KVKK aydınlatma metni.

Cosmo Invest
Web: cosmoinvest.co
E-posta: kvkk@cosmoinvest.co

• Kimlik verisi: ad, soyad.
• İletişim verisi: e-posta, telefon, ofis adresi.
• Müşteri işlem verisi: abonelik planı, fatura bilgisi, kupon kullanımı.
• İşlem güvenliği verisi: IP adresi, log kayıtları, tarayıcı ve cihaz bilgisi.
• Mesleki deneyim verisi: gayrimenkul danışmanlığı kapsamında girdiğin daire bilgisi (konum, fiyat, metraj, fotoğraf, sesli not).
• Finansal veri: ödeme sağlayıcısı (iyzico) üzerinden alınan ödeme kayıtları. Kart bilgisi tarafımızda saklanmaz.

• Sana sunduğumuz değerleme hizmetini yerine getirmek.
• Hesap açma, oturum yönetimi ve kimlik doğrulaması.
• Aboneliğin ve faturalandırmanın yürütülmesi.
• Müşteri destek süreçleri ve sözleşme ilişkilerimizin yönetimi.
• Hizmetin iyileştirilmesi, hata analizi ve ürün geliştirme faaliyetleri.
• Yasal defter tutma, vergi, ticaret hukuku ve KVKK kapsamındaki yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurumlarının taleplerinin karşılanması.

Kişisel verilerin aşağıdaki KVKK Madde 5 ve Madde 6 hukuki sebeplerine dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası için gerekli olması.
• Kanunlarda açıkça öngörülmesi.
• Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması.
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması.
• Bazı işlemlerde açık rıza.

Kişisel veriler; web sitesi, uygulama içi formlar, OAuth sağlayıcıları (Google, Apple), e-posta yazışmaları ve ödeme sağlayıcıları aracılığıyla elektronik ortamda toplanır.

Hizmetin sunulması için kişisel veriler aşağıdaki hizmet sağlayıcılarına aktarılabilir:

• Supabase — veritabanı ve oturum altyapısı (AB / Frankfurt).
• Vercel — uygulama hosting (AB).
• iyzico — ödeme işleme (Türkiye).
• OpenAI — değerleme metin üretimi (ABD).
• Resend — işlemsel e-posta gönderimi (AB).
• Mapbox — harita altyapısı (ABD).
• Mevzuat gereği yetkili kamu kurumları ve adli merciler.

Yurt dışına aktarım, KVKK Madde 9 kapsamında açık rıza veya Kurulca öngörülen güvenceler çerçevesinde yapılır.

Hesabın aktif olduğu sürece veriler saklanır. Hesap kapatıldığında 30 gün içinde silinir ya da anonimleştirilir. Ticaret hukuku ve vergi mevzuatının öngördüğü belgeler (fatura, ödeme kaydı) 10 yıl süreyle saklanır.

Veri sahibi olarak bize başvurarak aşağıdaki haklarını kullanabilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı tarafları bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde silinmesini isteme.
• Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verinin otomatik sistemlerle analizi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvurularını yazılı olarak kvkk@cosmoinvest.co adresine gönderebilirsin. Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde ileteceksin. 30 gün içinde dönüş yapıyorum.

Kişisel verileri, yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için teknik ve idari tedbirler alıyorum — trafik şifreleme, erişim kontrolleri, servis sağlayıcıları düzenli denetimi dahil.