Kullanım ve Gizlilik

İncelenen mevcut kodda temel oturum çerezi (SINERJICRM), isteğe bağlı “beni hatırla” (sinerji_remember), yeni cihazı tanıma (sinerji_device) ve anlık bildirim uç noktasını eşleştirme (CRM_PUSH_DEVICE) çerezleri kullanılır. Sağlayıcı CRM uygulamasıdır; oturum ve güvenlik için gerekli işlev görürler. “Beni hatırla” ve güvenilir cihaz çerezleri oturumdan uzun yaşar; kesin süreler uygulama güvenlik ayarlarına göre belirlenir (varsayılan 30 ve 60 gün). Web Push açılırsa tarayıcı/platform hizmeti, abonelik uç noktası ve olası yurt dışı aktarımı ayrıca doğrulanmalıdır. Yerel tarayıcı depolaması takvim görünümü, bildirim tercihi/ses durumu, etkinlik işaretleri ve ana ekrana ekleme ipucu gibi arayüz tercihlerini tutabilir; CRM dışı analitik/reklam amacıyla üçüncü tarafa gönderim mevcut kodda görülmemiştir. Tarayıcı ve uygulama sürümüne göre depolama anahtarları değişebilir. Web Push açılırsa tarayıcı izni ve üçüncü taraf push hizmetinin konumu/aktarım koşulları ayrıca belgelenmelidir. Bu inceleme kaynak koduyla sınırlıdır; canlı sunucu, proxy/CDN, e-posta ve barındırma katmanlarının çerezleri ile yurt dışı erişimi ayrıca doğrulanmalıdır. Mevcut bulgular yalnızca zorunlu işlev ve kullanıcı tercihleri gösterdiği için gereksiz kabul/reddet penceresi eklenmemiştir.

TASLAK — veri sorumlusu kimliği, başvuru kanalı, alıcılar ve saklama süreleri doğrulanmadan yayınlanamaz. CRM danışman hesabının işletilmesi sırasında ad-soyad, e-posta, telefon, rol ve ekip üyeliği; parola özeti ve oturum/cihaz belirteçleri; giriş doğrulama, IP/cihaz bilgisi, güvenlik ve işlem günlüğü; bildirim ve kullanıcı tercihleri işlenebilir. Parolanın kendisi düz metin olarak saklanmamalıdır. Dışa aktarma olayı ve indirme içeriğinin sayısal özeti, tarih ve IP bilgisi etkin takım liderlerine e-posta ile bildirilir ve işlem günlüğüne kaydedilir. Müşteri/portföy verileri bu danışman aydınlatmasının konusu değildir; müşterilere yönelik aydınlatma ayrıca yapılmalıdır. Amaçlar; hesabı oluşturmak ve yönetmek, kimlik doğrulamak, yetki ve ekip işlemlerini yürütmek, güvenliği sağlamak, destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmektir. Veri sorumlusu sıfatı ve her amaç için hukuki sebep fiilî işleyiş incelenerek belirlenmelidir; açık rıza gereken isteğe bağlı işleme ayrı sunulmalıdır. Aydınlatma, tek başına açık rıza talebi değildir. Verilere barındırma, e-posta, güvenlik ve teknik destek hizmet sağlayıcıları erişebilir; gerçek sağlayıcı/alıcı listesi ve yurt dışı erişim/aktarımı yayından önce tespit edilmelidir. Yurt dışına aktarım varsa 6698 sayılı Kanun'un 9. maddesindeki güncel aktarım mekanizmaları ayrıca değerlendirilir; çerez tercihi aktarım şartlarını tek başına karşılamaz. İşleme amacı için gerekli süre, ilgili mevzuat ve olası uyuşmazlık gereklilikleriyle sınırlı saklama yapılmalıdır. Hesap, doğrulama, güvenlik, işlem kayıtları, yedek ve hukuki saklama süreleri henüz doğrulanmamıştır; yayın öncesi her veri grubu için süre ve silme yöntemi belirlenmelidir. Başvuru adresi/yöntemi: [GERÇEK VERİ SORUMLUSU VE BAŞVURU KANALI EKLENECEK]. İlgili kişi hakları ve başvuru usulü için KVKK'nın güncel düzenlemeleri uygulanır.

