Sürüm: v0.2 · Yürürlük: 2026-08-01 · Son güncelleme: 2026-07-29
Bu metin taslaktır. AVUKAT ONAYI ŞARTTIR.
Sözleşme dilinde çelişki çıkması hâlinde Türkçe metin esastır. Bu Gizlilik Politikası'ndan doğabilecek uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir; uygulanacak hukuk Türk hukukudur.
Bu Gizlilik Politikası, REOS Bilişim Teknolojileri Anonim Şirketi ("REOS") tarafından geliştirilen ve işletilen LevelPilot platformunu ("Platform") ziyaret eden veya kullanan gerçek kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle ve ne şekilde işlendiğini açıklar.
Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanan KVKK Aydınlatma Metni'nin yerine geçmez; onu tamamlayan, daha kapsamlı ve okunabilir bir genel bilgilendirme metnidir. İki belge arasında bir çelişki bulunması hâlinde, KVKK m.10 kapsamındaki teknik ve bağlayıcı hükümler KVKK Aydınlatma Metni'nde yer alır ve o metin esas alınır. Çerezlere ilişkin ayrıntılar için ayrıca yayımlanan Çerez Politikası'na bakınız.
Bu Politika, LevelPilot'u kullanan emlak ofislerini, markaları, danışmanları, koçları, ekaları, ofis asistanlarını, eğitmenleri ve Platform'u ziyaret eden diğer kişileri kapsar. LevelPilot çok dilli ve çok para birimli çalışan bir üründür; bu Politika ürünün nerede kullanıldığından bağımsız olarak Türk hukukuna tabidir.
Veri Sorumlusu / Hizmet Sağlayıcı
Unvan : REOS Bilişim Teknolojileri Anonim Şirketi
Adres : Aydınevler Mah. Preveze Sok. No:21/3 Maltepe/İSTANBUL
Vergi Dairesi : Küçükyalı Vergi Dairesi
Vergi Kimlik No : 7341745139
Ticaret Sicil No : 752862-0
MERSİS No : 0068080171200014
KEP Adresi : [email protected]
Telefon : +90 850 885 33 00
E-posta : [email protected]
KVKK Başvuru : [email protected]
ETBİS : Kayıtlıdır — https://etbis.ticaret.gov.tr/tr/SiteSorgulamaSonuc?siteId=d1f95845-2b39-46f6-86d2-ceda748ade50
Ürün / Platform : LevelPilot (levelpilot.net)
REOS, aşağıda açıklandığı üzere bazı veri işleme faaliyetlerinde veri sorumlusu, bazılarında ise ofis/marka hesabı adına hareket eden veri işleyen sıfatıyla hareket eder (bkz. Bölüm 5).
Platform üzerinde, kullanıcı rolüne ve kullanılan modüle bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:
Özel nitelikli kişisel veri (ırk, din, sağlık, biyometrik veri vb.) Platform tarafından işlenmemektedir.
Veriler; kullanıcının doğrudan Platform'a kendisi tarafından girilmesi, formların doldurulması, Platform'un kullanılması sırasında otomatik olarak üretilmesi ve entegre üçüncü taraf servislerden (bkz. Bölüm 6) elde edilmesi yollarıyla toplanır.
Kişisel veriler yalnızca aşağıdaki amaçlarla ve karşılarında belirtilen KVKK m.5 hukuki sebebine dayanılarak işlenir:
| Amaç | Hukuki sebep |
|---|---|
| Hesap oluşturma, kimlik doğrulama, Platform'un temel işlevlerinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Mesleki performans ölçümü, puanlama, rozet, ofis içi karşılaştırma | Sözleşmenin ifası; meşru menfaat (m.5/2-f) |
| Eğitim içeriğinin sunulması ve sertifika üretimi | Sözleşmenin ifası (m.5/2-c) |
| Abonelik ve fatura süreçlerinin yürütülmesi | Sözleşmenin ifası; hukuki yükümlülük (m.5/2-ç, vergi mevzuatı) |
| Platform-geneli (ofisler arası) sıralama ve karşılaştırmaya katılım | Açık rıza (m.5/1) |
| Yapay zekâ destekli öneri, analiz ve içerik üretimi | Meşru menfaat; yurt dışına aktarım söz konusu olduğunda ayrıca açık rıza (bkz. Bölüm 7) |
| Sertifika doğrulama sayfasının üçüncü kişilere açılması | Açık rıza (m.5/1) |
| Güvenlik, kötüye kullanımın önlenmesi, denetim kaydı tutulması | Hukuki yükümlülük; meşru menfaat |
| Ticari elektronik ileti gönderimi (pazarlama amaçlı) | Açık rıza (m.5/1) — varsayılan olarak kapalıdır |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | Hukuki yükümlülük (m.5/2-ç) |
Platform, işlemsel nitelikte bildirimler (şifre sıfırlama, hesap onayı, sistem uyarıları) gönderir; bu bildirimler pazarlama iletişimi sayılmadığından ayrı bir açık rıza gerektirmez. Pazarlama amaçlı iletişim yalnızca kullanıcı açıkça onay verdiğinde başlatılır.
