Bu gizlilik politikası, La Dolce Vida S.L'nin (bundan sonra "şirket" veya "veri sorumlusu") çevrimiçi emlak platformumuzu (bundan sonra "platform") kullanan kullanıcıların kişisel verilerini nasıl topladığını, kullandığını ve koruduğunu açıklar.

Platforma erişim veya kullanım, bu gizlilik politikasının yanı sıra sayfa altında bulunabilen yasal uyarı ve çerez politikasının kabulü anlamına gelir.

1. Veri sorumlusu

2. Topladığımız Veriler

Kullanıcılar platformu kullandığında aşağıdaki kişisel veri kategorilerini topluyoruz:

• Kayıt ve profil verileri: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Kimlik doğrulama verileri: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Gayrimenkul ilanı verileri: mülkün adresi, coğrafi koordinatlar, özellikler (m², oda sayısı vb.), fotoğraflar ve fiyat.
• Dahili mesajlaşma verileri: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Ödeme verileri: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Sanal portföy verileri: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Faturalama verileri: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Kat malikleri kurulu verileri: katılım katsayıları, metrekare, düzenlenen makbuzlar, komşu ödemeleri ve topluluk yönetimi verileri.
• Acente CRM verileri: acentalar tarafından yönetilen nihai müşteriler: ad, e-posta, telefon, sınıflandırma etiketleri ve iletişim kaynağı.
• Temerrüt ve hasar verileri: emlak ajansı tarafından yönetilen üçüncü taraflara ait finansal bilgiler ve olay bilgileri.
• Gezinme ve analitik verileri: IP adresi, tarayıcı user-agent bilgisi, ziyaret edilen sayfalar, kaynak referer ve oturum süresi.
• Coğrafi konum verileri: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Sosyal medya verileri: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Harici kanal verileri: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Tercih verileri: favori ilanlar, kayıtlı aramalar, yapılandırılmış uyarılar, seçilen dil ve tercih edilen para birimi.
• Güvenlik ve dolandırıcılık önleme verileri: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. İşlemenin Amacı

Toplanan kişisel veriler aşağıdaki amaçlarla kullanılır:

• Platformda kullanıcı hesabının kaydına ve yönetimine izin ver.
• Gayrimenkul ilanlarının yayınlanmasına, düzenlenmesine ve yönetimine izin ver.
• Dahili mesajlaşma sistemi aracılığıyla kullanıcılar (alıcılar ve satıcılar) arasındaki iletişimi kolaylaştırmak.
• Premium hizmet ödemelerini işleyin ve yönetin (ilan promosyonları, acente abonelikleri, yayınlama eklentileri).
• Kullanıcılar tarafından yapılan ödemelere karşılık gelen faturaları oluşturmak ve sağlamak.
• Fiyat uyarıları, alınan mesajlar ve hesap güncellemeleri hakkında bildirimleri birden fazla kanal (e-posta, WhatsApp, WeChat, Telegram) üzerinden gönder.
• Otomatik risk puanlaması, ödeme yapılandırma tespiti, hız sınırları ve cihaz doğrulaması yoluyla dolandırıcılığı önleyin.
• Kullanıcının bağladığı sosyal medyada ilan içeriğini otomatik olarak yayınla.
• Yapay zekâ ile çeviri sun: içerik çevirisi (ilanlar, haberler, sayfalar) sunucuda işlenir ve sohbet çevirisi Bergamot WASM ile cihazda işlenir.
• Kat malikleri topluluklarını yönet: katsayılar, makbuzlar, ödemeler ve topluluk iletişimleri.
• Platformun işleyişini, güvenliğini ve kullanıcı deneyimini analitik yoluyla iyileştirmek.
• Kullanıcının açık rızası olması koşuluyla, ilgili hizmetler hakkında ticari iletişim gönderme.

