HOARD
Hoard Gizlilik Politikası
Sürüm: 1.0 · Taslak — yürürlük tarihi yayımlandığında kesinleşecektir
Hoard, emlak danışmanları ve ofislerin müşteri, talep, portföy ve işlem kayıtlarını yönetmesine yardımcı olur. Hizmeti Alperen Soysal sunar. İletişim: hoardassistant@gmail.com · Adres: Side Mahallesi, Yavuz Sultan Selim Bulvarı No: 20/D, Manavgat/Antalya.
Hesabınız ve çalışma verileriniz
Hesap bilgileriniz üyelik, iletişim ve güvenlik amaçlarıyla; çalışma alanına girdiğiniz kayıtlar ise ilgili hizmetin yürütülmesi için işlenir. Müşterileriniz hakkındaki bilgileri girmeden önce bunları işlemek ve gerekiyorsa paylaşmak için uygun yetki ve hukuki dayanağa sahip olmanız gerekir. Bu sorumluluk Hoard'ın kendi veri koruma yükümlülüklerini kaldırmaz.
Hizmetin işleyişinde yetkili ekip/ofis paylaşımı bulunuyorsa bunu ilgili özellik üzerinden yönetirsiniz. Hesap silme, bu kayıtların başka danışmana veya ofise otomatik devri için kullanılmaz. Arşivdeki veriler müşteri kazanımı, pazarlama veya başka kullanıcıların portföyünü zenginleştirme amacıyla kullanılamaz.
Hesap silme ve sınırlı arşiv
Hesap silme erişiminizi sonlandırır. Hukuken gerekli kimlik ve delil bağlantıları belirlenmiş kapsam ve süreyle korunabilir. Arşivin amacı kişiyi tanınamaz hale getirmek değil, gerekli kayıtların kime ait olduğunu doğru biçimde gösterebilmektir. Bu kayıtlar kişisel veri olarak korunmaya devam eder.
Gereksiz profil içeriği veya artık işleme şartı bulunmayan veriler, saklama-imha kurallarına göre kaldırılır. Dayanağı bulunmayan kayıtlar yalnız uygulamadan gizlenerek süresiz tutulamaz. Yedek, dosya ve diğer kopyalar da imha yaşam döngüsüne dahildir.
Erişim ve güvenlik
Hesap ve çalışma alanı erişimleri sunucu tarafında yetkilendirilir. Hukuki arşiv erişimi görevle sınırlandırılır; erişimler denetlenir. Teknik ve idari tedbirler, verinin niteliği ve riskine göre uygulanır. Hiçbir internet hizmeti için mutlak güvenlik garantisi verilemez; bu durum gerekli güvenlik tedbirlerini alma yükümlülüğümüzü azaltmaz.
Proje temas tespiti
Şirket projelerinde aynı müşterinin önce bir danışmanla, sonra şirketle iletişime geçtiği, telefon numarasının geri çevrilemez özeti karşılaştırılarak tespit edilir. İki tarafa yalnızca karşı tarafın adı ve temas tarihi bildirilir; numara ve karşı tarafın girdiği müşteri bilgileri gösterilmez. Telefon rehberiniz bu amaçla okunmaz veya yüklenmez.
Hizmet sağlayıcılar ve AI
Barındırma, depolama ve diğer teknik hizmetler için kullanılan alıcı grupları ve ülke/aktarım bilgileri: uygulama barındırma: Vercel Inc. (ABD); veritabanı: Supabase Inc. (sunucu bölgesi Dublin, İrlanda — AB); dosya ve fotoğraf depolama: Supabase Inc. (sunucu bölgesi Dublin, İrlanda — AB); e-posta gönderimi: Resend, Inc. (ABD); yapay zekâ: OpenAI, L.L.C. (ABD). Yurt dışına aktarımlar KVKK m.9/4 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmenin imzalanması ve imzadan itibaren beş iş günü içinde Kurum'a bildirilmesi yoluyla yürütülür.
AI özellikleri için gerçek veri kapsamı, sağlayıcı, saklama ve aktarım koşulları ayrıca açıklanır. Danışmanın bir özelliği açması, müşterisinin kişisel verileri için otomatik açık rıza oluşturmaz. Yapay zekâ özelliklerine gönderilen kayıtlardan müşterilerin telefon, e-posta, adres, TC kimlik ve vergi numaraları otomatik olarak çıkarılır; müşteri adı ve talep/portföy bilgileri ise yalnız danışmanın isteğini yanıtlamak için gereken ölçüde iletilir. Danışman, müşterisine ait bu bilgileri yapay zekâ ile işlemeden önce müşterisini bilgilendirmekle yükümlüdür. AI sonuçları hatalı olabilir; önemli kararlar insan değerlendirmesi gerektirir.
Çerezler ve cihaz izinleri
Hesabı ve güvenli oturumu çalıştırmak için gerekli teknik araçlar kullanılabilir. Bu araçlar reklam/analiz amaçlı isteğe bağlı araçlarla aynı değerlendirmeye tabi tutulmaz. Gerçek bir isteğe bağlı izleme aracı varsa amacı, sağlayıcısı ve süresi ilgili ekranda açıklanır; gerekli izin alınmadan etkinleştirilmez. Bu metin bilinmeyen bir izleme aracı için rıza oluşturmaz.
Uygulama bildirim veya cihaz erişimi talep ediyorsa bu talepler ilgili işlev sırasında açıklanır. İşletim sistemi izni, ayrıca gereken KVKK işleme şartının yerine geçmez. İzinlerinizi cihaz ayarlarınızdan yönetebilirsiniz.
Ödeme ve değişiklikler
Hoard'da şu anda ödeme sistemi bulunmamaktadır. Kullanıcılardan tam kart numarası veya CVV'yi profil, not veya destek alanlarına yazmaları istenmez. İleride ödeme özelliği sunulursa gerçek veri akışı ayrıca açıklanır.
Hizmetin veri işleme biçiminde değişiklik olduğunda gerekli bilgilendirme güncellenir. Güncelleme, yeni bir rıza gerektiren faaliyete kendiliğinden izin vermez. İlgili kişi başvuruları ve haklarınız için KVKK Aydınlatma Metni ile Başvuru sayfasına ulaşabilirsiniz: /kvkk-basvuru sayfası.
Veri ihlali
Kişisel verilerinizi etkileyen bir ihlal öğrenirsek; ihlali durdurmak için gecikmeden harekete geçer, KVKK m.12/5 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir ve sizi, etkilenen verileri, olası sonuçları ve aldığımız tedbirleri açıklayarak makul süre içinde e-postayla bilgilendiririz. Müşteri verilerinizin etkilendiği durumlarda, o veriler bakımından veri sorumlusu olan danışman veya ofisi ayrıca gecikmeksizin bilgilendiririz.