all internet traffic
Google LLC (Firebase Cloud Messaging) — USA: mobile push notifications (device token and notification content)
Sentry (Functional Software, Inc.) — EU (Germany) data region: application error logs
5. Retention Period
Financial records (assessments, payments, ledger): 10 years per Turkish Condominium Act and Tax Procedure Law
Personal data after account deletion request: portions outside legal retention are anonymized within 30 days
Push tokens and session logs: 2 years (deleted automatically afterwards)
SMS verification codes: 90 days
Consent audit records: retained for the applicable legal audit retention period
6. Your Rights (KVKK Article 11)
You have the right to: learn whether your personal data has been processed; if so, request information regarding such processing; learn the purpose of processing and whether the data is used in accordance with such purpose; know the third parties to whom data is transferred; request correction, deletion or destruction of incomplete or inaccurate data; object to results that adversely affect you arising from automated processing; claim compensation for damages arising from unlawful processing.
You may submit your application in writing to [email protected] together with your identity information. A response is provided within 30 days at the latest.
7. Data Controller
The blok360 platform is operated under the Verselya brand. Contact: