Informasi akun, proyek, berbagi dan komentar, serta tiket dukungan Anda disimpan di server kami pada infrastruktur Cloudflare (lihat 05 Transfer data pribadi). Di browser Anda hanya disimpan salinan sementara untuk pembukaan yang cepat dan preferensi Anda.
01Pengendali data
Murat Can Akatay (“Nodaform” atau “kami”) adalah pengendali data menurut Undang-Undang No. 6698 tentang Perlindungan Data Pribadi (“KVKK”) sehubungan dengan data pribadi Anda yang diproses dalam lingkup situs web nodaform.com dan layanan penggambaran denah lantai berbasis browser (“Layanan”).
Pemberitahuan privasi ini disusun sesuai dengan Pasal 10 KVKK dan Komunike tentang Prosedur dan Prinsip yang Harus Dipatuhi dalam Pemenuhan Kewajiban Pemberian Informasi, untuk menjelaskan untuk tujuan apa, atas dasar hukum apa, dan dengan metode apa data pribadi Anda diproses, kepada siapa data tersebut dapat ditransfer, serta hak-hak Anda.
| Nama lengkap | Murat Can Akatay |
|---|---|
| info@nodaform.com |
02Kategori data pribadi yang diproses
Bergantung pada cara Anda menggunakan Layanan, data pribadi Anda berikut ini dapat diproses. Layanan tidak dirancang untuk mengumpulkan data pribadi yang bersifat spesifik (kesehatan, data biometrik, agama, asal etnis, dll.); kami meminta Anda untuk tidak menambahkan data semacam itu ke denah atau tiket dukungan Anda.
| Kategori | Data |
|---|---|
| Identitas | Nama depan (dan nama belakang, jika ada) yang Anda cantumkan di akun. Jika Anda masuk dengan Google, nama dan tautan foto profil dari akun Google Anda. |
| Kontak | Alamat email; informasi kontak lain yang Anda bagikan dalam korespondensi dukungan atau kontak. |
| Transaksi pelanggan | Proyek dan denah lantai, templat lembar gambar, informasi kop gambar, dan logo perusahaan jika Anda mengunggahnya; tautan berbagi dan komentar; tiket dukungan dan korespondensi; catatan paket dan langganan; preferensi seperti bahasa dan wilayah. |
| Keamanan transaksi | Catatan masuk dan sesi (tanggal, waktu), alamat IP, informasi browser dan perangkat, hash satu arah dari kata sandi Anda (kata sandi itu sendiri tidak disimpan). |
| Keuangan | Jika Anda membeli paket berbayar: informasi transaksi terbatas yang diteruskan kepada kami oleh lembaga pembayaran (nomor transaksi, jumlah, tanggal, status pembayaran) dan catatan terkait faktur yang diterbitkan oleh Paddle. |
| Pemasaran | Hanya jika Anda telah memberikan persetujuan untuk menerima buletin atau pesan elektronik komersial: alamat email Anda dan catatan persetujuan (tanggal, saluran). |
Informasi kartu Anda diterima dan diproses langsung oleh penjual daring kami, Paddle, di jendela pembayaran. Nomor kartu, tanggal kedaluwarsa, dan kode keamanan tidak dilihat dan tidak disimpan oleh Nodaform.
Jika Anda menambahkan informasi milik pihak ketiga ke denah Anda (mis. nama klien Anda atau alamat suatu properti), Anda bertanggung jawab atas perolehan informasi tersebut secara sah dan penambahannya ke dalam Layanan.
03Tujuan pemrosesan data pribadi
Data pribadi Anda diproses untuk tujuan berikut dan terbatas pada tujuan tersebut:
- Pembuatan pendaftaran keanggotaan, autentikasi, dan pengelolaan akun;
- Penyediaan Layanan: penyimpanan proyek, fungsi menggambar dan ekspor, tautan berbagi, dan komentar;
- Pelaksanaan proses langganan, pembayaran, dan penagihan, serta penerapan hak paket dan batas penggunaan;
- Penerimaan, penanganan, dan pencatatan tiket dukungan, permohonan, dan keluhan;
- Pelaksanaan proses keamanan informasi; pencegahan akses tanpa izin, penipuan, dan penyalahgunaan;
- Penyampaian pemberitahuan wajib terkait Layanan (seperti keamanan, perubahan perjanjian dan harga, perpanjangan langganan);
- Pemenuhan kewajiban yang timbul dari peraturan perundang-undangan dan pemenuhan permintaan lembaga dan instansi yang berwenang;
- Penetapan, pelaksanaan, dan perlindungan hak dalam kemungkinan sengketa;
- Pengiriman pesan elektronik komersial tentang pembaruan, kampanye, dan buletin, jika Anda memberikan persetujuan.
04Dasar hukum
Data pribadi Anda diproses berdasarkan dasar hukum berikut yang tercantum dalam Pasal 5 KVKK:
| Dasar hukum | Pemrosesan yang tercakup |
|---|---|
| Pasal 5/2-c — Pembentukan atau pelaksanaan perjanjian | Pembuatan akun dan masuk, penyimpanan proyek, fungsi berbagi dan komentar, proses langganan dan pembayaran, penanganan tiket dukungan. |
| Pasal 5/2-ç — Pemenuhan kewajiban hukum | Catatan faktur dan akuntansi (Undang-Undang Prosedur Perpajakan, Kitab Undang-Undang Hukum Dagang Turki), kewajiban pencatatan dan pemberian informasi berdasarkan peraturan perlindungan konsumen, catatan berdasarkan Undang-Undang No. 5651, permintaan otoritas yang berwenang. |
| Pasal 5/2-e — Penetapan, pelaksanaan, atau perlindungan suatu hak | Penyimpanan dan penggunaan catatan terkait dalam proses sengketa, keluhan, dan keberatan. |
| Pasal 5/2-f — Kepentingan yang sah | Catatan keamanan dan masuk, pencegahan penyalahgunaan, pemberitahuan transaksional terkait layanan, pengingatan preferensi bahasa dan wilayah Anda. Pemrosesan ini dilakukan sedemikian rupa sehingga tidak merugikan hak dan kebebasan dasar Anda. |
| Pasal 5/1 — Persetujuan eksplisit | Meta Pixel untuk pengukuran iklan (dengan persetujuan Anda pada banner cookie); pengiriman buletin dan pesan elektronik komersial (persetujuan terpisah diperoleh berdasarkan Undang-Undang No. 6563); transfer ke luar negeri dalam hal syarat lain dalam Pasal 9 KVKK tidak terpenuhi. |
Persetujuan eksplisit bukan merupakan prasyarat untuk menggunakan Layanan. Anda dapat menarik kembali persetujuan eksplisit yang telah Anda berikan kapan saja; penarikan tersebut tidak memengaruhi keabsahan pemrosesan sebelumnya.
05Transfer data pribadi
Data pribadi Anda dapat ditransfer kepada kelompok penerima berikut sejauh diperlukan untuk tujuan di atas dan sesuai dengan Pasal 8 dan 9 KVKK. Data Anda tidak dijual. Untuk pengukuran iklan, data hanya ditransfer ke Meta dengan persetujuan eksplisit Anda dan sejauh yang dijelaskan di bawah ini.
| Penerima | Data yang ditransfer dan tujuannya |
|---|---|
| Penyedia layanan hosting dan infrastruktur (Cloudflare, Inc.) | Semua data akun, proyek, dan catatan yang disimpan di server tempat Layanan berjalan; penyajian situs, basis data, keamanan, dan penerusan email yang masuk ke alamat info@nodaform.com. Lokasi utama basis data adalah Eropa Timur; konten situs disajikan melalui jaringan global Cloudflare. |
| Paddle (penjual daring) | Nama, email, jumlah pesanan, dan informasi transaksi; penerimaan pembayaran, pengembalian dana, dan pencegahan penipuan. Informasi kartu Anda sampaikan langsung kepada lembaga pembayaran. |
| Google (hanya jika masuk dengan Google dipilih) | Ketika Anda masuk dengan Google, autentikasi dilakukan oleh Google dan Google meneruskan nama, email, dan tautan foto profil Anda kepada kami. |
| Penyedia layanan pengiriman email (Resend, Inc.) | Alamat email dan isi pesan; pengiriman verifikasi akun, pengaturan ulang kata sandi, serta pemberitahuan keamanan dan langganan. Server pengiriman berada di Irlandia (UE). |
| Penyedia layanan AI (Anthropic, PBC; hanya jika Anda menggunakan asisten) | Perintah yang Anda tulis kepada asisten dan ringkasan lantai yang sedang terbuka (nama dan ukuran ruangan, posisi pintu, jendela, dan furnitur); pembuatan jawaban atas perintah. Informasi akun dan alamat email Anda tidak dikirim. Servernya berada di AS; penyedia menyimpan data ini untuk jangka waktu terbatas sesuai ketentuan komersialnya sendiri dan tidak menggunakannya untuk pelatihan model. |
| Meta Platforms Ireland Ltd. (hanya jika Anda memberikan persetujuan pada banner cookie) | Alamat halaman yang dikunjungi, alamat IP, informasi browser, ID cookie Meta, dan peristiwa (tampilan halaman, pembuatan akun, pembukaan jendela pembayaran, jumlah pembelian dan mata uang); pengukuran hasil iklan kami. Nama, email, dan informasi denah tidak dikirim. Meta juga dapat memproses data di servernya di negara lain, termasuk AS; transfer ini didasarkan pada persetujuan eksplisit Anda, dan Anda dapat menarik kembali persetujuan Anda kapan saja dari preferensi cookie. |
| Konsultan keuangan dan penasihat hukum | Catatan faktur dan akuntansi, catatan terkait sengketa; pemenuhan kewajiban hukum. |
| Lembaga dan instansi publik yang berwenang, otoritas peradilan | Hanya dalam hal yang ditetapkan oleh peraturan perundang-undangan dan sejauh yang diminta. |
Ketika Anda membagikan denah melalui tautan berbagi, orang yang mengakses tautan tersebut dapat melihat informasi dalam denah. Berbagi ini terjadi atas pilihan Anda; Anda dapat menghapus tautan kapan saja.
Transfer ke luar negeri (Pasal 9 KVKK)
Server penyedia layanan hosting, pembayaran, email, AI, atau autentikasi dapat berada di luar Turki. Dalam hal ini, sesuai dengan Pasal 9 KVKK dan Peraturan tentang Prosedur dan Prinsip Transfer Data Pribadi ke Luar Negeri, data pribadi Anda ditransfer:
- berdasarkan keputusan kecukupan dari Dewan Perlindungan Data Pribadi, jika ada untuk negara tujuan transfer;
- jika tidak ada keputusan kecukupan, dengan syarat terpenuhinya salah satu ketentuan dalam Pasal 5 atau 6 KVKK dan tersedianya salah satu jaminan yang memadai, seperti kontrak standar yang diumumkan oleh Dewan (kontrak standar diberitahukan kepada Otoritas dalam waktu lima hari kerja setelah ditandatangani);
- jika tidak satu pun dari hal tersebut memungkinkan, hanya secara insidental dan berdasarkan salah satu pengecualian yang tercantum dalam undang-undang (mis. persetujuan eksplisit Anda).
Mekanisme transfer yang digunakan: kontrak standar berdasarkan Pasal 9 KVKK.
06Metode pengumpulan
Data pribadi Anda dikumpulkan berdasarkan dasar hukum yang disebutkan di atas, secara seluruhnya atau sebagian otomatis dan secara elektronik, melalui saluran berikut:
- Formulir pendaftaran, masuk, pengaturan akun, dukungan, dan kontak;
- Editor denah, templat lembar gambar, fungsi berbagi dan komentar;
- Dari Google, jika masuk dengan Google dipilih;
- Dari lembaga pembayaran, jika paket berbayar dibeli;
- Dari catatan server dan keamanan yang terbentuk secara otomatis saat Layanan digunakan;
- Dari penyimpanan lokal browser Anda (untuk rinciannya, lihat Kebijakan Cookie dan Penyimpanan Lokal);
- Dari korespondensi Anda dengan kami melalui email.
07Masa simpan
Data pribadi Anda disimpan selama jangka waktu yang diperlukan oleh tujuan pemrosesan dan yang ditetapkan oleh peraturan perundang-undangan. Pada akhir jangka waktu tersebut, data dihapus, dimusnahkan, atau dianonimkan sesuai dengan Peraturan tentang Penghapusan, Pemusnahan, atau Penganoniman Data Pribadi; pemusnahan berkala dilakukan dengan selang waktu paling lama enam bulan.
| Data | Masa penyimpanan |
|---|---|
| Data akun, proyek, dan templat | Selama akun Anda tetap aktif. Proyek yang Anda hapus berada di tempat sampah selama 30 hari, kemudian dihapus secara permanen. Ketika Anda menghapus akun, akun, proyek, berbagi, dan komentar Anda segera dihapus dari sistem aktif; data tersebut hilang dari catatan pemulihan basis data paling lambat dalam 30 hari. |
| Catatan langganan, pembayaran, dan faktur | 10 tahun, sesuai dengan peraturan perpajakan dan perdagangan yang berlaku. |
| Catatan kontrak jarak jauh dan informasi prakontrak | Sekurang-kurangnya 3 tahun sesuai dengan Peraturan tentang Kontrak Jarak Jauh; untuk kemungkinan sengketa, selama jangka waktu daluwarsa umum (10 tahun). |
| Tiket dukungan dan korespondensi | 3 tahun sejak tiket ditutup. |
| Catatan sesi | Alamat IP dan informasi browser dari sesi aktif: selama sesi berlangsung, paling lama 30 hari; dihapus saat Anda keluar. Penghitung percobaan masuk yang gagal dihapus dalam 1 hari. |
| Catatan masuk, IP, dan keamanan | Selama jangka waktu yang ditetapkan dalam Undang-Undang No. 5651 dan peraturan terkait (tidak kurang dari satu tahun dan tidak lebih dari dua tahun): 1 tahun. |
| Catatan penggunaan asisten AI | Hanya jumlah, waktu, dan ukuran penggunaan, untuk memantau jatah bulanan dan biaya: 400 hari. Isi perintah dan denah tidak kami simpan. |
| Persetujuan pesan elektronik komersial | Sampai persetujuan ditarik; catatan persetujuan dan penolakan disimpan selama 3 tahun sejak persetujuan tidak lagi berlaku. |
| Data yang disimpan di browser Anda | Sampai Anda menghapusnya atau membersihkan data browser; catatan ini tersimpan di perangkat Anda. Salinan sementara proyek dihapus saat Anda keluar. |
08Hak Anda berdasarkan Pasal 11 KVKK
Berdasarkan Pasal 11 KVKK, dengan mengajukan permohonan kepada pengendali data, Anda berhak untuk:
- a) mengetahui apakah data pribadi Anda diproses;
- b) meminta informasi mengenai pemrosesan tersebut jika data pribadi Anda telah diproses;
- c) mengetahui tujuan pemrosesan data pribadi Anda dan apakah data tersebut digunakan sesuai dengan tujuannya;
- ç) mengetahui pihak ketiga di Türkiye atau di luar negeri yang menerima transfer data pribadi Anda;
- d) meminta perbaikan data pribadi Anda jika data tersebut diproses secara tidak lengkap atau tidak akurat;
- e) meminta penghapusan atau pemusnahan data pribadi Anda sesuai dengan ketentuan Pasal 7 KVKK;
- f) meminta agar tindakan yang dilakukan berdasarkan huruf (d) dan (e) diberitahukan kepada pihak ketiga yang menerima transfer data pribadi Anda;
- g) mengajukan keberatan atas hasil yang merugikan Anda yang timbul dari analisis data yang diproses semata-mata melalui sistem otomatis;
- ğ) menuntut ganti rugi jika Anda mengalami kerugian akibat pemrosesan data pribadi Anda yang melanggar hukum.
Anda dapat memperbaiki informasi akun di Akun saya › Pengaturan, serta menghapus akun dan proyek Anda dari bagian yang sama.
09Cara mengajukan permohonan
Sesuai dengan Komunike tentang Tata Cara dan Prinsip Pengajuan Permohonan kepada Pengendali Data, Anda dapat mengajukan permohonan terkait hak Anda dalam bahasa Turki melalui salah satu cara berikut:
- Ditandatangani dengan tanda tangan elektronik aman atau tanda tangan seluler: info@nodaform.com
- Dari alamat email yang sebelumnya Anda berikan kepada kami dan terdaftar di sistem kami: info@nodaform.com
Permohonan Anda harus memuat informasi berikut: nama depan dan nama belakang; bagi warga negara Republik Türkiye, nomor identitas kependudukan Turki, dan bagi warga negara asing, kewarganegaraan serta nomor paspor atau nomor identitas; alamat tempat tinggal atau tempat kerja untuk keperluan pemberitahuan resmi; jika ada, alamat email dan nomor telepon untuk pemberitahuan; serta pokok permohonan. Informasi dan dokumen terkait harus dilampirkan pada permohonan.
Permohonan Anda akan diselesaikan tanpa biaya secepat mungkin sesuai dengan sifatnya, dan paling lambat dalam tiga puluh hari. Jika proses tersebut memerlukan biaya tambahan, dapat dikenakan biaya sesuai tarif yang ditetapkan oleh Dewan Perlindungan Data Pribadi. Kami dapat meminta informasi tambahan untuk memverifikasi identitas Anda.
Jika permohonan Anda ditolak, Anda menilai jawaban yang diberikan tidak memadai, atau tidak ada jawaban dalam jangka waktu yang ditentukan, Anda dapat mengajukan pengaduan kepada Dewan Perlindungan Data Pribadi dalam waktu tiga puluh hari sejak mengetahui jawaban tersebut dan, dalam hal apa pun, dalam waktu enam puluh hari sejak tanggal permohonan (KVKK Pasal 14).
10Perubahan
Pemberitahuan privasi ini dapat diperbarui sesuai dengan perubahan peraturan perundang-undangan, Layanan, atau kegiatan pemrosesan data kami. Versi terbaru selalu dipublikasikan di halaman ini; perubahan penting juga diumumkan melalui email atau pemberitahuan di dalam Layanan.
Untuk praktik privasi kami secara umum, silakan lihat Kebijakan Privasi; untuk catatan yang disimpan di browser Anda, silakan lihat Kebijakan Cookie dan Penyimpanan Lokal.