Kişisel Verilerin Korunması Aydınlatma Metni (KVKK)

Veri sorumlusu: {{VERİ_SORUMLUSU}} Ticaret unvanı, MERSİS numarası, kayıtlı merkez adresi ve varsa KEP adresi şirket kuruluşu ve yasal kimlik doğrulaması tamamlandıktan sonra bu bölümde yayımlanacaktır. Geçici iletişim (taslak dönem): [email protected] Konu satırına “KVKK / Gizlilik” yazılması önerilir. DWGGuru markası altında sunulan çevrimiçi hizmet bu aydınlatma metninin konusudur.

Bu metin; hesap oluşturan veya kullanan gerçek kişiler, organizasyon yöneticileri ve üyeleri, destek veya faturalama için bizimle iletişim kuran kişiler ile web sitesini ziyaret eden kişiler hakkında işlenen kişisel verilere ilişkindir. Tüzel kişiye ait ticari bilgiler kişisel veri değildir; ancak tüzel kişi temsilcisine ait kimlik ve iletişim bilgileri kişisel veri kapsamındadır. Çizim dosyası içeriği (DWG, DXF, PDF vb.) müşteri içeriği olarak işlenir. Bu içerikte yer alan kişisel verilerden (ör. planda görünen kişi adları) müşteri sorumludur; DWGGuru bunları kendi pazarlama veya model eğitimi amacıyla kullanmaz.

Kimlik: ad, soyad. İletişim: e-posta adresi; ilettiğiniz takdirde telefon veya posta adresi. Hesap ve güvenlik: parola özeti (hash), oturum tanımlayıcıları, oturum ve güvenlik olay kayıtları. Organizasyon ve yetki: üyelik rolü, davet ve erişim kayıtları. İşlem güvenliği / teknik: IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları, çerez tanımlayıcıları. Müşteri işlem: proje ve dosya meta verileri (dosya adı, boyut, yükleme zamanı vb.). Finans: fatura / ödeme kayıtları, vergi kimlik bilgileri (iletilmişse), abonelik ve kullanım özeti. Özel nitelikli kişisel veri (sağlık, biyometri vb.) talep edilmez ve işlenmez. Yanlışlıkla iletilmesi halinde silinmesi veya anonimleştirilmesi için makul adımlar atılır.

Hesap oluşturma, kimlik doğrulama ve oturum yönetimi. SaaS hizmetinin sunulması: proje, dosya ve ekip çalışma alanı. Faturalama, tahsilat ve muhasebe kayıtlarının tutulması. Destek taleplerinin karşılanması ve iletişim. Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi; olay incelemesi. Ürün iyileştirme için toplulaştırılmış, mümkün olduğunca anonim/istatistiksel ölçüm. Mevzuattan doğan saklama, bildirim ve denetim yükümlülüklerinin yerine getirilmesi. Açık rıza gerektiren ek amaçlar (ör. pazarlama e-postası) ayrıca ve açıkça sorulur; verilmezse bu amaçlarla işlem yapılmaz.

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap ve hizmet). Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, muhasebe, saklama). İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet sürekliliği, ürün iyileştirme ölçümü). Açık rıza — yalnızca rıza istenen ve verilen işlemler için. Özel nitelikli kişisel veri işlenmesi öngörülmemektedir (m. 6).

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir: Altyapı ve barındırma sağlayıcıları (sunucu, veri tabanı, nesne depolama). E-posta ve bildirim hizmeti sağlayıcıları. Ödeme ve faturalama hizmeti sağlayıcıları (canlı tahsilat bağlandığında). Hukuki, mali veya teknik danışmanlar (gizlilik yükümlülüğü altında). Yetkili kamu kurum ve kuruluşları (kanunen zorunlu hallerde). Veriler, sözleşmesel veya kanuni bir yükümlülük olmadıkça üçüncü taraflara satılmaz veya pazarlama listesi olarak paylaşılmaz.

Hizmetin barındırılması veya alt yüklenici kullanımı nedeniyle kişisel veriler yurt dışında bulunan sistemlere aktarılabilir. Bu durumda KVKK’nın yurt dışına aktarıma ilişkin hükümleri (m. 9) ve Kurul kararları / yeterli koruma veya taahhütnameler esas alınır. Aktarım yapılan ülke veya kuruluş listesi, üretim ortamı netleştikçe bu metinde güncellenir. Taslak dönemde kesin altyapı coğrafyası henüz sabitlenmemiş olabilir; güncel durum için [email protected] üzerinden bilgi talep edilebilir.

Hesap ve profil verileri: hesap aktif olduğu süre ve sonrasında makul bir kapanış / ihtilaf süresi. Proje ve dosya meta verileri ile müşteri içeriği: abonelik ve üyelik sözleşmesindeki saklama / dışa aktarma politikasına göre. Finansal ve fatura kayıtları: Türk vergi ve ticaret mevzuatındaki zorunlu süreler (kural olarak en az 10 yıl). Güvenlik ve erişim logları: güvenlik ve ispat ihtiyaçlarıyla orantılı süre. Çerezler: türüne göre oturum süresi veya belirlenen azami süre (çerez politikasına bakınız). Süre dolunca veriler silinir, yok edilir veya anonim hale getirilir; yasal saklama zorunluluğu varsa bu zorunluluk önceliklidir.

Erişim yetkilendirme ve rol bazlı kontrol. İletişimde şifreleme (HTTPS) ve parola özetleme. Organizasyonlar arası veri ayrımı. Gizli anahtarların geri okunamayacak şekilde saklanması. Önemli yönetim işlemlerinin kaydı (gizli değerler loglanmaz). Güncelleme, yedekleme ve olay müdahale süreçleri. Hiçbir sistem mutlak güvenlik vaadi taşımaz; ihlal şüphesinde ilgili mevzuat çerçevesinde bildirim ve bilgilendirme süreçleri işletilir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme. İşlenmişse buna ilişkin bilgi talep etme. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme. Eksik veya yanlış işlenmişse düzeltilmesini isteme. KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme. Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle veri sorumlusuna iletebilirsiniz. Taslak dönemde: [email protected] — konu: “KVKK Başvurusu”. Kimliğinizi teyit edici bilgi istenebilir. Başvurular, KVKK ve ilgili tebliğlerde öngörülen sürelerde (kural olarak en geç otuz gün) sonuçlandırılır; işlem için ek maliyet doğması halinde tebliğde öngörülen ücret tarifesi uygulanabilir. Başvurunun reddi, cevap verilmesi veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır (m. 14).

Bu aydınlatma metni hizmet kapsamı, mevzuat veya altyapı değişikliklerinde güncellenebilir. Yayımlanan sürüm ve “Son güncelleme” tarihi geçerlidir. Önemli değişikliklerde makul bilgilendirme yolları kullanılır.