Gizlilik

Veri sorumlusu

Bu site üzerinden gönderilen her şey için veri sorumlusu Mahsus'tur. Mahsus Ltd şirketinin kuruluşu tamamlanana kadar Mahsus, Londra (Birleşik Krallık) merkezli bir şahıs işletmesi olarak Joshua Eren Cetindamar tarafından yürütülmektedir. O zamana kadar mahsus.com üzerinden gönderilen her şey için UK GDPR ve KVKK veri sorumlusu Joshua Eren Cetindamar'dır.

Veri haklarınızla ilgili her türlü talep — erişim, düzeltme, silme, itiraz — için eren@mahsus.com adresine yazın. UK GDPR Madde 12 gereğince 30 takvim günü içinde yanıt veriyoruz.

İletişim formu

İletişim formundan gönderdiğiniz her şey, yalnızca size yanıt yazabilmemiz için saklanır. Bir brief gönderirseniz, adınızı, e-postanızı, marka adınızı ve mesajınızı, size dönebilmemiz için saklarız. Bunun hukuki dayanağı UK GDPR Madde 6(1)(b)'dir — tarafı olmamızı istediğiniz bir sözleşmenin ifası, yani başvurunuza yanıt verilmesi. Bu bilgileri Mahsus dışında hiç kimseyle paylaşmıyoruz.

Birlikte çalışmaya hiç başlamazsak, kayıtlarımızdaki brief'i 12 ay içinde sileriz.

Başvuru ve inceleme gönderimleri

Bir başvuru gönderirseniz, formun sorduklarını saklarız: adınız, e-postanız, ilanınızın bağlantısı, mekân sayınız, şehriniz ya da bölgeniz, rezervasyonlarınızın bugün nereden geldiği ve mesajınız — yalnızca yanıt verebilmek ve bir teklif hazırlayabilmek için. Hukuki dayanak UK GDPR Madde 6(1)(b)'dir: yaptığınız talebe yanıt vermek.

Ücretsiz ilan incelemesi talep ederseniz adınızı, e-postanızı, ilan bağlantınızı ve notlarınızı saklar, incelemenin vardığı sonuçlara dair — fotoğrafların kalite notu, kapsam, hak durumu — kısa ve yapılandırılmış bir not tutarız; böylece ikinci bir talep sıfırdan başlamaz. İncelemeyi bir insan hazırlar.

Birlikte çalışmaya hiç başlamazsak, başvurular, inceleme talepleri ve inceleme notları — brief'lere öteden beri uyguladığımız saklama süresine uygun olarak — 12 ay içinde silinir.

Alt-işleyiciler

Bugün veriye Mahsus dışında dört kategori taraf dokunur; her biri bir veri işleme sözleşmesi kapsamında çalışır: e-posta iletimi (yanıt ve hatırlatma e-postaları dahil, stüdyonun yazışmalarının gönderilip alınması), barındırma (bu site ve, Bakım Planı aktifken, mekân siteleri), veritabanı (form gönderimleri ve rehberli brief oturumları) ve ödeme işleme (kaporalar ve faturalar; düzenlemeye tabi bir sağlayıcı tarafından yürütülür — kart bilgilerinizi asla görmez veya saklamayız). Barındırma alt-işleyicisi, UK GDPR Madde 28 Veri İşleme Eki kapsamında Amerika Birleşik Devletleri'nde faaliyet gösterir; uluslararası transferler UK IDTA ile güvence altındadır ve alt-işleyici kendi alt-işleyici listesini ayrıca yayımlar.

Sayfa görüntülemelerini saymak ve gerçek kullanıcı performans metriklerini takip etmek için çerezsiz analitik ve performans ölçüm araçları kullanıyoruz. Her ikisi de çerezsizdir, bireysel ziyaretçileri tanımlamaz ve veriyi URL düzeyinde toplulaştırır. Google Analytics, reklam pikselleri veya üçüncü taraf takipçileri kullanmıyoruz. Tarayıcınız bir Do Not Track veya Global Privacy Control sinyali gönderiyorsa, hiçbir şey kaydetmeyiz.

