Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla [Şirket unvanı] tarafından hazırlanmıştır. teklif-motoru hizmetini kullanmadan önce lütfen okuyun; sorularınız için aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

1. Veri sorumlusu

• Unvan: [Şirket unvanı]
• Vergi numarası: [Vergi no]
• Adres: [Adres]
• E-posta: [iletisim@ornek.com]

Şirketimiz Veri Sorumluları Sicili’ne (VERBİS) kayıtlıdır / kaydolma sürecindedir. Kayıt numarası tebliğ edildikten sonra bu sayfada yayımlanacaktır.

2. İşlediğimiz kişisel veriler

Sizden ve teklif-motoru kullanımınızdan aşağıdaki veri kategorilerini işliyoruz:

• Kimlik ve iletişim: Ad-soyad, e-posta, telefon, atölye/organizasyon adı, vergi bilgileri.
• Hesap ve kullanım verileri: Giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum çerezleri, kullanılan özellikler.
• Yüklediğiniz teknik içerik: CAD dosyaları (STEP/STP), teknik resim PDF’leri, parça isimleri ve bu dosyalardan otomatik üretilen 3D önizleme modelleri (GLB formatında — yalnızca görsel doğrulama için).
• Teklif verileri: Oluşturduğunuz teklifler, birim fiyatlar, çevrim süreleri, müşteri adları, teklif sayı ve tarihleri.
• Tedarikçi ve fiyat verileri: Tedarikçi adı, malzeme fiyat kotasyonları, ödeme vadesi ve ilgili notlar.
• Ödeme verileri: Fatura bilgileri. Kredi kartı bilgisi tarafımızca saklanmaz; ödeme sağlayıcı üzerinde işlenir.

3. İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) — hesap açma, teklif motorunu çalıştırma, abonelik yönetimi.
• Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç) — fatura düzenleme, mali kayıt tutma, Vergi Usul Kanunu uyumu.
• Meşru menfaat (KVKK m.5/2-f) — güvenlik, dolandırıcılık önleme, hata izleme, hizmet iyileştirme.
• Açık rıza (KVKK m.5/1) — bilgilendirme e-postaları ve pazarlama iletileri (yalnızca onay verirseniz), yurt dışına aktarım (aşağıda madde 5).

4. Verilerinizle yapmadıklarımız

Bu üç taahhüt teklif-motoru’nun temel prensibidir:

• Yapay zekâ modeli eğitiminde kullanmıyoruz. Yüklediğiniz CAD dosyaları, teknik resimler ve teklif verileriniz kendi ya da üçüncü tarafların modellerinin eğitilmesinde kullanılmaz.
• Başka kullanıcılarla paylaşmıyoruz. Her organizasyonun verileri satır düzeyi güvenlik ile diğer atölyelerden izole edilmiştir; sizin verinizi başka bir kullanıcı göremez.
• Üçüncü taraflara satmıyor veya devretmiyoruz. Anonimleştirilmiş ya da toplulaştırılmış olsa dahi verilerinizi satmayız, ticari amaçla devretmeyiz.

Aşağıda listelenen hizmet sağlayıcılarla paylaşım yalnızca hizmetin size sunulabilmesi için gerekli olan asgari kapsamdadır.

5. Verilerin paylaşıldığı kişiler

Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla paylaşılır. Her biri kendi gizlilik ve güvenlik politikalarına tabidir:

• Supabase (Frankfurt, Almanya) — kullanıcı hesabı, teklif ve dosya depolama.
• Vercel (ABD merkezli, EU edge dahil) — web uygulamasının barındırılması.
• Fly.io (Frankfurt bölgesi) — geometri okuma servisinin çalıştırılması. CAD dosyalarınız bu servise geçici olarak aktarılır ve işlem bitince silinir.
• Anthropic (ABD) — iki senaryoda çalışır: (1) tedarikçi fiyat mesajlarının metin çözümlemesi (yalnızca tedarikçi mesajı yapıştırdığınızda), (2) yüklediğiniz teknik resim PDF’lerinin görsel analizi (malzeme, tolerans, ısıl işlem bilgilerini form’a ön dolduru için okur — yalnızca teknik resim yüklediğinizde). Anthropic bu içerikleri kendi model eğitiminde kullanmayacağını taahhüt eder ve 30 gün içinde siler.
• Sentry (ABD) — hata ve performans izleme.
• iyzico (Türkiye) — ödeme işlemleri (kullanıldığında).
• Yetkili kamu kurumları — yalnızca yasal talep varsa ve talebin sınırları içinde.

6. Yurt dışına aktarım

Yukarıda belirtilen hizmet sağlayıcıların bir kısmı (Vercel, Anthropic, Sentry) yurt dışında bulunmaktadır. Fly.io ve Supabase’in altyapısı Almanya’dadır, ancak yönetim merkezleri Türkiye dışındadır. Bu nedenle verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır.

