DreamEstate gizliliğinizi korumaya kararlıdır. Bu politika; gayrimenkul platformumuzu, ajans panelini, “Moj dom” hizmetini ve bina yöneticisi araçlarını kullandığınızda hangi kişisel verileri işlediğimizi, hangi amaçlarla işlediğimizi, verileri kimlerin görebildiğini, ne kadar süre saklandığını ve haklarınız için kime başvuracağınızı açıklar. Verileri Karadağ'da yürürlükte olan kişisel verilerin korunmasına ilişkin mevzuata uygun olarak işliyoruz. Burada anlatılan bazı özellikler kademeli olarak devreye alınmaktadır; bir özelliğe ilişkin bölüm, o özelliğin kullanıma sunulduğu günden itibaren geçerlidir.
1Veri Toplama
Bize doğrudan sağladığınız verileri topluyoruz, bunlar: • Ad ve soyad • E-posta adresi • Telefon numarası • Yayınladığınız mülk verileri • Arama tercihleri ve favori mülkler • Platformumuz üzerinden değiştirilen mesajlar • Ajans panelinde, “Moj dom” hizmetinde veya bina yönetiminde girdiğiniz veriler Sizinle ilgili verileri başkaları da girebilir: talep gönderdiğiniz veya birlikte mülk gezdiğiniz ajans, size daire ya da konaklama kiralayan mülk sahibi ve binanızın yöneticisi. Bu işleme faaliyetleri aşağıdaki bölümlerde açıklanmıştır.
2Veri Kullanımı
Verilerinizi şu amaçlarla kullanıyoruz: • Hizmetlerimizi sağlamak ve iyileştirmek • Gayrimenkul alıcı ve satıcılarını bağlamak • İlgilendiğiniz mülkler hakkında bildirimler göndermek • Kullanıcı deneyimini analiz etmek ve iyileştirmek • Dolandırıcılık ve suistimali önlemek • Ajansların, mülk sahiplerinin ve bina yöneticilerinin sözleşmeden ve kanundan doğan yükümlülüklerini yerine getirmek için kullandığı araçları sunmak (aşağıdaki bölümlerde açıklanmıştır)
3Verilerinizden Kim Sorumludur
Verilerinizin bir kısmından biz, bir kısmından ise iş yaptığınız kişi veya şirket sorumludur. Veri sorumlusu, işlemenin amacını ve yöntemini belirler. Veri işleyen, verileri veri sorumlusu adına ve onun talimatıyla işler. DreamEstate şunlar için veri sorumlusudur: • hesabınız, ilanlarınız, mesajlarınız, favori mülkleriniz ve aramalarınız • “Moj dom” hizmetine kendi daireniz için girdiğiniz veriler Gayrimenkul ajansı veri sorumlusu, DreamEstate ise veri işleyendir: • ajansın kişi kayıtlarındaki kişiler ve talepler • gezme hatırlatmaları • aracılık sözleşmeleri, aracılık kaydı ve komisyonlar • davetler ve ajans ekibi üyelerine ilişkin veriler Daire sahibi (kiraya veren veya konaklama sağlayıcısı) veri sorumlusu, DreamEstate ise veri işleyendir: • kira, daire teslim tutanakları ve depozito hesabı • kısa süreli kiralama rezervasyonları ve misafir verileri Daireyi sahibiyle yaptığı sözleşmeye göre yöneten ajans, bu verileri sahibi adına işler. Bina yöneticisi veri sorumlusu, DreamEstate ise veri işleyendir: o binadaki bağımsız bölüm malikleri, borçlandırmalar, ödemeler, banka ekstreleri ve oylamaya ilişkin veriler. Veri işleyen olarak verileri yalnızca veri sorumlusuna hizmet sunmak için işleriz. Bunları kendi amaçlarımız için kullanmayız ve satmayız. Platform yöneticilerinin uygulama üzerinden ajans kişilerine ve aracılık sözleşmelerine erişimi yoktur.
4Ajanslara Talepler ve Kişi Kayıtları
Bir ajans ilanı hakkında mesaj veya gezme talebi gönderdiğinizde, talebiniz ilanın ait olduğu ajansın kişi kayıtlarına eklenir. Hangi veriler: • yazışmadan: hesabınızdaki ad ve soyad, e-posta ve telefon ile hesap tanımlayıcısı • gezme talebinden: formdaki ad, e-posta, telefon ve istenen zaman • ilgilendiğiniz ilan, talebin durumu ve temsilcinin notları • temsilci girerse, mülk aradığınız kriterler (ör. şehir, fiyat, alan) Mesajlarınızın ve form mesajının metni kişi kayıtlarına kopyalanmaz. Amaç ve hukuki dayanak: ajansın talebinizi yanıtlaması, gezme ayarlaması ve size uygun mülkler önermesi. Dayanak, sözleşme kurulmadan önce talebiniz üzerine yapılan işlemler ve ajansın taleplerinin kaydını tutmadaki meşru menfaatidir. Kimler görebilir: ajans yöneticisi ve kişinin atandığı temsilci. Kişi kimseye atanmadığı sürece o ajansın tüm temsilcileri görebilir. Kişi hiçbir zaman başka bir ajansa geçmez. Saklama ve silme: kişi, ajans onu silene kadar saklanır. Silme ile ad, e-posta, telefon ve not metinleri hemen kaldırılır. Yalnızca sizi tanımlamayan veriler kalır: durum, talep kaynağı, tarihler ve ilanla bağlantı. Silme için ajansa başvurun. Talepten bir aracılık sözleşmesi doğarsa, sözleşme verileri aracılık sözleşmesi bölümündeki kurallara göre saklanır.
5Gezmeler ve Hatırlatmalar
Bir ajansın ilan ettiği mülkün gezmesi için ajans size e-postayla hatırlatma gönderebilir. Hatırlatma, onaylanmış randevudan bir gün önce otomatik olarak gelir veya temsilci tarafından elle gönderilir. Mesajı ajans adına DreamEstate gönderir, bir kopyası temsilciye gider. Hangi veriler: adınız ve e-posta adresiniz, gezme zamanı, mülkün başlığı ve adresi, temsilcinin adı ve ajansın iletişim bilgileri. Mesaja, randevuyu takviminize ekleyebileceğiniz bir takvim dosyası (ICS) eklenir. Amaç ve hukuki dayanak: talep ettiğiniz veya ajansla kararlaştırdığınız gezmenin organizasyonu, yani sözleşme kurulmadan önce talebiniz üzerine yapılan işlemler. Sınırlar: hatırlatmalar yalnızca ajans ilanları için vardır, bireysel ilanlar için yoktur. Bir adrese 24 saatte en fazla üç hatırlatma gider. Bu sınır için gönderim kaydında adresin yalnızca tek yönlü parmak izi (hash) saklanır, teknik kayıtlarda ise adres maskelenir. Gezme kaydı: temsilci gezmeyi gerçekleşti olarak işaretlediğinde ajans, yapılan gezmeyi (tarih, ilan ve adınız) Taşınmaz Satış ve Kiralamasında Aracılık Kanunu uyarınca tuttuğu aracılık kaydına gezme kanıtı olarak işler. Bu kayıt aracılık kaydının bir parçası olarak saklanır. Hatırlatma almak istemiyorsanız ajansa bildirin.
6Aracılık Sözleşmesi ve Aracılık Kaydı
Ajans panelde iş verenlerle (satıcılar, alıcılar, kiraya verenler ve kiracılar) yapılan aracılık sözleşmelerini ve aracılık kaydını tutabilir. Hangi veriler: • iş verenin adı soyadı veya ticari unvanı, adresi ve vekili ya da kanuni temsilcisi • iş verenin kişisel kimlik numarası (JMBG), vergi numarası (PIB) veya pasaport numarası • mülk bilgileri (belediye, konum, kadastro parseli, alan), fiyat, komisyon ve sözleşme süresi • imzalı sözleşmenin taranmış kopyası • tamamlanan işlem: tarih, tutar, komisyon ve mali fatura numarası • dosyayı yürüten temsilci ve yapılan mülk gezmeleri (tarihler ve ziyaretçinin adı) Amaç ve hukuki dayanak: aracılık sözleşmesinin kurulması ve ifası ile ajansın Taşınmaz Satış ve Kiralamasında Aracılık Kanunu (Karadağ Resmî Gazetesi, sayı 89/2025 ve 114/2026) ve Aracılık Kaydının Ayrıntılı İçeriği, Tutulma Şekli ve Saklama Süresine İlişkin Yönetmelik (Karadağ Resmî Gazetesi, sayı 45/2026) kapsamındaki yasal yükümlülüğü. Kimler görebilir: ajans yöneticisi ve sözleşmeden sorumlu temsilci. Tam JMBG, PIB veya pasaport numarasını yalnızca onlar, sözleşme ayrıntısında ve yazdırma belgesinde görebilir. Listelerde gizlidir ve aracılık kaydında yer almaz. Temsilciye giden sözleşme bitiş hatırlatması kimlik numarası veya adres içermez. Güvenlik: JMBG, PIB ve pasaport numarası, platformun diğer anahtarlarından ayrı özel bir anahtarla şifrelenmiş (AES-256-GCM) olarak saklanır. Saklama süresi: yönetmeliğin öngördüğü üzere aracılık kaydı süresiz, sözleşme ve destekleyici belgeler 10 yıl saklanır. Bu nedenle süre dolana kadar bu verilerin silinmesi hakkı sınırlanabilir.
7Ajans Üyeleri ve Davetler
Ajans sahibi bir temsilciyi e-postayla ekibe davet edebilir. • Davet edilen kişinin adresini, daveti kimin gönderdiğini, gönderim zamanını ve davetin durumunu saklarız. • Davet bağlantısı 7 gün geçerlidir. Bağlantı yalnızca e-postada bulunur; bizde yalnızca tek yönlü parmak izi saklanır. • Kişi, ancak davet edildiği adrese ait hesapla giriş yapıp daveti kendisi kabul ettiğinde üye olur. • Ajans sahibi daveti iptal edebilir; kabul edilmeyen davetin süresi dolar. Aracılar Sicili için ajans, üyenin mesleki sınavına ilişkin verileri girebilir: sınavın geçilip geçilmediği, belge numarası ve tarihi ile belgenin taranmış kopyası. Bunları ajans sahibi, üyenin kendisi ve platform yöneticileri görebilir. Bir temsilci ajanstan ayrıldığında, kayıt süresiz tutulduğu için adı aracılık kaydında dosyayı yürüten temsilci olarak kalır. Bu verilerin sorumlusu ajanstır. Hukuki dayanak, ajansın ekibini düzenlemedeki meşru menfaati ve Aracılar Siciline ilişkin yasal yükümlülüğüdür.
8Kira: Daire Teslimi ve Depozito
Mülk sahibi veya daireyi yöneten ajans kirayı platformda takip ettiğinde, kirayla birlikte teslim tutanakları (giriş ve çıkış) ve depozito hesabı tutulabilir. Hangi veriler: • kira sözleşmesindeki kiracının adı ve e-postası • teslim tarihi, anahtar sayısı ve sayaç numaralarıyla birlikte sayaç endeksleri (elektrik, su ve diğerleri) • eşya listesi ve durumu, notlar ve dairenin fotoğrafları • tutanağı kimin ve ne zaman imzaladığı, kiracının onayı ve yorumu • depozito hesabı: tutar, kesintiler ve açıklamaları, iade, varsa borç, ödeme tarihi ve referansı Fotoğraflar: bir fotoğraf saklanmadan önce GPS konumu ve çekim zamanı dâhil meta verileri (EXIF ve benzerleri) silinir. Yalnızca 10 MB'a kadar JPEG, PNG ve WebP kabul edilir. Amaç ve hukuki dayanak: kira sözleşmesinin ifası ve depozito hesabına esas olmak üzere dairenin giriş ve çıkıştaki durumunun kanıtlanması. Kimler görebilir: daire sahibi, sahibinin daireye erişim verdiği kişiler ve yürürlükte yönetim sözleşmesi olan ajans. Kiracı, tutanağı imzalandıktan sonra, depozito hesabını ise kendisine gönderildikten sonra görür ve bu konuda e-posta alır. Saklama süresi: kira süresince ve sonrasında depozito hesabı ile dairenin durumunun kanıtlanması için gerektiği sürece. Kiracının onayladığı tutanak uygulamada değiştirilemez veya silinemez. Bu verilerle ilgili taleplerinizi daire sahibine veya daireyi yöneten ajansa iletin.
