1. İşletme ve kapsam
Mevki360, Fibravia / Eyüp Çelik tarafından sunulan bir emlak danışmanı çalışma alanıdır. Bu politika; web sitesi ziyaretçileri, hesap başvurusu yapan danışmanlar, platform kullanıcıları ve kişisel talep formlarını dolduran kişilere ilişkin veri işleme uygulamalarını açıklar.
- İşletme / marka
- Fibravia
- Yetkili
- Eyüp Çelik
- Vergi dairesi
- MERAM VERGİ DAİRESİ
- Vergi kimlik no.
- 2360982088
- E-posta
- info@fibravia.com
Fibravia / Eyüp Çelik, hesap başvurusu, platformun işletilmesi ve güvenlik süreçlerinde veri sorumlusu olarak hareket eder. Danışmanın kendi müşteri ve portföy kayıtlarının işlenme amaçlarını belirlediği faaliyetlerde ilgili danışmanın veya ofisin de veri koruma sorumlulukları bulunur. Bu genel politika, her bir veri toplama faaliyeti için gereken özel aydınlatmanın yerine geçmez.
2. İşlenen veri kategorileri
- Hesap ve iletişim bilgileri: ad, soyad, e-posta, telefon, isteğe bağlı ofis / firma bilgileri, profil bilgileri ve hesap durumu.
- Talep ve portföy bilgileri: mülk türü, bölge, mülk özellikleri, satış veya kiralama amacı, zamanlama, müşteri ihtiyaçları ve danışmanın eklediği kayıtlar.
- İşlem bilgileri: görüşme notları, randevular, takip görevleri, teklifler, satış ve komisyon kayıtları, yüklenen belgeler ve seçilen ekip paylaşımları.
- Teknik ve kaynak bilgileri: oturum bilgileri, sunucuya iletilen bağlantı bilgileri, işlem ve hata kayıtları; form bağlantısında bulunuyorsa reklam kaynağı ve kampanya parametreleri.
Özel nitelikli kişisel verileri ve hizmet için gerekli olmayan hassas bilgileri görüşme notlarına, belgelere veya yapay zekâya gönderilecek içeriklere eklemeyin.
3. Amaçlar ve hukuki sebepler
Veriler, kullanım bağlamına göre aşağıdaki amaçlarla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesindeki ilgili işleme şartlarına dayanılarak işlenir:
- Hesap açılması, başvurunun değerlendirilmesi ve hizmetin sunulması: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartı.
- Talebin ilgili danışmana ulaştırılması ve CRM işlevlerinin sağlanması: ilgili hizmet veya talep ilişkisine göre sözleşmenin kurulması / ifası ve gerekli olduğu ölçüde hakların tesisi, kullanılması veya korunması.
- Mevzuattan kaynaklanan kayıt ve yanıt yükümlülükleri: kanunlarda açıkça öngörülmesi veya veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- Hizmet güvenliği, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi: temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Açık rıza gerektiren ayrı bir işleme faaliyeti söz konusuysa ilgili rıza ayrıca alınmalıdır. Hesap başvurusu veya bu politikanın okunması, tüm veri işleme faaliyetleri için verilmiş açık rıza olarak değerlendirilmez.
4. Veriler nasıl toplanır?
Veriler hesap başvurusu ve giriş ekranları, kişisel talep formları, danışmanın CRM kayıtları, dosya yükleme / aktarımı ve platform kullanımı sırasında elektronik ortamda toplanır. Müşteri bilgilerini platforma ekleyen danışman veya ofis, ilgili kişiye uygun aydınlatmayı sağlamak ve veri işlemenin hukuki dayanağını belirlemekle sorumludur.
5. Erişim ve hizmet sağlayıcıları
Kişisel formdan gelen talep, formun bağlı olduğu danışman ve görevleri kapsamında yetkili platform yöneticisi tarafından işlenebilir. CRM kayıtlarına erişim, hesap sahipliği ve tanımlanan izinlere göre sınırlandırılır. Ofis içinde paylaşım yapılan portföyler ve atanan görevler, ilgili yetkiye sahip ekip üyelerine görünür olur.
Hizmetin sağlanması için kimlik doğrulama, veri saklama, barındırma, e-posta ve gerektiğinde yapay zekâ hizmet sağlayıcılarından yararlanılır. Mevcut uygulama hesap ve veri altyapısında Supabase, yapay zekâ isteklerinde OpenRouter ve seçilen model sağlayıcısını kullanır. Kanunen yetkili kurumlara, geçerli bir hukuki yükümlülük kapsamında gerekli bilgiler verilebilir.
