Gizlilik ve Çerez Politikası

Son güncelleme: 30 Eylül 2026 · Sürüm 1.6

Kişisel verilerinin hangi amaçla ve hangi hukuki sebeple işlendiğine, kimlere aktarıldığına, saklama sürelerine ve haklarına ilişkin yasal bilgilendirme KVKK Aydınlatma Metni'ndedir. Bu sayfa onu tamamlar.

1. Yaklaşımımız

Yalnızca hizmeti sunmak için gereken bilgileri isteriz.
Reklam göstermiyor, profil çıkarmıyor, verilerini satmıyoruz.
Analiz, reklam ya da takip amaçlı çerez ve üçüncü taraf izleyici kullanmıyoruz. Yazı tiplerimiz ve 3D görüntüleme kütüphanemiz kendi sunucumuzdan yüklenir. Business turlarının istatistikleri de çerezsiz ve kendi sistemimizde tutulur (Madde 3).
Şifreni değil, yalnızca tuzlanmış PBKDF2-SHA256 özetini saklarız. Kart bilgilerin iyzico'nun ödeme sayfasına girilir ve bize hiç ulaşmaz.
Hesabını ve bütün turlarını panelde Hesap › Hesabımı sil ile istediğin an silebilirsin.

2. Turlarını kimler görebilir

Yayınladığın bir tur, bağlantısına sahip herkes tarafından görüntülenebilir, paylaşılabilir ve web sitelerine gömülebilir. Yayınlamadığın turların sayfası başkalarına açılmaz.
Tur adresin ofis ya da stüdyo adından, bu ad yoksa adından oluşturulur. Pro ve Business turlarında logon, rengin, web siten ve sosyal bağlantıların da görünür; Business'ta kendi alan adını bağladıysan turların o adreste de açılır.
Şifreli turlar (Business) yalnızca şifreyi girenlere açılır; görsellerin adresleri de şifreyi bilmeyenlere kapalıdır. Liste dışı turlar (Pro) arama motorlarına kapatılır ve Keşfet'te listelenmez.
Ekipler (Business): Bir ekipteysen ekip sahibi ve üyeler birbirinin adını, e-posta adresini ve rolünü görür; ekip alanındaki turlarda turu kimin oluşturduğu görünür. Ekip alanındaki turlar ekip sahibinin hesabındadır.
Bir turu Keşfet sayfasında yalnızca sen açtığında listeleriz: tur adı, ofis adın (yoksa adın), küçük görsel ve sahne sayısı görünür. İstediğin zaman kapatabilirsin.
Bir tur için “Panora3D sosyal medyada paylaşabilir” iznini verirsen turun kapak görseli, adı ve linki ofis adınla (yazdıysan Instagram hesap adınla) Instagram ve Threads hesaplarımızda paylaşılabilir. Bu paylaşımlar Meta'nın platformlarında yayımlanır ve Meta'nın kendi gizlilik koşullarına tabidir. İzni istediğin zaman geri alabilirsin; önceki paylaşımları isteğin üzerine kaldırırız.
Ofis sayfan (ofisin.panora3d.com) yalnızca göstermeyi seçtiğin turları, ofis adını, logonu ve bağlantılarını listeler; Business'ta yazdığın tanıtım ve iletişim bilgileri de sayfada görünür.
Bir turu yayından kaldırdığında ya da sildiğinde bağlantısı çalışmayı durdurur. Ziyaretçilerin tarayıcı önbelleğinde kalan ya da onların kaydettiği kopyalar üzerinde kontrolümüz yoktur.

3. Görsellerindeki başka kişiler

Panoramalarında kişiler, araç plakaları, belgeler ya da aile fotoğrafları gibi başkalarına ait bilgiler görünebilir. Bunları yayınlamak için hukuki bir dayanağın (ör. ilgili kişinin izni) olmalı ya da bu bilgileri yüklemeden önce bulanıklaştırmalısın. Bu veriler bakımından veri sorumlusu sensin; biz yalnızca senin adına ve hizmeti sunmak için işleriz (Kullanım Koşulları, Madde 12).

Görüntülenme sayısı

Panelde her turun toplam görüntülenme sayısını gösteririz. Aynı bağlantıdan 6 saat içinde gelen tekrar açılışları saymamak için IP adresi, her gün değişen gizli bir değerle tek yönlü özetlenir; IP adresinin kendisi saklanmaz, özet en geç iki gün içinde silinir. Tur sahibi yalnızca toplam sayıyı görür.