Hizmetin sunulabilmesi için bu aktarımlar zorunludur; aktarım olmadan hizmeti teknik olarak sunmamız mümkün değildir. Aktarımların hukuki dayanağı ve bu dayanağa ilişkin bilgilendirme, mevzuattaki güncel düzenlemelere göre gözden geçirilmektedir; güncel hâli bu sayfada yayımlanacaktır.

Hesabınızın kapatılmasını talep edebilirsiniz; bunun için [iletisim@ornek.com] adresine başvurmanız gerekir. Başvurunuz KVKK m.13 gereği en geç 30 gün içinde sonuçlandırılır ve verileriniz aşağıda madde 8’de belirtilen esaslara göre işlenir.

7. Verileri toplama yöntemi

Kişisel verileriniz; kayıt formu ve uygulama içi girişleriniz, teknik çerezler ve sunucu kayıtları (log) aracılığıyla otomatik ya da kısmen otomatik yöntemlerle toplanır.

8. Saklama süreleri

• Taslak teklifler: Siz silene kadar saklanır. Taslak teklif müşteriye gönderilmediği için ticari mektup değildir; uygulama içinden istediğiniz an kalıcı olarak silebilirsiniz. Silme, teklif kaydını ve ilgili STEP/PDF/GLB dosyalarını birlikte kaldırır.
• Gönderilmiş teklifler (gönderildi, kazanıldı, kaybedildi): 10 yıl saklanır ve silinemez. Türk Ticaret Kanunu m.82/1-c ve 82/2 uyarınca müşteriye gönderilen teklif, gönderilen ticari mektubun suretidir; süre yazışmanın yapıldığı takvim yılının bitişiyle başlar. Bu tekliflerdeki kişisel veriler KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) kapsamında açık rıza aranmaksızın işlenir. Uygulama içinden arşivleyebilirsiniz: arşivlenen teklif listelerden ve aramadan kalkar, belgeleri indirilemez — ama silinmez.
• Müşteri iletişim bilgisi: Siz kaldırana kadar. Uygulama içinden bir müşterinin iletişim bilgisini tüm tekliflerden kaldırabilirsiniz. Firma adı ve teklif geçmişi kalır; bunlar tüzel kişi verisidir ve KVKK kapsamında kişisel veri sayılmaz. Daha önce üretilmiş PDF belgelerinde iletişim bilgisi kalmaya devam eder — o belgeler yukarıdaki saklama yükümlülüğüne tabidir.
• Yüklediğiniz STEP/CAD dosyaları: Bağlı olduğu teklifle aynı sürede saklanır.
• Hesabınızı kapatmak isterseniz: [iletisim@ornek.com] adresine başvurabilirsiniz. Başvurunuz KVKK m.13 gereği en geç 30 gün içinde sonuçlandırılır; yasal saklama yükümlülüğüne tabi olmayan verileriniz silinir, tabi olanlar süre dolana kadar erişime kapalı tutulur.
• İmha kayıtları: Yaptığınız silme, arşivleme ve kişisel veri kaldırma işlemleri kayıt altına alınır ve en az 3 yıl saklanır (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7/3). Bu kayıtları Ayarlar → Veri ve Gizlilik sayfasından görebilirsiniz.
• Sunucu log kayıtları: En fazla 12 ay boyunca saklanır.
• Hata izleme (Sentry): 90 gün.

9. Haklarınız (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Verilerin eksik ya da yanlış işlenmesi halinde düzeltilmesini isteme.
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Otomatik sistemler yoluyla aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde tazminat talep etme.

Bu hakların bir kısmını uygulama içinden doğrudan kullanabilirsiniz: taslak teklifleri kalıcı silebilir, gönderilmiş teklifleri arşivleyebilir ve bir müşterinin iletişim bilgisini tüm tekliflerden kaldırabilirsiniz. Yaptığınız her işlem Ayarlar → Veri ve Gizlilik sayfasındaki imha kaydına yazılır.

Silme hakkının sınırı. KVKK m.7, silme talebinin ancak işleme şartlarının ortadan kalkması hâlinde karşılanabileceğini düzenler. Müşteriye gönderilmiş bir teklif Türk Ticaret Kanunu m.82 uyarınca 10 yıl saklanmak zorunda olduğundan, bu süre dolmadan silinemez; talebiniz hâlinde erişime kapatılır (arşivlenir) ve hukuki saklama süresi dolduğunda imha edilir. Bu, KVKK m.5/2-ç kapsamında hukuki yükümlülüğe dayanan bir istisnadır.

Diğer haklarınızı kullanmak veya yukarıdakiler dışında bir talep iletmek için [iletisim@ornek.com] adresine yazılı olarak başvurabilirsiniz. Başvurunuz KVKK m.13 gereği en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Güvenlik önlemleri

Verileriniz iletim sırasında TLS ile şifrelenir. Veritabanı erişimi satır düzeyi güvenlik (Row Level Security) ile organizasyonunuza izole edilmiştir; başka bir atölye sizin verilerinizi göremez. Erişim yalnızca yetkili personel için ve tekil hesaplar üzerinden sağlanır.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile ayrıca haberdar edilirsiniz. Yürürlük tarihi her zaman sayfanın üstünde yer alır.