Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 30 Eylül 2026

Aidatt; apartman, site ve iş merkezi yönetimlerinin aidat, gider, tahsilat, ödeme ve ilgili yönetim süreçlerini WhatsApp üzerinden takip edebilmesini sağlayan bir yazılım hizmetidir.

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Aidatt hizmeti aracılığıyla işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Aidatt'ın kullanıldığı her apartman, site veya iş merkezi bakımından veri sorumlusu ilgili tesis yönetimidir. Aidatt ise kural olarak tesis yönetimi adına ve onun talimatları doğrultusunda hizmet sunan veri işleyen konumundadır.

1. Veri sorumlusu ve veri işleyen

Veri sorumlusu

Aidatt'ın kullanıldığı tesis bakımından kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işleneceğini belirleyen ilgili apartman, site veya iş merkezi yönetimi veri sorumlusudur.

Bağlı olduğunuz tesis yönetiminin adı ve iletişim bilgileri, tesis yönetiminizden veya Aidatt'ın size WhatsApp üzerinden ilettiği bilgilendirme mesajından öğrenilebilir.

Veri işleyen

Aidatt yazılım hizmet sağlayıcısı, tesis yönetimi adına veri işleyen olarak faaliyet gösterir.

• Hizmet sağlayıcısı: Selim Çağlar
• İletişim e-postası: ai.datt@outlook.com

Aidatt, tesis yönetimi adına işlediği kişisel verileri kendi bağımsız amaçları doğrultusunda kullanmaz ve kişisel verileri satmaz.

Aidatt'ın hizmetin güvenliği, hata kayıtlarının tutulması, mevzuata uyum veya kendi hukuki yükümlülüklerinin yerine getirilmesi gibi nedenlerle bağımsız olarak veri işlediği sınırlı durumlarda, ilgili işleme faaliyeti bakımından veri sorumluluğu ayrıca değerlendirilir.

2. Kimlerin kişisel verileri işlenebilir?

Aidatt kapsamında başta aşağıdaki kişilere ilişkin kişisel veriler işlenebilir:

• Kat malikleri,
• Kiracılar,
• Bağımsız bölüm kullanıcıları,
• Tesis yöneticileri ve yönetim kurulu üyeleri,
• Tesis çalışanları,
• Tedarikçi veya hizmet sağlayıcı kişilerin yetkilileri,
• Aidat veya diğer ödemeleri gerçekleştiren kişiler,
• Tesis yönetimi ile iletişim kuran diğer ilgili kişiler.

3. İşlenen kişisel veriler

Aidatt üzerinden sunulan hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

Sistem kayıtlarında mümkün olduğu ölçüde telefon numaraları maskelenir ve mesaj içerikleri uygulama loglarına kaydedilmez.

Özel nitelikli kişisel veriler

Aidatt'ın sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti bilgileri veya diğer özel nitelikli kişisel verileri toplaması veya işlemesi amaçlanmamaktadır.

Bu nedenle kullanıcıların Aidatt üzerinden bu tür bilgileri göndermemeleri rica edilir.

Özel nitelikli kişisel verilerin hizmetin amacı dışında Aidatt'a gönderilmesi hâlinde, ilgili veriler gerekli olmadığı ölçüde kayıt altına alınmaz; teknik ve hukuki olarak mümkün olan en kısa sürede silinmesi veya erişiminin sınırlandırılması için gerekli işlemler gerçekleştirilir.

4. Kişisel verilerin işlenme amaçları

Kişisel veriler, ilgili tesis yönetiminin yönetim faaliyetlerinin yürütülmesi ve Aidatt hizmetinin sağlanması kapsamında aşağıdaki amaçlarla işlenebilir:

• Aidat, avans, ortak gider ve diğer tahakkukların oluşturulması ve takip edilmesi,
• Tahsilat ve ödemelerin kaydedilmesi ve ilgili bağımsız bölümle eşleştirilmesi,
• Kat malikleri ve kiracıların kendi bağımsız bölümlerine ilişkin borç ve ödeme durumlarını sorgulayabilmesi,
• Tesis yönetiminin kasa, gelir, gider, borç ve alacak durumunu takip edebilmesi,
• Fatura, SGK, vergi ve benzeri ödeme yükümlülüklerinin takip edilmesi ve tesis yönetimine hatırlatılması,
• Gönderilen dekont, fatura ve benzeri belgelerin otomatik olarak analiz edilerek kayıt önerisi hazırlanması,
• Oluşturulan kayıt önerilerinin yönetici tarafından kontrol edilmesi ve onaylanması,
• Yönetim raporlarının oluşturulması,
• Tesis yönetiminin 634 sayılı Kat Mülkiyeti Kanunu ve ilgili diğer mevzuattan doğan yükümlülüklerinin yerine getirilmesine yardımcı olunması,
• Kullanıcıların kimlik ve yetkilerinin doğrulanması,
• Yetkisiz kişilerin tesis verilerine erişmesinin önlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Hataların tespit edilmesi ve sistem güvenliğinin sağlanması,
• Hukuki uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması.

