KVKK Emlakçı İçin: Hangi Verileri Saklamalı, Hangileri Yasak?
Emlak Copilot Ekibi
KVKK Riski Çok Gerçek
Türkiye'de KVKK ihlali için şahıs bazında 100 TL'den 2 milyon TL'ye kadar idari para cezası kesilebilir. Emlakçı bireysel ya da şirket olarak sorumlu.
Hangi Veriler "Kişisel Veri" Sayılır?
- Ad, soyad, telefon, e-posta — evet
- TC kimlik no — özel nitelikli
- WhatsApp mesaj içerikleri — evet
- Ses kaydı — biyometrik, özel nitelikli
- Müşteri tercihi (oda, bütçe) — evet
- Pasaport no (yabancı müşteri) — özel nitelikli
Açık Rıza Almazsan?
Onboarding formunda granular checkbox şart:
- WhatsApp konuşma kaydını sakla (1 yıl)
- Müşterilerime AI ile otomatik mesaj gönder
- Ses kaydımı AI eğitimi için kullanma (opt-out)
Veri Saklama Süreleri
| Veri tipi | Süre | Sebep |
|---|---|---|
| Sözleşme | 10 yıl | TTK md. 82 |
| Fatura | 5 yıl | Vergi |
| Müşteri iletişim | 2 yıl | Aktif takip |
| WA mesaj | 1 yıl | İspat |
| Ses kaydı | 6 ay | Operasyonel |
Süre sonunda otomatik silme zorunlu.
Veri Silme Talebi
KVKK md. 11 kapsamında müşteri "verilerimi sil" derse:
- 30 gün içinde sil
- Ama vergi/sözleşme verisini saklı tut (yasal zorunluluk)
- Silme onay e-postası gönder
VERBİS Kayıt
50+ çalışanlı veya 25M+ TL yıllık ciro varsa VERBİS'e zorunlu kayıt. Çoğu emlak ofisi muaf.
AI Veri Güvenliği
LLM'e (Claude/GPT) prompt göndermeden önce:
- TC kimlik maskele
- Telefon maskele
- Mesaj içeriği aynen geçer (gerekli)
Emlak Copilot'ta Anthropic Zero-Data-Retention (ZDR) anlaşması var — promptlar 30 gün sonra silinir, model eğitiminde kullanılmaz.
Şikayet Korunması
Bir müşteri seni KVKK'ya şikayet ederse savunma için:
- Açık rıza belgesini sun
- Aydınlatma metnini paylaştığını ispatla
- Veri işleme sözleşmesi imzalı
Bu üçü olmadan suçlu sayılırsın.
Bu makaleyi faydalı buldun mu? Paylaş: