Gizlilik Politikası

1. Veri Sorumlusu

Baliestate, Koza Lab tarafından işletilmektedir (PT. KOZA LAB); CLN Building, Denpasar, Bali, Indonesia adresinde bulunan Endonezya’daki bir kuruluştur. Koza Lab, Endonezya Kişisel Veri Koruma Kanunu No. 27/2022 (UU PDP) kapsamında kişisel verilerinizden sorumlu veri sorumlusudur.

İletişim: marketing@koza-lab.co

2. Topladığımız Veriler

Emlak arama hizmetini sağlamak için yalnızca gerekeni toplarız:

• Hesap tanımlayıcıları — Telegram kullanıcı kimliği, kullanıcı adı veya telefon numarası (oturum açma şekline bağlı olarak)
• Arama geçmişi — emlak arama sorgularınız, tercihleriniz (bölge, bütçe, yatak odası) ve kaydettiğiniz ilanlar
• Görüşme verisi — kişiselleştirilmiş öneriler sağlamak için Baliestate ile yapılan mesajlaşmalar
• Cihaz bilgisi — tarayıcı türü, ekran çözünürlüğü ve dil (oturum yönetimi içindir; izleme için kullanılmaz)
• UTM parametreleri — paylaşılan bir bağlantı üzerinden geldiyseniz yönlendiren kaynak (hangi kanalların etkili olduğunu ölçmek için kullanılır)

Toplamıyoruz: devlet kimlikleri, finansal bilgiler, kesin GPS konumu veya Telegram kişi listenizden gelen veriler.

3. Verilerinizi Nasıl Kullanırız

Verileriniz şunlar için kullanılır:

• Emlak araması — Sorgularınızı, veritabanımızdan uygun ilanlarla yanıtlamak
• Kişiselleştirme — tercihlerinizi hatırlamak, kaydedilmiş ilanlar ve arama bildirimleri
• Hizmet iyileştirmesi — tavsiyelerimizi geliştirmek için yaygın arama kalıplarını anlama
• Lead yönlendirme — Sizi mülk acenteleriyle veya hizmet sağlayıcılarıyla yalnızca açık onayınızla buluşturma

Verilerinizi satmayız. Verilerinizi reklam için kullanmayız. Açık rızanız olmadan verilerinizi üçüncü taraflarla paylaşmayız.

4. Veri Paylaşımı

Verilerinizi yalnızca şu durumlarda paylaşırız:

• Onayınızla — Baliestate’te sizi bir emlak danışmanıyla veya hizmet sağlayıcıyla eşleştirmemizi istediğinizde, danışmanın size etkili şekilde yardımcı olabilmesi için ilgili arama bağlamını (alan, bütçe, mülk türü) paylaşıyoruz. Her yönlendirme öncesinde mutlaka onayınız istenir.
• Hizmet sağlayıcıları — Google Cloud’u (veritabanı ve uygulama barındırma), Google Analytics’i (web sitesi kullanım istatistikleri), OpenAI’yi (yapay zekâ işleme) ve Telegram/WhatsApp’ı (mesajlaşma) kullanıyoruz. Bu sağlayıcılar verileri kendi gizlilik politikaları kapsamında bizim adımıza işler.
• Yasal gereklilikler — Endonezya yasalarının gerektirmesi veya geçerli bir mahkeme kararı doğrultusunda.

5. Veri Saklama

Hesabınız aktif olduğu sürece verilerinizi saklarız. Özellikle:

• Görüşme geçmişi — devam eden aramalarda bağlam sağlamak için saklanır. 6 mesaj çifti sonrası özetlenir.
• Arama tercihleri ve kaydedilen ilanlar — silerene kadar saklanır.
• Hesap verileri — silme talebinde bulunana kadar veya 2 yıl boyunca işlem yapılmazsa saklanır.

6. Haklarınız

UU PDP (Madde 20) uyarınca şunları yapma hakkınız vardır:

• Verilerinize erişin — Baliestate’te /profile komutunu gönderin; sizinle ilgili ne bildiğimizi görün
• Verilerinizi silin — Baliestate'e /forget gönderin; verilerinizin tamamı kalıcı olarak silinir. Bu işlem anında gerçekleşir ve geri alınamaz.
• Onayı geri çek — Hizmeti istediğiniz zaman kullanmayı bırakabilirsiniz. Mevcut veriler talep üzerine silinir.
• Verilerinizi düzeltin — /profile gönderin ve hatalı olabilecek tüm tercihlerinizi güncelleyin
• İşleme için onay — şuradan bize ulaşın marketing@koza-lab.co

7. Veri Güvenliği ve İhlal Bildirimi

Verilerinizi şunlarla koruruz:

• Veri aktarımı sırasında tüm bağlantılar için şifreli bağlantılar (HTTPS/TLS)
• Kimlik doğrulamalı, erişim kontrollü veritabanı barındırma (Google Cloud SQL)
• Telegram kimlik doğrulaması için HMAC imza doğrulaması
• Yapay zekâ işlemede prompt injection savunmaları

Kişisel verilerinizi etkileyen bir veri ihlali durumunda, 3x24 saat içinde size bildirim yapacak ve UU PDP’de belirtildiği şekilde ilgili Endonezya düzenleyicisine rapor vereceğiz.

8. Çerezler ve Tarayıcı Depolama

Yeniden gelen kullanıcıları tanımak için tek bir birinci taraf çerezini (baliestate_uid) kullanıyoruz. Bu çerez, kullanıcı kimliğinizi içerir ve 1 yıl geçerlilik süresi vardır. Google Analytics ayrıca ziyaretleri saymak ve hangi sayfaların kullanıldığını görmek için kendi çerezlerini (_ga ve _ga_*) ayarlar. Endonezya hukukuna göre (UU PDP) işlevsel çerezler için çerez onayı veren bir bildirim gerekmemektedir.

Kolaylık sağlamak için sohbet oturum kimliğinizi ve mesaj geçmişinizi saklamak amacıyla localStorage kullanırız.

9. Bu Politikada Değişiklikler

Hizmetimiz geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler Baliestate botu üzerinden iletilecektir. Üstteki “son güncelleme” tarihi, en son yapılan revizyonu yansıtır.

10. İletişim

Gizlilikle ilgili sorular için veya haklarınızı kullanmak için:

• E-posta: marketing@koza-lab.co
• Bot: Baliestate’e /profile veya /forget gönder
• Kuruluş: PT. KOZA LAB (Koza Lab), CLN Building, Denpasar, Bali, Indonesia