Rıza tek bir "hepsini kabul ediyorum" onayı ile alınmaz; her açık rıza konusu ayrı ve seçimlik olarak sunulur. Bir kullanıcının (ör. Broker'ın) verdiği onay, başka bir kullanıcının (ör. Danışman'ın) onayı yerine geçmez — her kullanıcı kendi verisi için kendi onayını verir.
LevelPilot, verinin ilgili kişi tarafından bizzat girildiği ve ofis içindeki yetkili rollerce (Broker, Eka, Koç vb.) doğrulandığı bir mimariyle çalışır. Bu mimari, veri sorumlusunun kim olduğunu doğrudan etkiler:
Bu ayrım her durumda korunur. Ofis/marka hesabının veri sorumlusu sıfatıyla yerine getirmesi gereken KVKK yükümlülükleri (ör. kendi çalışanlarına/danışmanlarına karşı aydınlatma) ilgili ofis/markaya aittir; REOS bu konuda ofis/markaya teknik ve sözleşmesel destek sağlar (bkz. Veri İşleme Sözleşmesi / DPA).
Kişisel veriler, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve yalnızca aşağıdaki kategorilerdeki alt işleyenlerle paylaşılır:
| Alt işleyen | Hizmet | Konum |
|---|---|---|
| Google LLC (Gemini API / Vertex AI) | Yapay zekâ (LLM) hizmetleri | Global / bölge parametrik |
| PayTR Ödeme Hizmetleri | Ödeme ve tahsilat | Türkiye |
| Twilio SendGrid, Inc. | E-posta gönderimi (işlemsel bildirim) | ABD — yurt dışı |
| Functional Software, Inc. (Sentry) | Hata izleme (uygulama istisnaları, yığın izleri) | [SENTRY BÖLGESİ — Kaan: DSN ana bilgisayar adı teyit edilecek · CK-567] |
| eMarka İletişim ve Bilgi Teknolojileri A.Ş. (İleti Merkezi) | Telefon doğrulama (SMS) | Türkiye — yurt içi |
| REOS barındırma altyapısı | Sunucu / veritabanı | Türkiye |
REOS'un kendi sunucusunda çalışan Türkçe yapay zekâ modeli (self-host) üçüncü taraf paylaşımı sayılmaz; veri REOS'un kendi altyapısından çıkmaz.
Alt işleyenlerin güncel ve ayrıntılı listesi, her birinin işlediği veri kategorileri, sözleşmesel güvenceleri ve konum bilgileri için ayrıca yayımlanan Alt İşleyen Listesi'ne bakınız. Bu Politika'da yer alan tablo özet niteliğindedir; Alt İşleyen Listesi güncellendiğinde bu Politika'nın yeniden onaylanması gerekmez, ancak değişiklik kullanıcılara ayrıca duyurulur.
Kişisel veriler, yukarıdakiler dışında, ancak yetkili kamu kurum ve kuruluşlarının hukuki dayanağa sahip talepleri veya kullanıcının açık rızası olması hâlinde üçüncü kişilerle paylaşılabilir.
Platform, danışman performans analizi, öneri üretimi ve sohbet asistanı işlevleri için yapay zekâ (büyük dil modeli) teknolojisi kullanır. Kullanılan sağlayıcıya göre işleme yeri değişebilir:
Yurt dışına aktarımın hukuki dayanağı, 7499 sayılı Kanunla değişik KVKK m.9/2 kapsamında uygun güvence — Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmedir. Yapay zekâ hizmeti ve işlemsel e-posta gönderimi süreklilik arz eden (mutat) faaliyetler olduğundan, bu aktarımlar açık rızaya değil, uygun güvenceye dayandırılır. İmzalanan standart sözleşmeler, mevzuatın öngördüğü süre içinde Kurul'a bildirilir.