Sağlayıcının konumuna veya hizmet yapılandırmasına göre yurt dışına veri aktarımı söz konusu olabilir. Yurt dışına aktarım gerektiren faaliyetler, KVKK’nın 9. maddesindeki geçerli aktarım şartlarına uygun bir mekanizma gerektirir. Sağlayıcı kullanılması tek başına aktarımın hukuki şartlarını karşıladığı anlamına gelmez.
6. Yapay zekâ ve WhatsApp
Yapay zekâ ile taslak hazırlama işlemini başlattığınızda, seçtiğiniz portföyün özellikleri ve mevcut açıklaması ya da müşterinin arama kriterleri ve son görüşme notları OpenRouter ve model sağlayıcısına gönderilebilir. Telefon, e-posta ve açık adres alanları bu isteklere doğrudan eklenmez; serbest metin notlarında bu bilgilerin bulunabileceğini göz önünde bulundurarak içeriği kontrol edin.
Yapay zekâ çıktıları taslak niteliğindedir ve danışman tarafından doğrulanmalıdır. Hassas veya gereksiz kişisel bilgileri bu işlevlere göndermeyin.
WhatsApp entegrasyonu geliştirme aşamasındadır ve henüz genel kullanıma açık değildir. Bu politika, WhatsApp hesabının otomatik bağlandığı veya mesajların kendiliğinden gönderildiği anlamına gelmez. Entegrasyon kullanıma açıldığında bağlantı, mesaj işleme ve sağlayıcı koşulları ilgili kullanım adımında ayrıca açıklanmalıdır.
7. Saklama ve güvenlik
Veriler, işlenme amacı için gerekli süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı olarak tutulur. Hesap kapatma veya silme talebinde; devam eden işlemler, hakların korunması, zorunlu kayıtlar ve yedekleme süreçleri değerlendirilir. İşleme şartları ortadan kalkan veriler silinmeli, yok edilmeli veya anonim hâle getirilmelidir.
Hesap doğrulama, yetki kontrolü ve kayıt bazlı erişim kısıtları veri güvenliğine katkı sağlar. Hesap şifrenizi paylaşmayın; dosya ve kayıt paylaşımlarını yalnızca yetkili kişilerle yapın. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.
8. Çerezler ve tarayıcı depolaması
Oturumun sürdürülmesi ve kullanıcı tercihlerinin korunması için tarayıcı depolaması veya gerekli çerezlerden yararlanılabilir. Reklamın hangi kaynaktan talep getirdiğini belirleyen kampanya parametreleri, ilgili form talebiyle birlikte kaydedilebilir.
Tarayıcınızdan depolama verilerini silebilir veya çerezleri sınırlandırabilirsiniz; bu işlem oturumu kapatabilir ve bazı işlevleri etkileyebilir. Zorunlu olmayan analiz veya reklam çerezleri eklenirse, bunlara ilişkin bilgilendirme ve gerekli tercih / rıza mekanizması ayrıca sunulmalıdır.
9. Haklarınız ve başvuru
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, işleme amacını ve amaca uygun kullanımı öğrenebilir, aktarım yapılan üçüncü kişileri öğrenebilir, eksik veya yanlış verilerin düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini ya da yok edilmesini isteyebilirsiniz. Bu işlemlerin ilgili üçüncü kişilere bildirilmesini talep edebilir; yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz.
Başvuru süreci ve gizlilik sorularınız için info@fibravia.com adresine ulaşabilirsiniz. Başvurunuzu tanımlamaya yetecek bilgileri ve talebinizi iletin; e-postayla şifre veya gereksiz kimlik belgesi göndermeyin. Resmî başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki usuller çerçevesinde değerlendirilir.
Danışmanın bağımsız olarak yönettiği müşteri kayıtlarıyla ilgili taleplerde ilgili danışman veya ofise de başvurabilirsiniz. Platforma iletilen talepler, ilgili veri işleme sorumluluğu kapsamında değerlendirilir.
10. Politika güncellemeleri
Hizmetin kapsamı veya veri işleme uygulamaları değiştiğinde bu politika güncellenebilir. Güncel sürüm ve tarihi bu sayfada yayımlanır. Önemli değişiklikler, ilgili veri toplama veya kullanım adımında ayrıca açıklanmalıdır. İletişim bilgilerine iletişim sayfasından da ulaşabilirsiniz.