3D-AR Studio

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

BASE BROS Bilişim Hizmetleri A.Ş. ("BASE BROS" veya "Şirket") olarak, basebros.com internet sitesi ve BASE 3D-AR Studio ("Studio") aracılığıyla işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işliyoruz. Bu metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

• Unvan: BASE BROS Bilişim Hizmetleri A.Ş.
• MERSİS No: 0892078506200001
• Ticaret Sicil No: 321545-5
• Vergi Dairesi / No: Pendik V.D. 1431433643
• Kayıtlı merkez adresi (ticaret sicili): Sanayi Mahallesi, Teknopark Bulvarı, No:1/4C Blok, Kat:3, İç Kapı No:307, 34906 Pendik / İstanbul, Türkiye (Teknopark İstanbul)
• Genel merkez: Girne Mah. Girne Cd. No: 125/2, 34852 Maltepe / İstanbul, Türkiye
• E-posta: info@basebros.com
• KEP adresi: basebrosbilisim@hs01.kep.tr

2. Bu metin kimleri kapsar

• Studio'ya kayıt olan ve Studio'yu kullanan kişiler
• basebros.com'u ziyaret eden, sitedeki formlarla veya AI Asistan ile bize yazan kişiler
• Kariyer sayfamızdaki form ile iş başvurusu yapan çalışan adayları
• Studio ile yayınlanan 3D görüntüleyici sayfalarını ziyaret eden kişiler

3. İşlediğimiz kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, kullanıcı adı, profil fotoğrafı, şirket adı. Google ile giriş yaparsanız Google'ın bizimle paylaştığı ad, e-posta adresi ve profil fotoğrafı.
• Hesap güvenliği: şifrelenmiş (hash) parola, e-posta doğrulama kodları, oturum bilgileri.
• Kullanıcı içeriği: yüklediğiniz görseller ve 3D model dosyaları, yazdığınız AI istemleri (prompt), oluşturulan modeller, doku, sahne ve sayfa ayarları, AI Asistan ile yazışmalarınız.
• İşlem güvenliği ve kullanım: IP adresi, IP adresinden türetilen konum, cihaz ve tarayıcı bilgileri, kullanım ve hata kayıtları, performans verileri. Analitik çerezlere izin verdiyseniz bunlara ek olarak çerez kimlikleri, basebros.com oturum kayıtları ve basebros.com'daki Google Analytics ölçüm verileri; pazarlama çerezlerine izin verdiyseniz basebros.com'daki Google Ads reklam tıklama ve ölçüm bilgileri.
• Müşteri işlem: abonelik planı, ödeme durumu, fatura bilgileri. Kart bilgileriniz doğrudan ödeme kuruluşları tarafından işlenir; Şirket kart bilgilerinizi görmez ve saklamaz.
• Talep ve yazışmalar: destek talepleri, iletişim formları, e-postalar ve geri bildirimler; formlarla birlikte gönderilen tarayıcı, cihaz ve dil bilgileri.
• Çalışan adayı: iş başvuru formunda paylaştığınız ad, soyad, e-posta adresi, başvurduğunuz pozisyon, LinkedIn profil bağlantınız ve mesajınız.
• Yayınlanan sayfa ziyaretçileri: Studio ile yayınlanan bir sayfayı açtığınızda IP adresi, IP adresinden türetilen konum (şehir ve ülke), tarayıcı ve cihaz bilgisi, saat dilimi, yönlendiren sayfa, sayfadaki etkileşimler (örneğin AR açılışı ve modelle geçirilen süre) ve bb_sid çerezindeki rastgele ziyaretçi kimliği.

Studio, 16 yaşından küçük kişilere yönelik değildir.

4. Kişisel verilerinizi hangi amaçlarla işliyoruz

• Üyelik ve hesap işlemlerinin yürütülmesi, kimliğinizin doğrulanması
• Studio hizmetlerinin sunulması: 3D model yükleme, AI ile 3D model üretimi, düzenleme, sayfa tasarımı, yayınlama ve AR görüntüleme
• Abonelik, ödeme ve faturalama süreçlerinin yürütülmesi
• Hizmetle ilgili bildirim ve işlem e-postalarının gönderilmesi
• Destek taleplerinizin yanıtlanması
• İş başvurularının değerlendirilmesi ve işe alım süreçlerinin yürütülmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve performansın izlenmesi
• Hizmetin geliştirilmesi için kullanım analizlerinin yapılması
• Onay vermeniz halinde basebros.com kullanımının (Google Analytics) ve reklam kampanyalarımızın performansının ölçülmesi, reklamlarımızın basebros.com'u ziyaret edenlere yeniden gösterilmesi (Google Ads)
• Yayınlanan sayfaların sahiplerine toplu ziyaretçi istatistiklerinin sunulması
• Kullanım Koşullarının uygulanması, yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması

5. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt formu, Google ile giriş, Studio arayüzü, internet sitemizdeki iletişim, destek ve iş başvurusu formları, Studio ile yayınlanan sayfalar, çerezler ve benzeri teknolojiler, ödeme altyapısı ve e-posta yazışmaları aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.

Verilerinizi KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanarak işliyoruz:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): hesabınızın açılması, hizmetin sunulması, faturalama ve destek, iş başvurunuzun değerlendirilmesi
• Hukuki yükümlülük (md. 5/2-ç): fatura ve muhasebe kayıtları, yetkili kurumların talepleri
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklar
• Meşru menfaat (md. 5/2-f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla: bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi (Studio sunucularının kaydettiği hesap olaylarının analizi dahil), yayınlanan sayfaların sahiplerine ziyaretçi istatistiklerinin sunulması
• Açık rıza (md. 5/1): zorunlu olmayan analitik ve pazarlama çerezleri ile açık rızaya dayanan diğer işlemler. Bu çerezler için rızanızı çerez bildirimindeki "Accept all" veya "Customize" seçenekleriyle verirsiniz; vermezseniz bu çerezler çalışmaz.

Açık rızaya dayanan işlemler için rızanız ayrıca ve isteğe bağlı olarak alınır. Rıza vermemeniz Studio'yu ve basebros.com'u kullanmanıza engel olmaz. Rızanızı dilediğiniz zaman Çerez ayarları ("Cookie settings") üzerinden veya info@basebros.com adresine yazarak geri alabilirsiniz.

Size ticari elektronik ileti (kampanya, duyuru, bülten) yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ayrıca onay vermeniz halinde gönderilir.

6. Kişisel verilerinizi kimlere aktarıyoruz

Yurt içinde: hukuki yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşlarına; mali müşavirlik ve hukuki danışmanlık hizmeti aldığımız kişi ve kuruluşlara, bu hizmetler için gerekli olduğu ölçüde.

Yurt dışında, hizmeti sunabilmek için çalıştığımız şu hizmet sağlayıcılara:

• Altyapı ve barındırma: DigitalOcean (sunucular ve dosya depolama, SFO3 bölgesi, ABD), MongoDB Atlas (veritabanı, Amazon Web Services us-east-1 bölgesi, ABD)
• Kimlik doğrulama: Google (yalnızca Google ile giriş yaparsanız)
• AI ile 3D üretim: Meshy (ABD), Tripo / VAST AI (ABD ve Çin Halk Cumhuriyeti'ni de kapsayabilen sağlayıcı bulut bölgeleri), fal.ai üzerinden Rodin, TRELLIS ve Pixal3D (ABD; Rodin için fal.ai'nin modelin geliştiricisine başvurduğu durumlarda Çin Halk Cumhuriyeti'ni de kapsayabilen bulut bölgeleri), Tencent Cloud üzerinden Hunyuan (Singapur). Bu sağlayıcılara yalnızca AI üretimi için yüklediğiniz görseller, yazdığınız istemler ve seçtiğiniz üretim ayarları gönderilir; e-posta adresiniz, kullanıcı adınız veya ödeme bilgileriniz gönderilmez.
• AI Asistan: Anthropic (ABD)
• Ödeme: Polar Software, Inc. (satıcı sıfatıyla) ve Stripe (kart işlemleri)
• Ürün analitiği: Mixpanel (AB veri merkezi). Tarayıcınızdan yapılan ölçüm yalnızca analitik çerezlere izin verirseniz çalışır; Studio sunucularının kaydettiği hesap olayları bu ayardan bağımsızdır (8. bölüm).
• Web analitiği ve reklam ölçümü (yalnızca basebros.com): Google LLC (ABD) üzerinden Google Analytics 4 (analitik çerezlere izin verirseniz) ve Google Ads (pazarlama çerezlerine izin verirseniz). Google Ads ölçümünde Google, verileri kendi koşulları kapsamında bağımsız veri sorumlusu olarak da kullanabilir (8. bölüm).
• Yazı tipleri ve videolar (basebros.com): Google LLC (ABD) üzerinden Google Fonts (sayfa yazı tipleri) ve yalnızca oynat düğmesine bastığınızda blog yazılarındaki YouTube videoları (8. bölüm)
• İşlem e-postaları: Google Workspace (Google LLC, Gmail SMTP, ABD)

Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır; gerektiği durumlarda standart sözleşmelere veya KVKK ve GDPR kapsamında izin verilen diğer uygun güvencelere dayanırız. Kişisel verilerinizi satmıyor veya kiralamıyoruz. Pazarlama çerezlerine izin vermeniz halinde basebros.com'daki reklam ölçümü için Google ile paylaşılan veriler 8. bölümde açıklanmıştır; bunun dışında verilerinizi pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

7. Saklama süreleri

• Hesap verileri ve kullanıcı içeriği: hesabınız açık olduğu sürece ve silme talebinizden sonra en fazla 30 gün
• Kullanım ve analitik kayıtları: en fazla 12 ay
• Mixpanel olay ve profil verileri: en fazla 24 ay
• basebros.com oturum kayıtları: en fazla 30 gün
• Google Analytics 4 olay ve kullanıcı verileri (basebros.com): en fazla 14 ay, ardından Google tarafından otomatik olarak silinir
• Google Analytics çerezleri (_ga, _ga_M57BQY85KH): son ziyaretinizden itibaren en fazla 13 ay
• Google Ads çerezleri (_gcl_au ve reklam tıklamasından sonra _gcl_aw gibi _gcl_ çerezleri): en fazla 90 gün
• basebros.com ziyaret istatistikleri kimliği (tarayıcınızın yerel depolamasında): Analitik'i kapatana veya tarayıcı verilerinizi silene kadar
• Yayınlanan sayfaların ziyaret kayıtları (IP adresi, tarayıcı bilgisi, yönlendiren sayfa, yaklaşık konum ve ziyaretçi kimliği): en fazla 24 ay, ardından otomatik olarak silinir. Sayfa sahiplerine yalnızca toplu istatistik gösterilir.
• Yayınlanan sayfalardaki bb_sid çerezi: 12 ay
• Denetim kayıtları: en fazla 24 ay
• Destek ve iletişim yazışmaları ile iş başvuruları: talebin veya başvurunun sonuçlanmasından sonra en fazla 24 ay
• Çerez tercihiniz (bb_consent çerezi): 12 ay
• Fatura ve muhasebe kayıtları: mevzuatın öngördüğü süre boyunca (Türk Ticaret Kanunu md. 82 uyarınca 10 yıl, Vergi Usul Kanunu uyarınca 5 yıl)

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. Çerezler

basebros.com'da ve Studio'da çerezleri ve tarayıcınızın yerel depolaması gibi benzer teknolojileri üç grupta kullanıyoruz:

• Zorunlu çerezler: oturum açma, güvenlik ve çerez tercihinizin hatırlanması için gereklidir. Her zaman açıktır.
• Analitik çerezler: Mixpanel ile ürün analitiği (basebros.com'daki oturum kayıtları dahil), yalnızca basebros.com'da Google Analytics 4 ve basebros.com'un kendi ziyaret istatistikleri. Yalnızca onay verirseniz çalışır.
• Pazarlama çerezleri: yalnızca basebros.com'da Google Ads ile reklamlarımızın performansının ölçülmesi ve reklamlarımızın siteyi ziyaret edenlere yeniden gösterilerek ilgili kalması. Studio'da kullanılmaz. Yalnızca onay verirseniz çalışır; ileride eklenecek başka reklam etiketleri de aynı onaya bağlıdır.

