Emlak Ofisi KVKK Uyumu: Yapılması Zorunlu Adımlar

Emlak ofisi kvkk yükümlülükleri sanıldığından geniş: kimlik fotokopisinden WhatsApp listesine kadar her kayıt kapsam içinde.

Emlak ofisi kvkk kapsamında, müşterisinin adını, telefonunu, kimlik bilgisini ve bazen gelirini kaydeden her ofis gibi veri sorumlusu sayılır. Bu, aydınlatma metni hazırlamayı, veriyi güvenli saklamayı ve gereksiz veriyi silmeyi zorunlu kılar. Cezalar küçük ofisleri de kapsar; büyüklük muafiyet getirmez.

Emlak ofisi KVKK kapsamında sayılır mı?

Evet, bir emlak ofisi müşteri adı, telefon numarası, kimlik bilgisi veya gelir durumu gibi bilgileri işlediği andan itibaren veri sorumlusu konumuna girer. Bu tanım işletme büyüklüğüne bakmaz; tek danışmanlı bir ofis de kapsam içindedir. Kanun, verinin kim tarafından, ne kadar işlendiğinden çok, kişisel veri işlenip işlenmediğine bakar.

Pratikte bu, müşteri adayının telefonunu not aldığınız anda kanunun tarafı olduğunuz anlamına gelir. Bir ilan için gelen kimlik fotokopisi, bir kiracı adayının maaş bordrosu, hatta WhatsApp'ta tutulan bir isim listesi bile kişisel veri sayılır.

Bazı ofisler "biz küçüğüz, bize bakan olmaz" diye düşünüyor. Oysa şikayet mekanizması büyük ölçüde müşteri başvurusuyla işliyor; bir müşterinin verisinin kötüye kullanıldığını düşünmesi yeterli. Ölçek, sadece bazı bildirim yükümlülüklerinin (VERBİS gibi) kapsamını etkiler.

Emlak ofisi aydınlatma metni neden zorunlu?

Aydınlatma metni, müşteriye verisinin hangi amaçla, kim tarafından, ne kadar süreyle işlendiğini yazılı olarak bildiren belgedir ve KVKK'nın en temel şartlarından biridir. Metin olmadan toplanan veri, açık rıza alınmış olsa bile eksik sayılabilir. Bu belge süslü bir formalite değil, müşteriyle aranızdaki güvenin yazılı kaydıdır.

Bir ofiste aydınlatma metni genelde üç anda devreye girer: portföy kaydı alırken, randevu formunda ve WhatsApp üzerinden ilk temas kurulduğunda. Her kanal için ayrı ayrı düşünülmeli; yalnız web formuna metin koyup telefon görüşmesini atlamak yaygın bir hata.

Metnin içinde veri sorumlusunun kimliği, işlenme amacı, aktarılacak üçüncü taraflar (varsa) ve başvuru hakları net biçimde yer almalı. Uzun hukuki dille yazılmış, kimsenin okumadığı bir metin, amaca hizmet etmez; sade ve anlaşılır olmalı.

Emlak ofisinde hangi kişisel veriler risk taşır?

En yüksek risk, kimlik fotokopisi, gelir belgesi ve adres bilgisi gibi doğrudan kişiyi tanımlayan verilerde toplanır. Bu belgeler genelde kiracı ya da alıcı onayı süreçlerinde toplanıyor ve çoğu ofiste dosya dolaplarında veya telefon galerisinde dağınık şekilde duruyor. Bir kayıp veya sızıntı durumunda en ağır sorumluluk bu kategoriden doğar.

İkinci risk grubu iletişim verileridir: telefon numarası, WhatsApp yazışmaları, e-posta adresi. Bunlar tek başına düşük riskli görünse de, birlikte ele alındığında bir kişinin tüm arama geçmişini ortaya çıkarabilir. Danışman değişikliklerinde bu verilerin kişisel telefonlarda kalması sık karşılaşılan bir sorundur.

Üçüncü grup, mali bilgilerdir: teklif edilen fiyat, komisyon oranı, ödeme planı. Bu veriler doğrudan kimlik içermese de, müşteri bilgisiyle eşleştirildiğinde hassas ticari veri haline gelir ve rakip ofislere sızması ciddi zarara yol açabilir.

