Maxon

Gizlilik ve Kişisel Verilerin Korunması Politikası

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), MAXON EOOD'un https://www.maxon.bg/ ve https://maxonhomes.com/ internet sitelerinin ("Siteler") kullanımı sırasında ve gayrimenkul işlemleri aracılığı, mülk yönetimi ve bunlarla ilgili danışmanlık hizmetlerine ilişkin faaliyetlerini yürütürken gerçek kişilerin kişisel verilerini (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü, GDPR), Bulgaristan Kişisel Verilerin Korunması Kanunu (PDPA), (AB) 2024/1689 sayılı Tüzük (Yapay Zekâ Yasası / EU AI Act) ve Bulgaristan İhlalleri Bildiren veya Kamuya İfşa Eden Kişilerin Korunması Kanunu (WPA) uyarınca işleme ve koruma usul ve esaslarını belirlemektedir. Politika'da değişiklik yapılması durumunda, değişiklikler son güncelleme tarihi belirtilerek Sitelerde yayımlanacaktır.

Son güncelleme tarihi: 3 Kasım 2026

Bu metin, Bulgarca orijinal metnin tercümesidir. Çeviriler arasında herhangi bir farklılık olması durumunda Bulgarca versiyon geçerli olacaktır.

I. MAXON EOOD Tarafından Kişisel Verileri İşlenen İlgili Kişi Kategorileri

www.maxon.bg ve maxonhomes.com sitelerindeki Hizmetlerin sunulması ve tarafımız ile Sizler arasında sözleşmelerin akdedilmesi ve ifası ile bağlantılı olarak MAXON EOOD, aşağıdaki İlgili Kişilere ilişkin bilgileri işlemektedir:

Kayıt olmadan Siteyi kullanan gerçek kişiler.
Kayıt olarak Siteyi kullanan gerçek kişiler.
MAXON EOOD'a sorular (telefon aramaları dâhil), talepler, bildirimler veya diğer yazışmalar yönelten gerçek kişiler.
WPA anlamında bildiren kişiler, etkilenen kişiler ve üçüncü kişiler de dâhil olmak üzere, MAXON EOOD'a yöneltilen sorular (telefon aramaları dâhil), talepler, bildirimler veya diğer yazışmalarda bilgileri yer alan gerçek kişiler.
MAXON EOOD'un sözleşme akdettiği gerçek kişiler – müşteriler (satıcılar, alıcılar, kiralayanlar, kiracılar), iş ortakları, tüzel kişilerin yasal temsilcileri, vekilleri vb.
MAXON EOOD bünyesinde iş başvurusunda bulunan adaylar.

II. İşlediğimiz Kişisel Veriler

1. Sizin Tarafınızdan Sağlanan Veriler

Belirli bilgileri bize sağlamamanız hâlinde www.maxon.bg ve maxonhomes.com sitelerinde Hizmetler sunmamız ve aramızda sözleşmeler (borçlar hukuku kapsamındaki sözleşmeler, ticari sözleşmeler ve iş sözleşmeleri dâhil) akdetmemiz ve ifa etmemiz imkânsızdır. Site hizmetlerini kullanıp kullanmayacağınıza ve nasıl kullanacağınıza, ayrıca bizimle bir sözleşme akdedip akdetmeyeceğinize bizzat siz karar verirsiniz. Kişisel verilerin girildiği formlarda, verilerin sağlanmasının zorunlu veya isteğe bağlı nitelikte olduğunu açıkça belirtmekteyiz. Doldurulması zorunlu olan veriler, ilgili hizmeti veya onun bir kısmını sunmamızın ve/veya ilgili sözleşmeyi akdetmemizin onlarsız imkânsız olduğu verilerdir:

Ad ve soyad;
Telefon;
E-posta adresi;
Site şifresi (şifrelenmiş biçimde);
Sıfatınız – mülk sahibi, alıcı, kiracı, gayrimenkul ajansı vb.;

Aracılık ve yönetim sözleşmelerinin akdedilmesi ve ifası için veriler: ad, baba adı ve soyad, Bulgaristan kişisel kimlik numarası (UCN) / yabancı kimlik numarası, daimi ve mevcut adres, kimlik belgesi bilgileri, banka hesabı, medeni durum, taşınmaz üzerindeki haklar ve noter senetleri;
Bulgaristan Kara Para Aklamanın Önlenmesine Dair Tedbirler Kanunu (AMLA) kapsamındaki yasal yükümlülüklerin yerine getirilmesi için veriler: fonların kaynağına ilişkin beyanlar, siyasi nüfuz sahibi kişi (PEP) statüsü ve zorunlu müşteri durum tespiti için kimlik tespit verileri;
İş başvurularındaki veriler: özgeçmiş (CV), eğitim, nitelikler, iş deneyimi ve geri bildirim için iletişim bilgileri;
İlanların yayımlanması veya aracılık faaliyetleriyle bağlantılı olarak sağlanan gayrimenkullere ilişkin bilgiler, metin açıklamaları, fotoğraflar ve video materyalleri. Bunları sağlayan kişi, bunları yayımlama hakkına sahip olduğunu ve fotoğraflarda yayımlanmasına rıza göstermemiş hiçbir kişinin veya kişisel verinin bulunmadığını beyan eder.

