KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, PALETOS 3D yükleme planlama hizmetini (paletos3d.online) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] ("PALETOS 3D", "biz") tarafından işlenir.

• Adres: [Şirket adresi]
• MERSİS no: [MERSİS no]
• E-posta: [KVKK başvuru e-postası]
• KEP: [KEP adresi]

2. İşlenen kişisel veriler

Kart numarası ve diğer kart bilgileri lisanslı ödeme kuruluşunun sayfasında girilir ve o kuruluş tarafından işlenir; PALETOS 3D sunucularına gelmez, saklanmaz.

PaletMatik'e yazdığınız mesajlar yalnızca yanıt üretmek için işlenir; sohbet geçmişi sunucuda saklanmaz. Yalnızca "Bu paletle plan oluştur" dediğinizde ortaya çıkan plan kaydedilir.

Plan ve ürün adlarına alıcı adı, adres gibi üçüncü kişilere ait kişisel veriler yazmamanızı öneririz. Yazarsanız bu veriler de aynı güvenlik önlemleriyle korunur; bunları işleme konusunda hukuka uygunluktan firmanız sorumludur.

3. İşleme amaçları

• Kullanıcı ve firma hesabını oluşturmak, kimliğinizi doğrulamak, oturumu yönetmek
• Yükleme, paletleme ve araç planlama hizmetini sunmak; planları saklamak, paylaşım bağlantısı ve Excel/PDF çıktısı üretmek
• Abonelik, faturalama ve ödeme süreçlerini yürütmek
• Bilgi güvenliğini sağlamak, kötüye kullanımı önlemek, hataları tespit edip gidermek
• Destek taleplerini yanıtlamak; deneme süresinin bitişi, ödeme sorunu gibi hizmetle ilgili zorunlu bildirimleri yapmak
• Hukuki yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması ve ifası için gerekli olması: hesap, planlama hizmeti, abonelik
• (ç) Hukuki yükümlülüğün yerine getirilmesi: fatura ve muhasebe kayıtları, yetkili makam talepleri
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde kayıtların kullanılması
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: bilgi güvenliği, hizmetin geliştirilmesi

Size pazarlama iletisi göndermiyoruz. İleride göndermek istersek ayrıca açık rızanızı alırız.

5. Toplama yöntemi

Verileriniz elektronik ortamda, kısmen otomatik yollarla toplanır:

• kayıt, profil ve fatura formları
• uygulamada girdiğiniz plan verileri ve API üzerinden gönderilen veriler
• Google ile girişte Google'dan alınan temel profil bilgileri
• ödeme kuruluşundan dönen ödeme sonucu
• çerezler ve sunucu kayıtları

6. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlar için ve gerektiği kadar şu taraflara aktarılabilir:

• Sunucu ve barındırma hizmeti sağlayıcısı: veriler Türkiye'deki sunucularda tutulur.
• E-posta gönderim hizmeti: şifre sıfırlama gibi hizmet e-postalarının iletilmesi için.
• Cloudflare, Inc.: yalnızca Cloudflare Turnstile güvenlik doğrulaması etkinleştirilmişse, otomatik saldırıları önlemek için (IP adresi ve tarayıcı bilgileri). Bu işlem yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesine uygun olarak yapılır; etkin değilse yerleşik doğrulama kullanılır ve veri aktarılmaz.
• Lisanslı ödeme kuruluşu (6493 sayılı Kanun kapsamında): ödemenin alınması için.
• Mali müşavir ve muhasebe hizmeti: fatura kayıtları için.
• Yetkili kamu kurum ve kuruluşları: kanunen yetkili oldukları ve talep ettikleri ölçüde.
• Google LLC: yalnızca Google ile giriş yapmayı seçerseniz, kimlik doğrulama için. Bu işlem yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.

Firmanızın diğer kullanıcıları firma hesabındaki planları görebilir. Bir plan için paylaşım bağlantısı oluşturduğunuzda, bağlantıya sahip herkes o planı görebilir; bağlantıyı istediğiniz an kaldırabilirsiniz.

7. Saklama süreleri

• Hesap ve plan verileri: hesap açık olduğu sürece saklanır. Hesap kapatıldıktan sonra en geç 6 ay içinde, yedekler dahil silinir veya anonim hâle getirilir.
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl saklanır.
• Sunucu erişim kayıtları: en fazla 2 yıl saklanır.
• Başarısız giriş ve şifre sıfırlama kayıtları: 30 gün saklanır; sıfırlama bağlantıları 1 saat geçerlidir.

Süresi dolan veriler periyodik olarak silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek
• işlenmişse buna ilişkin bilgi talep etmek
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• eksik veya yanlış işlenmişse düzeltilmesini istemek
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek

9. Başvuru

Başvurularınızı şu yollarla iletebilirsiniz:

• sistemde kayıtlı e-posta adresinizden [KVKK başvuru e-postası] adresine
• KEP ile [KEP adresi] adresine
• yazılı ve ıslak imzalı olarak [Şirket adresi] adresine

Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyette bulunabilirsiniz.

10. Çerezler

PALETOS 3D yalnızca hizmetin çalışması için gerekli çerezleri kullanır. Reklam, analitik veya üçüncü taraf izleme çerezi kullanılmaz.

Bazı görünüm tercihleri (ör. 3D görünümde aracın gösterilmesi, tanıtım turunun görüldüğü) tarayıcınızın yerel depolamasında tutulur. Bunlar sunucuya gönderilmez.

Çerezleri tarayıcı ayarlarından silebilirsiniz. Oturum çerezi silinirse sistemden çıkış yapılır.

11. Değişiklikler

Bu metni mevzuat veya hizmet değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri uygulama içinde ayrıca duyururuz.