KVKK Aydınlatma Metni
Panora3D'yi kullanırken hangi kişisel verilerini neden işlediğimizi, kimlerle paylaştığımızı ve haklarını nasıl kullanabileceğini burada anlatıyoruz.
Son güncelleme: 30 Eylül 2026 · Sürüm 1.7
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Tarayıcında saklanan bilgiler ve çerezler için Çerez ve depolama bölümüne bakabilirsin.
Kısaca: Verilerini hesabını açmak, turlarını saklayıp yayınlamak, ödemeni almak ve sana yanıt vermek için işliyoruz. Reklam göstermiyor, profil çıkarmıyor, verilerini satmıyoruz; analiz, reklam ya da takip çerezi kullanmıyoruz.
1. Veri sorumlusu
Panora3D, bir CA//LAB markasıdır. Kişisel verilerin bakımından veri sorumlusu:
- Unvan: Cihan Aydoğdu
- Vergi dairesi ve no: Gevher Nesibe Vergi Dairesi, 1190807415
- Adres: Sahabiye Mah. Ahmet Paşa Cad. Özal Plaza No: 30, Kat: 7, İç Kapı No: 56, 38015 Kocasinan / Kayseri
- Çevrim içi başvuru: panora3d.com/yardim#yaz (konu: “Kişisel veriler (KVKK)”)
Diğer bilgilerimiz İletişim ve künye sayfasında.
2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz
| Veri | Ne için | Hukuki sebep |
|---|---|---|
| Hesap bilgileri: ad soyad, ofis ya da stüdyo adı, e-posta adresi; şifrenin kendisi değil, PBKDF2-SHA256 ile üretilmiş özeti; Google ile giriş yaptıysan Google hesap kimliğin; kabul ettiğin Kullanım Koşulları sürümü ve kabul zamanı; davet kodun ve davetinle katılanların sayısı; bir davetle katıldıysan seni davet eden üye ve katılım tarihi (hediye süresini iki hesaba işlemek ve kötüye kullanımı önlemek için) | Hesabını açmak, e-posta adresini doğrulamak, giriş yapmanı ve şifreni sıfırlamanı sağlamak, hesabını ve paketini yönetmek, hizmetle ilgili e-postaları (doğrulama kodu, ödeme onayı, paket bitiş hatırlatması, önemli duyurular) göndermek | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Oturum ve giriş güvenliği: tarayıcında tutulan oturum anahtarı; Google ile giriş sırasında kullanılan tek seferlik güvenlik çerezi | Oturumunu açık tutmak, sahte giriş isteklerini engellemek | m.5/2-c; bilgi güvenliğine ilişkin meşru menfaat (m.5/2-f) |
| Tur içerikleri: yüklediğin 360° görseller ve küçük görseller, müzik ve anlatım ses dosyaları, özel nokta ikonları, tur ve sahne adları, nokta notları ve bağlantıları, rötuş ve düzeltme ayarları; yayın, Keşfet, sosyal medyada paylaşım izni (izin tarihi ve yazdıysan Instagram hesap adın), liste dışı, şifre (yalnızca tuzlanmış özeti) ve gömme izni tercihlerin | Turlarını saklamak, düzenlemeni sağlamak, seçtiğinde yayınlamak, Keşfet'te listelemek ve izin verdiğin turları sosyal medya hesaplarımızda paylaşmak | m.5/2-c |
| Marka ve ofis sayfası ayarları: logolar, renk, web sitesi; Instagram, LinkedIn, Behance ve YouTube bağlantıları; Business'ta ofis sayfasına yazdığın başlık, tanıtım, telefon, e-posta ve adres ile bağladığın alan adı | Pro ve Business paketlerinde turlarında ve ofis sayfanda markanı göstermek; kendi alan adında turlarını sunmak | m.5/2-c |
| Ekip bilgileri (Business): ekibin adı, sahibi, üyelerin adı, e-posta adresi, rolü ve katılma zamanı; ekip alanındaki turlarda turu oluşturan ve en son düzenleyen kişi | Ekibi kurmak ve yönetmek, üyelere rolleri ölçüsünde erişim vermek, ekip sahibine yeni üyeleri bildirmek | m.5/2-c |
| E-posta tercihleri: ürün duyurularını almak isteyip istemediğin | Duyuruları yalnızca almak isteyenlere göndermek | m.5/2-c; 6563 sayılı Kanun m.8 (ret hakkı) |
| Business turlarının ziyaret istatistikleri: ziyaret günü, cihaz türü, ülke kodu, turun açıldığı sitenin alan adı, gezilen sahneler, turda geçirilen süre; tekil ziyaretçi sayımı için IP adresi ve tarayıcı bilgisinin günlük değişen gizli bir değerle alınmış tek yönlü özeti | Tur sahibine turunun nasıl gezildiğine ilişkin toplam sayıları göstermek. IP adresi saklanmaz; özet iki gün sonra silinir; çerez kullanılmaz; tur sahibine tek bir ziyaretçiye ait bilgi gösterilmez | Meşru menfaat (m.5/2-f). Bu işlemede tur sahibi Business üyesi adına veri işleyen konumundayız. |
| Destek mesajları ve e-postalar: adın, e-posta adresin, konu ve mesajın; giriş yapmışsan hesabın ve paketin; info@, destek@ ya da fatura@panora3d.com adreslerine yazdığında e-postanın içeriği ve ekleri | Sorularını yanıtlamak, sorunları çözmek, KVKK başvurularını sonuçlandırmak | m.5/2-c; hesabı olmayanlar için m.5/2-f; KVKK başvurularında hukuki yükümlülük (m.5/2-ç) |
| Ödeme ve fatura bilgileri: ad, soyad, telefon, şehir, fatura adresi, isteğe bağlı T.C. kimlik no; sipariş numarası, paket, tutar ve para birimi, kullandıysan indirim kodu, ödeme tarihi, iyzico ödeme numarası ve taksit bilgisi; ön bilgilendirme ve ifa onaylarının zamanı ve sürümü | Satışı kurmak ve ifa etmek, fatura düzenlemek, vergi, ticaret ve tüketici mevzuatındaki kayıt yükümlülüklerini yerine getirmek, uyuşmazlık hâlinde ispat | m.5/2-c; hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| İşlem kayıtları: e-posta adresinle birlikte hesabındaki önemli işlemler (kayıt olma, şifre değişikliği, tur yayınlama ve silme, satın alma, hesap silme) ve zamanları | Hizmetin güvenliği, kötüye kullanımın ve uyuşmazlıkların tespiti | m.5/2-f; m.5/2-e |
| Kötüye kullanım sayaçları: e-posta adresine ya da IP adresine bağlı deneme sayıları | Şifre deneme saldırılarını ve istenmeyen mesajları önlemek. IP adresi yalnızca giriş, kayıt ve şifre işlemlerinde, destek formunda ve yönetici girişinde bu amaçla kullanılır; kaydedilmez, yalnızca sayaç anahtarı olarak kısa süre tutulur. | m.5/2-f |
- Tur görüntülenme sayısı: Her tur için toplam bir sayı tutarız. Ziyaretçinin IP adresi ya da onu tanıtan başka bir bilgi kaydedilmez. Business turlarındaki ayrıntılı istatistikler yukarıdaki tabloda anlatıldığı gibi toplam sayılardır.
- Pazarlama: Senden ayrıca onay almadan kampanya ya da tanıtım içerikli e-posta göndermeyiz. Ürün duyurularından her e-postadaki bağlantıyla ya da panelden çıkabilirsin.
- Turlarında görünen başka kişilere ait bilgiler: Görsellerinde veya tur notlarında yer alan başka kişilere ait veriler (ör. yüzler, plakalar, belgeler) bakımından veri sorumlusu sensin; biz bu verileri yalnızca senin adına ve hizmeti sunmak için işleriz. Ayrıntı: Kullanım Koşulları, Madde 12.
3. Verileri nasıl topluyoruz
Kişisel verilerini elektronik ortamda, tamamen veya kısmen otomatik yollarla topluyoruz:
- Doğrudan senden: kayıt, profil, editör, marka, destek ve ödeme formlarına girdiğin bilgiler ile yüklediğin dosyalar.
- Google'dan: Google ile girişi seçersen, senin onayınla Google adını, e-posta adresini ve Google hesap kimliğini bize iletir.
- iyzico'dan: ödemenin sonucu, ödeme numarası, taksit bilgisi ve iyzico'nun güvenlik kontrolünün sonucu.
- Kullanım sırasında otomatik olarak: oturum anahtarı, işlem kayıtları ve kötüye kullanım sayaçları; Business turlarında ziyaretçi tarayıcısının gönderdiği istatistik olayları.
4. Kimlere ve hangi amaçla aktarıyoruz
| Alıcı | Hangi veriler, ne için | Konum |
|---|---|---|
| Cloudflare, Inc. | Hizmetin barındırıldığı altyapı (Workers, KV, R2, Durable Objects): hesap, tur, destek, e-posta yazışmaları ve ödeme kayıtları dahil tüm hizmet verileri burada saklanır ve işlenir; info@, destek@ ve fatura@panora3d.com adreslerine gelen e-postalar da bu altyapıdan (Email Routing) geçer; içerik dağıtımı ve saldırılara karşı koruma; kayıt ve destek formlarında bot koruması (Turnstile: tarayıcıya ait teknik sinyaller) | ABD merkezli; küresel ağ, Türkiye dışı |
| Resend (Plus Five Five, Inc.) | E-posta gönderimi: e-posta adresin ve e-posta içeriği (doğrulama ve şifre kodları, ödeme onayı, hatırlatmalar, duyurular, yazışmalarımız) ile teslim durumu; destek mesajlarının, yeni üyelik ve ödeme bildirimlerinin işletme e-posta kutumuza iletilmesi | ABD |
| Google LLC | Google ile girişi seçersen kimlik doğrulama. Ayrıca işletme e-posta kutumuz Google tarafından sağlanır: destek mesajların, yeni üyelik bildirimleri (ad, ofis adı, e-posta) ve ödeme bildirimleri (sipariş numarası, tutar, e-posta; fatura adresi, telefon ve T.C. kimlik no bu e-postalara konmaz) burada bulunur. Adreslerimize yeni bir e-posta geldiğinde gönderen, konu ve ilk satırlar kısa bir bildirimle bu kutuya iletilir | ABD |
| iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Ödemenin alınması ve iyzico'nun dolandırıcılık kontrolü: ad, soyad, e-posta, telefon, fatura adresi ve şehir, varsa T.C. kimlik no (girmediysen iyzico'nun kabul ettiği sabit bir değer), IP adresi, üyelik ve son giriş tarihi, sipariş numarası ve tutar. Kart bilgilerini doğrudan iyzico'nun ödeme sayfasına girersin; bu bilgiler bize ulaşmaz. iyzico, ödeme işlemleri için kendi aydınlatma metnine göre işlem yapar. | Türkiye |
| Mali müşavirimiz ve Gelir İdaresi Başkanlığı | e-Arşiv fatura düzenlenmesi ve yasal defter kayıtları: fatura bilgileri ve tutar | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunun zorunlu kıldığı hâllerde, talep edilen bilgiler | Türkiye |
| Tur ziyaretçileri | Yalnızca senin tercihinle: yayınladığın turlar ve turlarda görünen ofis adın, logon, web siten ve sosyal bağlantıların; Keşfet'i açtığın turlarda tur adı, ofis adın (yoksa adın) ve küçük görsel; sosyal medyada paylaşım izni verdiğin turlarda kapak görseli, tur adı, link, ofis adın ve yazdıysan Instagram hesap adın (Instagram ve Threads, Meta Platforms); ofis sayfanda göstermeyi seçtiğin turlar, ofis adın, logon, bağlantıların ve Business'ta yazdığın iletişim bilgileri | Herkese açık |
| Ekip sahibi ve ekip üyeleri | Bir ekipteysen: adın, e-posta adresin, rolün ve katılma zamanın; ekip alanında oluşturduğun turlarda adın | Ekibin üyeleri |
Yurt dışına aktarım: Cloudflare, Resend ve Google'a yapılan aktarımlar yurt dışına aktarım niteliğindedir. Bu aktarımlar, KVKK m.9/4-(c) uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler kullanılarak yapılır; standart sözleşmeler, imzaların tamamlanmasından itibaren kanuni süre olan beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Sosyal medyada paylaşım iznini verdiğin turlarda ofis adın ve Instagram hesap adın, bu izinle verdiğin açık rızaya dayanarak (KVKK m.5/1 ve arızi aktarım olarak m.9/6-a) Meta Platforms'un hizmetlerinde herkese açık yayımlanır; iznini editördeki yayın penceresinden istediğin zaman geri alabilirsin.
Kişisel verilerini satmıyor, kiralamıyor ve reklam amacıyla kimseyle paylaşmıyoruz.
