KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tüzel kişilik tarafından hazırlanmıştır:

Mescene AI, 3D sanal tur oluşturma ve spatial web deneyimi sunan bir SaaS (Hizmet Olarak Yazılım) platformudur. İşbu aydınlatma metni, platformumuz üzerinden kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile KVKK md. 11 kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetinin sunulması ve sanal tur deneyiminin sağlanması: 3D sanal tur görüntüleme, sahne geçişleri, hotspot etkileşimleri ve spatial web deneyiminin kesintisiz biçimde sunulması.
• Müşteri ilişkileri yönetimi: Lead formları ve iletişim formları aracılığıyla iletilen taleplerin karşılanması, potansiyel müşteri takibi ve müşteri ilişkilerinin yürütülmesi.
• Yapay zeka destekli concierge hizmeti: Gemini AI altyapısı ile çalışan sanal asistan aracılığıyla kullanıcı sorularının yanıtlanması, semantik arama sorgularının işlenmesi ve kişiselleştirilmiş bilgi sunulması.
• Platform güvenliğinin sağlanması: Yetkisiz erişim girişimlerinin tespiti ve önlenmesi, rate limiting uygulanması, oturum yönetimi, CSRF koruması ve giriş denemelerinin izlenmesi.
• Analitik ve hizmet kalitesinin iyileştirilmesi: Anonim ziyaretçi istatistiklerinin derlenmesi, sayfa ve sahne görüntüleme analizleri, oturum süresi takibi, cihaz ve tarayıcı uyumluluk analizleri ile platform performansının artırılması.
• İletişim taleplerinin karşılanması: Kullanıcılardan gelen soru, öneri ve şikâyetlerin değerlendirilmesi ve yanıtlanması.
• Hukuki yükümlülüklerin yerine getirilmesi: İlgili mevzuat gereği yasal yükümlülüklerin ifası ve yetkili kurum/kuruluş taleplerine yanıt verilmesi.

3. İşlenen Kişisel Veri Kategorileri

Platformumuz aracılığıyla aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

4.1 Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan sizden: Lead formu, iletişim formu, admin giriş ekranı, AI chat arayüzü ve arama fonksiyonu aracılığıyla bizzat tarafınızca sağlanan bilgiler.
• Otomatik yollarla: Platform ziyaretleriniz sırasında çerezler, localStorage mekanizması, sunucu günlükleri ve üçüncü taraf hizmet sağlayıcıları (ipapi.co) aracılığıyla otomatik olarak elde edilen bilgiler.
• Tarayıcı izin mekanizması yoluyla: WebRTC canlı tur özelliği kapsamında tarayıcınızın izin mekanizması aracılığıyla mikrofon erişimi.

4.2 Hukuki Sebepler

Kişisel verileriniz, KVKK md. 5/2 hükmünde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rıza gerektiren haller: WebRTC canlı tur sırasında mikrofon erişimi, tarayıcınızın izin mekanizması aracılığıyla açık rızanıza dayanılarak gerçekleştirilir. Bu izni istediğiniz zaman tarayıcı ayarlarınızdan geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK md. 8 ve md. 9 hükümlerine uygun olarak aşağıda belirtilen taraflara aktarılabilmektedir:

5.1 Yurtiçi Aktarım

• Yasal yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, düzenleyici ve denetleyici kurumlar).
• Hukuki danışmanlık ve denetim hizmetleri kapsamında avukatlar, mali müşavirler ve bağımsız denetçilere.

5.2 Yurtdışı Aktarım

Platform hizmetinin sunulabilmesi için kişisel verileriniz, KVKK md. 9 hükmü kapsamında aşağıdaki yurtdışı hizmet sağlayıcılarına aktarılmaktadır:

Yurtdışına veri aktarımı, KVKK md. 9/4 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşme Maddeleri'nin (SCC) akdedilmesi ve Kurul'a bildirilmesi suretiyle "Uygun Güvenceler" kapsamında gerçekleştirilmektedir. Rutin bulut hizmeti (SaaS ve Hosting) aktarımlarında açık rıza yöntemine başvurulmamaktadır. İlgili hizmet sağlayıcılar ile Standart Sözleşme Maddeleri kapsamında teknik ve idari güvenlik tedbirleri alınmıştır.

6. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri dahilinde saklanmaktadır. Saklama sürelerinin belirlenmesinde aşağıdaki kriterler esas alınmaktadır:

Saklama sürelerinin sona ermesinin ardından kişisel verileriniz, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişinin KVKK md. 11 Kapsamındaki Hakları

KVKK md. 11 uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden birini kullanarak tarafımıza başvurabilirsiniz:

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı iseniz pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.