KVKK Aydınlatma Metni

TASLAK — Bu metin hukuki inceleme bekliyor; köşeli parantez içindeki bölümler doldurulacak.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla [Şirket unvanı] A.Ş. ("Heppio") tarafından hazırlanmıştır. Adres: [Adres]. MERSİS: [numara]. VERBİS kaydı: [varsa].

İşlenen kişisel veriler ve saklama süreleri

Hesap: e-posta adresi, şifrenin geri çözülemez özeti (Argon2id), dil ve saat dilimi tercihi, kayıt tarihi ve aydınlatma metni onay tarihi.
Oturum: rastgele oturum belirtecinin özeti, IP adresi ve tarayıcı bilgisi — en fazla 14 gün.
Güvenlik: giriş denemeleri (e-posta, IP, zaman) — 1 gün; hesap ve yönetim işlemlerine ait işlem kayıtları (IP dahil) — [saklama süresi hukukçu tarafından belirlenecek; şu an süresiz tutuluyor].
Tasarım geçmişi: dönüştürdüğün tasarımların çıktıları (SVG, 3D model, ayarlar, yazdığın metinler) — son 30 tasarım; tek tek ya da hesapla birlikte silinir.
Taslaklar: "Kaydet" dediğinde düzenleyicideki öğeler ve yüklediğin görseller — en fazla 20 taslak; silinebilir.
Kullanım: günlük dönüşüm sayısı ve o gün işlenen dosyaların özet değeri (SHA-256). Yüklediğin görseller yalnızca işlem süresince tutulur, işlem bitince silinir.
Ziyaret istatistiği (hesap gerekmez): görüntülenen sayfa, gelinen site (yalnız alan adı) ve günlük değişen gizli bir anahtarla alınmış kısa özet — 400 gün. IP adresi ve tarayıcı bilgisi saklanmaz; özet kişiye ya da başka bir güne bağlanamaz, çerez kullanılmaz.
Ödeme (ödeme açıldığında): sipariş numarası, plan, tutar, tarih ve ödeme sağlayıcısının işlem numarası. Kart bilgisi bize ulaşmaz. Yasal saklama yükümlülüğü nedeniyle hesap silindiğinde de saklanır, ancak hesapla bağı kaldırılır.

İşleme amaçları ve hukuki sebepler

Hesabın oluşturulması ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Güvenlik, kötüye kullanımın önlenmesi ve hız sınırları — meşru menfaat (m.5/2-f).
Ödeme ve faturalandırma — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
[Hukukçu tarafından gözden geçirilecek: açık rıza gerektiren işleme olup olmadığı.]

Aktarım

Veriler yalnızca hizmetin sunulması için aşağıdaki hizmet sağlayıcılara aktarılır. Sunucularımız Almanya'dadır (yurt dışına aktarım): [KVKK m.9 kapsamındaki aktarım dayanağı hukukçu tarafından belirtilecek].

Barındırma: Hetzner Online GmbH (Almanya) — sunucu ve veritabanı.
E-posta (açıldığında): Brevo (gönderim) ve ImprovMX (gelen postanın yönlendirilmesi).
Ödeme (açıldığında): [ödeme sağlayıcısı].

Çerezler

Yalnızca hizmetin çalışması için zorunlu iki çerez kullanılır; reklam ya da izleme çerezi kullanılmaz. Ziyaret istatistikleri çerezsiz tutulur.

svgs_session — oturumunu açık tutar; 14 gün; JavaScript tarafından okunamaz (HttpOnly), yalnızca HTTPS.
lang — seçtiğin arayüz dili; 1 yıl.

Haklarınız (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğraman hâlinde tazminat talep etme hakların vardır.