5. Ne kadar süre saklıyoruz
| Veri | Süre |
|---|---|
| Hesap bilgileri, turlar, görseller, marka ayarları | Hesabın açık olduğu sürece. Panelde Hesap › Hesabımı sil ile canlı sistemlerimizden hemen silinir; bir turu sildiğinde o turun görselleri de hemen silinir. Turunu daha önce görüntüleyenlerin tarayıcı önbelleğinde kalan kopyalar bizim kontrolümüzde değildir. |
| E-postası doğrulanmamış kayıt denemeleri | 15 dakika (doğrulama kodları 5 dakika geçerlidir) |
| Oturum anahtarı | “Beni hatırla” ile en çok 30 gün; aksi hâlde sekmeyi ya da tarayıcıyı kapattığında silinir. Çıkış yaptığında hemen silinir. |
| Google girişi güvenlik çerezi | En çok 15 dakika; giriş tamamlanınca silinir |
| Destek mesajları ve e-postalar | Formdan gelen mesajların son 300'ü veritabanımızda tutulur, yenileri geldikçe en eskileri silinir. info@, destek@ ve fatura@panora3d.com adreslerine gelen e-postalar ve ekleri silinene kadar, işletme e-posta kutumuzdaki kopyalar da en fazla 2 yıl saklanır. |
| Gönderdiğimiz e-postaların kaydı | 90 gün (alıcı, konu, tür, gönderim ve teslim durumu; doğrulama ve şifre kodları kayda geçmez) |
| Ödemesi tamamlanmayan siparişler | 7 gün; ödemesi başarısız olan ya da doğrulanamayan siparişler 30 gün |
| Ödeme ve fatura kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82; 213 sayılı Vergi Usul Kanunu m.253). Hesabını silsen de bu süre boyunca saklanır. |
| İşlem kayıtları | Son 300 kayıt tutulur, yenileri geldikçe en eskileri silinir. Hesabını sildikten sonra da bu sınır dolana kadar kalabilir. |
| Kötüye kullanım sayaçları | Sayacın türüne göre 1 dakika ile 24 saat arasında kendiliğinden silinir; ofis adresi değiştirme sayacı 30 gün |
| Silinen hesabın oturum sürüm numarası | Hesap silindikten sonra 32 gün. Aynı adresle yeni hesap açılırsa eski hesabın oturumları geçersiz kalsın diye tutulur; e-posta adresinin kendisi değil, geri çevrilemez bir özeti saklanır. |
| Turların görüntülenme sayısı | Toplam sayı tur silinene kadar. Aynı bağlantıdan 6 saat içindeki tekrar açılışları saymamak için IP adresinin günlük değişen gizli bir değerle alınmış tek yönlü özeti kullanılır; özet en geç 2 gün içinde silinir. |
| Business turlarının ziyaret istatistikleri | Tekil ziyaretçi özetleri 2 gün; günlük toplam sayılar en çok 400 gün. Tur ya da hesap silinince o turun istatistikleri de silinir. |
| Ekip bilgileri | Ekipten ayrılana, çıkarılana ya da ekip dağıtılana kadar |
Süre dolduğunda ya da işleme sebebi ortadan kalktığında verileri siler, yok eder veya anonim hâle getiririz. Süren bir uyuşmazlık ya da resmî bir talep varsa ilgili kayıtları bu süreç sonuçlanana kadar saklayabiliriz.
Hakkında yalnızca otomatik işlemeye dayanan ve seni etkileyen kararlar vermiyor, profil çıkarmıyoruz.
6. Hakların
KVKK m.11 uyarınca bize başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etme
haklarına sahipsin. Hesabını ve turlarını panelden kendin de silebilirsin.
7. Nasıl başvurursun
Başvurunu şu yollardan biriyle yapabilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5):
- Çevrim içi: panora3d.com/yardim#yaz formunda konu olarak “Kişisel veriler (KVKK)” seç. Kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresini kullan; yanıtımız bu adrese gelir.
- E-postayla: hesabına kayıtlı e-posta adresinden info@panora3d.com adresine; konuya “KVKK başvurusu” yaz.
- Yazılı olarak: ıslak imzalı dilekçeyle Sahabiye Mah. Ahmet Paşa Cad. Özal Plaza No: 30, Kat: 7, İç Kapı No: 56, 38015 Kocasinan / Kayseri adresine.
- Güvenli elektronik imza ya da mobil imzayla: imzaladığın başvuruyu info@panora3d.com adresine gönder.
Başvurunda adın ve soyadın; T.C. vatandaşıysan T.C. kimlik numaran, yabancıysan uyruğun ile pasaport ya da kimlik numaran; tebligata esas yerleşim yeri veya iş yeri adresin; varsa bildirime esas e-posta adresin ve telefonun ile talebinin konusu yer almalıdır. Yazılı başvurularda imzan da gerekir.
Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13). İşlem ayrıca bir maliyet gerektirirse Tebliğ'deki tarife uygulanabilir: yazılı yanıtta on sayfayı aşan her sayfa için 1 TL; yanıt CD, bellek gibi bir kayıt ortamında istenirse o ortamın maliyeti.
Başvurun reddedilir, yanıtımızı yetersiz bulursun ya da süresinde yanıt vermezsek; yanıtımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin (KVKK m.14).
8. Güvenlik
Bağlantıları HTTPS ile şifreliyoruz, şifreleri yalnızca tuzlanmış PBKDF2-SHA256 özetleri olarak saklıyoruz, giriş ve form denemelerini sınırlıyoruz, kart bilgilerini hiç almıyoruz ve yönetim erişimini kısıtlıyoruz. Verilerin buna rağmen yetkisiz kişilerce elde edilirse, durumu KVKK m.12/5 uyarınca en kısa sürede sana ve Kurula bildiririz.
9. Değişiklikler
Bu metni gerektiğinde güncelleriz; geçerli sürüm ve tarihi bu sayfanın başında yer alır. Önemli değişiklikleri e-postayla ya da panel üzerinden duyururuz.
English summary
This is a short summary of our notice under the Turkish Personal Data Protection Law No. 6698 (KVKK). The Turkish text above prevails.
- Controller: Cihan Aydoğdu (Panora3D is a CA//LAB brand), Sahabiye Mah. Ahmet Paşa Cad. Özal Plaza No: 30, Kat: 7, İç Kapı No: 56, 38015 Kocasinan / Kayseri. Online requests: panora3d.com/yardim#yaz, subject “Kişisel veriler (KVKK)”.
- Data we process: account data (name, office or studio name, email, salted PBKDF2-SHA256 password hash, Google account ID if you use Google sign-in), your session token, tour content (images, audio, icons, settings) and brand settings, team membership (name, email, role), email preferences, support messages and emails you send to info@, destek@ or fatura@panora3d.com (including attachments), payment and invoice data (name, phone, city, billing address, optional Turkish ID number, order and iyzico payment details, discount code), an account activity log and short-lived anti-abuse counters keyed by email or IP address. Tour view counts are anonymous; for Business tours we keep aggregate analytics without storing IP addresses (daily-rotating one-way hash for unique visitors, deleted after two days).
- Why: to provide the service under our contract (KVKK Art. 5(2)(c)), to meet legal obligations such as invoicing and record keeping (Art. 5(2)(ç)), to establish or defend legal claims (Art. 5(2)(e)) and for legitimate interests such as security (Art. 5(2)(f)). No advertising, profiling or sale of data.
- Recipients: Cloudflare, Inc. (hosting, USA/global), Resend – Plus Five Five, Inc. (email, USA), Google LLC (Google sign-in if you choose it; our business inbox), iyzico – iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (payments, Türkiye), our accountant and the Turkish Revenue Administration (e-invoices), authorities where the law requires, and the public for tours you publish. Transfers abroad are made under the standard contracts announced by the Turkish Data Protection Board (KVKK Art. 9) and notified to the Authority within the statutory five business days.
- Retention: account and tour data until you delete them (deletion removes them from our live systems immediately); payment and invoice records for 10 years; support messages: the latest 300 form messages in our database; emails to our addresses and inbox copies for up to 2 years; a log of the emails we send (without verification codes) for 90 days; activity log: the latest 300 entries; anti-abuse counters: between 1 minute and 24 hours.
- Your rights (KVKK Art. 11): access, information, correction, deletion, notification of third parties, objection to solely automated decisions and compensation. Apply via the online form, in writing to Sahabiye Mah. Ahmet Paşa Cad. Özal Plaza No: 30, Kat: 7, İç Kapı No: 56, 38015 Kocasinan / Kayseri; we answer free of charge within 30 days. You may complain to the Turkish Data Protection Board.