KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Solaris Yenilenebilir Enerji Üretimi Pet. Müh. Tur. İnş. San. ve Tic. A.Ş. ("Heppio") tarafından hazırlanmıştır. Heppio 3D Studio, Solaris Yenilenebilir Enerji Üretimi Pet. Müh. Tur. İnş. San. ve Tic. A.Ş. girişimidir.

Adres: Alparslan Mahallesi Mehmet Yazar Caddesi No:78/A Özvatan / Kayseri
MERSİS No: 0773 0346 4550 0001
Vergi dairesi / No: Kültepe Vergi Dairesi – 7730346455
Ticaret Sicil No: 42400
Telefon: 0 352 222 38 64
E-posta: destek@heppio.com
KEP: solarisas@hs01.kep.tr

İşlenen kişisel veriler ve saklama süreleri

Hesap: e-posta adresi, şifrenin geri çözülemez özeti (Argon2id), dil ve saat dilimi tercihi, kayıt tarihi ve aydınlatma metni onay tarihi.
Oturum: rastgele oturum belirtecinin özeti, IP adresi ve tarayıcı bilgisi — en fazla 14 gün.
Güvenlik: giriş denemeleri (e-posta, IP, zaman) — 1 gün; hesap ve yönetim işlemlerine ait işlem kayıtları (IP dahil) — IP adresi 2 yıl sonra silinir, işlem kaydının kendisi (ne yapıldığı, ne zaman) ticari kayıt olarak saklanır.
Tasarım geçmişi: dönüştürdüğün tasarımların çıktıları (SVG, 3D model, ayarlar, yazdığın metinler) — son 30 tasarım; tek tek ya da hesapla birlikte silinir.
Taslaklar: "Kaydet" dediğinde düzenleyicideki öğeler ve yüklediğin görseller — en fazla 20 taslak; silinebilir.
Kullanım: günlük dönüşüm sayısı ve o gün işlenen dosyaların özet değeri (SHA-256). Yüklediğin görseller yalnızca işlem süresince tutulur, işlem bitince silinir.
Yapay zekâ figür (en üst paket): yüklediğin fotoğraf yalnız kendi işlettiğimiz makinelerde işlenir; hiçbir yapay zekâ şirketine ya da başka bir üçüncü tarafa gönderilmez, modellerin eğitiminde kullanılmaz. Fotoğraf ve küçük önizlemesi yalnız üretim sürerken tutulur; üretim bittiğinde, başarısız olduğunda ya da iptal ettiğinde silinir. Kalan, üretilen figürdür (tasarım geçmişinde, yukarıdaki kurallarla).
Topluluk: takma adın, profilin (eklediysen profil ve kapak resmi, kısa tanıtım, konum, bağlantılar) ve paylaştığın tasarımlar (başlık, açıklama, etiketler, filigranlı önizleme, düşük ayrıntılı 3D) herkese açıktır. Yüklediğin resimler sunucuda yeniden işlenir, konum gibi gizli bilgileri silinir. Paylaşımlar, silene kadar ya da hesabınla birlikte silinene kadar tutulur. Beğenilerin, koleksiyonların, indirmelerin ve bildirimlerin gizlidir; bildirimi yapanın kimliği tasarım sahibine gösterilmez.
Ziyaret istatistiği (hesap gerekmez): görüntülenen sayfa, gelinen site (yalnız alan adı) ve günlük değişen gizli bir anahtarla alınmış kısa özet — 400 gün. IP adresi ve tarayıcı bilgisi saklanmaz; özet kişiye ya da başka bir güne bağlanamaz, çerez kullanılmaz.
Ödeme (ödeme açıldığında): sipariş numarası, plan, tutar, tarih ve ödeme sağlayıcısının işlem numarası; satın alırken girdiğin fatura bilgileri (ad soyad, telefon, adres; kurumsal ise unvan, vergi dairesi ve numarası) ile onayladığın Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin kopyası, onay zamanı ve IP adresi. Kart bilgisi bize ulaşmaz. Vergi ve ticaret mevzuatındaki saklama yükümlülüğü (10 yıl) nedeniyle hesap silindiğinde de saklanır, ancak hesapla bağı kaldırılır.

İşleme amaçları ve hukuki sebepler

Hesabın oluşturulması ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Güvenlik, kötüye kullanımın önlenmesi ve hız sınırları — meşru menfaat (m.5/2-f).
Ödeme ve faturalandırma — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
Hesap ve güvenlik kayıtlarının saklanması — hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-ç, e).

Şu an açık rızaya dayalı bir işleme yapılmaz: pazarlama iletisi gönderilmez, izleme ya da reklam çerezi kullanılmaz. İleride pazarlama iletisi göndermek istersek önce ayrıca onayını alırız.

Aktarım

Veriler yalnızca hizmetin sunulması için aşağıdaki hizmet sağlayıcılara aktarılır. Sunucularımız Almanya'dadır (yurt dışına aktarım). Bu aktarım KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme hükümlerine dayanılarak yapılır. Veriler hizmet sağlayıcılar tarafından yalnızca bizim adımıza ve talimatlarımız doğrultusunda işlenir.

Barındırma: Hetzner Online GmbH (Almanya) — sunucu ve veritabanı.
E-posta (açıldığında): Brevo (gönderim) ve ImprovMX (gelen postanın yönlendirilmesi).
Ödeme (açıldığında): lisanslı bir ödeme kuruluşu; hangisi olduğu ödeme alınmaya başlamadan önce bu sayfada belirtilir.

Çerezler

Yalnızca hizmetin çalışması için zorunlu iki çerez kullanılır; reklam ya da izleme çerezi kullanılmaz. Ziyaret istatistikleri çerezsiz tutulur.

svgs_session — oturumunu açık tutar; 14 gün; JavaScript tarafından okunamaz (HttpOnly), yalnızca HTTPS.
lang — seçtiğin arayüz dili; 1 yıl.

Haklarınız (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğraman hâlinde tazminat talep etme hakların vardır.