Gizlilik Politikası

Yürürlük tarihi: 14 Ekim 2026

İşbu Gizlilik Politikası, BulGhar Homes'un bulgharhomes.com sitesinin ziyaretçilerinin, müşteri portalı kullanıcılarının ve ajansın müşterilerinin kişisel verilerini nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Politika, (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü, GDPR) ve Bulgaristan Kişisel Verileri Koruma Kanunu (Закон за защита на личните данни) uyarınca hazırlanmıştır.

1. Kişisel veri sorumlusu

Kişisel veri sorumlusu:

BulGhar Homes
Merkez ve yönetim adresi: Varna, Chataldzha bulvarı No. 20, giriş A, daire 7
Yönetici: Raffy Nikoghosyan
E-posta: r.nikoghosyan@bulgharhomes.com
Telefon: +359 879 333 822

Şirket, Bulgaristan Katma Değer Vergisi Kanunu (Закон за данък върху добавената стойност) kapsamında KDV mükellefi olarak kayıtlı değildir.

2. Hangi kişisel verileri topluyoruz

Bizimle nasıl iletişim kurduğunuza bağlı olarak aşağıdaki veri kategorilerini işleriz:

a) Talep verileri. Bizimle iletişim formu, e-posta veya telefon yoluyla iletişime geçtiğinizde adınızı, e-posta adresinizi, telefon numaranızı ve talebinizin içeriğini toplarız.

b) Müşteri portalındaki veriler. Portalda hesabı olan müşteriler için ad, e-posta, telefon, işlem durumu, işlemlere ilişkin belgeler, portal üzerinden yazışılan mesajlar ve planlanan gösterimlere ilişkin bilgileri işleriz.

c) Gayrimenkul işlemlerine ilişkin veriler. Aracılık sözleşmesi yapılırken ve gayrimenkul işlemleri hazırlanırken, kanunun gerektirdiği hallerde (örneğin Kara Para Aklamayı Önleme Kanunu (Закон за мерките срещу изпирането на пари) kapsamındaki kimlik tespiti için veya işlem belgelerinin hazırlanması için) kimlik bilgilerini, ulusal kimlik numarası (ЕГН) ve kimlik belgesi verileri dahil olmak üzere işleriz.

ç) Teknik veriler ve çerezler. Siteyi ziyaret ettiğinizde analiz araçlarımız IP adresi, cihaz ve tarayıcı türü, ziyaret edilen sayfalar ve yaklaşık konum gibi teknik verileri toplar. Ayrıntılar 8. bölümde açıklanmıştır.

d) Bülten. “Varna'da Mahalle Fiyatları” bültenine abone olursanız e-posta adresinizi, abone olduğunuz sayfayı, onay metninin tarihini ve içeriğini, doğrulama tarihini ve abonelikten çıkma halinde çıkış tarihini işleriz. Abonelik, yalnızca e-postadaki bağlantı ile adresinizi doğruladıktan sonra etkinleşir.

e) Müşteri kaydındaki veriler. Sizinle alıcı, satıcı, ev sahibi, kiracı veya iş ortağı olarak iletişim kurduğumuzda; adınızı, telefonunuzu, e-postanızı, rolünüzü, aradığınız veya sunduğunuz taşınmazı, görüşmelerden kısa notları, kararlaştırılan sonraki adımları, işlemin aşamasını ve üzerinde anlaşılan ücreti içeren bir kayıt tutarız. Kayda ulusal kimlik numarası (ЕГН), kimlik belgesi verileri ve adres yazılmaz.

f) Messenger, Instagram, WhatsApp ve TikTok üzerinden gelen mesajlar. Bu kanallardan bize yazdığınızda adınızı veya kullanıcı adınızı, mesajların metnini ve eklerini alırız. Ayrıntılar 7. bölümde açıklanmıştır.

g) Burgas'ta konaklama listesi. “Eurovision 2027” sayfasındaki forma kaydolduğunuzda şunları işleriz: size hitap edilecek ad, telefon numaranız (ve WhatsApp kullanıp kullanmadığınıza ilişkin işaret), e-posta adresiniz, ülke, sayfanın dili, formun ikinci adımındaki yanıtlarınız (kişi sayısı, tarihler, biletinizin olup olmadığı, kişi başı gecelik bütçe, tercih edilen bölge ve isteğe bağlı kısa bir not), onay metni ile onayı verdiğiniz sürüm ve saat ve forma nereden geldiğiniz (sayfaya ulaştığınız bağlantının etiketi). Ülke, telefon kodu ile seçtiğiniz ülkedir; yoksa Cloudflare tarafından belirlenen, bağlantınıza göre kaba bir konumdur. Listedeki kayıtta IP adresinizi ve tarayıcı verilerinizi saklamayız. IP adresi yalnızca forma yapılan deneme sayısını sınırlamak için, otomatik olarak temizlenen kısa süreli bir teknik sayaç olarak kullanılır. Robot koruması (Cloudflare Turnstile), formu gönderirken tarayıcınızı kontrol eder. Form çerez kullanmaz. Lütfen nota ulusal kimlik numarası ve belge numaraları yazmayın.