9Kısa Süreli Kiralama ve Misafir Bildirimi
Daire sahibi veya daireyi yöneten ajans, platformda kısa süreli kiralama rezervasyonlarını ve konaklamanın bildirimi için gerekli misafir verilerini tutabilir. Hangi veriler: • rezervasyonun ana misafiri: ad soyad, telefon, e-posta ve not • rezervasyon: giriş ve çıkış tarihleri, yetişkin ve çocuk sayısı, çocukların yaşları, kanal (ör. Airbnb, Booking), fiyat ve konaklama vergisi • konaklama bildirimi için her misafir: ad soyad, vatandaşlık, kimlik belgesinin türü ve numarası (pasaport, kimlik kartı veya başka belge), doğum tarihi ve bildirildiğine dair işaret Amaç ve hukuki dayanak: konaklama sağlayıcısının misafirlerin konaklamasını bildirme ve konaklama vergisini hesaplama yasal yükümlülüğünün yerine getirilmesi ve konaklama sözleşmesinin ifası. DreamEstate misafir verilerini yetkili makamlara göndermez; konaklama bildirimini ve vergi beyanını konaklama sağlayıcısı yapar. Kimler görebilir: yalnızca daire sahibi, sahibinin yönetim hakkı verdiği kişi ve yürürlükte yönetim sözleşmesi olan ajans, ayrı bir misafir ekranında. Yalnızca görüntüleme yetkisi olan kişiler misafir verilerini ve ana misafirin iletişim bilgilerini göremez. Konaklama vergisi özeti ve dışa aktarımı misafir adlarını içermez. Güvenlik: belge numarası şifrelenmiş olarak (AES-256-GCM) saklanır. Saklama süresi: çıkış tarihinden 90 gün sonra veriler otomatik olarak anonim hâle getirilir. Her misafirin adı soyadı, vatandaşlığı, kimlik belgesi ve doğum tarihi ile ana misafirin telefonu, e-postası ve notu silinir. Aynısı iptal edilen ve silinen rezervasyonlar için de geçerlidir. İstisna: rezervasyonun ana misafirinin adı soyadı 90 gün sonra silinmez. Satış kanalının (ör. Airbnb, Booking) ödemesi ve mülk sahibine yapılan hesapla bağlantı için muhasebe izi olarak rezervasyonda kalır ve muhasebe mevzuatına göre muhasebe belgeleri kadar saklanır. Bu verilerle ilgili taleplerinizi daire sahibine veya daireyi yöneten ajansa iletin.
