Uw accountgegevens, projecten, gedeelde plannen en opmerkingen en uw supportverzoeken worden opgeslagen op onze servers op de infrastructuur van Cloudflare (zie 05 Doorgifte van persoonsgegevens). In uw browser worden alleen tijdelijke kopieën voor sneller laden en uw voorkeuren bewaard.
01Verwerkingsverantwoordelijke
Murat Can Akatay (“Nodaform” of “wij”) is op grond van de Turkse Wet nr. 6698 op de bescherming van persoonsgegevens (“KVKK”) de verwerkingsverantwoordelijke voor uw persoonsgegevens die worden verwerkt in verband met de website nodaform.com en de browsergebaseerde dienst voor het tekenen van plattegronden (de “Dienst”).
Deze privacyverklaring is opgesteld overeenkomstig artikel 10 van de KVKK en het Besluit inzake de procedures en beginselen bij de nakoming van de informatieplicht, om uit te leggen voor welke doeleinden, op welke rechtsgronden en op welke wijze uw persoonsgegevens worden verwerkt, aan wie ze kunnen worden doorgegeven en welke rechten u hebt.
| Naam | Murat Can Akatay |
|---|---|
| info@nodaform.com |
02Categorieën verwerkte persoonsgegevens
Afhankelijk van hoe u de Dienst gebruikt, kunnen de volgende persoonsgegevens worden verwerkt. De Dienst is niet ontworpen om bijzondere categorieën persoonsgegevens (gezondheid, biometrische gegevens, religie, etnische afkomst enz.) te verzamelen; wij verzoeken u dergelijke gegevens niet op te nemen in uw plannen of supportverzoeken.
| Categorie | Gegevens |
|---|---|
| Identiteit | De voornaam (en eventueel achternaam) die u in uw account opgeeft. Als u inlogt met Google: de naam en de link naar de profielfoto uit uw Google-account. |
| Contact | E-mailadres; andere contactgegevens die u deelt in support- of contactcorrespondentie. |
| Klanttransacties | Projecten en plattegronden, tekenbladsjablonen, gegevens in het titelblok en, als u dit uploadt, uw bedrijfslogo; deellinks en opmerkingen; supportverzoeken en correspondentie; gegevens over uw abonnement; voorkeuren zoals taal en regio. |
| Transactiebeveiliging | Inlog- en sessielogs (datum, tijd), IP-adres, browser- en apparaatgegevens, een eenrichtingshash van uw wachtwoord (het wachtwoord zelf wordt niet opgeslagen). |
| Financieel | Als u een betaald abonnement koopt: de beperkte transactiegegevens die de betaalinstelling aan ons doorgeeft (transactienummer, bedrag, datum, betalingsstatus) en gegevens met betrekking tot de factuur die Paddle opstelt. |
| Marketing | Alleen als u toestemming hebt gegeven voor het ontvangen van nieuwsbrieven of commerciële elektronische berichten: uw e-mailadres en de registratie van uw toestemming (datum, kanaal). |
Uw kaartgegevens worden in het betaalvenster rechtstreeks door onze online wederverkoper Paddle ontvangen en verwerkt. Het kaartnummer, de vervaldatum en de beveiligingscode worden door Nodaform niet ingezien en niet opgeslagen.
Als u gegevens over derden aan uw plannen toevoegt (bijv. de naam van uw klant of het adres van een pand), bent u ervoor verantwoordelijk dat die gegevens rechtmatig zijn verkregen en rechtmatig aan de Dienst worden toegevoegd.
03Doeleinden van de verwerking van persoonsgegevens
Uw persoonsgegevens worden verwerkt voor de volgende doeleinden en uitsluitend binnen de grenzen daarvan:
- het aanmaken van de registratie, authenticatie en het beheer van het account;
- het leveren van de Dienst: het opslaan van projecten, teken- en exportfuncties, deellinks en opmerkingen;
- het uitvoeren van abonnements-, betalings- en factureringsprocessen en het toepassen van abonnementsrechten en gebruikslimieten;
- het ontvangen, beantwoorden en vastleggen van supportverzoeken, aanvragen en klachten;
- het uitvoeren van informatiebeveiligingsprocessen; het voorkomen van onbevoegde toegang, fraude en misbruik;
- het versturen van verplichte kennisgevingen over de Dienst (zoals over beveiliging, wijzigingen van de overeenkomst en prijzen, en abonnementsverlenging);
- het nakomen van wettelijke verplichtingen en het beantwoorden van verzoeken van bevoegde instanties en instellingen;
- het vestigen, uitoefenen en beschermen van rechten bij mogelijke geschillen;
- als u toestemming geeft, het versturen van commerciële elektronische berichten over nieuwe functies, acties en de nieuwsbrief.
04Rechtsgronden
Uw persoonsgegevens worden verwerkt op basis van de volgende rechtsgronden die in artikel 5 van de KVKK worden genoemd:
| Rechtsgrond | Verwerkingen |
|---|---|
| Art. 5/2-c — Totstandkoming of uitvoering van een overeenkomst | Aanmaken van een account en inloggen, opslaan van projecten, deel- en opmerkingsfuncties, abonnements- en betalingsprocessen, beantwoorden van supportverzoeken. |
| Art. 5/2-ç — Nakoming van een wettelijke verplichting | Factuur- en boekhoudgegevens (Turkse wet op de belastingprocedure, Turks Wetboek van Koophandel), registratie- en informatieplichten op grond van consumentenwetgeving, registraties op grond van Wet nr. 5651, verzoeken van bevoegde autoriteiten. |
| Art. 5/2-e — Vestiging, uitoefening of bescherming van een recht | Bewaren en gebruiken van relevante gegevens in geschil-, klacht- en bezwaarprocedures. |
| Art. 5/2-f — Gerechtvaardigd belang | Beveiligings- en inloglogs, voorkomen van misbruik, transactionele kennisgevingen over de dienst, onthouden van uw taal- en regiovoorkeuren. Deze verwerkingen vinden plaats op een wijze die uw fundamentele rechten en vrijheden niet schaadt. |
| Art. 5/1 — Uitdrukkelijke toestemming | Meta Pixel voor advertentiemeting (met uw toestemming in de cookiebanner); het versturen van nieuwsbrieven en commerciële elektronische berichten (hiervoor wordt op grond van Wet nr. 6563 afzonderlijk toestemming gevraagd); doorgifte naar het buitenland wanneer niet aan de overige voorwaarden van art. 9 KVKK is voldaan. |
Uitdrukkelijke toestemming is geen voorwaarde voor het gebruik van de Dienst. U kunt uw uitdrukkelijke toestemming op elk moment intrekken; intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerkingen.
05Doorgifte van persoonsgegevens
Uw persoonsgegevens kunnen, voor zover nodig voor de bovengenoemde doeleinden en in overeenstemming met de artikelen 8 en 9 van de KVKK, worden doorgegeven aan de volgende groepen ontvangers. Uw gegevens worden niet verkocht. Voor advertentiemeting worden ze alleen met uw uitdrukkelijke toestemming en in de hieronder beschreven mate aan Meta doorgegeven.
| Ontvanger | Doorgegeven gegevens en doel |
|---|---|
| Hosting- en infrastructuurdienstverlener (Cloudflare, Inc.) | Alle account-, project- en loggegevens die zijn opgeslagen op de servers waarop de Dienst draait; het aanbieden van de website, de database, beveiliging en het doorsturen van e-mails aan info@nodaform.com. De primaire locatie van de database is Oost-Europa; de inhoud van de website wordt geleverd via het wereldwijde netwerk van Cloudflare. |
| Paddle (online wederverkoper) | Naam, e-mailadres, bestelbedrag en transactiegegevens; het innen en terugbetalen van betalingen en het voorkomen van fraude. Uw kaartgegevens verstrekt u rechtstreeks aan de betaalinstelling. |
| Google (alleen als inloggen met Google wordt gekozen) | Wanneer u inlogt met Google, wordt de authenticatie door Google uitgevoerd en verstrekt Google ons uw naam, e-mailadres en de link naar uw profielfoto. |
| Dienstverlener voor e-mailverzending (Resend, Inc.) | E-mailadres en inhoud van het bericht; het bezorgen van accountverificatie, wachtwoordherstel, beveiligings- en abonnementsmeldingen. De verzendserver bevindt zich in Ierland (EU). |
| AI-dienstverlener (Anthropic, PBC; alleen als u de assistent gebruikt) | De opdracht die u aan de assistent geeft en een samenvatting van de geopende verdieping (namen en afmetingen van kamers, posities van deuren, ramen en meubels); het genereren van een antwoord op de opdracht. Uw accountgegevens en e-mailadres worden niet verzonden. De servers bevinden zich in de VS; de aanbieder bewaart deze gegevens gedurende een beperkte periode volgens zijn eigen commerciële voorwaarden en gebruikt ze niet voor het trainen van modellen. |
| Meta Platforms Ireland Ltd. (alleen als u toestemming geeft in de cookiebanner) | Adres van de bezochte pagina, IP-adres, browsergegevens, Meta-cookie-ID en gebeurtenissen (paginaweergave, aanmaken van een account, openen van het betaalvenster, aankoopbedrag en valuta); het meten van de resultaten van onze advertenties. Naam, e-mailadres en plangegevens worden niet verzonden. Meta kan de gegevens ook verwerken op haar servers in andere landen, waaronder de VS; de doorgifte is gebaseerd op uw uitdrukkelijke toestemming, en u kunt uw toestemming op elk moment intrekken via de cookievoorkeuren. |
| Accountants en juridisch adviseurs | Factuur- en boekhoudgegevens, gegevens in verband met geschillen; het nakomen van wettelijke verplichtingen. |
| Bevoegde overheidsinstanties en -instellingen, rechterlijke instanties | Alleen in de gevallen waarin de wet voorziet en in de gevraagde mate. |
Wanneer u een plan deelt via een deellink, kunnen personen die de link openen de informatie in het plan zien. Dit delen gebeurt op uw eigen keuze; u kunt de link op elk moment verwijderen.
