Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, kişisel verilerinizi hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi ve kimlere aktardığımızı size işleme başlamadan önce bildirmektir.
Bu bir aydınlatma metnidir; açık rıza metni değildir. Kişisel Verileri Koruma Kurulu'nun 18/02/2026 tarihli ve 2026/347 sayılı ilke kararı uyarınca aydınlatma ve açık rıza ayrı metinlerde düzenlenir. Açık rızanıza dayandığımız işlemeler için rızanız, ilgili işlemin yapıldığı anda ayrıca ve açıkça alınır.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu, VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ.'dir ("Şirket", "Quote3D").
Şirketimizin Türkiye dışında atanmış bir temsilcisi bulunmamaktadır; Kanun anlamında temsilci atama yükümlülüğü Türkiye'de yerleşik veri sorumluları için aranmamaktadır.
- Adres: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara
- E-posta: [email protected]
- KEP adresi: [email protected]
- MERSİS numarası: 0922154514600001
2. Bu Metnin Kimi Kapsadığı
Üç ayrı ilgili kişi grubu vardır ve haklarınızı kullanacağınız muhatap gruba göre değişir.
- Quote3D'ye doğrudan üye olan, teklif alan, API kullanan ve destek talebi ileten kişiler: veri sorumlusu Şirketimizdir, bu metin sizi kapsar.
- quote3d.com ziyaretçileri: veri sorumlusu Şirketimizdir, bu metin sizi kapsar.
- Bir başka firmanın web sitesine gömülü Quote3D widget'ı üzerinden dosya yükleyen son kullanıcılar: bu durumda veri sorumlusu o firmadır, Şirketimiz ise veri işleyendir. Haklarınızı o firmaya karşı kullanırsınız. Bize başvurmanız hâlinde talebinizi esastan sonuçlandıramayız; sizi veri sorumlusuna yönlendirir ve başvurduğunuzu ona bildiririz.
3. İşlenen Kişisel Veriler, Amaçlar, Hukuki Sebepler ve Aktarım
Aşağıda her veri kategorisi için işleme amacı, Kanun'un 5. maddesindeki hangi işleme şartına dayanıldığı, aktarılan alıcı grubu ve toplama yöntemi ayrı ayrı gösterilmiştir. Amaçlar genel ifadelerle değil, fiilen yapılan işlem adıyla yazılmıştır.
Kimlik ve İletişim Verisi
Ad veya görünen ad, e-posta adresi, profil görseli, dil tercihi, parola özeti (hash).
- Amaç: üyelik kaydının oluşturulması, kimlik doğrulama, hesabın yönetilmesi, hizmete ilişkin bildirimlerin iletilmesi.
- Hukuki sebep: md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Aktarım: barındırma ve veri tabanı hizmeti sağlayıcımıza (hizmetin sunulabilmesi amacıyla); e-posta gönderim sağlayıcımıza (bildirim iletilmesi amacıyla).
- Toplama yöntemi: web formu ve API çağrısı aracılığıyla, tamamen otomatik yollarla.
Sosyal Hesapla Giriş Verisi
Google veya Meta hesabınızla giriş yapmayı seçerseniz: hesap kimliği, e-posta adresi, görünen ad ve izin verdiğiniz ölçüde profil görseli.
- Amaç: kimlik doğrulama ve üyelik kaydının oluşturulması.
- Hukuki sebep: md. 5/2-c — sözleşmenin kurulması veya ifası. Bu yöntemi kullanmak zorunlu değildir; e-posta ve parola ile de kayıt olabilirsiniz.
- Aktarım: bu veriyi ilgili sağlayıcıdan alırız; sağlayıcıya parolanız tarafımızca iletilmez.
- Toplama yöntemi: ilgili kişiden değil, seçtiğiniz kimlik sağlayıcısından, tamamen otomatik yollarla.
Yüklenen Dosya ve Teklif Verisi
3B model dosyasının kendisi (STL, OBJ, 3MF), dosya adı, boyutu, biçimi, dosyanın içine tasarım yazılımı tarafından yazılmış üstveri ve dosyadan türetilen geometri ölçümleri; teklif çıktısı ve teklif parametreleri.
- Amaç: dosyanın çözümlenmesi, dilimleme benzetimi, fiyat hesaplanması, teklifin oluşturulup tarafınıza sunulması ve teklif geçmişinizin erişilebilir tutulması.
- Hukuki sebep: md. 5/2-c — sözleşmenin ifası. Dosya olmadan teklif üretilemez.
- Aktarım: barındırma ve veri tabanı hizmeti sağlayıcımıza, hizmetin sunulabilmesi amacıyla. Dosyalarınız yapay zekâ sağlayıcısına, reklam veya analitik sağlayıcılara aktarılmaz.
- Toplama yöntemi: web formu, widget veya API çağrısı aracılığıyla, tamamen otomatik yollarla.
- Dikkat: dosyanın içine tasarım veya tarama yazılımı tarafından yazılmış bilgileri temizlemiyoruz. Yazılımınız dosyaya bir ad veya makine kimliği yazdıysa bu bilgi bize ulaşır.
İşlem Güvenliği ve Log Verisi
IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, API istek kayıtları, kota sayaçları, başarısız giriş sayaçları, kötüye kullanım ve güvenlik kayıtları, reCAPTCHA risk sinyalleri.
- Amaç: hesap güvenliğinin sağlanması, yetkisiz erişimin ve otomatik kötüye kullanımın önlenmesi, kota ve adil kullanım sınırlarının uygulanması, arıza teşhisi.
- Hukuki sebep: md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi (sistem güvenliğine ilişkin yükümlülükler bakımından) ve md. 5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (yükleme esaslı bir hizmetin kötüye kullanılmasının önlenmesi). Bu veriler sizi profillemek için kullanılmaz.
- Aktarım: bot korumasının çalışabilmesi amacıyla Google reCAPTCHA hizmetine; barındırma sağlayıcımıza.
- Toplama yöntemi: sunucu ve tarayıcı tarafından, tamamen otomatik yollarla.
Abonelik ve Finans Verisi
Seçilen plan, abonelik durumu, yenileme ve iptal tarihleri, plan limitleri, fatura ülkesi ve fatura profili bilgileri, sağlayıcı referans numaraları.
- Amaç: aboneliğin başlatılması ve sürdürülmesi, ödemenin alınması, faturanın düzenlenmesi, yenileme ve iptal işlemlerinin yürütülmesi, muhasebe ve vergi kayıtlarının tutulması.
- Hukuki sebep: md. 5/2-c — sözleşmenin ifası; muhasebe, fatura ve vergi kayıtları bakımından md. 5/2-a — kanunlarda açıkça öngörülmesi ve md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi.
- Aktarım: ödeme, vergi ve faturalandırma süreçlerinin yürütülmesi amacıyla Lemon Squeezy'ye; mali müşavirlik ve yasal saklama yükümlülükleri kapsamında yetkili kurumlara.
- Kart numarası ve benzeri ödeme bilgileri tarafımıza hiç ulaşmaz; bunlar ödeme sağlayıcısı nezdinde işlenir.
- Toplama yöntemi: ödeme sağlayıcısının ekranı ve web formu aracılığıyla, tamamen otomatik yollarla. Bir kısmı ilgili kişiden değil, ödeme sağlayıcısından elde edilir.
Destek ve Yapay Zekâ Sohbet Verisi
Destek talepleri, iletişim formu içerikleri, geri bildirimler; yapay zekâ canlı destek asistanına yazdığınız mesajların tam metni, asistanın yanıtları, oturum kimliği, IP adresi ve tarayıcı bilgisi.
- Amaç: destek talebinizin karşılanması, sorunun teşhisi ve çözümü.