• Kimlik fotokopisi ve gelir belgesi — en yüksek öncelik
• Telefon numarası ve WhatsApp yazışması
• E-posta adresi ve iletişim geçmişi
• Fiyat teklifi ve komisyon bilgisi
• Randevu ve ziyaret kayıtları

Telefondaki kimlik fotokopisi neden sorun?

Danışmanın kişisel telefonuna çekilen bir kimlik fotokopisi, ofis ayrılığında ya da telefon kaybında kontrolsüz veri sızıntısına dönüşür. Bu, saha pratiğinde en sık rastlanan KVKK ihlali kaynaklarından biridir; çünkü belge fiziksel dosyadan çok daha kolay çoğaltılır ve paylaşılır.

Doğru yaklaşım, bu tür belgeleri kişisel cihazlarda değil, ofisin merkezi ve yetkilendirilmiş bir sisteminde tutmaktır. emlak danışmanı prim hesaplama gibi konularda olduğu gibi, veri de danışman bazında değil ofis bazında yönetilmeli — danışman ayrıldığında veri onunla gitmemeli.

Bir çözüm, portföy ve müşteri kayıtlarının tek bir panelden yönetilmesi ve fotoğraf/belge yüklemenin bu panel üzerinden yapılmasıdır. Böylece belge danışmanın kişisel galerisinde değil, yetkilendirilmiş ve firma_id ile ayrıştırılmış bir veritabanında kalır.

Kişisel e-postaya gönderilen liste neden risk taşır?

Bir danışmanın müşteri listesini kendi Gmail adresine göndermesi, o veriyi ofisin kontrolünden tamamen çıkarır ve veri sorumlusunun denetim yükümlülüğünü ihlal eder. Danışman ayrıldıktan sonra bu liste silinmez, genelde bir sonraki işverende kullanılmaya devam eder.

Bu davranış çoğu zaman kötü niyetle değil, pratiklik arayışıyla ortaya çıkar: Excel'de tutulan liste, yedeklemek için kişisel posta kutusuna atılır. Ancak sonuç aynı — veri, ofis dışına sızmıştır ve geri alınamaz.

Bunun önüne geçmenin yolu, listeyi tek bir yerde, erişim yetkisi tanımlı bir sistemde tutmaktır. Bir emlak ofisi müşteri takip programı kullanmak, veriyi kişisel dosyalara dağıtma ihtiyacını büyük ölçüde ortadan kaldırır.

Veri sorumlusu olarak ofis sahibinin yükümlülükleri neler?

Ofis sahibi, veri sorumlusu sıfatıyla veriyi amacına uygun toplamak, güvenli saklamak, gereksiz hale geldiğinde silmek ve müşteri talep ettiğinde bilgi vermekle yükümlüdür. Bu dört yükümlülük KVKK'nın omurgasını oluşturur ve hiçbiri ofis büyüklüğüne göre esneklik tanımaz.

Amaca uygunluk ilkesi, toplanan verinin yalnızca belirtilen iş için kullanılmasını gerektirir. Örneğin bir kiralama işlemi için alınan gelir belgesi, sonradan başka bir pazarlama faaliyetinde kullanılamaz — bu, ayrı bir rıza gerektirir.

Silme yükümlülüğü sıkça atlanır: bir işlem tamamlandıktan yıllar sonra hâlâ eski müşterilerin kimlik bilgilerini tutan ofisler, veriyi gereksiz yere sakladıkları için ihlal riski taşır. Belirli bir saklama süresi belirlemek ve buna uymak gerekir.

Veri, işi bitince bir yük haline gelir; tutmaya devam etmenin faydası yoktur ama riski sürer.

KVKK cezası ne kadar ağır olabilir?

KVKK cezaları idari para cezası şeklindedir ve ihlalin türüne göre değişir; kesin tutar için güncel Kurul kararlarına ve bir hukuk danışmanına başvurulmalı. Bu yazı rakam vermek yerine, cezanın büyüklüğünden bağımsız olarak asıl maliyetin itibar kaybı olduğunu vurgular.

Bir müşterinin bilgisinin sızdığını öğrenmesi, o müşteriyi ve çevresindeki potansiyel müşterileri kalıcı olarak kaybetmek anlamına gelebilir. Emlak sektöründe referans ve ağızdan ağıza itibar, para cezasından daha kalıcı bir etki yaratır.

Bu yüzden ceza riskini bir uyum motivasyonu olarak görmek yerine, müşteri güveni açısından değerlendirmek daha sağlıklı bir bakış açısıdır. Uyum, cezadan kaçınma değil, işin sürdürülebilirliği meselesidir.