4. İşlemenin Hukuki Dayanağı

Kişisel verilerin işlenmesi, (AB) 2016/679 sayılı Yönetmelik (GDPR) uyarınca aşağıdaki yasal dayanaklara dayanmaktadır:

• Onay: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Bir sözleşmenin uygulanması: ödeme yönetimi, faturalandırma ve sözleşmeli hizmetlerin sunulması için.
• Meşru menfaat: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Yasal yükümlülüklere uyum: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Saklama Süreleri

Kişisel veriler aşağıdaki süreler boyunca saklanacaktır:

• Kayıt ve hesap verileri: kullanıcı hesabı aktif olduğu sürece. Kullanıcı hesabını dilediği zaman silmeyi talep edebilir.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Ödeme ve faturalandırma verileri: yürürlükteki vergi mevzuatının gerektirdiği süreler boyunca (genellikle 6 yıl).
• Gezinme ve analitik verileri: yasal saklama yükümlülüğü olmadıkça en fazla 24 ay.
• Sahtekarlıkla mücadele etkinlikleri: etkinlik kaydından itibaren 24 ay.
• 2FA (TOTP) secret'ları: kullanıcı iki adımlı doğrulamayı devre dışı bırakana veya hesabı silene kadar.
• Sosyal medya OAuth Tokenları: kullanıcı entegrasyon panelinden bağlantıyı iptal edene kadar.
• Risk puanları: değerlendirilen işlemin veya işlemin ömrü boyunca.

6. Alıcılar ve veri işleyenler

Kişisel veriler, veri işleyen veya alıcı olarak hareket eden aşağıdaki üçüncü taraflara aktarılabilir:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• İçerik çevirileri için yapay zeka sağlayıcıları — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Otomatik paylaşım için sosyal ağlar — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver ve WeChat. Yayınlanan veriler, kullanıcının açıkça izin verdiği verilerdir.
• Telegram — bot aracılığıyla bildirim gönderimi. ABD/Dubai.
• Hostinger International Ltd. — web barındırma, CDN ve önbellek hizmetleri (LiteSpeed). Litvanya/ABD.
• Google (Analytics, Fonts) — web analitiği ve yazı tipleri. ABD, Veri Gizliliği Çerçevesi'ne (DPF) tabidir.
• Vergi ve yargı otoriteleri — quan sigui requerit legalment o per ordre judicial.

Tüm hizmet sağlayıcılar veri işleyen olarak hareket eder ve RGPD'ye uygun gizlilik ve güvenlik anlaşmalarına tabidir.

7. Uluslararası Aktarımlar

Bazı veriler Avrupa Ekonomik Alanı (AEA) dışında bulunan sağlayıcılar tarafından işlenebilir. Bu durumlarda, işlemenin uygun güvencelerle gerçekleştirildiği garanti edilir:

• AB-ABD Veri Gizliliği Çerçevesi'ne (DPF) katılan sağlayıcılar: Stripe ve Google. DPF, Avrupa düzeyine eşdeğer bir koruma sağlar.
• Çin'deki sağlayıcılar (WeChat Pay, Weibo, Douyin, Bilibili): Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri (SCC) ve tamamlayıcı teknik önlemlerle güvence altına alınmaktadır.
• Diğer sağlayıcılar: eşdeğer koruma maddeleri içeren veri işleme sözleşmeleri (DPA) ve aktarım sırasında ve bekleme durumunda şifreleme önlemleri.

8. Kullanıcı Hakları

RGPD ve Kişisel Verilerin Korunmasına İlişkin 3/2018 sayılı Organik Kanun (LOPDGDD) uyarınca kullanıcılar aşağıdaki haklara sahiptir:

• Erişim hakkı: şirketin kullanıcı hakkında hangi kişisel verilere sahip olduğunu öğrenmek.
• Düzeltme hakkı: hatalı veya eksik verileri düzeltmek.
• Silme hakkı: kişisel verilerin silinmesini talep etme («unutulma hakkı»).
• İşlemenin sınırlandırılmasını isteme hakkı: belirli durumlarda veri işleme kısıtlanabilir.
• Veri taşınabilirliği hakkı: verileri yapılandırılmış bir formatta almak ve bunları başka bir sorumluya iletmek.
• İtiraz hakkı: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Otomatik kararlara tabi olmama hakkı: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Bu hakları kullanmak için kullanıcı, platformun iletişim formu aracılığıyla, kullanmak istediği hakkı belirterek ve kimlik belgesinin bir kopyasını ekleyerek bizimle iletişime geçebilir.

