Gizlilik Politikası

Bu Gizlilik Politikası, SMARTLABS MEDYA TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Şirket", "biz") tarafından sunulan Medyapin® OS dijital ekran ve mağaza içi deneyim platformu, Medyapin.com internet sitesi, bulut yönetim paneli ve oynatıcı uygulamaları ("Hizmet") kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklar.

Medyapin® ve Medyapin.com, SMARTLABS MEDYA TEKNOLOJİLERİ ANONİM ŞİRKETİ'nın tescilli markalarıdır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki yasal bilgilendirme KVKK Aydınlatma Metni'nde yer almaktadır. Bu Politika ile Aydınlatma Metni arasında bir farklılık bulunması halinde, KVKK kapsamındaki hususlar bakımından Aydınlatma Metni esas alınır.

1. Kapsam ve Rollerimiz

Bu Politika; müşterilerimizin platform hesabı bulunan çalışanlarını, müşteri yetkilileri ve irtibat kişilerini, başvuru formunu dolduran potansiyel müşterileri ve internet sitemizin ziyaretçilerini kapsar.

• Veri sorumlusu olarak: Hesap, faturalandırma, güvenlik, destek ve pazarlama süreçlerinde işlenen verilerden SMARTLABS MEDYA TEKNOLOJİLERİ ANONİM ŞİRKETİ sorumludur.
• Veri işleyen olarak: Müşterilerimizin platforma yüklediği içerikler ve platform içinde müşterinin kendi kullanıcılarına ilişkin işlenen veriler bakımından veri sorumlusu müşterinin kendisidir; biz bu verileri yalnızca müşterinin talimatıyla ve Veri İşleme Sözleşmesi çerçevesinde işleriz.
• Kurum içi kurulum (on-premise): Kendi altyapısında kurulum yapan müşterilerimizin verileri müşterinin kendi sunucularında barındırılır ve bizim erişimimize açık değildir.

Dijital ekranları izleyen veya önünden geçen kişiler kimliklendirilmez.

2. Topladığımız Bilgiler

2.1. İnternet sitesi ve başvuru formu

• Başvuru (onboarding) formunda paylaştığınız ad, soyad, e-posta adresi, şirket unvanı, vergi dairesi ve vergi kimlik numarası, fatura adresi,
• Kabul ettiğiniz yasal metinlerin türü ve sürümü, kabul zamanı, IP adresi ve tarayıcı bilgisi,
• Dil, tema ve çerez tercihleriniz (ayrıntılar için Çerez Politikası).

2.2. Yönetim paneli (bulut uygulaması)

• Hesap bilgileri: e-posta adresi, rol ve yetki atamaları, arayüz dili,
• Kimlik doğrulama verileri: parolanın geri döndürülemez özeti (hash), oturum kayıtları, çok faktörlü doğrulama (MFA) bilgileri,
• Güvenlik kayıtları: IP adresi, tarayıcı bilgisi ve yönetimsel işlemlere ait denetim (audit) kayıtları,
• Abonelik, fatura ve ödeme kayıtları,
• Destek yazışmaları.

2.3. Oynatıcı cihazlar

• Cihaz tanımlayıcıları, platform ve sürüm bilgileri, çalışma durumu ve telemetri,
• Yayın kanıtı (proof-of-play) toplu verileri,
• Müşteri politikası ile kontrol edilen ekran görüntüleri.

2.4. Müşteri içerikleri

Müşterilerimizin yüklediği görsel, video ve diğer içerikler müşteri adına saklanır ve yayınlanır. Bu içeriklerde kişisel veri bulunması halinde, bunların hukuka uygunluğundan müşteri sorumludur.

3. Gizlilik Öncelikli Algılama

Medyapin® OS algılama özellikleri gizlilik öncelikli olarak tasarlanmıştır:

• Vision Edge kamera özellikleri uç cihaz üzerinde çalışır; yüz tanıma yoluyla kimlik tespiti yapılmaz.
• Varsayılan olarak ham video veya ses buluta aktarılmaz ve saklanmaz; buluta yalnızca olay ve toplu (aggregate) veriler iletilir.
• Listen (mikrofon) özelliği uç cihazda ses parmak izi yöntemiyle çalışır; ham ses saklanmaz.
• Demografik tahmin veya varlık takibi hiçbir zaman varsayılan olarak etkin değildir; ancak ayrı bir onay ve hukuki değerlendirme sonrasında etkinleştirilebilir.
• Model Studio'ya Vision model eğitimi için yüklenen ürün görselleri kişi içermemelidir.

Algılama özelliklerini kullanan müşterilerimiz, kendi mekânlarında gerekli aydınlatma ve bilgilendirme yükümlülüklerini yerine getirmekten sorumludur.

4. Bilgileri Kullanma Amaçlarımız

• Hizmetin sunulması, hesapların yönetimi ve kimlik doğrulama,
• Abonelik, faturalandırma ve ödeme süreçleri,
• Bilgi güvenliği, kötüye kullanımın önlenmesi ve denetim,
• Destek taleplerinin yanıtlanması,
• Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması,
• Hizmetin iyileştirilmesi,
• Yalnızca izniniz bulunması halinde pazarlama iletileri (bkz. Açık Rıza Metni).

Her bir amaca ilişkin hukuki sebepler KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Kişisel verilerinizi satmayız.

5. Verilerinizi Nasıl Koruyoruz

• Tüm bağlantılarda TLS ile aktarım sırasında şifreleme,
• Parolaların güçlü ve tek yönlü özetleme (hash) algoritmalarıyla saklanması; açık metin parola tutulmaması,
• Çok faktörlü doğrulama (MFA) desteği,
• Rol tabanlı erişim kontrolü (RBAC) ve en az yetki ilkesi,
• Her sorguda sunucu tarafında uygulanan kiracı (tenant) izolasyonu,
• Yönetimsel işlemlerin değişikliğe karşı korumalı denetim kayıtları,
• Gizli anahtar ve kimlik bilgileri gibi hassas yapılandırma verilerinin bekleme halinde (at rest) şifrelenmesi,
• Kart verilerinin tarafımızca saklanmaması; ödemelerin lisanslı ödeme kuruluşu üzerinden alınması.

Hiçbir sistem tamamen risksiz değildir. Bir kişisel veri ihlali halinde, KVKK md. 12 uyarınca Kişisel Verileri Koruma Kurulu'na ve gerekli durumlarda ilgili kişilere bildirim yapılır.

6. Alt İşleyenler ve Hizmet Sağlayıcılar

Hizmetin sunulması için aşağıdaki hizmet sağlayıcılardan yararlanırız:

• Google Cloud (Google LLC / Google Cloud EMEA Ltd.): Model Studio kapsamında Vision model eğitimi (Vertex AI, Cloud Storage), europe-west4 (Hollanda) bölgesi,
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): kart ile ödeme işlemleri,
• Barındırma ve bulut altyapısı sağlayıcısı: [Yayımlamadan önce barındırma sağlayıcısı ve veri merkezi konumu yazılmalıdır]
• İşlemsel e-posta sağlayıcısı: [Yayımlamadan önce e-posta hizmet sağlayıcısı ve veri işleme konumu yazılmalıdır]

Hizmet sağlayıcılarımızla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler akdedilir. Alt işleyen listesindeki değişiklikler, Veri İşleme Sözleşmesi'nde öngörülen usulle müşterilerimize bildirilir.

7. Yurt Dışına Aktarım

Varsayılan veri bölgemiz Avrupa Birliği'dir. Yurt dışına aktarımlar, 7499 sayılı Kanun ile değişik KVKK md. 9 uyarınca yeterlilik kararı, uygun güvenceler (standart sözleşme ve Kurul'a bildirim, bağlayıcı şirket kuralları, yazılı taahhütname) veya arızi aktarım hallerine dayanılarak gerçekleştirilir. Ayrıntılar KVKK Aydınlatma Metni'nde yer almaktadır.

8. Saklama Süreleri

Verileri yalnızca gerekli olduğu süre ve yasal saklama süreleri boyunca tutarız. Varsayılan süreler: denetim kayıtları yaklaşık 7 yıl, yayın kanıtı kayıtları sözleşmesel süre (yaklaşık 7 yıl), ham telemetri 30 gün, ekran görüntüleri 90 gün, ham kamera ve ses kayıtları 0 gün (saklanmaz); hesap verileri abonelik süresince ve yasal süreler boyunca; ticari defter ve faturalar 10 yıl. Müşteri kuruluşlar bazı saklama sürelerini kendi politikalarına göre yapılandırabilir.

9. Haklarınız

KVKK md. 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır. Müşteri yöneticileri, Ayarlar → Gizlilik ve KVKK bölümünden kullanıcı silme (anonimleştirme) ve kuruluş verisini dışa aktarma (taşınabilirlik) işlemlerini gerçekleştirebilir.

9.1. Avrupa Birliği'ndeki ilgili kişiler

Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) uygulandığı hallerde, GDPR md. 13 kapsamında bilgilendirme yapılır ve md. 15–22 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı kullanabilir; otomatik karar almaya tabi olmama hakkından yararlanabilir ve yetkili denetim makamına şikâyette bulunabilirsiniz. Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. [Yayımlamadan önce GDPR md. 27 kapsamında AB temsilcisi gerekliliği değerlendirilmelidir]

10. Çocukların Gizliliği

Hizmet, ticari kullanıcılara yöneliktir ve 18 yaşından küçük kişilerin kullanımına yönelik değildir. 18 yaşından küçüklere ait kişisel verileri bilerek toplamayız.

11. Politikadaki Değişiklikler

Bu Politika sürümlendirilerek güncellenir; her sürümün yayım tarihi kayıt altına alınır. Esaslı değişiklikler halinde, bir sonraki oturum açışınızda güncel metni yeniden onaylamanız istenebilir.

12. İletişim

Gizlilik ile ilgili sorularınız için:

• Unvan: SMARTLABS MEDYA TEKNOLOJİLERİ ANONİM ŞİRKETİ
• Adres: REŞİTPAŞA MAH. DENİZBANK SİTESİ SOK. NO:20 SARIYER İSTANBUL
• KEP: [Doldurulmalı: KEP adresi]
• E-posta: info@smartlabs.com.tr
• Telefon: 08502593666

Hizmet koşulları için Kullanım Koşulları'na bakınız.