Ofis içinde pratik olarak nereden başlanmalı?

Başlangıç noktası, ofiste hangi verinin nerede tutulduğunu çıkarmaktır; bu envanter olmadan hiçbir düzeltme adımı anlamlı olmaz. Çoğu ofiste veri; kağıt dosya, danışman telefonu, ortak WhatsApp grubu ve Excel dosyaları arasında dağınık haldedir.

Envanter çıkarıldıktan sonra, dağınık veriyi tek bir sisteme toplamak ikinci adımdır. Bu adımda WhatsApp emlak otomasyonu gibi kural tabanlı sistemler, veri akışını tek bir kayıt noktasından geçirerek dağılmayı önler.

Son adım, aydınlatma metnini her temas noktasına (form, WhatsApp, telefon görüşmesi) eklemek ve danışmanlara hangi veriyi nerede tutmaları gerektiğine dair kısa bir kural seti vermektir. Bu üç adım, çoğu ofis için başlangıç seviyesinde yeterli bir çerçeve oluşturur.

1. Ofisteki tüm veri kayıtlarının envanterini çıkar
2. Dağınık kayıtları tek bir merkezi sisteme taşı
3. Her temas noktasına aydınlatma metni ekle
4. Danışmanlara veri saklama kuralı ver ve düzenli hatırlat

Danışman ayrılınca müşteri verisi ne olmalı?

Danışman ofisten ayrıldığında müşteri verisi ofiste kalmalı, danışmanın kişisel cihazına veya hesabına geçmemelidir; çünkü veri sorumlusu danışman değil ofistir. Bu ilke, hem KVKK hem de ticari süreklilik açısından belirleyicidir.

Pratikte bu, müşteri kayıtlarının kişisel telefon rehberinde değil, merkezi bir panelde ve danışman kimliğinden bağımsız tutulmasını gerektirir. Danışman ayrıldığında erişimi kapatılır ama veri ofiste kalmaya devam eder.

Bir emlak portföy yönetimi sistemi kurulduğunda, bu ayrım doğal olarak sağlanır: portföy ve müşteri kaydı danışmana değil ofise ait bir kaynak haline gelir. Bu, hem uyum hem de iş sürekliliği için aynı çözümü işaret eder.

Müşteri veri talebi geldiğinde ne yapılmalı?

Bir müşteri kendisiyle ilgili hangi verinin tutulduğunu sorduğunda, ofis bu talebe makul sürede ve açıkça yanıt vermekle yükümlüdür. Bu, KVKK'nın ilgili kişiye tanıdığı temel haklardan biridir ve görmezden gelinemez.

Yanıt vermek için önce o müşteriye ait verinin nerede tutulduğunu bilmek gerekir; dağınık kayıt düzeni burada ciddi bir engel oluşturur. Merkezi bir sistemde tutulan veri, bu tür taleplere saniyeler içinde yanıt vermeyi mümkün kılar.

Talebi karşılayamayan ya da geciktiren bir ofis, hem kanuni yükümlülüğünü ihlal eder hem de müşteri nezdinde güven kaybeder. Bu nedenle veri talebi süreci için basit bir iç prosedür belirlemek faydalıdır: kimin, ne kadar sürede, nasıl yanıt vereceği.

Sık sorulanlar

Küçük bir emlak ofisi de KVKK'ya tabi mi?

Evet, ölçek fark etmeksizin kişisel veri işleyen her işletme veri sorumlusu kapsamına girer; tek danışmanlı ofisler de dahildir.

WhatsApp üzerinden alınan müşteri bilgisi KVKK kapsamında mı?

Evet, WhatsApp üzerinden paylaşılan isim, telefon veya kimlik bilgisi de kişisel veri sayılır ve aynı yükümlülüklere tabidir.

Aydınlatma metni her müşteri için ayrı mı hazırlanmalı?

Hayır, tek bir standart metin yeterlidir; önemli olan bu metnin her temas kanalında (form, telefon, WhatsApp) müşteriye sunulmasıdır.

Danışman kendi müşteri listesini yeni işine götürebilir mi?

Hayır, müşteri verisi ofise ait olduğundan danışmanın bu veriyi beraberinde götürmesi hem KVKK hem de mevcut sözleşme açısından sorun oluşturur.