2. Yazışmalar, Şikâyetler ve İhbar Bildirimleri

Sitedeki elektronik formlar aracılığıyla, MAXON EOOD telefon santraline yapılan aramalar vasıtasıyla, normal posta veya e-posta yoluyla iletilen ve MAXON EOOD ile kurulan iletişimdeki soru ve taleplere yanıt vermek amacıyla, bu bilgileri ve bu işlemenin sonucunu saklamakta ve işlemekteyiz.

Sitede sunulan işlevler, Genel Veri Koruma Tüzüğü'nün (GDPR) 9. ve 10. maddeleri anlamındaki özel nitelikli kişisel veri kategorilerinin saklanması ve işlenmesi için tasarlanmamıştır.

Hizmetlerimizi daha da verimli kullanabilmeniz amacıyla ilgili elektronik formu doldurarak gönüllü olarak bu tür verileri sağlamanız, tercihler, ayarlar vb. eklemeniz durumunda, MAXON EOOD açık rızanıza dayanarak sizinle ilgili diğer verileri de işleyebilir.

3. Otomatik Olarak Toplanan Teknik Bilgiler ve Günlük Kayıtları (Loglar)

Buna ek olarak, Sitede sunulan Hizmetlerimiz için kullandığınız bilgisayarınızdan, telefonunuzdan, tabletinizden veya diğer cihazınızdan bilgi toplamaktayız. Bu bilgiler; IP adresini, kullandığınız tarayıcıyı ve dil, tarih ile saat ayarlarınızı içerebilir. Ayrıca diğer ortaklarımızdan bilgi aldığımız veya otomatik olarak başka bilgiler topladığımız durumlar da mevcuttur.

Önceki aramaları tekrarlamaya yönelik hızlı bağlantılar, aramalarınızı her seferinde yeniden girmek yerine tekrarlamanıza olanak tanır. Bu işlev, kayıt olarak veya kayıt olmadan kullanılabilir. Siteyi kullandığınızda, Sitenin önceki aramaları tekrarlamanız için size hızlı bağlantılar göstermesini sağlayan, rastgele oluşturulmuş bir numaraya sahip bir çerez tarayıcınızda saklanır.

Sitede günlük kayıtları (loglar) aşağıdaki amaçlarla kullanılmaktadır:

Hizmetlerin güvenilir şekilde işlemesini sağlamak ve teknik sorunları tespit etmek;
Hizmetlerin güvenliğini temin etmek ve kötü niyetli eylemleri ortaya çıkarmak;
Sitedeki Hizmetleri geliştirmek ve iyileştirmek;
Sitenin ziyaret edilme oranını ölçmek.

III. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz

Genel olarak kişisel verilerinizi, Site hizmetlerini sunmak ve aramızda akdedilen sözleşmeleri ifa etmek amacıyla işlemekteyiz. Ayrıca kişisel verilerinizi, yürürlükteki mevzuatın gerekliliklerine uygun olarak sizinle iletişime geçmek, yeni tekliflerimiz ve özel fırsatlarımızın yanı sıra ilginizi çekeceğini düşündüğümüz diğer hizmetler hakkında sizi bilgilendirmek için kullanmaktayız.

MAXON EOOD, yukarıda açıklanan bilgileri bu Politika'da öngörülen ve aşağıdakilerle bağlantılı olabilecek amaçlar doğrultusunda toplar, kullanır ve işler:

Sizinle MAXON EOOD arasında sözleşmelerin akdedilmesi ve ifası;
Site hizmetlerinin sunulması ve taleplerin işlenmesi;
Site hizmetlerinin diğer kullanıcılarının, üçüncü kişilerin ve MAXON EOOD'nin meşru menfaatlerinin korunması ve uygulanması;
MAXON EOOD'nin yasal yükümlülüklerinin yerine getirilmesi;
Dilediğiniz zaman açık ve ücretsiz bir vazgeçme imkânı sağlanması kaydıyla, e-posta, posta, cep telefonu ve/veya sosyal medya platformları dâhil olmak üzere diğer dijital yollarla size bilgi göndermemizi istediğiniz yeni tekliflerimiz ve özel fırsatlarımız hakkında bilgilendirilmeniz;
Web sitesine veya uygulamaya kaydolmanız; bu durumda kişisel bilgilerinizi profilinizi sürdürmeniz ve güncellemeniz için de kullanırız;
Gayrimenkullere ilişkin reklam ve tanıtım materyallerinin optimize edilmesi, düzenlenmesi ve uyarlanması (tekliflerin daha kaliteli sunulması ve fotoğraflardaki kişisel ayrıntıların silinmesi amacıyla metinlerin yabancı dillere otomatik çevrilmesi ile yapay zekâ teknolojileri vasıtasıyla görüntü ve videoların görsel işlenmesi dâhil);
İhlal bildirimlerinin kabul edilmesi, yönetilmesi, incelenmesi ve bunlara ilişkin takip işlemlerinin gerçekleştirilmesi;
Web sitesinin yönetimi;
Web sitemizin kullanımının analiz edilmesi ve iyileştirilmesi;
Reklamlarımızın ölçülmesi ve analiz edilmesi;
Web sitemizin, uygulamamızın ve ağımızın güvenli ve emniyetli tutulması.

Kişisel verilerinizin işlenmesindeki meşru menfaatimiz, MAXON EOOD'nin ve/veya üçüncü kişilerin yasal menfaatlerinin korunması ve muhafaza edilmesini sağlama gerekliliğinden kaynaklanmakta olup aşağıdakilerle bağlantılıdır:

Sitenin sizin ve diğer kullanıcılar tarafından normal şekilde kullanılmasının sağlanması, kötü niyetli eylemlerin tespiti ve önlenmesi;
Teknik sorunların veya işlevsellik sorunlarının tespiti ve çözümü, Sitenin amacının geliştirilmesi ve iyileştirilmesi;
Site hizmetlerinin kullanımı ve sizinle akdedilen sözleşmelerin ifası ile ilgili önemli konularda elektronik ortam da dâhil olmak üzere sizinle iletişim kurulması;
Alınan soruların, taleplerin ve diğer yazışmaların kabul edilmesi ve işlenmesi;
Yargı yolu da dâhil olmak üzere MAXON EOOD'nin haklarının ve yasal menfaatlerinin kullanılması ve korunması ile Sitenin diğer kullanıcılarının ve/veya etkilenen üçüncü tarafların haklarının ve yasal menfaatlerinin kullanılması ve korunmasında yardım sağlanması;
Sitedeki ilanların sunum kalitesinin artırılması, yabancı müşteriler için tercüme edilmesi ve verilerin en aza indirilmesi ilkesine uyulması (görsel materyallerde tesadüfen yer alan kişisel eşyaların, kişilerin veya araç plakalarının silinmesi yoluyla).

Yasal yükümlülüklerimiz; yetkili devlet veya adli makamlarından ilgili bir talimat geldiğinde bilginin saklanması veya sunulmasına ilişkin kanunda öngörülen yükümlülüklerin yerine getirilmesini, yetkili devlet makamlarının denetim yetkilerini kullanabilmesi için imkân sağlanmasını, Genel Veri Koruma Tüzüğü'nde (GDPR) öngörülen ve haklarınızla, sunulan Hizmetlerle veya verilerinizin korunmasıyla ilgili çeşitli durumlar hakkında sizi bilgilendirmeye ilişkin yükümlülüklerin yerine getirilmesini ve benzeri hususları içerir.

Verileriniz açık rızanıza dayalı olarak da işlenebilir; bu durumda işleme faaliyeti belirli olup ilgili rızada öngörülen derece ve kapsamda gerçekleştirilir.

İstatistiki amaçlarla anonimleştirilmiş verileri işlemekteyiz; bu, sonuçların yalnızca toplu nitelikte olduğu ve dolayısıyla verilerin anonim olduğu analizler anlamına gelir. Bu bilgilerden belirli bir kişinin kimliğinin tespit edilmesi imkânsızdır.

IV. Kişisel Verilerinizi Ne Kadar Süreyle Saklıyoruz?

MAXON EOOD, verilerin asgari düzeyde saklanması genel ilkesini uygulamakta olup, verileri Sizinle akdedilen sözleşmelerin ifası, Site Hizmetlerinin sunulması, bunların güvenliğinin ve güvenilirliğinin temini ile kanuni gereklilikler için gerekli olandan daha uzun süre saklamaz.