Business turlarının istatistikleri

Business paketindeki yayında turlarda, tur sahibine “kaç kişi, hangi cihazla, nereden gelip hangi sahneleri gezdi” sorusunun toplam cevabını verebilmek için ziyaretlerden şu bilgileri çıkarırız: ziyaret günü, cihaz türü (telefon, tablet, bilgisayar, VR), ülke (IP adresinden, altyapı sağlayıcımızın bildirdiği ülke kodu), turun açıldığı sitenin alan adı (yalnızca alan adı, tam adres değil), gezilen sahneler ve turda geçirilen süre. Tekil ziyaretçiyi sayabilmek için IP adresi ve tarayıcı bilgisi, her gün değişen gizli bir değerle birlikte tek yönlü özetlenir; IP adresinin kendisi saklanmaz, özet iki gün sonra silinir ve günler arasında aynı kişi eşleştirilemez. Çerez ya da benzeri bir tanımlayıcı kullanılmaz. Tur sahibi yalnızca toplam sayıları görür, tek bir ziyaretçiye ait bilgi görmez.

4. E-postalar

Sana hizmetle ilgili e-postalar göndeririz: doğrulama ve şifre kodları, ödeme onayı, destek mesajının alındı bildirimi, ekip bildirimleri (ekibine biri katıldığında ya da ekipten çıkarıldığında), paket bitmeden yaklaşık 3 gün önce hatırlatma. Bu e-postalar Resend aracılığıyla gönderilir: hesap e-postaları info@panora3d.com, ödeme e-postaları fatura@panora3d.com, destek yanıtları destek@panora3d.com adresinden gelir.
Yeni özellikler ve önemli değişiklikler için ürün duyuruları duyuru@panora3d.com adresinden gelir. Her duyuruda tek tıkla çıkış bağlantısı vardır; panelde Hesap › E-posta tercihleri bölümünden de kapatabilirsin.
Senden ayrıca onay almadan kampanya ya da tanıtım içerikli ticari elektronik ileti göndermeyiz (6563 sayılı Kanun m.6).
Bize info@panora3d.com, destek@panora3d.com ve fatura@panora3d.com adreslerinden ya da yardım formundan yazabilirsin; otomatik e-postalarımıza verdiğin yanıtlar da bu adreslere ulaşır.
Bu adreslere gelen e-postalar (gönderen, konu, içerik ve ekler) Cloudflare altyapısındaki e-posta kutumuzda, silinene kadar en çok 2 yıl saklanır. Sana gönderdiğimiz e-postaların kaydını da (alıcı, konu, tür, gönderim ve teslim durumu) 90 gün tutarız; doğrulama ve şifre kodları bu kayda geçmez. Kayıt yalnızca e-postaların ulaşıp ulaşmadığını izlemek için kullanılır.
Formdan yazdığında mesajın veritabanımıza kaydedilir ve işletmemizin e-posta kutusuna (Google) iletilir. Mesajının alındığını bir takip numarasıyla formda yazdığın adrese hemen bildiririz; yanıtımız da bu adrese gelir.

5. Ödemeler

Pro ve Business ödemeleri iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısında Türk lirası olarak alınır (fatura adresi yurt dışında olan müşterilerden, ödeme ekranında sunulmuşsa ABD doları olarak). “Siparişi onayla ve öde”ye bastığında iyzico'nun ödeme sayfasına yönlendirilirsin; kart bilgilerini orada girersin ve bu bilgiler bize ulaşmaz. Ödemenin yapılabilmesi ve iyzico'nun dolandırıcılık kontrolü için adın, soyadın, e-postan, telefonun, fatura adresin ve şehrin, varsa T.C. kimlik numaran, IP adresin, üyelik ve son giriş tarihin, sipariş numarası ve tutar iyzico'ya iletilir. iyzico'nun sayfasında iyzico'nun kendi gizlilik ve çerez kuralları geçerlidir.

6. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Giriş, doğrulama kodu ve form denemeleri sınırlandırılır; bu amaçla e-posta adresine ya da IP adresine bağlı sayaçlar, türüne göre 1 dakika ile 24 saat arasında (ofis adresi değişikliğinde 30 gün) tutulur. Kendi alan adını bağlarken, başkasının alan adının hesabına bağlanamaması için alan adının sana ait olduğunu bir DNS kaydıyla doğrularız. Kayıt, şifre sıfırlama ve destek formlarında otomatik saldırıları ayırt etmek için Cloudflare Turnstile kullanılır: tarayıcına ait teknik sinyaller Cloudflare tarafından yalnızca bu amaçla değerlendirilir, reklam ya da takip için kullanılmaz. Yönetim paneline girişte şifreye ek olarak e-postaya gönderilen tek kullanımlık kod istenir. Şifreni değiştirdiğinde ya da panelde “Diğer cihazlardan çık”ı kullandığında diğer cihazlardaki oturumlar hemen geçersiz olur. Yönetim erişimi kısıtlıdır. Bir veri ihlali olursa seni ve Kişisel Verileri Koruma Kurulunu en kısa sürede bilgilendiririz.

7. Çocuklar

Panora3D mimarlık ve iç mimarlık profesyonelleri için tasarlanmıştır; hesap açmak için 18 yaşını doldurmuş olmak gerekir. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı kapatırız.

8. Çerezler ve tarayıcıda saklanan bilgiler

Panora3D analiz, reklam ya da takip amaçlı çerez kullanmaz. Aşağıdakiler hizmetin çalışması ve güvenliği için kesinlikle gereklidir. Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberi'ne göre bu tür zorunlu çerezler için ayrıca açık rıza gerekmez; bu yüzden çerez onay penceresi göstermiyor, seni bu sayfayla bilgilendiriyoruz.

Ad	Nerede	Ne işe yarar	Süre
`p3d_oturum`	Tarayıcı deposu: “Beni hatırla”yı işaretlediysen, yeni kayıt olduysan ya da Google ile giriş yaptıysan localStorage; diğer girişlerde sessionStorage	Giriş yaptığını hatırlar. E-posta adresini, geçerlilik süresini ve bir sürüm numarasını içeren, sunucumuzca imzalanmış oturum anahtarıdır.	localStorage'da en çok 30 gün; sessionStorage'da sekmeyi ya da tarayıcıyı kapatınca silinir. Çıkış yaptığında hemen silinir.
`p3d_g`	Çerez (HttpOnly, Secure, SameSite=Lax; yalnızca `/api/google` yolunda)	Google ile giriş sırasında isteğin gerçekten senden geldiğini doğrular (CSRF koruması).	En çok 15 dakika; giriş tamamlanınca silinir.
`p3d_g_` + tur numarası	sessionStorage	Aynı tarayıcı oturumunda bir turun görüntülenmesini yalnızca bir kez saymak için tutulan işaret. Kişisel veri içermez.	Sekmeyi kapatınca silinir.
`p3d_te_` + tur numarası	sessionStorage	Şifreli bir turun şifresini doğru girdiğini hatırlar; sunucumuzca imzalanmış, o tura ve şifrenin sürümüne bağlı erişim anahtarıdır. Şifre değişince geçersizleşir.	En çok 12 saat; sekmeyi kapatınca silinir.
`p3d_alan`	localStorage	Panelde ekip alanında mı kişisel turlarında mı çalıştığını hatırlar. Kişisel veri içermez.	Tarayıcı verilerini silene ya da çıkış yapana kadar.
`p3d_kl_kucuk`	localStorage	Editördeki “Turunu hazırla” listesini küçülttüğünü hatırlar. Kişisel veri içermez.	Tarayıcı verilerini silene kadar.
`p3d_tanitim`	localStorage	Tur ekranında telefonla bakma tanıtımını gördüğünü hatırlar; tanıtım yalnızca bir kez gösterilir. Kişisel veri içermez.	Tarayıcı verilerini silene kadar.
Cloudflare güvenlik çerezleri (ör. `__cf_bm`)	Çerez; sitemizin alan adında, altyapı sağlayıcımız Cloudflare tarafından	Yalnızca Cloudflare'in bot koruması devreye girdiğinde, otomatik saldırıları gerçek ziyaretçilerden ayırt etmek için.	Kısa süreli (ör. `__cf_bm` için 30 dakika).

Tarayıcının bağlandığı diğer adresler

Google: “Google ile devam et”e bastığında Google'ın giriş sayfasına yönlendirilirsin; orada Google'ın kendi çerez ve gizlilik kuralları geçerlidir.
iyzico: Ödeme sayfasında iyzico'nun kendi kuralları geçerlidir.
Turlardaki bağlantılar: Turlardaki web sitesi, sosyal medya ya da not bağlantıları seni başka sitelere götürür; o sitelerin kuralları geçerlidir.

Nasıl kontrol edersin

Panelde “Çıkış yap” oturum anahtarını hemen siler. Tarayıcı ayarlarından site verilerini istediğin zaman silebilirsin; tarayıcı depolamasını ya da çerezleri engellersen giriş yapamazsın.

İleride analiz ya da pazarlama amaçlı bir çerez kullanmaya karar verirsek, önce bu sayfayı güncelleyecek ve eşit görünürlükte “Kabul et” ve “Reddet” seçenekleri sunarak açık rızanı isteyeceğiz.

Avrupa Ekonomik Alanı'ndan kullanıyorsan ve Genel Veri Koruma Tüzüğü (GDPR) sana uygulanıyorsa: verilerini sözleşmenin ifası (m.6/1-b), hukuki yükümlülük (m.6/1-c) ve güvenlik ile kötüye kullanımın önlenmesi gibi meşru menfaatler (m.6/1-f) temelinde işleriz. Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin; bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin. Verilerin Türkiye'de yerleşik veri sorumlusu olarak bizim tarafımızdan ve KVKK Aydınlatma Metni'nde sayılan hizmet sağlayıcılar aracılığıyla işlenir.

10. İletişim ve değişiklikler

Soruların ve başvuruların için yardım formunu kullanabilirsin; KVKK başvurusu yollarının tamamı KVKK Aydınlatma Metni'nde. Bu sayfayı gerektiğinde güncelleriz; geçerli sürüm ve tarihi sayfanın başında yer alır.

English summary

This summary is for convenience; the Turkish text above prevails. Our full notice under the Turkish data protection law is on the KVKK Aydınlatma Metni page.

We don't show ads, profile you or sell your data. We use no analytics, advertising or tracking cookies and no third-party trackers; fonts and the 3D viewer library are self-hosted. Card details are entered only on iyzico's payment page and never reach us.
Published tours can be viewed by anyone with the link, except password-protected tours (Business). Tours are listed on Keşfet and on your studio page only if you switch it on, and shared on our Instagram and Threads accounts (cover image, name, link and your studio name) only if you allow it for that tour; unlisted tours (Pro) are hidden from search engines. In a team, members see each other's name, email and role.
Business analytics: for published Business tours we record aggregate figures only: day, device type, country, referring domain, scenes viewed and time spent. Unique visitors are counted with a one-way hash of IP address and browser data combined with a secret that changes daily; the IP address itself is not stored, the hash is deleted after two days, and no cookie is used.
Email: account emails come from info@panora3d.com, payment emails from fatura@panora3d.com and support replies from destek@panora3d.com; product announcements come from duyuru@panora3d.com and include a one-click unsubscribe link. Emails you send to info@, destek@ or fatura@panora3d.com (sender, subject, content, attachments) are kept in our mailbox on Cloudflare until deleted, for up to 2 years. We log the emails we send you (recipient, subject, type, delivery status) for 90 days; verification codes are never logged.
Browser storage: p3d_oturum (your session token: localStorage for up to 30 days if you tick “Beni hatırla” (Remember me), sign up or use Google sign-in, otherwise sessionStorage until the tab closes; removed when you log out); p3d_g (HttpOnly cookie used only during Google sign-in for CSRF protection, max. 15 minutes); p3d_g_ + tour number (sessionStorage flag so a view is counted once per session); p3d_te_ + tour number (sessionStorage access token after entering a tour password, max. 12 hours); p3d_alan (team or personal workspace preference); p3d_kl_kucuk (editor layout preference); p3d_tanitim (remembers that you have seen the motion-control intro in tours). Cloudflare may set short-lived security cookies such as __cf_bm when its bot protection is triggered. These are strictly necessary, so we don't show a consent banner.
Your browser also connects directly to Google (sign-in page, if you choose it), iyzico (payment page) and any external links in tours.
If the GDPR applies to you, we rely on contract, legal obligation and legitimate interests; you have the rights of access, rectification, erasure, restriction, portability and objection, and you may complain to your supervisory authority.
Contact: info@panora3d.com, destek@panora3d.com (support), fatura@panora3d.com (billing) or panora3d.com/yardim#yaz.

Gizlilik ve çerez politikası