MIRAGE Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni

Yürürlük tarihi: [TARİH] Veri Sorumlusu (hesap/profil verileriniz için): [ŞİRKET UNVANI] ("MIRAGE", "biz")

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MIRAGE platformunu (web sitesi, danışman/ofis paneli, mobil arayüzler, WhatsApp entegrasyonu, sesli çağrı asistanı dahil) kullanan veya kullanmak üzere üyelik başvurusunda bulunan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

0. Önemli — MIRAGE'ın rolü her veri için aynı değil

MIRAGE, bir franchise platformudur: her ofis ve her danışman, MIRAGE'dan bağımsız kendi vergi/şirket kimliğine sahip işletmelerdir. Bu nedenle MIRAGE'ın kişisel verilerinizdeki rolü, hangi veriden bahsettiğimize göre değişir:

• Hesabınız/profiliniz size aitse (MIRAGE'a danışman/ofis olarak üye olduysanız — adınız, e-postanız, şifreniz, rol bilginiz): bu veri için MIRAGE veri sorumlusudur. Bu Aydınlatma Metni'nin geri kalanı, sizinle ilgili olarak bu veriler için geçerlidir.
• Bir danışmanın/ofisin müşterisi, potansiyel müşterisi veya iletişime geçtiği bir üçüncü kişiyseniz (CRM'e kaydedilmiş bir kişi, RADAR üzerinden "Satıcı Adayı" olarak işaretlenmiş bir mülk sahibi, bir danışmanın portföyündeki satıcı, bir danışmanla WhatsApp üzerinden yazışan biri): bu veri için veri sorumlusu MIRAGE değil, sizi kaydeden/sizinle iletişime geçen danışman veya ofistir. MIRAGE bu durumda yalnızca veri işleyendir — yani platformu (yazılım+altyapı) sağlar, veriyi danışmanın/ofisin talimatıyla işler, kendi amacıyla kullanmaz. Haklarınızı kullanmak için önce sizi kaydeden danışman/ofis ile iletişime geçmelisiniz; MIRAGE, o danışmana/ofise bu talebi yanıtlaması için teknik destek sağlar.

Bu ayrımın hangi veri kategorisine karşılık geldiği Madde 2'de işaretlenmiştir.

1. Veri Sorumlusunun Kimliği

Bu bilgiler, Madde 0'da açıklanan "MIRAGE veri sorumlusu" durumları için geçerlidir. Danışman/ ofis müşterisi olarak verileriniz işleniyorsa, veri sorumlunuzun kimlik bilgilerini o danışman/ ofisten talep edebilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

MIRAGE, sunduğu hizmetin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebilir. Her kategorinin yanında MIRAGE'ın rolü (bkz. Madde 0) belirtilmiştir:

• Kimlik ve İletişim Bilgileri (MIRAGE veri sorumlusu) — ad, soyad, e-posta adresi, telefon numarası (üyelik/kayıt formu, ofis ve danışman profilleri).
• Hesap ve Yetkilendirme Bilgileri (MIRAGE veri sorumlusu) — kullanıcı adı, şifre (yalnızca geri döndürülemez biçimde şifrelenmiş/hash'lenmiş olarak saklanır), rol bilgisi (danışman / ofis / merkez ofis), oturum ve giriş kayıtları.
• Müşteri İlişkileri (CRM) Verileri (danışman/ofis veri sorumlusu, MIRAGE veri işleyen) — MIRAGE panelini kullanan danışman/ofis tarafından sisteme kaydedilen kendi müşterilerine/franchise adaylarına ait ad, telefon, e-posta, şehir, notlar, görüşme geçmişi, yatırım/bütçe bilgisi ve ilgi durumu. Bu veriler üzerinde yapay zekâ destekli otomatik bir özetleme/skorlama da yapılabilir (bkz. Madde 3).
• İletişim İçeriği Verileri (danışman/ofis veri sorumlusu, MIRAGE veri işleyen) — kullanıcının kendi WhatsApp Business hesabını MIRAGE'a bağlaması halinde, o hesaba gelen/giden müşteri mesajlarının içeriği ve teslim/okunma durumu (yalnızca kullanıcının bağladığı kendi hattı için, yalnızca panelde gösterim ve yanıtlama amacıyla).
• Sesli Görüşme Verileri (danışman/ofis veri sorumlusu, MIRAGE veri işleyen) — MIRAGE Danışman Çağrı Asistanı kullanıldığında, görüşmenin ses akışı gerçek zamanlı olarak işlenir ve metne dönüştürülür (transkript); görüşme özeti ve sonucu CRM kaydına not olarak eklenebilir. Bu görüşmeler MIRAGE sunucularında saklanmaz — ses akışı tarayıcı ile yapay zekâ sağlayıcısı arasında doğrudan işlenir. Görüşmenin başında, karşınızdaki kişinin bir yapay zekâ destekli dijital asistan olduğu sözlü olarak belirtilir.
• Gayrimenkul İlan/Portföy Verileri (danışman/ofis veri sorumlusu, MIRAGE veri işleyen) — danışmanın kendi topladığı veya sisteme kaydettiği ilan, mülk, tapu/parsel numarası ve (varsa) mülk sahibi/satıcı iletişim bilgileri (RADAR modülü ve Portföyler).
• İşlem Güvenliği Verileri (MIRAGE veri sorumlusu) — IP adresi, tarayıcı/cihaz bilgisi, erişim zaman damgaları, hata ve denetim (audit) kayıtları.
• Ödeme Bilgileri (planlanan) — kredi/bakiye yükleme işlemlerinde, kart bilgileri MIRAGE sunucularında saklanmaz; işlem doğrudan yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir.
• Çerez ve Benzeri Teknolojiler (MIRAGE veri sorumlusu) — web sitesi ziyaretinde oturum ve tercih çerezleri (bkz. Madde 8).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• MIRAGE'a üyelik/hesap oluşturma, kimlik doğrulama ve yetkilendirme süreçlerinin yürütülmesi,
• Danışman/ofis panelinin ve üçlü kontrol (merkez ofis / ofis / danışman) modelinin işletilmesi,
• CRM, takvim, portföy ve WhatsApp mesajlaşma özelliklerinin sağlanması,
• MIRAGE Danışman Çağrı Asistanı aracılığıyla görüşme yürütülmesi, görüşme sonucunun ilgili müşteri kaydına işlenmesi,
• CRM'e kaydedilen kişiler için yapay zekâ destekli otomatik özetleme/önceliklendirme (bu, KVKK m.11 kapsamında "münhasıran otomatik sistemlerle analize itiraz" hakkınızı ilgilendirir — bkz. Madde 6),
• Hizmet kalitesinin izlenmesi, hataların giderilmesi, güvenliğin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi, talep ve şikâyetlerin yanıtlanması,
• (açık rızanıza bağlı olarak, ayrı bir onay mekanizmasıyla) ürün duyuruları ve pazarlama iletişimi

amaçlarıyla, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenmektedir. Bu amaçlardan hangisinin MIRAGE'ı veri sorumlusu, hangisinin veri işleyen konumuna getirdiği Madde 0 ve Madde 2'de açıklanmıştır.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi üyelik formu, danışman/ofis paneli, mobil tarayıcı arayüzü, WhatsApp entegrasyonu ve sesli çağrı asistanı aracılığıyla, elektronik ortamda doğrudan sizden veya (CRM/RADAR/Portföy modüllerinde) sizi panelde kayıtlı bir danışman/ofis aracılığıyla toplanır.

MIRAGE'ın kendi veri sorumlusu olduğu işlemeler (Madde 0) bakımından; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), veri sorumlusunun meşru menfaati (m.5/2-f) ve gerektiğinde açık rıza (m.5/1) hukuki sebeplerine dayanmaktadır.