- Hukuki sebep: destek talebinin karşılanması bakımından md. 5/2-c — sözleşmenin ifası. Yapay zekâ asistanının kullanımı bakımından md. 5/1 — açık rızanız; asistanı kullanmadan önce rızanız ayrıca alınır ve dilediğiniz zaman geri çekebilirsiniz.
- Aktarım: yapay zekâ asistanına yazdığınız mesajın tam metni, yanıtın üretilebilmesi amacıyla Google'ın Gemini API hizmetine aktarılır. Yüklediğiniz dosyalar, geometri verileriniz, giriş bilgileriniz ve finans verileriniz bu sağlayıcıya aktarılmaz.
- Toplama yöntemi: sohbet arayüzü ve web formu aracılığıyla, tamamen otomatik yollarla.
- Bu nedenle asistana gizli bilgi veya üçüncü kişilere ait kişisel veri yazmamanızı öneririz.
Rıza ve Onay Kayıtları
Hangi hukuki metni, hangi sürümünde ve hangi dilde, ne zaman, hangi IP adresi ve tarayıcı bilgisiyle onayladığınız; onay anındaki metnin birebir kopyası; çerez tercihleriniz.
- Amaç: Kanun ve tüketici mevzuatı kapsamında rızanın ve onayın ispatlanabilmesi, uyuşmazlık hâlinde hakkın tesisi ve savunulması.
- Hukuki sebep: md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi (ispat yükü veri sorumlusundadır) ve md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Aktarım: kural olarak aktarılmaz; yalnızca bir uyuşmazlık hâlinde yetkili merciye sunulur.
- Toplama yöntemi: onay işleminiz sırasında, tamamen otomatik yollarla.
4. Kişisel Verilerin Yurt Dışına Aktarılması
Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında bulunmaktadır. Bu nedenle yukarıda alıcı grubu belirtilen veriler yurt dışına aktarılabilmektedir.
Kanun'un 9. maddesi uyarınca, ilgili ülke hakkında yeterlilik kararı bulunmadığı sürece aktarım, aynı maddede öngörülen uygun güvencelere dayanılarak yapılır. Bu kapsamda imzalanan standart sözleşmeler ve yapılan bildirimler hakkında bilgi almak için [email protected] adresine yazabilirsiniz.
Yurt dışına aktarımın gerçekleştiği başlıca alıcı grupları: ödeme ve faturalandırma hizmeti sağlayıcısı, yapay zekâ hizmeti sağlayıcısı, bot koruması hizmeti sağlayıcısı, e-posta gönderim hizmeti sağlayıcısı, barındırma ve altyapı hizmeti sağlayıcısı, açık rızanıza bağlı olarak analitik ve reklam hizmeti sağlayıcısı. Bu sağlayıcıların adları ve hangi veriyi aldıkları /legal/subprocessors adresinde yayımlanmaktadır.
5. Kişisel Verilerin Saklanma Süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre ve mevzuatta öngörülen süre boyunca saklanır. Aşağıdaki süreler zamanlanmış görevlerle fiilen uygulanmaktadır.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
- Teklif üretilmemiş yüklenen dosyalar: yüklemeden 24 saat sonra silinir. Bu bir operatör ayarıdır; değiştirilirse bu metin de değiştirilir ve bugünkü değerini bize sorabilirsiniz.
- Teklif üretilmiş yüklenen dosyalar: son kullanımdan 365 gün sonra silinir. Aynı dosyadan yeni teklif alınması bu süreyi yeniden başlatır. Bu bir operatör ayarıdır; değiştirilirse bu metin de değiştirilir ve bugünkü değerini bize sorabilirsiniz.
- Teklif kayıtları (dosya olmaksızın fiyat, parametre ve ölçümler): hesabınız açık olduğu sürece saklanır.
- Denetim kayıtları, API kullanım kayıtları ve sistem kayıtları: 90 gün. Bu bir operatör ayarıdır; değiştirilirse bu metin de değiştirilir ve bugünkü değerini bize sorabilirsiniz.
- Parola sıfırlama ve e-posta doğrulama jetonları: 7 gün. Kullanılmış yükleme oturumları: 24 saat.
- Üyelik verileri: hesabınız açık olduğu sürece; hesabınızın silinmesini talep etmeniz hâlinde 30 gün içinde silinir.
- Rıza ve onay kayıtları: aboneliğin sona ermesinden itibaren 3 yıl.
- Fatura, muhasebe ve vergi kayıtları: ilgili mevzuatın öngördüğü süre boyunca; bu süre hesabın kapatılmasından sonra da devam eder.
- Şifreli yedekler: canlı sistemden silinmeden itibaren en geç 35 gün içinde rotasyonla ortadan kalkar; bu süre içinde yalnızca felaket kurtarma amacıyla kullanılır.
6. Kişisel Verilerin Güvenliği
Kanun'un 12. maddesi kapsamında alınan teknik ve idari tedbirler, abartılı bir güvenlik iddiası doğurmaması için fiilen uygulanan hâliyle yazılmıştır.
Bu korumanın sınırı açıkça belirtilmelidir: depolamadaki şifreleme, saklama ortamını korur. Uçtan uca şifreleme değildir. Teklif üretebilmek için sistemin dosyayı çözmesi gerektiğinden, dosya içeriğine teknik olarak erişilebilir durumdadır.
- Yüklenen dosyalar, dosya başına türetilen anahtarla AES-256-GCM kullanılarak şifreli saklanır; anahtar türetmesi HKDF-SHA256 ve dosyaya özgü rastgele tuz ile yapılır.
- Şifreli dosya biçimi anahtar kimliğini kendi içinde taşır; bu sayede ana anahtarlar mevcut dosyalar yeniden yazılmadan değiştirilebilir.
- Dosyalar 256 KB'lık kimlik doğrulamalı bloklar hâlinde saklanır; her blok kendi doğrulama etiketini taşır ve bloğun konumu ile dosya sonu bilgisi etikete bağlanır, böylece blokların sırası değiştirilemez, düşürülemez ve akış budanamaz.
- Genel arayüzlerimize giden ve gelen trafik TLS ile korunur.
- Üretim verisine erişim rol esaslıdır ve yalnızca görevi gereği bilmesi gerekenlere verilir; dosyalar hesap bazında ayrılır ve dizin izinleri kısıtlanır; API jetonları kapsamlı ve hız sınırlıdır; tekrarlanan başarısız girişlerde hesap kilitlenir.
- Yedekler şifrelidir, erişilebilirlik izlenir ve saklama süreleri zamanlanmış görevlerle uygulanır.
7. Otomatik Sistemlerle Analiz
Fiyat teklifi, bir kişinin incelemesi olmaksızın tamamen otomatik olarak üretilir: sistem modelinizi dilimler ve fiyatı hesaplar.
Kanun'un 11/1-g maddesi, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkını tanır. Bir teklifin sizin aleyhinize sonuç doğurduğunu düşünüyorsanız [email protected] adresine yazarak itiraz edebilir, teklifin dayanağının açıklanmasını ve bir kişi tarafından gözden geçirilmesini isteyebilirsiniz.
8. İlgili Kişinin Hakları (md. 11)
Kanun'un 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Bu hakları nasıl kullanacağınız, başvurunuzda bulunması gereken bilgiler ve cevap süresi İlgili Kişi Başvuru Formu sayfasında ayrıntılı olarak açıklanmıştır. Talepleriniz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Bu Metindeki Değişiklikler
Sayfanın başındaki yürürlük tarihi, metnin mevcut hâlinin yürürlüğe girdiği tarihtir ve yalnızca metin değiştiğinde değişir.
İşleme amacının değişmesi hâlinde, Tebliğ'in 5/b maddesi uyarınca veri işleme faaliyetinden önce ayrıca aydınlatma yapılır. Metnin önceki sürümleri talep üzerine iletilir.