5. Yapay zekâ destekli belge işleme

Aidatt, kullanıcılar veya tesis yönetimi tarafından sisteme gönderilen dekont, fatura ve benzeri belgelerin içeriğini analiz etmek ve kayıt önerisi oluşturmak amacıyla yapay zekâ destekli hizmetlerden yararlanabilir.

Örneğin bir banka dekontundan;

• ödeme tutarı,
• ödeme tarihi,
• gönderen bilgisi,
• açıklama bilgisi

gibi alanlar otomatik olarak tespit edilerek tesis yöneticisine bir kayıt önerisi sunulabilir.

Bu işlem sonucunda oluşturulan öneri tek başına kesin bir tahsilat, ödeme veya muhasebe kaydı oluşturmaz.

Kayıt, kural olarak tesis yöneticisinin kontrolü ve onayından sonra sisteme kesin kayıt olarak işlenir.

Aidatt, yalnızca otomatik sistemler tarafından verilen ve kişi üzerinde hukuki veya benzeri önemli bir sonuç doğuran kararlar oluşturmayı amaçlamaz.

Yapay zekâ hizmetlerine yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olan verilerin aktarılması ve gereksiz kişisel verilerin aktarımının sınırlandırılması esas alınır.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Her veri işleme faaliyeti bakımından, somut olayın niteliğine uygun hukuki sebep esas alınır.

Açık rızanın hukuki dayanak olarak gerekli olduğu bir işlem yapılması hâlinde açık rıza, bu aydınlatma metninden ayrı olarak alınır.

7. Kişisel verilerin toplanma yöntemi

Kişisel veriler tamamen veya kısmen otomatik yollarla elektronik ortamda aşağıdaki yöntemlerle toplanabilir:

• WhatsApp Business Platform üzerinden Aidatt'a gönderilen mesajlar ve dosyalar,
• Tesis yönetiminin Aidatt sistemine girdiği bilgiler,
• Tesis yönetimi tarafından sisteme yüklenen bağımsız bölüm, malik ve kiracı listeleri,
• Tesis yönetimi tarafından yüklenen banka hesap hareketleri veya ekstreleri,
• Kullanıcıların gönderdiği dekont, fatura, makbuz ve diğer belgeler,
• Sistem tarafından oluşturulan teknik işlem ve güvenlik kayıtları.

8. Kişisel verilerin aktarılması

Kişisel veriler yalnızca hizmetin sunulması, altyapının işletilmesi, sistem güvenliğinin sağlanması ve ilgili teknik işlemlerin gerçekleştirilmesi için gerekli olduğu ölçüde hizmet sağlayıcılara aktarılabilir.

Aidatt'ın mevcut teknik altyapısında aşağıdaki hizmetlerden yararlanılması planlanmaktadır / yararlanılmaktadır:

Hizmet sağlayıcı listesi kullanılan teknik altyapının değişmesi hâlinde güncellenebilir.

Kişisel veriler ayrıca;

• hukuken yetkili kamu kurum ve kuruluşlarına,
• mahkemelere,
• icra mercilerine,
• yetkili idari veya adli makamlara

mevzuatta öngörülen şartların bulunması hâlinde aktarılabilir.

Kişisel veriler reklam veya kullanıcı profilleme amacıyla üçüncü kişilere satılmaz veya aktarılmaz.

9. Yurt dışına kişisel veri aktarımı

Aidatt tarafından kullanılan bazı teknoloji sağlayıcılarının yurt dışında bulunması veya hizmet kapsamında yurt dışındaki sunucuların kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımları, KVKK'nın 9. maddesi ve ilgili ikincil mevzuat hükümlerine uygun şekilde gerçekleştirilir.

Aktarımın niteliğine göre;

• yeterlilik kararının bulunması,
• uygun güvencelerin sağlanması,
• Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmelerin kullanılması

gibi KVKK'da öngörülen yurt dışı aktarım mekanizmalarından uygun olanı uygulanır.

Gerekli olması hâlinde standart sözleşmeler ilgili taraflar arasında imzalanır ve mevzuatta öngörülen bildirimler gerçekleştirilir.

10. Tesis içindeki erişim yetkileri

Aidatt, tesis içerisindeki kullanıcıların yalnızca görevleri ve yetkileri kapsamında verilere erişebilmesini sağlayacak şekilde tasarlanır.

Genel olarak:

• Kat malikleri ve kiracılar yalnızca kendi bağımsız bölümleriyle ilgili borç, tahakkuk ve ödeme bilgilerine erişebilir.
• Bir bağımsız bölümle ilişkili olmayan kişiler o bağımsız bölüme ait verilere erişemez.
• Tesisin genel kasa durumu, borçlu listesi, banka hareketleri ve yönetim raporları yalnızca yetkili tesis yöneticilerine açıktır.
• Sistemde kayıtlı veya yetkilendirilmiş olmayan telefon numaralarına kişisel veri içeren bilgiler verilmez.
• Yönetici yetkileri tesis bazında birbirinden ayrılır.

Bir tesisin kullanıcıları başka bir tesise ait verilere erişemez.