Doğmuş bir hukuki uyuşmazlık veya verilerin muhafazasını gerektiren bir yargılama ve/veya yetkili bir kamu makamından gelen bir talep durumunda, söz konusu uyuşmazlığın veya yargılamanın tüm merciler nezdinde nihai olarak sonuçlanmasına kadar verilerin belirtilen sürelerden daha uzun süre saklanması mümkündür.

V. Kişisel Verilerinizi Üçüncü Taraflarla Paylaşıyor muyuz?

MAXON EOOD, kişisel verilerinizi işbu Politika'da açıklanan durumlar ve kanunun öngördüğü haller dışında hiçbir şekilde üçüncü kişilere aktarmaz. İş ortaklarımızla yapılan sözleşmeler kapsamındaki en iyi koşulları sağlamak amacıyla Biz, kişisel verilerinizi aşağıdakilere aktarmaktayız:

Usulüne uygun olarak talep edilmesi halinde yetkili bir kamu veya adli makama;
Müşterilerimize ve Site'nin diğer kullanıcılarına (aracılık faaliyetlerinin yürütülmesi ve ilanların yayımlanması sırasında);
Çalışanlarımıza ve mesleki danışmanlarımıza (müşteri tarafından açıkça yetkilendirilme durumunda muhasebeciler, hukukçular, denetçiler, noterler, lisanslı değerleme uzmanları, bankalar ve finansal danışmanlar);
Kişisel verilerinizi aktarmamız konusunda Sizin açık rızanızın bulunduğu kişilere;
MAXON EOOD'nin ve/veya Site'nin diğer kullanıcılarının haklarının ve meşru menfaatlerinin korunması amacıyla üçüncü kişilere;
Arama motorları, bulut hizmetleri, web analitiği sağlayıcılarına ve teknolojik yazılım çözümü sağlayıcılarına (GDPR Madde 28 uyarınca akdedilen sözleşmeler temelinde veri işleyen sıfatıyla hareket eden, otomatik çeviri ve multimedya işleme amaçlı harici yapay zekâ araçları sağlayıcıları dahil).

Kişisel verilerinizi aktardığımız yukarıda belirtilen kategorilerdeki kişilerle çalışırken, BİZ, işbu Politika'ya uygun olarak talimatlarımıza kesinlikle uyulmasını talep etmekteyiz.

Kişisel verilerin işlenmesini etkileyen bir birleşme, devralma veya varlık satışı durumunda, önceden bilgilendirileceksiniz.

Şüphelenilen yasa dışı faaliyetleri soruşturan polis veya başka bir düzenleyici ya da kamu makamı tarafından kişisel bilgilerinizin veya Sizin hakkınızda elde ettiğimiz diğer bilgilerin sunulması talep edilirse, bunu yapma hakkına ve yasal yükümlülüğüne sahip olduğumuzu göz önünde bulundurmalısınız.

Web sitemiz ve uygulama, üçüncü tarafların web sitelerine (örneğin Facebook, Instagram, YouTube, LinkedIn, X (Twitter) vb.) giden ve bu sitelerden gelen bağlantılar içerebilir. Bu web sitelerinden herhangi birine giden bir bağlantıyı takip ederseniz, bu sitelerin kendi gizlilik kurallarına sahip olduğunu ve Bizim bu kurallardan dolayı hiçbir sorumluluk taşımadığımızı lütfen unutmayınız. Bu web sitelerine herhangi bir bilgi göndermeden önce lütfen söz konusu kuralları inceleyiniz.

MAXON EOOD, kişisel verileri Bulgaristan Cumhuriyeti ve Avrupa Ekonomik Alanı (AEA) sınırları dahilinde işlemekte ve saklamakta olup, halihazırda AEA dışındaki üçüncü ülkelere kişisel veri aktarımı gerçekleştirmemektedir. Gelecekte uluslararası veri aktarımı ihtiyacının ortaya çıkması halinde aktarım; Avrupa Komisyonu'nun yeterlilik kararına, standart veri koruma sözleşme hükümlerine veya mevzuatta öngörülen diğer uygun güvencelere dayalı olarak (AB) 2016/679 sayılı Tüzüğün (GDPR) V. Bölüm gerekliliklerine sıkı sıkıya uygun şekilde gerçekleştirilecek ve bu durum ilgili kişilere usulüne uygun olarak bildirilecektir.

VI. Kişisel Verilerinize İlişkin Haklarınız

Genel Veri Koruma Tüzüğü (GDPR) uyarınca, office.sf@maxon.bg adresine bir e-posta göndererek veya Şirketin yönetim merkezinin adresine bu yönde bir talep dilekçesi eklenmiş yazılı bir başvuru ile kullanabileceğiniz aşağıdaki haklara sahipsiniz: Talebin alınmasından itibaren bir ay içinde yanıt vermekteyiz. Karmaşık taleplerde bu süre iki ay daha uzatılabilir ve bu durum tarafınıza bildirilecektir (GDPR Madde 12, Fıkra 3).

