Gizlilik Politikası

1. Genel Bilgilendirme

İşbu Gizlilik Politikası, [ŞİRKET ADI] (“Mescene AI”, “biz”, “şirketimiz”) tarafından işletilen mescene.ai internet sitesi ve bu site üzerinden sunulan 3D Sanal Tur ve Spatial Web Platformu (“Platform”) kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklamaktadır.

Mescene AI, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat başta olmak üzere yürürlükteki tüm yasal düzenlemelere uygun hareket etmektedir.

Platformumuzu kullanarak veya tarafımıza kişisel verilerinizi ileterek işbu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmektesiniz. Politikamızı kabul etmemeniz hâlinde platformumuzu kullanmayınız.

2. Toplanan Kişisel Veriler

Platformumuz üzerinden aşağıdaki kategorilerde kişisel veriler toplanmakta ve işlenmektedir:

2.1 Kimlik Verileri

Lead formu ve iletişim formu aracılığıyla sağladığınız ad ve soyad bilgileriniz.

2.2 İletişim Verileri

E-posta adresi ve telefon numarası bilgileriniz. Bu veriler lead formu, iletişim formu ve admin giriş sistemi aracılığıyla toplanmaktadır.

2.3 İşlem Güvenliği Verileri

IP adresiniz, şifreniz (kriptografik özet — hash formatında saklanır, açık metin olarak tutulmaz), oturum token'ınız ve giriş denemelerinize ilişkin kayıtlar. Bu veriler platform güvenliğinin sağlanması amacıyla otomatik olarak toplanmaktadır.

2.4 Dijital İz Verileri

Platformumuz, üçüncü taraf analitik araçları (Google Analytics vb.) kullanmamakta olup, özel geliştirdiğimiz analitik sistemi aracılığıyla aşağıdaki verileri toplamaktadır:

• Anonim ziyaretçi kimliği: Tarayıcınızın localStorage alanında saklanan rastgele oluşturulmuş bir tanımlayıcı (mekance_vid). Bu tanımlayıcı doğrudan kimliğinizi ortaya koymaz.
• Cihaz bilgileri: Cihaz tipi (masaüstü, mobil, tablet) ve tarayıcı dili.
• Etkileşim verileri: Sayfa görüntüleme, sahne görüntüleme, hotspot tıklaması ve oturum süresi.
• Trafik kaynağı: Platformumuza hangi kaynaktan ulaştığınıza ilişkin bilgi.

2.5 Konum Verileri

IP adresiniz üzerinden ipapi.co hizmeti aracılığıyla yaklaşık coğrafi konumunuz (ülke ve şehir düzeyinde) tespit edilmektedir. GPS veya hassas konum verileri toplanmamaktadır.

2.6 Pazarlama Verileri

Platformumuza yönlendiren bağlantıdaki UTM parametreleri (utm_source, utm_medium, utm_campaign vb.) ve HTTP referrer bilgisi.

2.7 Yapay Zeka Etkileşim Verileri

AI Concierge (Gemini AI destekli sanal asistan) ile gerçekleştirdiğiniz chat mesajları ve semantik arama sorgularınız. Bu veriler yapay zeka hizmetinin sunulabilmesi amacıyla işlenmektedir.

2.8 Görsel ve İşitsel Veriler

WebRTC teknolojisi ile sunulan canlı tur özelliğini kullanmanız hâlinde, tarayıcınızın izin mekanizması aracılığıyla açık rızanızla mikrofon erişimi sağlanabilmektedir. Ses verileri yalnızca canlı iletişim sırasında gerçek zamanlı olarak iletilmekte olup, canlı tur sonrasında kaydedilmemekte ve saklanmamaktadır.

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Platform Hizmetinin Sunulması: 3D sanal tur deneyiminin sağlanması, sahne yükleme, hotspot etkileşimleri, spatial web özelliklerinin çalıştırılması.
2. Müşteri İlişkileri Yönetimi: Lead formları ve iletişim formları aracılığıyla iletilen taleplerin değerlendirilmesi, potansiyel müşteri takibi ve iş geliştirme faaliyetleri.
3. Yapay Zeka Destekli Hizmetler: Gemini AI altyapısıyla çalışan concierge hizmeti ve semantik arama fonksiyonunun sunulması.
4. Platform Güvenliği: Yetkisiz erişimlerin önlenmesi, rate limiting uygulanması, giriş denemelerinin izlenmesi, CSRF koruması ve oturum yönetimi.
5. Analitik ve İyileştirme: Platform kullanım istatistiklerinin derlenmesi, kullanıcı deneyiminin geliştirilmesi, teknik sorunların tespiti ve giderilmesi.
6. İletişim: Kullanıcı soru, öneri ve şikâyetlerinin yanıtlanması, e-posta bildirimlerinin gönderilmesi.
7. Hukuki Yükümlülükler: İlgili mevzuat kapsamında saklama, raporlama ve bilgi verme yükümlülüklerinin yerine getirilmesi.

4. Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK md. 5/2 hükmünde sayılan aşağıdaki şartlara dayanılarak açık rızanız aranmaksızın işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi (md. 5/2-a): 6563 sayılı Kanun kapsamında ticari elektronik ileti onay kayıtlarının tutulması, 5651 sayılı Kanun kapsamında trafik bilgilerinin saklanması.
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgi (md. 5/2-c): Platform hizmetinin sunulması, kullanıcı hesaplarının yönetilmesi, sanal tur deneyiminin sağlanması, lead ve iletişim taleplerinin karşılanması.
• Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç): Yasal düzenlemeler gereği bilgi saklama, raporlama ve yetkili kurumlara bilgi aktarım yükümlülüklerinin ifası.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası hukuki uyuşmazlıklarda delil teşkil edebilecek verilerin muhafazası.
• Meşru menfaat (md. 5/2-f): Platform güvenliğinin sağlanması, anonim analitik verilerin toplanarak hizmet kalitesinin iyileştirilmesi, dolandırıcılık ve kötüye kullanımın önlenmesi. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla uygulanır.

Açık rıza gerektiren haller: WebRTC canlı tur sırasında mikrofon erişimi, tarayıcınızın izin mekanizması aracılığıyla açık rızanıza dayanılarak gerçekleştirilir.

5. Kişisel Verilerin Aktarımı

5.1 Yurtiçi Aktarım

Kişisel verileriniz, KVKK md. 8 hükümlerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Yasal zorunluluklar çerçevesinde yetkili kamu kurum ve kuruluşları (mahkemeler, Cumhuriyet savcılıkları, Kişisel Verileri Koruma Kurumu, BTK vb.).
• Hukuki danışmanlık ve mali müşavirlik hizmetleri kapsamında profesyonel danışmanlar.
• Şirket birleşme, devralma veya yapısal değişiklik süreçlerinde ilgili taraflar (yasal gereklilikler dahilinde).

5.2 Yurtdışı Aktarım

Platformumuzun teknik altyapısı gereği, kişisel verileriniz KVKK md. 9 hükümlerine uygun olarak aşağıdaki yurtdışı hizmet sağlayıcılarına aktarılmaktadır:

Tüm yurtdışı hizmet sağlayıcılarıyla KVKK md. 9/4 kapsamında Kişisel Verileri Koruma Kurulu tarafından onaylı Standart Sözleşme Maddeleri (SCC) akdedilmiş ve yasal bildirimleri yapılmıştır. Yurt dışı bulut altyapısı aktarımlarında yasal dayanak olarak "Uygun Güvenceler" mekanizması kullanılmakta olup, açık rıza yöntemine başvurulmamaktadır.

6. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK md. 12 uyarınca gerekli teknik ve idari tedbirler alınmaktadır:

6.1 Teknik Tedbirler

• Şifreleme: Tüm veri iletişimleri TLS/SSL ile şifrelenmektedir. Veritabanında saklanan hassas veriler AES-256 ile şifrelenmektedir. Şifreler kriptografik özet (hash) fonksiyonları ile saklanmakta, açık metin olarak tutulmamaktadır.
• Oturum güvenliği: JWT tabanlı oturum yönetimi, httpOnly çerezler, CSRF token koruması uygulanmaktadır.
• Erişim kontrolü: Rol bazlı yetkilendirme (admin paneli), sunucu tarafı kimlik doğrulama, NextAuth altyapısı ile güvenli oturum yönetimi.
• Rate limiting: Upstash Redis altyapısı ile API isteklerine ve giriş denemelerine rate limiting uygulanmaktadır.
• Güvenlik başlıkları: CSRF koruması, güvenli çerez politikaları, Content Security Policy uygulamaları.
• Düzenli güncelleme: Yazılım bağımlılıkları ve güvenlik yamaları düzenli olarak güncellenmektedir.

6.2 İdari Tedbirler

• Kişisel veri işleme envanteri ve veri sorumluları sicil bilgi sistemi (VERBİS) kaydı.
• Veri işleme faaliyetlerine ilişkin politika ve prosedürlerin oluşturulması ve düzenli güncellenmesi.
• Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmelerinin akdedilmesi.
• Veri ihlali bildirim prosedürlerinin oluşturulması.
• Erişim yetkilerinin minimum gereklilik ilkesine göre belirlenmesi.
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında periyodik imha süreçlerinin uygulanması.