TASLAK — yayın öncesi işletmeci bilgileri ve politika kararları tamamlanmalıdır. 1. Amaç ve kapsam. Sinerji Team CRM, Sinerji Team gayrimenkul danışmanlarının müşteri, portföy, görüşme, görev ve ekip operasyonlarını yürütmesi için sağlanan ekip içi çalışma aracıdır; bağımsız bir SaaS aboneliği değildir. Erişim, ekip üyeliği ve bu koşullara bağlıdır. 2. Danışmanın sorumlulukları. Danışman; CRM'ye girdiği müşteri bilgilerinin hukuka uygun kaynaktan elde edilmesinden, gerekli ve doğru bilgilerle sınırlı tutulmasından, güncelliğinden ve kendi faaliyeti bakımından gerekli aydınlatmanın müşteriye zamanında yapılmasından sorumludur. İşleme faaliyeti açık rıza gerektiriyorsa geçerli açık rızayı ayrıca ve uygun zamanda alır; rıza gerekmeyen diğer hukuki sebeplerin varlığını da kendi işlemine göre değerlendirir. Danışmanın bu koşulları kabul etmesi müşterinin aydınlatılması veya açık rızası yerine geçmez. 3. Yasaklar ve güvenlik. Yetkisiz veya kaynağı belirsiz kişisel veri yüklemek, verileri CRM amacı dışında kullanmak, yetkisiz kişilere açıklamak/aktarmak, ekran veya dosya yoluyla izinsiz paylaşmak ve hesabı ya da parolayı başkasıyla paylaşmak yasaktır. Danışman erişim bilgilerini korur ve şüpheli erişimi vakit geçirmeden ekip yönetimine bildirir. 4. Görünürlük ve yönetici erişimi. Kayıt erişimi kayıt türü, görünürlük, sahiplik/atama ve kayıtla ilişkilendirilmiş danışman yetkilerine göre belirlenir. Özel müşteri ve iş ortağı kayıtları ilgili oluşturucu, atanan veya kayıtla ilişkilendirilmiş danışmanlarla sınırlıdır; ekip görünürlüğü tanımlanan ortak kayıt türlerinde uygulanır. Takım lideri rolü tek başına her özel kaydı görme yetkisi sağlamaz; yönetim ekranları yalnızca uygulamada tanımlı yönetim kapsamındaki kayıtları gösterir. Görüntüleme izni kendiliğinden dışa aktarma izni vermez. 5. Dışa aktarma. Danışman Ayarlar > Verilerim veya Kullanım ve Gizlilik sayfasından hesabı etkin olduğu sürece kendi erişim ve dışa aktarma kapsamındaki kayıtlarını indirebilir. Mevcut uygulamada bu işlem yedi günde bir yapılabilir. Dışa aktarma müşteri ve portföy kayıtları ile bunlara bağlı görüşme, görev ve yer gösterme özetlerini kapsar; ekipteki diğer kişilerin bütün kayıtlarını, ek dosyaları veya güvenlik sırlarını içermez. Her indirme olayı ve kayıt sayıları takım liderlerine bildirilir; geçici dosya indirme sonrasında sunucudan kaldırılır. 6. Ekipten ayrılma ve saklama. Danışman hesabını Kullanım ve Gizlilik sayfasından kapatma talebiyle devre dışı bırakabilir. Oturum ve kalıcı giriş belirteçleri iptal edilir. Danışmana ait münferit ve ortak kayıtlar, diğer kişilerin hakları ve işletmecinin hukuki yükümlülükleri değerlendirilmeden otomatik silinmez. Ortak kayıtlar, hukuki saklama yükümlülüğü doğuran kayıtlar ve yedeklerin saklama/silme süreleri işletmeci tarafından belirlenip bu metin yayınlanmadan önce eklenmelidir. Kapatma talebi fiziksel silmenin tamamlandığı anlamına gelmez. 7. Roller ve sorumluluk. Kişisel veri bakımından veri sorumlusu ve veri işleyen rolleri sözleşmedeki adlandırmaya göre tek başına belirlenmez; fiilî amaç ve araç belirleme/işleme faaliyetlerine göre değerlendirilir. Danışman kendi veri girişleri ve kullanımı için üzerine düşen yükümlülükleri yerine getirir. Sistemi işleten tarafın kanundan doğan yükümlülükleri saklıdır; bu koşullar mutlak sorumsuzluk oluşturmaz. 8. Değişiklikler. Esaslı değişikliklerde yeni sürüm ve değişiklik özeti gösterilir ve yeniden kabul istenir. Kabul kaydı kullanıcı, sürüm, metin özeti ve zamanla birlikte tutulur.