Bilgilendirilme hakkı: İşbu Politika, kişisel verilerinizin işlenmesi hakkında Sizi ayrıntılı olarak bilgilendirmeyi amaçlamaktadır.
Erişim hakkı: Kişisel verilerinizin işlenip işlenmediğine dair teyit alma, bunlara erişim sağlama ve bunların işlenme şekli ile buna ilişkin haklarınız hakkında bilgi edinme hakkına sahipsiniz.
Düzeltme hakkı: Kişisel verilerinizin eksik veya hatalı olması durumunda, bunları düzelttirme ve tamamlattırma hakkına sahipsiniz.
Silme hakkı ("unutulma hakkı"): İşlenmeleri için esaslı bir hukuki dayanak ve/veya yasal bir yükümlülük bulunan durumlar hariç olmak üzere, verilerinizin silinmesini talep etme hakkına sahipsiniz.
Hesabın kapatılması: Arzu etmeniz halinde, bir talep sunarak hesabınızı dilediğiniz zaman kapatma imkânına sahipsiniz. Hesabın kapatılmasının ardından, işbu Politika'nın „Kişisel verilerinizi ne kadar süreyle saklıyoruz?“ bölümünde düzenlenen kurallara uyulmak kaydıyla, hesabın parçası olan tüm veriler silinir.
Veri işlemenin kısıtlanması hakkı: Genel Veri Koruma Tüzüğü, tüzükte öngörülen gerekçelerin mevcut olması halinde kişisel verilerinizin işlenmesini kısıtlama imkânı tanımaktadır.
Üçüncü kişilere bildirilme hakkı: Uygulanabilir olduğu durumlarda, kişisel verilerinizin veri sorumlusundan, verilerinizi aktardığı üçüncü kişilere kişisel verilerinizin düzeltilmesi, silinmesi veya işlenmesinin kısıtlanması hususunu bildirmesini talep etme hakkına sahipsiniz.
Veri taşınabilirliği hakkı: İşlemenin rızaya veya sözleşmeden doğan bir yükümlülüğe dayandığı ve otomatik yollarla gerçekleştirildiği durumlarda, Sizi ilgilendiren ve sağlamış olduğunuz kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma ve tarafımızca herhangi bir engelleme olmaksızın bu verileri başka bir veri sorumlusuna aktarma hakkına sahipsiniz.
Yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı: Profil çıkarma dahil olmak üzere, hakkınızda hukuki sonuçlar doğuran veya benzer şekilde Sizi önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz. Site'deki Hizmetlerin sunulmasında insan müdahalesi olmaksızın otomatik karar verme teknolojileri kullanılmamaktadır.
Rızayı geri çekme hakkı: Rızanıza dayalı olarak kişisel verilerin işlenmesine ilişkin vermiş olduğunuz rızayı dilediğiniz zaman geri çekme hakkına sahipsiniz. Bu geri çekme, geri çekilme anına kadar verilen rızaya dayalı işlemenin hukuka uygunluğunu etkilemez.
İtiraz hakkı: Meşru menfaate dayalı olarak işlenen verilere itiraz etme hakkına sahipsiniz. Böyle bir itirazın tarafımıza ulaşması durumunda talebinizi inceleyeceğiz ve haklı bulunması halinde yerine getireceğiz. İşleme için ikna edici yasal gerekçelerin bulunduğunu veya işlemenin hukuki taleplerin tesis edilmesi, kullanılması veya savunulması için gerekli olduğunu değerlendirmemiz durumunda Sizi bu konuda bilgilendireceğiz. Doğrudan pazarlama amacıyla işlemeye karşı bir itirazda bulunulması durumunda, bu amaca yönelik işleme derhal ve koşulsuz olarak durdurulur.
Denetim makamına şikâyette bulunma hakkı: Sizinle ilgili kişisel verilerin işlenmesinin yürürlükteki kişisel verilerin korunması mevzuatını ihlal ettiğini düşünüyorsanız, denetim makamına şikâyette bulunma hakkına sahipsiniz. Bulgaristan Cumhuriyeti'ndeki denetim makamı, Kişisel Verileri Koruma Komisyonu (CPDP) olup adresi: Sofya 1592, Prof. Tsvetan Lazarov Bulvarı No: 2, e-posta: kzld@cpdp.bg, web sitesi: www.cpdp.bg.