7. Çerez Kullanımı

Platformumuz, hizmetin sunulabilmesi için zorunlu çerezler ve işlevsel çerezler kullanmaktadır. Üçüncü taraf analitik veya pazarlama çerezleri kullanılmamaktadır.

Kullanılan temel çerezler:

• Oturum çerezi: NextAuth tarafından oluşturulan JWT tabanlı oturum yönetim çerezi (httpOnly, güvenli).
• CSRF çerezi: Siteler arası istek sahteciliğine karşı koruma çerezi.
• Tema tercihi çerezi: Aydınlık/karanlık tema seçiminizin hatırlanması.

Çerez kullanımı hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

8. Yapay Zeka ve Otomatik Karar Verme Süreçleri

Platformumuz, kullanıcı deneyimini zenginleştirmek amacıyla Google Gemini AI altyapısıyla çalışan yapay zeka destekli hizmetler sunmaktadır:

8.1 AI Concierge (Sanal Asistan)

Sanal turlar içerisinde kullanıcıların sorularını yanıtlamak amacıyla yapay zeka destekli bir chat arayüzü sunulmaktadır. Chat mesajlarınız, yanıt üretilmesi amacıyla Google Gemini API'sine iletilmekte ve işlenmektedir.

• Chat mesajlarınız, hizmet kalitesinin iyileştirilmesi amacıyla saklanabilir.
• AI Concierge yanıtları otomatik olarak üretilmekte olup, insan müdahalesi içermemektedir.
• AI Concierge yanıtları bilgilendirme amaçlıdır ve bağlayıcı nitelikte değildir.

8.2 Semantik Arama

Platform içerisinde yapılan arama sorguları, doğal dil işleme teknolojileri kullanılarak anlamsal olarak analiz edilmekte ve ilgili sonuçlar sunulmaktadır.

8.3 Otomatik Karar Verme

Platformumuzda, KVKK md. 11/1-g kapsamında hukuki sonuç doğuran veya kişiyi önemli ölçüde etkileyen münhasıran otomatik karar verme mekanizması bulunmamaktadır. Yapay zeka hizmetleri yalnızca bilgilendirme ve yardımcı amaçlı kullanılmaktadır.

Bununla birlikte, güvenlik amacıyla otomatik olarak uygulanan rate limiting ve şüpheli giriş denemesi engelleme mekanizmaları mevcuttur. Bu mekanizmalar hakkında aleyhinize bir sonuç doğduğunu düşünüyorsanız, KVKK md. 11 kapsamındaki itiraz hakkınızı kullanabilirsiniz.

9. Çocukların Gizliliği

Mescene AI platformu, 18 yaşın altındaki bireylere yönelik tasarlanmamıştır. Bilerek veya isteyerek 18 yaşından küçük kişilerden kişisel veri toplamamaktayız.

18 yaşın altındaki bir bireyin kişisel verilerini tarafımıza ilettiğini fark etmeniz hâlinde, lütfen derhal info@mescene.ai adresi üzerinden bizimle iletişime geçiniz. Bu tür verilerin tespiti hâlinde söz konusu veriler ivedilikle silinecektir.

10. Üçüncü Taraf Bağlantılar

Platformumuz, üçüncü taraf internet sitelerine veya hizmetlere bağlantılar içerebilir. Bu bağlantılar aracılığıyla eriştiğiniz üçüncü taraf sitelerin gizlilik uygulamalarından Mescene AI sorumlu değildir.

Sanal turlar içerisinde yer alan harici bağlantılar (sosyal medya hesapları, kurumsal web siteleri vb.) ilgili mülk sahipleri tarafından eklenmiş olup, bu sitelerin gizlilik politikalarını ayrıca incelemenizi önemle tavsiye ederiz.

11. Politika Güncellemeleri

İşbu Gizlilik Politikası, mevzuat değişiklikleri, veri işleme faaliyetlerimizdeki güncellemeler veya platform özelliklerindeki değişiklikler doğrultusunda zaman zaman revize edilebilir.

Politikada yapılan önemli değişiklikler, platformumuz üzerinden duyurulacaktır. Güncel politika her zaman mescene.ai/tr/gizlilik adresinde yayımlanmaktadır. Güncelleme sonrasında platformu kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelecektir.

12. İlgili Kişi Hakları

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7 kapsamında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@mescene.ai adresine e-posta göndererek veya [ADRES] adresine yazılı başvuruda bulunarak talepte bulunabilirsiniz. Başvurularınız en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.

13. İletişim

Gizlilik politikamız hakkında sorularınız veya kişisel verilerinize ilişkin talepleriniz için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz: