Gizlilik Politikası

1. Kimiz ve bize nasıl ulaşırsınız

VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. ("Quote3D", "biz"), quote3d.com adresindeki Quote3D hizmetini işletir. Ankara, Türkiye'de yerleşiğiz.

Veri koruma görevlisi atamadık. Atamak zorunda da değiliz; çünkü bireyleri büyük ölçekli izlemeye tabi tutmuyoruz ve temel faaliyetimiz olarak özel nitelikli verileri büyük ölçekte işlemiyoruz.

Avrupa Birliği'ndeki temsilci (GDPR md. 27): «AB TEMSİLCİSİ — yayımdan önce doldurulacak». Birleşik Krallık'taki temsilci (UK GDPR md. 27): «BK TEMSİLCİSİ — yayımdan önce doldurulacak».

Bu bilgiler doldurulana kadar, Avrupa Birliği'ndeki ve Birleşik Krallık'taki bireyler doğrudan [email protected] adresinden bize ulaşmalıdır; 11. bölümde belirtilen kanuni süreler içinde cevap veririz.

• Posta adresi: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
• Talepler ve şikâyetler dâhil tüm gizlilik konuları için e-posta: [email protected]

2. Ne zaman biz, ne zaman tedarikçiniz karar verir

İki farklı durum vardır ve haklarınızın izleyeceği yol her birinde farklıdır.

Bizimle doğrudan muhatap olduğunuzda veri sorumlusu biziz: quote3d.com'u ziyaret ettiğinizde, hesap açtığınızda, model yüklediğinizde, teklif istediğinizde, abone olduğunuzda, kendi kimlik bilgilerinizle API'yi kullandığınızda veya desteğe yazdığınızda. Bu politika o işlemeyi kapsar.

Bize başka birinin web sitesi üzerinden ulaştığınızda veri işleyen konumundayız. Müşterilerimiz kendi sitelerine bir Quote3D widget'ı gömüyor. Bir baskı atölyesinden teklif almak için dosya yüklediyseniz, veri sorumlusu o atölyedir ve verinizin neden işlendiğine o karar verir; biz onun talimatlarıyla hareket ederiz. Bu durumda haklarınızı ona karşı kullanın. Onun yerine bize başvurursanız esasa ilişkin cevap vermeyiz, çünkü hakkında konuşacağımız veri bize ait değildir — size ona başvurmanızı söyler ve sorduğunuzu ona bildiririz. Bu ilişkiyi düzenleyen şartlar Veri İşleme Sözleşmemizde yer alır.

3. Neleri topluyoruz ve nereden geliyor

Bunların çoğu doğrudan sizden gelir. Gelmediği yerde kaynak adıyla belirtilmiştir.

GDPR md. 9 anlamında özel nitelikli veri istemiyoruz ve hizmet bunları almak üzere tasarlanmadı. Anatomik, dental veya protez bir modelin sağlık bilgisi taşıyabileceğini bilin. Kullanım senaryonuz buysa, yüklemeden önce bize ulaşın da doğru şartları kararlaştıralım.

4. Neden işliyoruz ve hangi hukuki sebeple

Hukuki sebep, genel bir liste hâlinde değil amaç başına belirtilir. Meşru menfaate dayandığımız yerde menfaat adıyla söylenir ve haklarınızla tarafımızca tartılmıştır.

Kişisel verilerinizi, yüklediğiniz dosyaları veya geometrinizi makine öğrenimi modellerini eğitmek için kullanmıyoruz. Kişisel veri satmıyoruz. Yüklenen içeriği reklam için kullanmıyoruz.

5. Veri vermek zorunlu mu?

Md. 13(2)(e) bu konuda açık olmamızı gerektiriyor.