Bu hakları özellikle tekrarlayıcı nitelikte olmaları nedeniyle açıkça temelsiz veya aşırı bir şekilde kullanmanız durumunda, MAXON EOOD bilginin veya iletişimin sağlanmasına ya da talep edilen işlemlerin yerine getirilmesine ilişkin idari masrafları dikkate alarak makul bir ücret talep etme veya talep doğrultusunda işlem yapmayı reddetme hakkını saklı tutar.

VII. Bilgilerin Doğruluğu

MAXON EOOD, tarafınızca sağlanan verilerin doğruluğundan sorumlu değildir, bu doğrultuda kontroller gerçekleştirmez ve verileri sağlayan gerçek kişilerin gerçek kimliğini garanti etmez. Tarafınızca şüphe duyulan her durumda, tespit edilen dolandırıcılık ve/veya kötüye kullanım hallerinde lütfen bizi derhal bilgilendiriniz. Site'de herhangi bir bilgi sağlarken, kişisel verilerinin korunması veya diğer hakları bakımından üçüncü kişilerin haklarını ihlal etmemeyi taahhüt etmektesiniz.

VIII. Kişisel Verilerinizi Nasıl Koruyoruz

Şirketin ve çalışanlarının, müşterilerinin ve Site kullanıcılarının verilerinin mümkün olan en iyi şekilde korunmasını sağlamak amacıyla Biz, Genel Veri Koruma Tüzüğü (GDPR) ve Bulgaristan Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında öngörülen tüm gerekli organizasyonel ve teknik tedbirlerin yanı sıra uluslararası standartlardaki en iyi uygulamaları hayata geçirmekteyiz.

Şirket, Veri İhlali Eylem Planı da dâhil olmak üzere, kişisel verilerinizin hukuka uygun şekilde işlenmesine ilişkin gerekli kural ve prosedürleri kabul etmiş; verilerinizin hukuka uygun işlenmesi, muhafaza edilmesi ve güvenliğinin temin edilmesi süreçlerini destekleyen, suiistimalleri ve güvenlik ihlallerini önlemeye yönelik yapıları tesis etmiştir.

Verilerinizin işlenmesi, aktarılması ve saklanması sırasında azami güvenlik sağlamak amacıyla şifreleme, takma adlılaştırma (psödonimizasyon) gibi ek koruma mekanizmalarından yararlanabiliriz.

IX. Materyallerin İşlenmesinde ve Çeviride Yapay Zekâ (AI) Sistemlerinin Kullanımı

(AB) 2024/1689 sayılı Tüzük (Yapay Zekâ Yasası / EU AI Act), (AB) 2016/679 sayılı Tüzük (GDPR) ve Bulgaristan mevzuatının şeffaflık gereklilikleri uyarınca MAXON EOOD, Site'de ve şirketin reklam kanallarında yer alan materyal ve içeriklerin bir kısmının hazırlanması, düzenlenmesi ve sunulmasında yapay zekâ (AI) yazılım teknolojilerinden yararlanıldığını tarafınıza bildirir.

1. Yapay Zekâ (AI) Kullanımının Kapsamı ve Amaçları

Görsel ve video materyallerin düzenlenmesi ve iyileştirilmesi: Gayrimenkul fotoğraflarının ve videolarının grafiksel olarak işlenmesi (aydınlatma, renk, çözünürlük düzeltmesi), sanal dekorasyon (virtual staging), açıklayıcı mimari görselleştirmenin yanı sıra kadraja tesadüfen giren üçüncü kişilerin, kişisel eşyaların, fotoğrafların veya araç plaka numaralarının otomatik olarak bulanıklaştırılması veya kaldırılması yoluyla kişisel gizliliğin korunması amacıyla AI araçları kullanılmaktadır. Sanal dekorasyon veya görselleştirme kullanılan fotoğraflar, mülkün fiili durumu olarak kabul edilmemesi için ilanda bu şekilde açıkça belirtilir.
Metin çevirisi ve dil uyarlaması: Mülk açıklamalarının, tekliflerin ve bilgilendirici materyallerin yabancı dillere otomatik çevrilmesinin yanı sıra Bulgar ve yabancı müşteriler için daha iyi okunabilirlik ve erişilebilirlik sağlamak amacıyla metinlerin üslup ve dilbilgisi açısından düzenlenmesinde AI dil modelleri kullanılmaktadır.
Görsel-işitsel reklam materyalleri: Konumların ve mülklerin tanıtımına yönelik bazı reklam videoları ve eşlik eden müzikler, AI yardımıyla oluşturulan veya işlenen unsurlar içerebilir; bu unsurlar, gerçek bir durum veya yer izlenimi yaratabileceği her durumda, (AB) 2024/1689 sayılı Tüzüğün 50. maddesi uyarınca uygun şekilde belirtilir.