Kullanıcılar ayrıca, haklarından herhangi birinin ihlal edildiğini düşünmeleri halinde İspanyol Veri Koruma Ajansı'na (AEPD, www.aepd.es) şikayette bulunma hakkına sahiptir.

9. Güvenlik Önlemleri

Şirket, kişisel verilerin güvenliğini sağlamak ve kayıp, kötüye kullanım, değiştirme veya yetkisiz erişimi önlemek için gerekli teknik ve organizasyonel önlemleri uygulamıştır. Bunlar arasında:

• Parolaların geri döndürülemez hash (bcrypt/Argon2) ile şifrelenmesi.
• TOTP ile iki adımlı doğrulama (2FA), bunu etkinleştiren hesaplar için.
• Tüm iletişimler için SSL/TLS sertifikalı güvenli HTTPS bağlantısı.
• Ödemelerde dolandırıcılık tespiti için yapay zeka tabanlı risk puanlaması ile Stripe Radar.
• Para çekme işlemleri için hız limitleri (velocity limits) ve yapılandırılmış ödeme tespiti (smurfing).
• Güvenilir cihazların doğrulanmasıyla riske dayalı kimlik doğrulama (30 gün geçerlilik).
• Oturum açma hız sınırlaması: 15 dakikalık pencere başına en fazla 5 deneme.
• Kimlik bilgisi doldurma saldırısı tespiti ve şüpheli IP'lerin otomatik olarak engellenmesi.
• Saklanan sırların şifrelenmesi (OAuth token'ları, API anahtarları, TOTP sırları).
• Roller ve yetkilerle yönetim paneline kısıtlı erişim kontrolü.
• Veritabanının periyodik yedekleri.
• DDoS saldırılarına karşı koruma ve performans iyileştirmesi için CDN'li LiteSpeed Cache.
• Yönetici erişimi olan kullanıcıların etkinlik denetimi ve kaydı.

10. Çerezlerin kullanımı

Platform, doğru çalışma, kullanım analizi ve deneyimin iyileştirilmesi için birinci ve üçüncü taraf çerezleri kullanır. Daha fazla bilgi için política de galetes adresini inceleyin.

11. Reşit olmayanlar

Platform 18 yaşından küçükler için tasarlanmamıştır. Şirket, reşit olmayanların verilerini bilinçli olarak toplamaz. Kullanıcıysanız ve bir reşit olmayanın kişisel veri sağladığını düşünüyorsanız, derhal silinmesi için bizimle iletişime geçebilirsiniz.

12. Yapay zeka

Platform, yapay zekâ teknolojilerini iki farklı alanda kullanır:

• Cihaz üzerinde çeviri (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Sunucuda içerik çevirisi: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Sahtekarlık önleme risk puanı: otomatik algoritmalar, bir risk puanı atamak için işlem kalıplarını analiz eder. Önemli etkileri olan kararlar (para çekme işlemlerinin engellenmesi) her zaman insan incelemesi içerir.

Yapay zeka aracılığıyla veri işleme onayı, içerik çevirisi talep edildiğinde veya bu politika kabul edildiğinde alınır. Kullanıcı, çevrilen verilerin silinmesini talep ederek onayı her zaman geri alabilir.

13. Politika değişiklikleri

Şirket, bu gizlilik politikasını mevzuat, içtihat veya platform uygulamalarındaki değişikliklere uyarlamak amacıyla değiştirme hakkını saklı tutar. Herhangi bir değişiklik, ilgili güncelleme tarihiyle birlikte bu sayfada yayımlanacaktır. Kullanıcıların bu politikayı düzenli olarak gözden geçirmeleri önerilir.

14. İletişim

Gizlilik politikası veya haklarınızın kullanımıyla ilgili herhangi bir sorunuz veya talebiniz için bizimle iletişim sayfası aracılığıyla iletişime geçebilirsiniz.