10“Moj dom” ve Bina Yönetimi
“Moj dom” (faturalar ve abonelikler): • Daireniz hakkındaki verileri, sağlayıcılardaki abone ve sayaç numaralarını, fatura tutarlarını ve son ödeme tarihlerini ve yüklediğiniz faturaları saklarız. • Sağlayıcı portalı şifre istiyorsa, şifreyi şifrelenmiş olarak saklar, yalnızca faturaları almak için kullanır ve asla göstermeyiz. • Faturanın yapay zekâ ile okunmasını seçerseniz, faturanın görüntüsü veya PDF'i tutar, son ödeme tarihi ve sağlayıcıyı çıkarmak için bu hizmetin sağlayıcısına (OpenAI) gönderilir. • Dairenize başkalarına erişim verebilirsiniz (ör. kiracı, aile üyesi veya ajans). Erişimi geri alana kadar verileri kendilerine verdiğiniz rol sınırları içinde görürler. Kendi dairenize ilişkin veriler için veri sorumlusu DreamEstate'tir; hukuki dayanak, talep ettiğiniz hizmetin sunulmasıdır. Bina yönetimi: • Yönetici; bağımsız bölüm maliklerinin ve bina üyelerinin (ad, e-posta, bağımsız bölüm ve alan), borçlandırmaların, ödemelerin ve borçların kaydını tutar. • Kat malikleri toplantısında elektronik oylama: bağımsız bölüm başına oy, oylama yöntemi, kimin ne zaman oy kullandığı ve vekile ilişkin not kaydedilir. • Ödemeleri eşleştirmek için banka ekstresi içe aktarma (CSV veya XLSX): tarih, tutar, ödeyenin adı ve hesabı, ödeme referansı ve açıklaması ile ödeyenin bağımsız bölümle hatırlanan bağlantısı saklanır. Ekstre dosyasının kendisi saklanmaz; mükerrerleri tanımak için yalnızca parmak izi saklanır. • Arıza bildirimleri ve duyuru panosu; arıza fotoğraflarından meta veriler (EXIF) silinir. Bağımsız bölüm maliki kendi bölümünün durumunu ve fonun toplam bakiyesini görür, diğer maliklerin borçlarını görmez. Veri sorumlusu bina yöneticisi, veri işleyen DreamEstate'tir. Hukuki dayanak, yöneticinin konut binalarının yönetimi ve bakımına ilişkin mevzuattan doğan yükümlülükleri ve toplantı kararlarıdır. Bu verilerle ilgili taleplerinizi bina yöneticisine iletin.
11Veri Güvenliği
Verilerinizi yetkisiz erişim, kayıp veya suistimalden korumak için modern teknik ve organizasyonel önlemler uyguluyoruz: • Tüm veriler şifreli bağlantı (SSL/TLS) üzerinden aktarılır. • Erişim rollere göre sınırlıdır: herkes yalnızca kendi ajansının, dairesinin veya binasının verilerini ve yalnızca rolü ölçüsünde görür. • Misafirlerin belge numaraları, iş verenlerin JMBG, PIB ve pasaport numaraları ve sağlayıcı portalı şifreleri AES-256-GCM ile şifrelenmiş olarak saklanır. Anahtarlar veri tabanında saklanmaz ve iş veren verileri için ayrı bir anahtar kullanılır. • Teslim ve arıza fotoğraflarından, saklanmadan önce GPS konumu dâhil meta veriler (EXIF ve benzerleri) silinir. • Teslim ve arıza fotoğrafları ile ajansların PDF belgeleri 15 dakika içinde geçerliliğini yitiren geçici bağlantılarla açılır. • Davet bağlantıları yalnızca tek yönlü parmak izi olarak saklanır. • Hatırlatma gönderimine ilişkin teknik kayıtlarda e-posta adresleri maskelenir.
12Ödeme işleme
Abonelik ve puan ödemelerini Paddle.com Market Limited işler; size karşı satıcı ve ödeme verileri için bağımsız veri sorumlusudur. Kart bilgilerinizi görmüyor ve saklamıyoruz — bunları Paddle’ın sayfasına girersiniz. Paddle’dan yalnızca abonelik ve fatura kaydı için gerekli olanı alırız: satın alma ve fatura referansı, hangi paketin ya da puan paketinin ödendiği, tutar ve para birimi, abonelik durumu ve tahsilat tarihi, ve ödemenin yapıldığı e-posta adresi. Faturayı Paddle keser ve gönderir. Paddle’ın koşullarını ve gizlilik politikasını paddle.com adresinde okuyabilirsiniz. Paranın ne zaman ve nasıl iade edildiği İade Politikamızda açıklanmıştır.
13Saklama Süreleri
Bu politikada açıklanan özellikler için saklama sürelerinin özeti: • Ajans kişi kayıtlarındaki kişiler: ajans silene kadar; silme ile kişisel veriler hemen kaldırılır • Yapılan gezmeler dâhil aracılık kaydı: süresiz • Aracılık sözleşmesi ve destekleyici belgeler: 10 yıl • Konaklama bildirimi için misafir verileri ve ana misafirin iletişim bilgileri: çıkıştan 90 gün sonra, ardından anonimleştirme • Rezervasyonun ana misafirinin adı soyadı: muhasebe belgeleri kadar • Teslim tutanakları ve depozito hesapları: depozito hesabı ve dairenin durumunun kanıtlanması için gerektiği sürece • Ajans davet bağlantısı: 7 gün geçerli Mevzuat saklamayı zorunlu kıldığında, veriler öngörülen süre dolmadan silinmez.