2. Yapay Zekâ (AI) Kullanımında Kişisel Verilerin Korunmasına İlişkin Güvenceler

Veri minimizasyonu: Metin veya görsellerin harici AI araçları vasıtasıyla işlenmesinden önce MAXON EOOD çalışanları, talebiniz üzerine belirli bir Hizmetin ifası için kesinlikle gerekli olmadıkça, müşterilerin doğrudan kimlik belirleyici kişisel verilerini (Bulgaristan kişisel kimlik numarası (UCN), tam ad, kimlik belgesinde yer alan açık kişisel adresler, telefon numaraları veya finansal veriler gibi) sisteme girmez.
Biyometrik işlemenin bulunmaması: Tarafımızca görsel işleme amacıyla kullanılan AI sistemleri, gerçek kişilerin biyometrik kimlik doğrulamasını, yüz tanımasını veya kategorizasyonunu gerçekleştirmez.
Kamuya açık modellerin eğitilmesinde kullanıma karşı koruma: Bulut tabanlı AI platformlarını kullanırken Biz, aktarılan verilerin kamuya açık yapay zekâ modellerinin eğitilmesi amacıyla kullanılmasını sınırlandıran kurumsal veya ticari ayarları tercih ederiz.

X. İhbar Bildirimlerinde Kişisel Verilerin İşlenmesi (WPA)

İhlalleri Bildiren veya Kamuya Açıklayan Kişilerin Korunmasına İlişkin Kanun (WPA) ve (AB) 2019/1937 sayılı Direktif uyarınca MAXON EOOD, iş bağlamında öğrenilen ihlallere ilişkin ihbarların kabul edilmesi, kaydedilmesi, incelenmesi ve bunlara ilişkin takip işlemlerinin yürütülmesi sırasında kişisel verileri işlemektedir.

1. İşlenen Veri Kategorileri ve Verilerin Asgariye İndirilmesi

İhbar bildirimlerinin sunulması ve işleme alınması sırasında Şirket aşağıdaki veri kategorilerini işlemektedir:

İhbarda bulunan kişiye ilişkin veriler: ad, baba adı ve soyadı, yazışma adresi, telefon numarası, e-posta adresi, imza (ıslak veya elektronik) ve ihbarda bulunduğu sıfat (işçi, çalışan, sözleşme tarafı, iş başvurusu sahibi vb.);
İhbardan etkilenen kişiye ilişkin veriler (aleyhinde ihbarda bulunulan veya ihlalle ilişkilendirilen kişi): ad ve soyadı, çalıştığı yer, yürüttüğü görev ve ihbarda belirtilen diğer hususlar;
Üçüncü kişilere ilişkin veriler: tanıklar, ihbarda bulunulmasına yardımcı olan kişiler, ilişkili kişiler ve vakıaların anlatımında veya ekli yazılı delillerde belirtilen diğer kişiler;
İddia edilen ihlale ilişkin bilgiler: eylemlere veya ihmallere ilişkin somut veriler, gerçekleştirildiği yer ve dönem, fiili durumun açıklaması ve ekli belgeler.

WPA m. 32, f. 2 uyarınca MAXON EOOD, somut ihbarın incelenmesi açısından açıkça önem taşımayan kişisel verileri toplamaz; kazara toplanan bu tür veriler ise gereksiz bir gecikme olmaksızın silinir.

2. İşleme Amaçları ve Hukuki Sebepleri

İhbar prosedürü kapsamındaki kişisel veriler yalnızca şu amaçlarla işlenir: sunulan ihbarın kaydedilmesi ve doğruluğunun teyit edilmesi; dahili inceleme yapılması ve delil toplanması; ihbardan etkilenen kişinin dinlenmesi ve görüşlerinin alınması; tespit ve tavsiyeleri içeren bir rapor hazırlanması; ihlallerin sona erdirilmesine yönelik takip tedbirlerinin alınması; merkezi makama (CPDP) istatistiksel raporlama yapılması; ve misilleme eylemlerine karşı koruma sağlanması.

Bu işlemenin hukuki sebepleri şunlardır:

WPA uyarınca veri sorumlusu sıfatıyla Şirketin hukuki yükümlülüklerinin yerine getirilmesi (WPA m. 32, f. 1 ile bağlantılı olarak GDPR m. 6, f. 1, b. (c));
Şirketin faaliyetlerindeki hukuka aykırı eylemlerin zamanında önlenmesi, açığa çıkarılması ve yaptırıma bağlanmasında veri sorumlusunun ve üçüncü kişilerin meşru menfaati (GDPR m. 6, f. 1, b. (f));
İhbarda bulunan kişinin açık yazılı rızası – yalnızca kanunda öngörülen zorunlu yasal haller dışında kimliğinin ifşa edilmesi için kanunun böyle bir rıza aradığı durumlarda (WPA m. 31, f. 4).