3. İşleme amaçları ve hukuki dayanaklar

Kişisel verileri GDPR madde 6 kapsamında şu dayanaklarla işleriz:

Sözleşmenin ifası (madde 6, fıkra 1, bent “b”): gayrimenkul alım satımı veya kiralanmasına ilişkin aracılık sözleşmesinin yapılması ve ifası, gösterimlerin organize edilmesi, işlemlere ilişkin iletişim ve müşteri portalına erişim sağlanması için; sözleşme yapılmadan önce talebiniz üzerine adım atılması dahil.

Yasal yükümlülükler (madde 6, fıkra 1, bent “c”): gayrimenkul ajansları, Kara Para Aklamayı Önleme Kanunu (ЗМИП) madde 4 kapsamında yükümlü kişilerdir ve müşterilerinin kimliğini tespit etmek ve doğrulamak, kimlik belgesi verilerini toplamak dahil, zorundadırlar. Verileri ayrıca Muhasebe Kanunu (Закон за счетоводството) ve Vergi ve Sosyal Sigorta Usul Kanunu (ДОПК) kapsamındaki muhasebe ve vergi yükümlülüklerini yerine getirmek için işleriz.

Meşru menfaat (madde 6, fıkra 1, bent “f”): hukuki taleplerin korunması, kötüye kullanımın önlenmesi, site ve portalın güvenliğinin sağlanması ve faaliyetin iç analizi için. Sizinle üzerinde anlaşılanı yerine getirmek ve söz verilen bir adımı atlamamak için müşteri ve iş ortağı iletişim kaydı da tutarız.

Rıza (madde 6, fıkra 1, bent “a”): pazarlama mesajları göndermek, zorunlu olmayan çerezleri ve analiz araçlarını kullanmak ve Burgas'ta konaklama listesiyle ilgili sizinle iletişime geçmek için (madde 2g). Liste açısından amaç yalnızca, 10 ile 16 Mayıs 2027 tarihleri için Burgas'ta konaklama seçenekleriyle size ulaşmaktır. Rıza, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeden her zaman geri çekilebilir.

4. Saklama süreleri

Kişisel verileri yalnızca toplandıkları amaçlar için gerekli olduğu sürece veya kanunun gerektirdiği süre boyunca saklarız:

• ЗМИП amacıyla toplanan belgeler ve veriler: müşteri ilişkisinin sona ermesinden veya işlemin yapılmasından itibaren 5 yıl;
• Muhasebe belgeleri ve vergi denetimine ilişkin belgeler: ДОПК ve Muhasebe Kanunu uyarınca 10 yıla kadar;
• Sözleşmeyle sonuçlanmayan taleplere ilişkin veriler: talebin alınmasından itibaren 1 yıla kadar;
• Burgas'ta misafir konaklama talepleri (10 ile 16 Mayıs 2027 için bekleme listesi): 30 Eylül 2027'ye kadar; kaydınızı daha önce silebilirsiniz (madde 9); robot tarafından otomatik doldurulmuş olarak işaretlenen kayıtlar 30 güne kadar saklanır;
• Bülten e-postası: abone olduğunuz sürece; doğrulanmamış adres 30 gün sonra silinir, abonelikten çıkıldıktan sonra da adres 30 gün sonra silinir;
• Sözleşme yapılmamış kişiler için müşteri kaydındaki veriler: son iletişimden itibaren 12 aya kadar; sözleşme veya işlem yapılmışsa, ЗМИП veya muhasebe mevzuatındaki sürelerden hangisi daha uzunsa o süre kadar;
• Müşteri portalındaki veriler: sözleşme ilişkisinin süresi boyunca ve sonrasında uygulanabilir yasal süreler boyunca.

İlgili sürenin dolmasından sonra veriler silinir veya anonim hale getirilir.

5. Kişisel verilerin alıcıları

Kişisel verileri yalnızca bir sözleşmenin ifası, yasal yükümlülük veya yukarıda belirtilen amaçlar için gerekli olduğunda, aşağıdaki alıcı kategorilerine aktarırız:

• Noterler, gayrimenkul işlemlerinin noter huzurunda yapılması sırasında;
• Bankalar, işlemlerde ödeme ve finansmanın organize edilmesi sırasında;
• Şirkete hizmet veren muhasebeciler;
• DocuSign, belgelerin elektronik imzası için;
• Cloudflare, barındırma, site koruması ve veri tabanı sağlayıcısı olarak; müşteri kaydı Avrupa Birliği'nde saklanır;
• ExchangeRate-API (open.er-api.com): Dubai sayfaları dirhem döviz kurunu buradan alır; tarayıcı doğrudan bağlanır ve yalnızca isteğin teknik verilerini, örneğin IP adresini iletir;
• Resend, portaldan e-posta bildirimleri, bülten ve konaklama listesine kayıt onayı göndermek için, abone listesinin saklanması dahil;
• Google (Google Analytics, Google Ads ve Google Workspace), web analitiği, Google reklamlarının etkinliğinin ölçülmesi ve kurumsal e-posta için;
• Apple (iCloud Drive), şirketin çalışma dosyalarının saklanması ve eşitlenmesi için;
• Meta (Meta Pixel), reklam etkinliğinin ölçülmesi için;
• Microsoft (Clarity), sitedeki kullanıcı davranışının analizi için;
• Stripe, talep edilen hizmetlere ilişkin ödemelerin işlenmesi için;
• Dubai'deki iş ortağı emlak şirketi, Dubai'de bir taşınmaz için teklif talep ettiğinizde, yalnızca teklif ve kayıt için gerekli verilerle;
• Invoice BG (inv.bg), fatura düzenlenmesi için; fatura gerçek kişiye düzenleniyorsa ad, adres ve ulusal kimlik numarası (ЕГН) dahil.

GDPR madde 28 uyarınca veri işleme şartları sunan sağlayıcılar kullanırız. Kanunun gerektirdiği hallerde verilerin yetkili devlet kurumlarına (örneğin Devlet Ulusal Güvenlik Ajansı ДАНС, Ulusal Gelir İdaresi НАП) açıklanması da mümkündür.

6. AB/AEA dışına veri aktarımı

Sağlayıcılarımızdan bazıları (örneğin Google, Meta, Microsoft, DocuSign, Cloudflare, Resend, Stripe, Apple) verileri Amerika Birleşik Devletleri dahil Avrupa Birliği ve Avrupa Ekonomik Alanı dışındaki sunucularda işleyebilir. Bu durumlarda aktarım, GDPR Bölüm V uyarınca uygun güvencelerin bulunması halinde yapılır; örneğin Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri (SCC) veya yeterlilik kararı (sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi dahil). Geçerli güvencelerin bir kopyası, belirtilen iletişim e-postasından talep edilebilir. Dubai'deki bir taşınmaz için talepte bulunduğunuzda veriler, hakkında yeterlilik kararı bulunmayan Birleşik Arap Emirlikleri'ne aktarılır. Aktarım, talep ettiğiniz şeyin yerine getirilmesi için gerekli olduğundan GDPR madde 49, § 1, bent “b” dayanağıyla yapılır.

7. Messenger, Instagram, WhatsApp ve TikTok üzerinden gelen mesajlar

Bize Messenger veya Instagram (Facebook'taki BulGhar Homes sayfası ve Instagram profilimiz), WhatsApp veya TikTok üzerinden yazdığınızda, mesajlarınızı bir talep olarak işleriz. Bu bölüm, 2 ila 6. ve 9. maddeleri tamamlar.

a) Hangi verileri alırız.

• profilinizdeki ad veya kullanıcı adı;
• kanal ilettiğinde (WhatsApp'ta) telefon numarası;
• görüşme tanımlayıcısı, platformun mesajları tek bir görüşmede birleştirdiği teknik numara;
• bize gönderdiğiniz mesajların metni ve ekleri (fotoğraflar, belgeler, sesli mesajlar);
• her mesajın saati.

b) Neden işleriz. Taşınmaz talebinize yanıt vermek ve gösterimleri organize etmek için. Hukuki dayanaklar, sözleşme yapılmadan önce talebiniz üzerine adım atılması (GDPR madde 6, fıkra 1, bent “b”) ve meşru menfaattir (madde 6, fıkra 1, bent “f”): seçtiğiniz kanal üzerinden taleplere yanıt vermek ve görüşmeyi takip edebilmek.

c) Yazışma nerede kalır. Mesajlar, ilgili platformun koşulları ve gizlilik politikaları çerçevesinde Meta (Messenger, Instagram, WhatsApp) ve TikTok sistemlerinde kalır. Bu verileri satmayız ve reklam amacıyla üçüncü taraflara vermeyiz.

ç) Bizde ne kaydedilir. Müşteri kaydına yalnızca görüşmeden kısa notlar yazarız (örneğin aradığınız taşınmaz ve kararlaştırılan sonraki adımlar). Madde 2e'de açıklandığı gibi ulusal kimlik numarası (ЕГН), kimlik belgesi verileri ve adres kaydedilmez. Bu kanallar üzerinden ulusal kimlik numarası ve kimlik belgesi fotoğrafları göndermemenizi rica ederiz.

d) Otomatik araçlar. Meta ile kullandığımız “BulGhar Homes Publisher” uygulaması yeni bir mesajı bize bildirebilir ve yanıt taslağı hazırlayabilir. Hiçbir yanıt, bir insanın (Raffy Nikoghosyan) onayı olmadan gönderilmez. Yalnızca otomatik işlemeye dayanarak sizin için hukuki sonuç doğuran kararlar almayız.

e) Süreler. Sözleşmeyle sonuçlanmayan talepleri, alındıkları tarihten itibaren 1 yıla kadar saklarız. İstisna: Burgas'ta misafir konaklama talepleri (10 ile 16 Mayıs 2027 için bekleme listesi) 30 Eylül 2027'ye kadar saklanır. Sözleşme yapılmamış kişiler için müşteri kaydındaki verileri son iletişimden itibaren 12 aya kadar saklarız. Sözleşme yapılmışsa 4. maddedeki süreler geçerlidir.

f) Haklarınız. Erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik ve itiraz haklarına ve ayrıca Kişisel Verileri Koruma Komisyonu'na (КЗЛД) şikayette bulunma hakkına sahipsiniz. Bunları 9. bölümdeki usule göre kullanırsınız. Verilerinizin bizden silinmesini nasıl talep edeceğiniz ayrı bir sayfada açıklanmıştır: Verilerinizin silinmesini nasıl talep edersiniz.

8. Çerezler ve analiz araçları

Site çerezleri ve benzeri teknolojileri kullanır. Kesinlikle gerekli çerezler sitenin ve portalın temel işlevselliğini sağlar. Analiz ve pazarlama araçları rızanıza dayanarak yüklenir ve şunları içerir:

Sitenin yüklediği çerezler ve benzeri teknolojiler

Tüm sütunları görmek için tabloyu yana kaydırın.

Çerezleri tarayıcı ayarlarınızdan da yönetebilir, silebilir veya engelleyebilirsiniz. Bazı çerezleri engellemek sitenin işlevselliğini sınırlayabilir.

9. Haklarınız

Veri sahibi olarak GDPR uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinize erişim ve bunların işlenmesine ilişkin bilgi alma hakkı;
• yanlış veya eksik verilerin düzeltilmesini isteme hakkı;
• daha fazla saklamak için yasal dayanak bulunmadığında silme hakkı (“unutulma hakkı”);
• işlemenin kısıtlanmasını isteme hakkı;
• sözleşme veya rızaya dayanarak otomatik olarak işlenen ve sizin sağladığınız verilerin taşınabilirliği hakkı;
• doğrudan pazarlama dahil, meşru menfaate dayanan işlemeye itiraz hakkı;
• rızanızı her zaman geri çekme hakkı.

Haklarınızı kullanmak için bizimle r.nikoghosyan@bulgharhomes.com adresinden iletişime geçin. Talebin alınmasından itibaren en geç bir ay içinde yanıt veririz.

Burgas'ta konaklama listesi. Kaydınızı bize yazmadan kendiniz de silebilirsiniz: e-posta adresi belirttiyseniz aldığınız e-posta onayındaki “Kaydı buradan sil” bağlantısı, kaydınızı hemen silen bir düğme içeren bir sayfa açar. Yukarıdaki adrese e-posta göndererek de olur. Rızanızı da aynı şekilde geri çekebilirsiniz.

Haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Komisyonu'na (КЗЛД) şikayette bulunma hakkınız vardır: Sofya 1592, “Prof. Tsvetan Lazarov” bul. No. 2, web sitesi: www.cpdp.bg.

10. Veri güvenliği

Kişisel verilerin korunması için uygun teknik ve idari tedbirler uygularız; bunlar arasında site ve portal bağlantısının şifrelenmesi (HTTPS/TLS), saklanan belgelerin şifrelenmesi, verilere erişimin yalnızca görevlerini yerine getirmek için bunlara ihtiyaç duyan kişilerle sınırlandırılması ve güvenlik tedbirlerinin düzenli olarak gözden geçirilmesi yer alır. Haklarınız için yüksek risk doğurabilecek bir güvenlik ihlali halinde, GDPR gereklerine uygun olarak sizi bilgilendiririz.

11. İletişim ve politikadaki değişiklikler

İşbu politika ve kişisel verilerinizin işlenmesi hakkındaki sorularınız için bizimle r.nikoghosyan@bulgharhomes.com e-posta adresinden veya +359 879 333 822 numaralı telefondan iletişime geçebilirsiniz.

Faaliyetimizdeki veya geçerli mevzuattaki değişiklikler halinde bu politikayı güncelleme hakkımızı saklı tutarız. Geçerli sürüm, yürürlüğe girdiği tarihle birlikte her zaman bu sayfada yer alır. Esaslı değişikliklerde portalın kayıtlı kullanıcılarını uygun bir şekilde bilgilendiririz.