Türkiye'deki ziyaretçiler için: KVKK Madde 9 uyarınca Amerika Birleşik Devletleri, Kişisel Verileri Koruma Kurulu'nun yeterli koruma bulunan ülkeler listesinde yer almamaktadır. İletişim formu verilerinizin ABD'deki barındırma alt-işleyicisine aktarılmasının hukuki dayanağı, iletişim formunda verdiğiniz açık rızanızdır.

Çerezler (PECR)

Takip çerezi yok, reklam yok, kişiyle eşleştirilen analitik yok. Bu sitenin kullandığı tek tarayıcı depolaması işlevseldir: (1) marka açılış animasyonunun ziyaret başına en fazla bir kez gösterilmesi için oturum depolamasında tutulan bir işaret (mahsus_seen_v1) ve (2) İngilizce ile Türkçe arasında dil değiştirirseniz seçiminizin hatırlanması için bir dil tercihi çerezi (NEXT_LOCALE). Her ikisi de PECR Madde 6(4)(b) kapsamında muaftır (talep ettiğiniz hizmet için kesinlikle gerekli).

Site ölçümü (kişisel olmayan)

Site, atılan adımları — ulaşılan bir sayfa, gönderilen bir form, talep edilen bir inceleme — oturumsuz olaylar olarak sayar; bu olaylara ad, hesap ya da profil bağlanmaz. Bu sayımlar bize hangi sayfaların işe yaradığını söyler; kim olduğunuzu söyleyemez. Bu ölçüm, yukarıda anlatılan çerezsiz analitiğin yanında işler ve çerezler bölümündeki hiçbir şeyi değiştirmez: takip çerezi yok, reklam yok, üçüncü taraf takipçi yok.

Haklarınız (UK GDPR · KVKK)

Hakkınızda hangi veriyi tuttuğumuzu öğrenmek, bu veriyi düzelttirmek, sildirmek, kullanımını kısıtlatmak veya tutmamıza itiraz etmek için her zaman bize başvurabilirsiniz. eren@mahsus.com adresine yazın, 30 gün içinde döneriz. Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya Birleşik Krallık'ta Information Commissioner's Office'e (ico.org.uk) şikayette bulunma hakkınız bulunmaktadır.

Birlikte bir projede çalışıyorsak, İş Tanımımızda yer alan asgari veri koşulları bu sayfanın önüne geçer.

Mahsus, KVKK Madde 16 kapsamındaki VERBİS kayıt yükümlülüğünü doğuran yıllık ciro ve çalışan sayısı eşiklerinin altındadır; bu nedenle şu anda aktif bir VERBİS kaydı gerekmemektedir. Eşik aşıldığı anda kayıt yapılacak ve bu sayfa güncellenecektir.

Gizlilik sözleşmesi (proje öncesi ve proje süresince)

Hassas bir brief almadan önce, talep üzerine tek taraflı gizlilik sözleşmesi imzalıyoruz — ücretsiz, müzakeresiz, 24 saat içinde. Proje imzalandığında verinin ele alınışını İş Tanımı düzenler: proje dosyaları adlandırılmış, erişimi kısıtlı klasörlerde tutulur; kaynak fotoğraflar değiştirilmeden iade edilir; ara çalışma dosyaları, saklama brief'in bir parçası olmadıkça nihai teslimden sonraki 90 gün içinde silinir; birlikte çalıştığımız mekânın kaynak fotoğrafları ise ayrı yazılı onay olmaksızın, üzerinde anlaşılan vaka çalışması dışında hiçbir tanıtım amacıyla kullanılmaz.

İhlal bildirimi

İletişim formu gönderiminizi veya aktif bir projede marka varlıklarınızı kapsayan bir kişisel veri ihlalinden haberdar olursak, UK GDPR Madde 33 gereğince ilgili düzenleyici kurumu 72 saat içinde bilgilendiririz — ve aynı 72 saat içinde, bilinen olgular ve attığımız adımlarla birlikte sizi de e-postayla bilgilendiririz. Bildirim, mevzuatın öngördüğü yüksek risk eşiğine bağlı değildir; veri sizin olduğu için her durumda bildiririz.

Fotoğrafçı künyesi ve görsel lisansı

Her Mahsus teslimatı, özgün fotoğrafçıyı kapanış künyesinde ve dosya meta verilerinde adıyla anar. Künyeleri kaldırmayız, fotoğrafları bir mekândan diğerine taşıyıp yeniden kullanmayız, kaynak malzemeyi kendi iş ürünümüz gibi sunmayız. Fotoğrafçınızın ek künye, atıf ya da kullanım süresi şartları varsa brief'te belirtin; bunlar teslimata ve vaka çalışmasına eksiksiz taşınır.

Hareketli film açıklaması

Mahsus'un ürettiği her hareketli film, hareket işçiliği araçlarıyla yapılır ve özgün fotoğrafçının künyesini taşır. Kaynak görüntünün nereden geldiğini her zaman açıkça belirtiriz: mekân gerçekse film, mekânın kendi fotoğraflarına dayanır ve bu fotoğraflar gerektiğinde stüdyoda 4K'ya restore edilir; mekân henüz inşa edilmemişse film, konsept ya da inşaat öncesi görselleştirme olarak etiketlenir ve hiçbir zaman tamamlanmış gerçek bir mekânın fotoğrafı gibi sunulmaz. Açıklama, her filmin son karesinde ve her vaka çalışmasının brief bölümünde yer alır; AB Yapay Zekâ Yasası Madde 50(4) ile Birleşik Krallık ASA CAP Kuralı §3.9 ve §3.45 gerekliliklerini ilk etkileşim anında karşılar.

Rehberli brief asistanı

Rehberli brief'i kullanırsanız, otomatik bir asistan (yapay zekâ destekli) projenizi şekillendirmenize yardımcı olur ve gösterge niteliğinde bir teklif hazırlar. Bu durum size daha başladığınız anda bildirilir ve AB Yapay Zekâ Yasası Madde 50 gerekliliğini karşılar. Biz yanıt vermeden önce Mahsus'tan bir kişi her brief'i gözden geçirir.

E-postanızı, konuşmayı, yüklediğiniz fotoğrafları ve hazırlanan teklifi yalnızca brief'inizi yazmak ve size dönmek için saklarız. Hukuki dayanak, UK GDPR Madde 6(1)(b) — teklif talebiniz — ile asistanı kullanmaya verdiğiniz rızadır. Proje ilerlemezse, konuşmayı ve fotoğrafları 90 gün içinde sileriz.

Asistan, bir veri işleme sözleşmesi kapsamında bir alt-işleyici aracılığıyla çalışır; konuşmanız ve görselleriniz yalnızca brief'inizi hazırlamak için kullanılır, asistanın modellerini eğitmek için kullanılmaz. Bu veriyi satmayız ve başka hiçbir üçüncü tarafla paylaşmayız. Sitede ödeme yapmayı seçerseniz ödeme, düzenlemeye tabi bir ödeme sağlayıcısı tarafından alınır — kart bilgilerinizi hiçbir zaman görmeyiz ve saklamayız.

Kıyaslama (gelecekteki bir uygulama)

Kit mekânları yayına girdikçe, her mekânın aylık performans rakamlarını — rezervasyonlar, oturumlar, film oynatmaları, rezervasyon tıklamaları — toplulaştırılmış, anonimleştirilmiş bir kıyaslama setinde birleştireceğiz: hiçbir okurun tek bir mekânla ilişkilendiremeyeceği portföy ortalamaları ve aralıkları. Mekân düzeyindeki rakamlar yalnızca yazılı izinle yayımlanır — Kanıt sayfamızdaki Açık Pilot'ta olduğu gibi.

Misafir verisi asla. Kurduğumuz mekân siteleri misafirlere ait hiçbir kişisel veri saklamaz ve hiçbir misafire dair hiçbir şey kıyaslamaya girmez. Toplulaştırılan, filmlerin ve sayfaların performansıdır — insanların değil.

Hatırlatma e-postaları ve vazgeçme

Bir brief'e başlar ya da bir inceleme talep eder ve e-postanızı bırakırsanız, yalnızca o talebe dair az sayıda hatırlatma e-postası gönderebiliriz — sizi hiçbir listeye eklemeyiz, pazarlama yapmayız. Her birinde abonelikten çıkma bağlantısı bulunur; "durdurun" diye yanıtlamak da aynı işi görür. Bülten bundan ayrıdır: yalnızca abone olduysanız gelir ve aboneliği aynı yoldan sona erdirebilirsiniz.