• E-posta adresi sözleşmesel bir zorunluluktur: onsuz hesap açamaz, kimliğinizi doğrulayamaz ya da teklifi size gönderemeyiz. Vermezseniz hizmeti sunamayız.
• Teklif sözleşmesinin ifası için model dosyası gereklidir. Dosya olmadan analiz edilecek bir şey yoktur, dolayısıyla teklif üretilemez.
• Ücretli planlarda fatura bilgileri sözleşmesel ve kanuni bir zorunluluktur. Bunlar olmadan abonelik kurulamaz ve faturalandırılamaz.
• Analitik ve reklam çerezleri tamamen isteğe bağlıdır. Reddetmenin size hiçbir maliyeti yoktur: hizmet birebir aynı şekilde çalışır.
• Teknik ve güvenlik verileri, bir isteğin internet üzerinden karşılanmasının parçası olarak otomatik toplanır ve hizmet kullanılırken kapatılamaz.

6. Verinizi kimler alıyor

Bunlar kategoriler ve adı geçen alıcılardır; "güvenilir iş ortakları" gibi muğlak bir ifade değildir. Her birinin aldığı veriyi ve verinin nerede işlendiğini gösteren tam alt işleyen listesi /legal/subprocessors adresinde yayımlanmıştır.

Bunların her biri, veriyle ne yapabileceğini sınırlayan bir sözleşmeyle bağlıdır. Kişisel verileri başka hiç kimseye açıklamıyoruz.

• Lemon Squeezy — ücretli planlarda kayıtlı satıcı: ödeme akışı, tahsilat, vergi ve KDV belirlemesi, faturalandırma, yenilemeler. Adınızı, e-postanızı, fatura ülkenizi ve fatura bilgilerinizi alır.
• Google — Gemini API üzerinden yapay zekâ canlı destek asistanını çalıştırır. Asistana yazdığınız mesajların tam metnini ve cevapları alır. Yüklediğiniz dosyaları, geometrinizi, kimlik bilgilerinizi veya fatura verilerinizi almaz.
• Google — bot koruması için reCAPTCHA; bu zorunludur ve ayrı bir rıza olmadan yüklenir. Tag Manager ve analitik, yalnızca analitik çerezleri kabul ederseniz yüklenir; AdSense, yalnızca pazarlama çerezlerini kabul ederseniz yüklenir; federatif giriş ise seçerseniz.
• Meta — federatif giriş, yalnızca siz seçerseniz.
• E-posta iletim sağlayıcımız — giriş bağlantıları, doğrulama, parola sıfırlama ve fatura bildirimleri gibi işlemsel mesajlar.
• Barındırma, veritabanı ve önbellek sağlayıcılarımız — saklanan tüm veriyi tutarlar; yüklenen dosyalar şifreli hâlde tutulur.
• Açıklama yapmaya hukuken zorunlu olduğumuz hâllerde mahkemeler, düzenleyiciler ve diğer yetkili makamlar.
• İşletme satılır ya da yeniden yapılandırılırsa bir devralan veya halef. Veriniz farklı bir veri sorumlusuna geçmeden önce size söylerdik.

7. Uluslararası aktarımlar

Türkiye'de yerleşiğiz; hizmeti çalıştıran, veritabanını tutan ve dosyalarınızı saklayan sunucular Türkiye'dedir ve bizim için VG Telekomünikasyon Tic. Ltd. Şti. tarafından işletilmektedir. Dolayısıyla yüklediğiniz dosyalar Türkiye'den çıkmaz. Diğer bazı sağlayıcılarımız — ödeme, yapay zekâ asistanı, bot koruması ve rıza vermeniz hâlinde analitik ile reklam — veriyi Amerika Birleşik Devletleri'nde ve Avrupa Birliği'nde işler.

Avrupa Komisyonu bir karar kabul edene kadar Türkiye için yeterlilik kararı yoktur. Kişisel verileri Avrupa Ekonomik Alanı'ndan veya Birleşik Krallık'tan bunların dışındaki bir sağlayıcıya ileri aktardığımızda, Komisyon Uygulama Kararı (AB) 2021/914 ile onaylanan Standart Sözleşme Hükümleri'ne ve Birleşik Krallık için Uluslararası Veri Aktarım Ek Protokolü'ne dayanırız. Dayandığımız hükümlerin ve destekleyici aktarım değerlendirmesinin bir kopyasını [email protected] adresine yazarak alabilirsiniz.

Bir nokta sıklıkla yanlış ifade ediliyor, biz doğrusunu söyleyelim: Avrupa Ekonomik Alanı'ndayken kendi verinizi bize kendiniz gönderiyorsanız — kaydolarak, dosya yükleyerek ya da desteğe yazarak — bu, GDPR Bölüm V anlamında kısıtlı bir aktarım değildir, çünkü siz bir veri ihracatçısı değilsiniz. Bölüm V'in kapsadığı şey, kurumsal müşterilerimizden bize doğru akış ve bizden 6. bölümde adı geçen sağlayıcılara doğru ileri akışlardır. Yukarıdaki hükümlerin koruduğu aktarımlar bunlardır.

Türk hukukunun uygulandığı yerde 6698 sayılı Kanun'un 9. maddesi kapsamındaki mekanizmalara dayanır ve ilgili yönetmeliğin gerektirdiği her bildirimi süresi içinde tamamlarız.

8. Ne kadar süre saklıyoruz

Md. 13(2)(a)'nın gerektirdiği gibi somut süreler. Bunlar yalnızca niyet değil, zamanlanmış bir temizlik işiyle uygulanır.

Bir kayıt birden çok süreye tabiyse uzun olan uygulanır ve yalnızca onu haklı kılan amaç için.

• Teklif üretmemiş yüklü dosyalar: yüklemeden 24 saat sonra silinir. Bu bir işletmeci ayarıdır; değiştirilirse bu politika da onunla birlikte değiştirilir ve bugün kaça ayarlı olduğunu bize sorabilirsiniz.
• Teklif üretmiş yüklü dosyalar: en son kullanıldıkları tarihten 365 gün sonra silinir. Bir dosyadan yeni teklif istemek bu süreyi sıfırlar. İşletmeci bu süreyi yönetici ayarlarından kısaltabilir; değiştirilirse bu politika da onunla birlikte değiştirilir.
• Teklif kayıtları, yani dosya olmaksızın fiyat, parametreler ve türetilen ölçümler: teklif geçmişinizin size açık kalması için hesabınız açık olduğu sürece saklanır.
• Türetilmiş geometri analizi sonuçları: aynı dosyanın yeniden hesaplanmasına gerek kalmaması için dosyanın içerik özetiyle anahtarlanan paylaşımlı bir önbellekte saklanır. Bunlar dosya içeriğini değil ölçümleri tutar ve dosya silindiğinde hesabınızla bağı kaldırılır.
• Denetim kayıtları, API kullanım kayıtları ve sistem kayıtları: 90 gün. Bir teklifle birlikte kaydedilen IP adresi ve tarayıcı bilgisi de aynı sürenin sonunda silinir; teklif kaydı durur, yalnız bu iki alan boşaltılır. Bu bir işletmeci ayarıdır; değiştirilirse bu politika da onunla birlikte değiştirilir ve bugün kaça ayarlı olduğunu bize sorabilirsiniz.
• Parola sıfırlama ve e-posta doğrulama anahtarları: 7 gün. Kullanılmış yükleme oturumları: 24 saat.
• Hesap verileri: hesabınız açık olduğu sürece saklanır. Hesabı panel ayarlarından kendiniz silebilirsiniz ve bu 30 gün içinde değil, anında gerçekleşir. Onaylamadan önce o ekran, silmeden sonra kalan her kaydı ve her birinin hukuki sebebini listeler.
• Onay kayıtları — kabul ettiğiniz metnin kopyası dâhil: aboneliğin sona ermesinden sonra 3 yıl saklanır, çünkü neyin kararlaştırıldığına dair delilimiz budur. Bu aynı zamanda Amerika Birleşik Devletleri otomatik yenileme mevzuatının bizden istediği bir şeydir.
• Faturalandırma, muhasebe ve vergi kayıtları: uygulanabilir vergi mevzuatının gerektirdiği süre boyunca saklanır; bu süre hesaptan daha uzundur.
• Şifreli yedekler: kendi döngülerinde üzerine yazılır ve veri canlı sistemden silindikten en geç 35 gün sonra silinir. O zamana kadar yalnızca felaketten kurtarma için kullanılırlar.

9. Nasıl koruyoruz

Tedbirlerimizi geniş değil kesin biçimde tarif ediyoruz; çünkü abartılmış bir güvenlik iddiası başlı başına hukuki bir risktir ve burada yayımladığımızla bağlıyız.

Bu korumanın sınırı, açıkça söylemek gerekirse: beklerken şifreleme saklama ortamını korur. Uçtan uca şifreleme değildir. Hizmetin bir modeli analiz edebilmesi için onu çözmesi gerekir, yani teknik olarak dosya içeriğine erişebiliriz; aksini varsaymayın.

Hiçbir sistem mutlak güvenli değildir. Haklarınız ve özgürlükleriniz bakımından yüksek risk doğurması muhtemel bir kişisel veri ihlali gerçekleşirse, gecikmeksizin size söyleriz ve yetkili makamlara bizim için geçerli süreler içinde bildiririz.

• Yüklenen dosyalar, bir ana anahtardan ve dosyaya özgü rastgele bir tuzdan HKDF-SHA256 ile her dosya için ayrı türetilen bir anahtar kullanılarak AES-256-GCM ile beklerken şifrelenir.
• Saklanan dosya biçimi bir anahtar tanımlayıcısı taşır; böylece ana anahtarlar mevcut dosyalar yeniden yazılmadan döndürülebilir ve kullanımdan kaldırılabilir.
• Dosyalar kimliği doğrulanmış 256 KB'lık çerçevelerde saklanır. Her çerçeve kendi doğrulama etiketini taşır; her çerçevenin nonce'u ve ek doğrulanmış verisi onu konumuna ve dosya sonuna bağlar, böylece çerçeveler fark edilmeden yeniden sıralanamaz, düşürülemez ve akış kırpılamaz.
• Genel arayüzlerimize gelen ve giden trafik TLS ile korunur.
• Üretim verilerine erişim rol tabanlıdır ve bilmesi gereken ilkesiyle verilir; dosyalar kısıtlayıcı dosya sistemi izinleriyle hesap bazında yalıtılır; API anahtarlarının kapsamı sınırlıdır ve hız sınırına tabidir; tekrarlanan başarısız girişler hesabı kilitler.
• Yedekler şifrelidir. Hizmet erişilebilirliği izlenir. Saklama süreleri iyi niyetle değil zamanlanmış işlerle uygulanır.
• Değişiklikler otomatik bir test paketiyle kapsanır; buna açık rıza uygulamasını ve bu hukuki belgelerin içeriğini denetleyen regresyon kapıları dâhildir.

10. Otomatik işleme

Teklif otomatik üretilir: motor modelinizi dilimler ve bir insan incelemeden fiyatı hesaplar. Bunun hukuken ne anlama geldiği konusunda konuyu açıkta bırakmak yerine bir tutum aldık.

Değerlendirmemize göre, bir baskı işi için verilen otomatik fiyat teklifi, GDPR md. 22(1) anlamında hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen bir karar değildir. Kabul etmekte, reddetmekte ya da başka yerden almakta özgür olduğunuz bir fiyat tahminidir ve sonucunda haklarınız veya statünüz bakımından hiçbir şey değişmez.

Bu nedenle teklif vermeyi md. 22 anlamında otomatik karar verme olarak ele almıyoruz. Kendi durumunuzda buna katılmıyorsanız bize yazın: bir teklifin dayanağının açıklanmasını ve bir kişi tarafından gözden geçirilmesini isteyebilirsiniz. Türk hukukunda 6698 sayılı Kanun'un 11(1)(g) maddesi, münhasıran otomatik analizle ortaya çıkan bir sonucun aleyhinize olması hâlinde itiraz etmeniz için size açık bir hak tanır ve buna uyarız.

11. Haklarınız

Size uygulanan hukuk çerçevesinde aşağıdaki haklara sahipsiniz. Hepsini aynı yolla kullanırsınız: hesabınızdaki adresten [email protected] adresine e-posta gönderin ya da kayıtlarınızı bulmamıza yetecek kadar bilgi verin.

Türkiye'nin 6698 sayılı Kanunu'nun uygulandığı yerde, md. 11 ayrıca verinizin yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme, düzeltme veya silmenin üçüncü kişilere bildirilmesini isteme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme hakkını verir.

Bu talepler için ücret almıyoruz. Bir talebi 5 iş günü içinde teyit eder ve 30 gün içinde cevaplarız. Talep karmaşıksa bu süreyi uzatabiliriz; ilk süre dolmadan gerekçesini size söyleriz. Kimliğinizi doğrulamanızı isteriz, fazlasını değil.

Bir talebi ele alış şeklimizden memnun kalmadıysanız bize söyleyin. Şikâyetleri 30 gün içinde teyit eder ve bu konuda ne yapmayı düşündüğümüzü size bildiririz.

• Erişim — verinizi işleyip işlemediğimizin teyidini, bir kopyasını ve bu politikadaki bilgilerin size uygulanan hâlini almak.
• Düzeltme — yanlış verinin düzeltilmesini, eksik verinin tamamlanmasını sağlamak.
• Silme — kanuni koşullar sağlandığında verinizin silinmesini sağlamak. İstemek zorunda değilsiniz: panel ayarlarında hesabı anında silen bir düğme var. Onaylamadan önce, bir hukuki yükümlülüğün saklamamızı zorunlu kıldığı her kaydı ve sebebini adıyla söyler.
• Sınırlama — doğruluk veya hukuka uygunluk hakkındaki bir uyuşmazlık çözülene kadar işlemenin sınırlandırılmasını sağlamak.
• İtiraz — özel durumunuza ilişkin gerekçelerle, meşru menfaatlerimize dayanan işlemeye itiraz etmek. Menfaatlerinizin üstüne çıkan zorlayıcı meşru gerekçeler ortaya koyamazsak dururuz.
• Taşınabilirlik — bize sağladığınız veriyi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde almak ve teknik olarak mümkün olduğunda başka bir veri sorumlusuna gönderilmesini sağlamak. Panel ayarlarında bunu tek bir JSON dosyası olarak üreten bir indirme düğmesi var. API gizli anahtarlarınız bilinçli olarak dışarıda bırakılmıştır.
• Rızayı geri almak — rızaya dayanarak yaptığımız her şey için, dilediğiniz an, geri almadan önceki işlemenin hukuka uygunluğunu etkilemeden. Çerez rızası çerez bildirimi üzerinden geri alınır; asistanın rızası ve pazarlama e-postası bize yazarak geri alınır.
• Bir denetim makamına şikâyette bulunmak — Avrupa Ekonomik Alanı'nda ikametinizin, işinizin ya da iddia edilen ihlalin gerçekleştiği yerin makamına; Birleşik Krallık'ta Information Commissioner's Office'e; Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK). Önce bize şikâyet etmek zorunda değilsiniz.

12. Çerezler, Do Not Track ve Global Privacy Control

Dört çerez kategorisi kullanıyoruz: zorunlu, analitik, pazarlama ve işlevsel. Zorunlu dışındaki her şey varsayılan olarak kapalıdır ve yalnızca çerez bildirimimizden kabul ettikten sonra yüklenir. Her kategoriyi Çerez Politikamız açıklar.

Do Not Track: hizmetimiz, tarayıcının Do Not Track sinyaline farklı bir tepki vermez. Bir sitenin buna nasıl tepki vermesi gerektiği konusunda üzerinde uzlaşılmış bir sektör standardı yok; sağlamadığımız bir korumayı ima etmektense bunu açıkça söylemeyi tercih ediyoruz.

Global Privacy Control: Global Privacy Control sinyaline uyuyoruz. Tarayıcınız böyle bir sinyal gönderdiğinde bunu analitik ve pazarlama çerezlerinin reddi sayarız ve o teknolojiler yüklenmez. Sinyal, bildirimimizdeki daha önceki bir kabulün önüne geçer; çünkü önceki bir tıklamayla geçersiz kılınabilen bir ret, ret olmaz. Analitik veya reklamın etkin olmasını istiyorsanız sinyali tarayıcınızdan kapatın.

Siteler arasında veri toplayan diğer taraflar: analitik ya da pazarlama çerezlerini kabul ederseniz — ve yalnızca o zaman — Google, analitik ve reklam sağlayıcısı sıfatıyla bu sitedeki etkinliğiniz hakkında bilgi toplayabilir ve bunu zaman içinde diğer sitelerden gelen bilgilerle birleştirebilir. Bu kategorileri reddederseniz burada böyle bir toplama olmaz. reCAPTCHA dâhil zorunlu teknolojiler her hâlükârda çalışır, ama profilinizi oluşturmak için değil güvenlik için kullanılır.