CRM/RADAR/Portföy/WhatsApp'ta danışman/ofis tarafından toplanan üçüncü kişi verileri bakımından hukuki sebep, o danışmanın/ofisin kendi değerlendirmesine bağlıdır (genellikle sözleşme öncesi görüşme — m.5/2-c, veya meşru menfaat — m.5/2-f); bu konuda bilgi almak için ilgili danışman/ofis ile iletişime geçmelisiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• Barındırma/veritabanı hizmet sağlayıcısı (Supabase) — sunucular yurt dışında bulunabilir.
• Yapay zekâ/ses işleme hizmet sağlayıcısı (OpenAI) — Danışman Çağrı Asistanı kullanıldığında görüşme sesi/metni işlenmesi amacıyla; ayrıca danışman paneli içi yapay zekâ destekli asistan özellikleri kullanıldığında [DOĞRULANACAK — bu özelliğin canlı olup olmadığı teyit edilmeli]. Sunucular yurt dışında bulunabilir.
• WhatsApp/Meta Platforms — yalnızca kullanıcının kendi WhatsApp Business hesabını bağlaması halinde, o hesaba ait mesajlaşma altyapısı için.
• Barındırma/dağıtım altyapısı (Vercel) — web sitesi ve panel erişimi için.
• Telefon araması altyapısı (eğer kullanılıyorsa — [DOĞRULANACAK]) — sesli arama taleplerinin işlenmesi için.
• Ödeme kuruluşu (planlanan) — yalnızca kredi/bakiye yükleme işlemlerinde, işlemin gerçekleştirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal bir talep veya yükümlülük halinde.

Yurt dışına aktarım söz konusu olduğunda, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerinde aranan şartlara (açık rıza veya kanunda öngörülen diğer uygun güvence mekanizmaları, örn. standart sözleşme hükümleri) uyulur; bu kapsamda imzalanan sözleşmeler ilgili mevzuat uyarınca Kişisel Verileri Koruma Kurumu'na bildirilir.

6. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle (örn. CRM'deki otomatik özetleme/skorlama) aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu hakları nasıl kullanacağınız, hangi veri için hangi tarafa başvuracağınıza göre değişir (bkz. Madde 0):

• Hesap/profil verileriniz için: doğrudan MIRAGE'a, [kvkk@mirageai.com.tr] adresinden.
• CRM/RADAR/Portföy/WhatsApp'ta bir danışmanın/ofisin kaydettiği kişiyseniz: önce o danışmana/ofise başvurmalısınız; MIRAGE talebi yanıtlamak için gereken teknik desteği danışmana/ofise sağlar.

Talebiniz en geç 30 gün içinde sonuçlandırılır.

7. Veri Güvenliği ve Saklama Süresi

MIRAGE, kişisel verilerin hukuka aykırı erişime, kaybına veya ifşasına karşı uygun teknik ve idari tedbirleri (erişim yetkilendirmesi, şifreleme, kayıt/izleme) alır. Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanır; aşağıdaki süreler MIRAGE'ın mevcut saklama politikasını yansıtır (hukukçu onayına tabi taslak süreler):

Bu sürelerin sonunda ilgili veri silinir, yok edilir veya anonim hale getirilir.

8. Çerezler

MIRAGE web sitesi, oturumun sürdürülmesi ve site tercihlerinin hatırlanması için zorunlu çerezler kullanabilir. Zorunlu olmayan analiz/pazarlama çerezleri kullanılacaksa, ayrı bir çerez onay mekanizması ile açık rızanız alınır.

9. Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir; güncel sürüm her zaman bu sayfada yayımlanır.

10. İletişim

Sorularınız için: [kvkk@mirageai.com.tr] · [TELEFON NUMARASI] · [AÇIK ADRES]

CRM/RADAR/Portföy/WhatsApp'ta bir danışmanın/ofisin kaydettiği kişiyseniz, önce ilgili danışman/ofis ile iletişime geçmenizi rica ederiz (bkz. Madde 0 ve Madde 6).