14Çerezler
Platformumuzdaki deneyiminizi iyileştirmek için çerezler kullanıyoruz. Çerezler hakkında daha fazla bilgi çerezler sayfamızda bulunabilir.
15Üçüncü Taraflar
Kişisel verilerinizi üçüncü taraflara satmıyoruz. Veriler yalnızca şu kişilerle paylaşılabilir: • Talep gönderdiğiniz veya çalıştığınız gayrimenkul acenteleri • Bu politikada açıklanan ölçüde daire sahibi, daireyi yöneten ajans veya bina yöneticisi • “Moj dom” hizmetinde dairenize kendiniz erişim verdiğiniz kişiler • Platformu yönetmemize yardımcı olan hizmet sağlayıcılar (ör. e-posta gönderimi, faturaların yapay zekâ ile okunması), yalnızca o hizmetin sunulması için • Yasal olarak gerekli olduğunda yetkililer Misafirlerin konaklama bildirimini ve konaklama vergisi beyanını yetkili makamlara DreamEstate değil, konaklama sağlayıcısı yapar.
16Haklarınız
Yürürlükteki kişisel verilerin korunması mevzuatına uygun olarak şu haklara sahipsiniz: • Verilerinize erişim • Yanlış verileri düzeltme • Verilerinizin silinmesini talep etme • Meşru menfaate dayanan işlemeye itiraz etme • İşleme rızaya dayanıyorsa, veri işleme iznini geri çekme • Yetkili kişisel verileri koruma otoritesine şikâyette bulunma Kime başvurmalısınız: • hesabınız, ilanlarınız, mesajlarınız ve kendi daireniz için “Moj dom”: bize • kişiler, gezmeler ve hatırlatmalar, aracılık sözleşmeleri ve kaydı: ajansa • kira, teslim, depozito ve misafir verileri: daire sahibine veya daireyi yöneten ajansa • binadaki veriler: bina yöneticisine Talebinizi bize gönderirseniz ve veri sorumlusu bir ajans, daire sahibi veya bina yöneticisiyse, talebi gecikmeden veri sorumlusuna iletiriz. Mevzuat verilerin saklanmasını zorunlu kıldığında silme hakkı sınırlanabilir; örneğin aracılık kaydı, aracılık sözleşmeleri ve muhasebe belgeleri için.
17Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelliyoruz. Son güncelleme tarihi sayfanın üst kısmında yer alır. 14 Eylül 2026 tarihli güncellemeyle şu bölümler eklendi: verilerinizden kim sorumludur; ajanslara talepler ve kişi kayıtları; gezme hatırlatmaları; imzalı gezme onayı; aracılık sözleşmesi ve kaydı; ajans üyeleri ve davetler; daire teslimi ve depozito; kısa süreli kiralama ve misafir bildirimi; “Moj dom” ve bina yönetimi; saklama süreleri. 15 Eylül 2026 tarihli güncellemeyle, özellik kullanılmadığı ve hiç onay oluşturulmadığı için imzalı gezme onayı bölümü kaldırıldı; gezmeler bölümüne ise ajansın yapılan gezmeleri aracılık kaydına işlediği eklendi. 24 Eylül 2026 tarihli güncellemeyle ödeme işleme bölümü eklendi; abonelik ve puan ödemelerini satıcı olarak Paddle işlediği için. Özellikler kademeli olarak devreye alınmaktadır. Bir özelliğe ilişkin bölüm, o özelliğin platformda kullanıma sunulduğu günden itibaren geçerlidir.
18İletişim
Gizlilikle ilgili tüm sorularınız için bizimle iletişime geçebilirsiniz: E-posta: [email protected] Adres: Podgorica, Karadağ