3. Gizlilik ve Erişimin Sınırlandırılması

İhbarda bulunan kişinin, ihbardan etkilenen kişinin ve ihbarda adı geçen her bir üçüncü kişinin kimliği kesinlikle gizlidir ve korunmaktadır. İhbarın içeriğine ve dosyadaki kişisel verilere erişim, yalnızca Şirket tarafından ihbarların kabul edilmesi ve incelenmesinden sorumlu olarak özel olarak yetkilendirilen ve gizlilik yükümlülüğü üstlenmiş olan çalışanlarla sınırlıdır.

İhbarda bulunan kişinin kimliğinin veya kimliğinin doğrudan ya da dolaylı olarak tespit edilmesini sağlayabilecek bilgilerin ifşa edilmesine yalnızca şu hallerde izin verilir: kişinin açık yazılı rızasının bulunması; veya bunun kamu makamları tarafından yürütülen soruşturmalar veya yargısal süreçler bağlamında (ihbardan etkilenen kişinin savunma hakkının güvence altına alınması amacı da dahil olmak üzere) Bulgaristan mevzuatı veya AB hukuku uyarınca gerekli ve orantılı bir yükümlülük teşkil etmesi. Bu durumlarda, bildirimin soruşturmayı veya yargısal süreci tehlikeye atacağı durumlar hariç olmak üzere, ihbarda bulunan kişi gerekçeli bir yazılı bildirim ile önceden bilgilendirilir (WPA m. 31, f. 5 ve f. 6).

4. İhbar Kanalları

İhlallere ilişkin ihbarlar aşağıdaki kanallar aracılığıyla sunulabilir:

MAXON EOOD dahili kanalı: yazılı olarak (Şirketin Sofya 1202, Veslets Sokak No: 27 adresindeki yazışma adresine veya "WPA Kapsamında İhbar" ibaresiyle office.sf@maxon.bg resmi e-posta adresine) veya sözlü olarak (önceden kararlaştırılan bir saatte sorumlu çalışanla yüz yüze görüşme yoluyla);
Harici ihbar kanalı: WPA uyarınca harici ihbarda bulunma ve kişilerin korunmasına yönelik merkezi makam Kişisel Verileri Koruma Komisyonu (CPDP) olup adresi: Sofya 1592, Prof. Tsvetan Lazarov Bulvarı No: 2, e-posta: kzld@cpdp.bg, web sitesi: www.cpdp.bg.

5. Saklama Süresi ve Sicil Tutulması

MAXON EOOD, gizlilik gerekliliklerine uygun olarak sunulan ihbarlara ilişkin kamuya açık olmayan bir kayıt kütüğü tutar (WPA m. 18). İhbarlar ve bunlara ekli materyaller, WPA m. 18, f. 2, b. 9 ve Şirketin onaylanmış iç kuralları uyarınca incelemenin yürütülmesi ve takip işlemlerinin gerçekleştirilmesi süresince kalıcı bir veri taşıyıcısında saklanır; bu sürenin ardından kanunda öngörülen usule göre silinir veya arşivlenir.

XI. Çerez Politikası

Siteler, işlevselliklerini sürdürmek ve tarafınızca rıza verilmesi halinde kullanıcı davranışlarını analiz etmek ve pazarlama amaçları doğrultusunda "çerezler" (cookies) kullanmaktadır. Çerez türleri, amaçları, saklama süreleri ve tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgiler, Sitelerde yayımlanan Çerez Politikamızda yer almaktadır.

XII. Veri Sorumlusunun Bilgileri ve İletişim

Kişisel verilerinizin korunmasına ilişkin haklarınızın kullanılmasıyla ilgili soru ve taleplerinizi MAXON EOOD'ye iletebilirsiniz:

Veri Sorumlusu: MAXON EOOD, UIC: 175115626
Yazışma Adresi: Sofya 1202, Oborishte bölgesi, 27 Veslets Caddesi
E-posta: office.sf@maxon.bg
Tel.: 02 868 8776
Veri Koruma Görevlisi (DPO): Krasimira Semova, iletişim bilgileri: e-posta: office.sf@maxon.bg, tel.: 02 868 8776, yazışma adresi: Sofya 1202, Oborishte bölgesi, 27 Veslets Caddesi. İlgili kişiler, kişisel verilerinin işlenmesi ve GDPR Madde 38, Fıkra 4 uyarınca haklarının kullanılması ile ilgili tüm konularda doğrudan DPO ile iletişime geçebilirler.