Seçiminizi yapana kadar basebros.com'da ve Studio'da hiçbir analitik veya reklam betiği yüklenmez ve Google'a ölçüm isteği gönderilmez. Tercihiniz 12 ay boyunca bb_consent adlı çerezde saklanır. Tercihlerinizi basebros.com sayfalarının alt bilgisinde (footer) ve Studio'da bulunan "Cookie settings" (Çerez ayarları) bağlantısından dilediğiniz zaman değiştirebilirsiniz. Analitik çerezleri kapattığınızda tarayıcınızdaki ölçüm hemen durur ve ilgili çerezler (Mixpanel ve Google Analytics) silinir. Pazarlama çerezlerini kapattığınızda Google Ads etiketi hemen durur ve basebros.com'daki Google Ads çerezleri silinir. Tercihinizi Studio'da değiştirirseniz basebros.com'daki Google Analytics ve Google Ads çerezleri bir sonraki basebros.com ziyaretinizde silinir. Studio sunucularının kaydettiği hesap olayları (kayıt, plan ve ödeme değişiklikleri, üretim sonuçları) bu ayardan etkilenmez; bunların durdurulması için info@basebros.com adresine yazabilirsiniz.

Google Analytics ve Google Ads yalnızca basebros.com'da, bu araçların adını veren çerez bildiriminde yaptığınız seçimle çalışır. Seçiminizi Studio'da ya da bu araçlar eklenmeden önce yaptıysanız basebros.com çerez bildirimini anahtarlar kapalı olarak bir kez daha gösterir. Bunu ayırt etmek için tarayıcınızın basebros.com'daki yerel depolamasında orada yaptığınız seçimin zamanı tutulur (bb_consent_g, zorunlu).

basebros.com'daki Google Analytics 4 ve Google Ads, Google LLC (ABD) tarafından sağlanır. Google Analytics 4 IP adreslerini kaydetmez veya saklamaz; Google sinyalleri kapalıdır ve analitik veriler yalnızca pazarlama çerezlerine de izin verirseniz reklam amacıyla kullanılır. Adınız, e-posta adresiniz, formlara yazdıklarınız ve AI Asistan mesajlarınız Google'a gönderilmez; gönderilen olaylar yalnızca sayfa türü veya gönderilen formun türü gibi sabit değerler içerir. Google'ın kendi alan adlarında (örneğin google.com, doubleclick.net) tuttuğu çerezleri Google yönetir; reklam kişiselleştirmesini myadcenter.google.com adresinden ayarlayabilirsiniz.

Bazı blog yazılarında YouTube videoları bulunur. Video sayfayla birlikte yüklenmez; yalnızca oynat düğmesine bastığınızda YouTube'dan (Google LLC, ABD) gelişmiş gizlilik modunda (youtube-nocookie.com) yüklenir ve bundan sonra Google'ın gizlilik politikası geçerli olur. Sayfalarımız Inter ve JetBrains Mono yazı tiplerini Google Fonts'tan (fonts.googleapis.com, fonts.gstatic.com) yükler; yazı tiplerinin iletilmesi için IP adresiniz ve tarayıcı bilgileriniz Google'a ulaşır. Google Fonts çerez yazmaz ve bu istekler ziyaretinizi ölçmek için kullanılmaz.

Studio ile yayınlanan 3D görüntüleyici sayfaları bu çerez bildiriminin dışındadır: bu sayfalarda Mixpanel, Google Analytics veya reklam etiketi yüklenmez; sayfa sahibinin tekil ziyaretçi sayısını görebilmesi için bb_sid adlı birinci taraf bir çerez 12 ay boyunca rastgele bir ziyaretçi kimliği saklar. Bu çerezi tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; sayfa onsuz da çalışır.

Ayrıntılar Gizlilik Politikası'nda yer alır.

9. KVKK'nın 11. maddesi kapsamındaki haklarınız

Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle başvurabilirsiniz:

• Kayıtlı merkez adresimize veya genel merkezimize (1. bölümdeki adresler) yazılı olarak ve ıslak imzalı şekilde
• KEP adresimize (basebrosbilisim@hs01.kep.tr) güvenli elektronik imza veya mobil imza ile
• Studio'da kayıtlı e-posta adresinizden info@basebros.com adresine, konu satırına "Veri Sahibi Başvurusu" yazarak.

Başvurunuzda adınız ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu yer almalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

11. Değişiklikler

Bu metinde yapılacak önemli değişiklikleri yürürlüğe girmeden önce Studio üzerinden veya e-posta ile duyururuz. Metnin güncel hali her zaman basebros.com/kvkk.html adresinde yer alır; Studio'daki Kullanım Koşulları ve Gizlilik Politikası bu metne bağlantı verir.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi İngilizce Gizlilik Politikası (Privacy Policy) metnimizde, hizmet koşulları ise Kullanım Koşulları (Terms of Use) metnimizde yer alır.