Doorgifte naar het buitenland (art. 9 KVKK)
De servers van aanbieders van hosting-, betaal-, e-mail-, AI- of authenticatiediensten kunnen zich buiten Turkije bevinden. In dat geval worden uw persoonsgegevens overeenkomstig artikel 9 van de KVKK en de Verordening inzake de procedures en beginselen voor de doorgifte van persoonsgegevens naar het buitenland doorgegeven:
- op basis van een adequaatheidsbesluit van de Raad voor de bescherming van persoonsgegevens, als er een bestaat voor het land van bestemming;
- als er geen adequaatheidsbesluit is, op voorwaarde dat aan een van de voorwaarden van art. 5 of 6 KVKK is voldaan en een van de passende waarborgen is geboden, zoals het door de Raad bekendgemaakte standaardcontract (het standaardcontract wordt binnen vijf werkdagen na ondertekening bij de Autoriteit gemeld);
- als geen van beide mogelijk is, alleen incidenteel en op basis van een van de in de wet genoemde uitzonderingsgevallen (bijv. uw uitdrukkelijke toestemming).
Gebruikt doorgiftemechanisme: standaardcontract op grond van artikel 9 van de KVKK.
06Wijze van verzameling
Uw persoonsgegevens worden op basis van de hierboven genoemde rechtsgronden geheel of gedeeltelijk geautomatiseerd en elektronisch verzameld via de volgende kanalen:
- registratie, inloggen, accountinstellingen, support- en contactformulieren;
- de plattegrond-editor, tekenbladsjablonen, deel- en opmerkingsfuncties;
- van Google, als inloggen met Google wordt gekozen;
- van de betaalinstelling, als een betaald abonnement wordt gekocht;
- uit server- en beveiligingslogs die automatisch ontstaan tijdens het gebruik van de Dienst;
- uit de lokale opslag van uw browser (zie voor details het Cookie- en lokale-opslagbeleid);
- uit uw e-mailcorrespondentie met ons.
07Bewaartermijnen
Uw persoonsgegevens worden bewaard zolang het doel van de verwerking dat vereist en de wet dat voorschrijft. Na afloop van die termijn worden de gegevens verwijderd, vernietigd of geanonimiseerd overeenkomstig de Verordening inzake het verwijderen, vernietigen of anonimiseren van persoonsgegevens; periodieke vernietiging vindt plaats met tussenpozen van ten hoogste zes maanden.
| Gegevens | Bewaartermijn |
|---|---|
| Account-, project- en sjabloongegevens | Zolang uw account open blijft. Een project dat u verwijdert, blijft 30 dagen in de prullenbak en wordt daarna definitief verwijderd. Wanneer u uw account verwijdert, worden uw account, projecten, gedeelde plannen en opmerkingen onmiddellijk uit het live systeem verwijderd; uit de herstelgegevens van de database verdwijnen ze uiterlijk binnen 30 dagen. |
| Abonnements-, betalings- en factuurgegevens | 10 jaar, op grond van de toepasselijke fiscale en handelswetgeving. |
| Gegevens over de overeenkomst op afstand en de precontractuele informatie | Ten minste 3 jaar op grond van de Regeling overeenkomsten op afstand; voor eventuele geschillen gedurende de algemene verjaringstermijn (10 jaar). |
| Supportverzoeken en correspondentie | 3 jaar na afsluiting van het verzoek. |
| Sessiegegevens | IP-adres en browsergegevens van een actieve sessie: zolang de sessie duurt, maximaal 30 dagen; verwijderd zodra u uitlogt. Tellers van mislukte inlogpogingen worden binnen 1 dag verwijderd. |
| Inlog-, IP- en beveiligingslogs | Gedurende de termijn die is voorgeschreven in Wet nr. 5651 en de bijbehorende regelgeving (niet korter dan één jaar en niet langer dan twee jaar): 1 jaar. |
| Gebruiksgegevens van de AI-assistent | Alleen het aantal, het tijdstip en de omvang van het gebruik, voor het bijhouden van het maandelijkse tegoed en de kosten: 400 dagen. De inhoud van de opdracht en het plan wordt niet door ons bewaard. |
| Toestemming voor commerciële elektronische berichten | Totdat de toestemming wordt ingetrokken; registraties van toestemming en weigering worden 3 jaar bewaard vanaf het moment dat de toestemming niet langer geldig is. |
| Gegevens in uw browser | Totdat u ze verwijdert of uw browsergegevens wist; deze gegevens staan op uw apparaat. Tijdelijke kopieën van projecten worden verwijderd zodra u uitlogt. |
08Uw rechten op grond van artikel 11 van de KVKK
Op grond van artikel 11 van de KVKK hebt u het recht om, door u tot de verwerkingsverantwoordelijke te wenden:
- a) te vernemen of uw persoonsgegevens worden verwerkt;
- b) informatie over de verwerking op te vragen als uw persoonsgegevens zijn verwerkt;
- c) het doel van de verwerking van uw persoonsgegevens te vernemen en te weten of ze in overeenstemming met dat doel worden gebruikt;
- ç) te weten aan welke derden in Turkije of in het buitenland uw persoonsgegevens worden doorgegeven;
- d) rectificatie van uw persoonsgegevens te verzoeken als die onvolledig of onjuist zijn verwerkt;
- e) wissing of vernietiging van uw persoonsgegevens te verzoeken onder de voorwaarden van artikel 7 van de KVKK;
- f) te verzoeken dat de handelingen op grond van de punten (d) en (e) worden meegedeeld aan de derden aan wie uw persoonsgegevens zijn doorgegeven;
- g) bezwaar te maken tegen een voor u nadelige uitkomst die voortvloeit uit de analyse van de verwerkte gegevens uitsluitend door geautomatiseerde systemen;
- ğ) vergoeding van schade te vorderen als u schade lijdt door onrechtmatige verwerking van uw persoonsgegevens.
U kunt uw accountgegevens corrigeren onder Mijn account › Instellingen en uw account en projecten in hetzelfde onderdeel verwijderen.
09Een verzoek indienen
Overeenkomstig het Besluit inzake de procedures en beginselen voor verzoeken aan de verwerkingsverantwoordelijke kunt u verzoeken over uw rechten in het Turks indienen, op een van de volgende manieren:
- Ondertekend met een veilige elektronische handtekening of mobiele handtekening: info@nodaform.com
- Vanaf het e-mailadres dat u eerder aan ons hebt opgegeven en dat in ons systeem is geregistreerd: info@nodaform.com
Uw verzoek moet de volgende gegevens bevatten: uw voor- en achternaam; voor burgers van de Republiek Turkije uw Turkse identiteitsnummer, voor buitenlanders uw nationaliteit en paspoort- of identiteitsnummer; uw woon- of vestigingsadres voor betekening; indien van toepassing uw e-mailadres en telefoonnummer voor kennisgevingen; en het onderwerp van uw verzoek. Relevante informatie en documenten moeten bij het verzoek worden gevoegd.
Uw verzoek wordt, afhankelijk van de aard ervan, zo snel mogelijk en uiterlijk binnen dertig dagen kosteloos afgehandeld. Als de afhandeling extra kosten met zich meebrengt, kan een vergoeding worden gevraagd volgens het tarief dat is vastgesteld door de Raad voor de Bescherming van Persoonsgegevens. Wij kunnen aanvullende informatie vragen om uw identiteit te verifiëren.
Als uw verzoek wordt afgewezen, als u het antwoord ontoereikend vindt of als niet tijdig wordt geantwoord, kunt u binnen dertig dagen nadat u van het antwoord kennis hebt genomen, en in elk geval binnen zestig dagen na de datum van uw verzoek, een klacht indienen bij de Raad voor de Bescherming van Persoonsgegevens (KVKK art. 14).
10Wijzigingen
Deze privacyverklaring kan worden bijgewerkt naar aanleiding van wijzigingen in de wetgeving, in de Dienst of in onze verwerkingsactiviteiten. De actuele versie wordt altijd op deze pagina gepubliceerd; belangrijke wijzigingen worden daarnaast per e-mail of via een melding in de Dienst bekendgemaakt.
Zie voor onze algemene privacypraktijken het Privacybeleid en voor gegevens die in uw browser worden bewaard het Beleid inzake cookies en lokale opslag.