Buna ek olarak Platform, kullanıcıya yapay zekâ özelliklerinin kendi verisi üzerinde çalışmasına ilişkin ayrı ve seçimlik bir onay (AcikRizaYurtDisiLlm) sunar. Bu onay, aktarımın tek hukuki dayanağı değildir; şeffaflık amacıyla ve kullanıcının yapay zekâ özelliklerini kendi tercihiyle açıp kapatabilmesi için alınır. Kullanıcı bu onayı vermediği takdirde, yapay zekâ özellikleri yurt içi model ile veya devre dışı bırakılarak sunulmaya devam eder.
Modele iletilen istemlerde kişisel veriler mümkün olduğunca maskelenir; sağlayıcıyla yapılan sözleşmelerde verinin sağlayıcı tarafından model eğitiminde kullanılması yasaklanır (no-training taahhüdü); üretilen gömme (embedding) vektörlerinde kişisel veri tutulmaz.
REOS, birden fazla ofis/markanın verisinden yola çıkarak sektörel karşılaştırma ve içgörü üretebilir. Bu tür istatistikler yalnızca k-anonimlik ilkesine göre, bir grup içindeki kişi sayısı en az 10 ile 20 arasında (N ≥ 10–20) olduğunda üretilir ve yayımlanır; bu eşiğin altında kalan gruplar için toplulaştırılmış istatistik oluşturulmaz veya paylaşılmaz.
Bu şekilde üretilen anonim ve toplulaştırılmış veriler artık kişisel veri niteliği taşımaz. Bu veri kümesi bakımından REOS, ofis/markadan bağımsız, ayrı bir veri sorumlusu sıfatıyla hareket eder (bkz. Bölüm 5).
Platform'da ve levelpilot.net adresinde çerezler ve benzer teknolojiler (yerel depolama, izleme piksel vb.) kullanılabilir. Çerezlerin türleri, kullanım amaçları, saklama süreleri ve kullanıcının tercihlerini yönetme yolları ayrıca yayımlanan Çerez Politikası'nda ayrıntılı olarak açıklanmıştır. Bu Politika, çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası'na atıfta bulunur ve onunla çelişmez.
Kişisel veriler, işlenme amacının gerektirdiği süre, ilgili mevzuatta öngörülen zamanaşımı süreleri ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır. Uygulanacak somut saklama takvimi:
REOS, kişisel verilerin hukuka aykırı erişime, kaybına, değiştirilmesine veya ifşasına karşı korunması için uygun teknik ve idari tedbirleri alır (parola özetleme, IP maskeleme, erişim yetkilendirmesi, denetim kaydı tutulması gibi). Uygulanan güvenlik tedbirlerine ilişkin ayrıntılar, REOS'un iç Bilgi Güvenliği Politikası'nda düzenlenmiştir. Bir veri ihlali durumunda, KVKK'nın öngördüğü bildirim yükümlülükleri yerine getirilir.
KVKK m.11 uyarınca, kişisel verisi işlenen gerçek kişiler REOS'a başvurarak aşağıdaki haklara sahiptir:
Bu haklara ilişkin başvurular şu yollardan yapılabilir:
Başvurular, KVKK'da öngörülen usul ve süreler içinde sonuçlandırılır.
LevelPilot, mesleki bir performans yönetimi platformu olup 18 yaşından küçük kişilere yönelik değildir ve bu kişilerden bilerek veri toplanmaz. Bir kullanıcının 18 yaşından küçük olduğunun tespit edilmesi hâlinde ilgili hesap ve veriler gecikmeksizin değerlendirilir ve gerekli işlem yapılır. Bir ebeveyn veya yasal temsilci, 18 yaşından küçük bir kişiye ait verinin Platform'a girildiğini düşünüyorsa [email protected] adresinden REOS ile iletişime geçebilir.
Bu Politika, mevzuat değişiklikleri, Platform'daki işlevsel değişiklikler veya alt işleyen değişiklikleri sebebiyle güncellenebilir. Her güncelleme yeni bir sürüm numarasıyla yayımlanır. Bu belgenin önceki bir sürümüne verilmiş onay, sürüm değiştiğinde geçerliliğini yitirir ve kullanıcıdan yeni sürüm için yeniden onay istenir.
Bu Politika ile ilgili sorularınız için:
[SMS SAĞLAYICI — KAAN BİLDİRECEK]