11. Kişisel verilerin saklanma süresi

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin belirlenmesinde özellikle;

• ilgili mali ve muhasebesel kayıtların yasal saklama süreleri,
• 634 sayılı Kat Mülkiyeti Kanunu ve ilgili mevzuattan doğan yükümlülükler,
• olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
• veri sorumlusunun hukuki yükümlülükleri

dikkate alınır.

İşleme amacı ve kişisel verinin işlenmesini gerektiren hukuki sebep ortadan kalktığında kişisel veriler KVKK'nın 7. maddesi ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.

12. Bilgi güvenliği

Aidatt, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

Mevcut teknik tedbirler kapsamında:

• Aidatt ile kullanılan servisler arasındaki veri iletişimi şifreli HTTPS bağlantıları üzerinden gerçekleştirilir.
• WhatsApp Business Platform üzerinden gelen webhook isteklerinin Meta tarafından gönderildiği dijital imza kontrolleriyle doğrulanır.
• Belge ve dosyalar kamuya açık olmayan özel depolama alanlarında tutulur.
• Veritabanına doğrudan erişim sınırlandırılır.
• Yönetim işlemlerinde yetkilendirme ve erişim kontrolü uygulanır.
• Tesisler arasında veri izolasyonu sağlanır.
• Sistem kayıtlarında telefon numaraları mümkün olduğu ölçüde maskelenir.
• Mesaj içerikleri uygulama hata ve işlem loglarına kaydedilmez.
• Kullanıcıların yalnızca yetkili oldukları tesis ve bağımsız bölüm bilgilerine erişebilmesi amaçlanır.
• Güvenlik olaylarının tespit edilebilmesi için gerekli teknik kayıtlar tutulur.

Teknik ve idari güvenlik önlemleri sistemin gelişimi ve teknolojik imkânlar doğrultusunda düzenli olarak gözden geçirilir.

13. KVKK'nın 11. maddesi kapsamındaki haklarınız

Kişisel verisi işlenen ilgili kişiler KVKK'nın 11. maddesi kapsamında;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Veri sorumlusuna başvuru

KVKK kapsamındaki haklarınıza ilişkin başvuruların, ilgili tesis bakımından veri sorumlusu olan tesis yönetimine yapılması gerekmektedir.

Veri sorumlusunun başvuru bilgileri

Bağlı olduğunuz tesis yönetiminin adı ve iletişim bilgileri, tesis yönetiminizden veya Aidatt'ın size WhatsApp üzerinden ilettiği bilgilendirme mesajından öğrenilebilir.

Başvurular, KVKK'nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında öngörülen yöntemlerle yapılabilir.

Başvuruda;

• ad ve soyad,
• başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• tebligata esas yerleşim yeri veya iş yeri adresi,
• varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• talep konusu

bilgilerinin bulunması gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

15. Aidatt'a ilişkin teknik talepler

Aidatt, ilgili tesis yönetimi adına veri işleyen olarak teknik destek sağlayabilir.

Aidatt'ın çalışmasıyla ilgili teknik sorunlar veya tesis yönetimine ulaşılamaması durumunda:

Aidatt iletişim adresi: ai.datt@outlook.com

adresine ulaşabilirsiniz.

Aidatt'a iletilen ve veri sorumlusunun kararını gerektiren KVKK talepleri, gerekli değerlendirme ve işlem için ilgili tesis yönetimine yönlendirilir.

Aidatt, veri sorumlusuna ait karar yetkisini kullanarak ilgili kişinin talebini tek başına kabul veya reddetmez.

16. Kişisel verilerin silinmesi talepleri

Kişisel verilerinizin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin taleplerinizi öncelikle veri sorumlusu olan tesis yönetimine iletebilirsiniz.

Silme talebinin kabul edilip edilemeyeceği;

• verinin işlenmesini gerektiren hukuki sebebin devam edip etmediği,
• yasal saklama yükümlülüğünün bulunup bulunmadığı,
• devam eden bir hukuki uyuşmazlık veya hakkın korunması gereğinin bulunup bulunmadığı

dikkate alınarak veri sorumlusu tarafından değerlendirilir.

İşlenmesini gerektiren tüm hukuki sebepler sona ermiş olan kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Veri silme talimatı: Veri silme talimatı sayfası

17. Değişiklikler

Bu Aydınlatma Metni;

• Aidatt hizmetinin kapsamının değişmesi,
• yeni teknoloji veya hizmet sağlayıcıların kullanılmaya başlanması,
• kişisel veri işleme faaliyetlerinin değişmesi,
• ilgili mevzuatta değişiklik yapılması

gibi durumlarda güncellenebilir.

Güncel sürüm her zaman Aidatt'ın ilgili internet sayfasında yayımlanır.

Önemli değişiklikler olması hâlinde kullanıcıların uygun yöntemlerle bilgilendirilmesi sağlanır.

Aidatt

Hizmet sağlayıcısı: Selim Çağlar
E-posta: ai.datt@outlook.com
Web: https://www.aidatt.com

Son güncelleme: 30 Eylül 2026