13. California

Bu bölüm California sakinleri için sunulmuştur. Şu anda bir işletmeyi California Tüketici Gizliliği Yasası'na tabi kılan eşikleri karşılamıyoruz; ancak California Çevrimiçi Gizlilik Koruma Yasası büyüklüğümüzden bağımsız olarak uygulandığı ve kontrol edebilmenizi tercih ettiğimiz için bu açıklamayı yayımlıyoruz.

Kişisel bilgilerinize erişim, bunların silinmesi ve düzeltilmesi talebinde bulunabilirsiniz; talepte bulunduğunuz için size farklı davranılmaz. 11. bölümdeki iletişim yolunu kullanın.

Kurumsal müşterilerimizden birine hizmet sağlayıcı sıfatıyla hareket ettiğimizde, onun tüketicilerinin bilgilerini yalnızca onun talimatları ve Veri İşleme Sözleşmemizde belirtilen sözleşme şartları çerçevesinde ele alırız.

• Son 12 ayda toplanan kişisel bilgi kategorileri: tanımlayıcılar (ad, e-posta, hesap tanımlayıcısı, IP adresi); ticari bilgiler (abonelik, plan ve işlem kayıtları); internet etkinliği (ziyaret edilen sayfalar, hizmetle etkileşim); vergi ve dil amaçlarıyla IP adresinizden yalnızca ülke düzeyinde çıkarılan konum; ve gönderdiğiniz içerik, yani dosyalarınız ile desteğe yazdığınız mesajlar.
• Kaynaklar: siz, tarayıcınız, ödeme sağlayıcımız ve giriş için seçtiğiniz kimlik sağlayıcı.
• İş amaçları: 4. bölümde belirtilenler.
• Açıklama yaptığımız üçüncü taraf kategorileri: 6. bölümde adı geçenler.
• Kişisel bilgi satmıyoruz ve önceki 12 ayda satmadık.
• Bağlamlar arası davranışsal reklamcılık için paylaşım: reklam teknolojilerimiz yalnızca pazarlama çerezlerini kabul ettiğiniz yerde yüklenir. Kabul ettiğinizde ortaya çıkan reklamcılık, California hukuku anlamında "paylaşım" sayılabilir. Pazarlama çerezlerini reddetmek ya da bir Global Privacy Control sinyali göndermek bunu durdurur.
• 18 yaşın altındaki kimseden bilerek kişisel bilgi toplamıyoruz; dolayısıyla küçüklerin kişisel bilgilerini satmıyor ve paylaşmıyoruz.
• Saklama: 8. bölümde belirtildiği gibi.

14. Yaş

Hizmet 18 yaş ve üzerindeki kişiler içindir. Hesap açmak için 18 yaşında olmanız gerekir ve ücretli planlar sözleşme yapma ehliyetini gerektirir.

18 yaşın altındaki kimseden bilerek kişisel veri toplamıyoruz. Bir küçüğün bize kişisel veri verdiğini düşünüyorsanız [email protected] adresine yazın, sileriz. Ebeveyn veya vasiyseniz ve kontrol etmek istiyorsanız bize ulaşın, yardımcı oluruz.

15. Bu politikadaki değişiklikler

Bu sayfanın üstündeki yürürlük tarihi, mevcut metnin yürürlüğe girdiği tarihtir. Yalnızca metin değiştiğinde değişir, dolayısıyla ona güvenebilirsiniz.

Esaslı bir değişiklik yaptığımızda — neyi topladığımızı, neden topladığımızı, kimin aldığını, ne kadar sakladığımızı ya da haklarınızı etkileyen bir değişiklik — hesap sahiplerine yürürlüğe girmeden en az 30 gün önce e-postayla haber verir ve neyin değiştiğini söyleriz. Bir değişiklik rızanızı gerektiriyorsa, varsaymak yerine isteriz.

Önceki sürümler talep üzerine sunulur.