Hesap bilgileriniz, projeleriniz, paylaşım ve yorumlarınız ile destek talepleriniz Cloudflare altyapısındaki sunucularımızda saklanır (bkz. 05 Kişisel verilerin aktarılması). Tarayıcınızda yalnızca hızlı açılış için geçici kopyalar ve tercihleriniz tutulur.
01Veri sorumlusu
[ŞİRKET UNVANI] (“Nodaform”, “Şirket” veya “biz”), nodaform.com internet sitesi ve tarayıcı tabanlı kat planı çizim hizmeti (“Hizmet”) kapsamında işlenen kişisel verileriniz bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur.
Bu aydınlatma metni, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; kişisel verilerinizin hangi amaçla, hangi hukuki sebeple ve hangi yöntemle işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklamak için hazırlanmıştır.
| Unvan | [ŞİRKET UNVANI] |
|---|---|
| Adres | [ADRES] |
| MERSİS numarası | [MERSİS NO] |
| Vergi dairesi / numarası | [VERGİ DAİRESİ / NO] |
| E-posta | info@nodaform.com |
| KEP adresi | [KEP ADRESİ] |
| Telefon | [TELEFON] |
02İşlenen kişisel veri kategorileri
Hizmeti kullanma biçiminize göre aşağıdaki kişisel verileriniz işlenebilir. Hizmet, özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) toplamak üzere tasarlanmamıştır; planlarınıza veya destek taleplerinize bu tür veriler eklememenizi rica ederiz.
| Kategori | Veriler |
|---|---|
| Kimlik | Hesapta belirttiğiniz ad (ve varsa soyad). Google ile giriş yaparsanız Google hesabınızdaki ad ve profil fotoğrafı bağlantısı. |
| İletişim | E-posta adresi; destek veya iletişim yazışmalarında paylaştığınız diğer iletişim bilgileri. |
| Müşteri işlem | Projeler ve kat planları, pafta şablonları, antet bilgileri ve yüklemeniz hâlinde firma logosu; paylaşım bağlantıları ve yorumlar; destek talepleri ve yazışmalar; paket, abonelik ve bekleme listesi kayıtları; dil ve bölge gibi tercihler. |
| İşlem güvenliği | Giriş ve oturum kayıtları (tarih, saat), IP adresi, tarayıcı ve cihaz bilgisi, parolanızın tek yönlü özeti (parolanın kendisi saklanmaz). |
| Finans | Ücretli paket satın alırsanız: ödeme kuruluşunun bize ilettiği sınırlı işlem bilgileri (işlem numarası, tutar, tarih, ödeme durumu) ve faturanın düzenlenmesi için mevzuatın gerektirdiği fatura bilgileri. |
| Pazarlama | Yalnızca bülten veya ticari elektronik ileti almaya onay vermişseniz: e-posta adresiniz ve onay kaydınız (tarih, kanal). |
Kart bilgileriniz, ödeme sayfasında doğrudan lisanslı ödeme kuruluşu [ÖDEME KURULUŞU] tarafından alınır ve işlenir. Kart numarası, son kullanma tarihi ve güvenlik kodu Nodaform tarafından görülmez ve saklanmaz.
Planlarınıza üçüncü kişilere ait bilgiler (ör. müşterinizin adı veya bir taşınmazın adresi) eklerseniz, bu bilgilerin hukuka uygun şekilde elde edilmesinden ve Hizmete eklenmesinden siz sorumlusunuz.
03Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla ve bu amaçlarla sınırlı olarak işlenir:
- Üyelik kaydının oluşturulması, kimlik doğrulama ve hesabın yönetilmesi;
- Hizmetin sunulması: projelerin kaydedilmesi, çizim ve dışa aktarma işlevleri, paylaşım bağlantıları ve yorumlar;
- Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi, paket haklarının ve kullanım sınırlarının uygulanması;
- Destek taleplerinin, başvuru ve şikâyetlerin alınması, yanıtlanması ve kayıt altına alınması;
- Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi;
- Hizmete ilişkin zorunlu bildirimlerin (güvenlik, sözleşme ve fiyat değişikliği, abonelik yenilemesi gibi) yapılması;
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması;
- Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması;
- Onay vermeniz hâlinde yenilikler, kampanyalar ve bülten hakkında ticari elektronik ileti gönderilmesi.
04Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Uygulandığı işlemler |
|---|---|
| Md. 5/2-c — Sözleşmenin kurulması veya ifası | Hesap oluşturma ve giriş, projelerin saklanması, paylaşım ve yorum işlevleri, abonelik ve ödeme süreçleri, destek taleplerinin yanıtlanması. |
| Md. 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | Fatura ve muhasebe kayıtları (Vergi Usul Kanunu, Türk Ticaret Kanunu), tüketici mevzuatından doğan kayıt ve bilgilendirme yükümlülükleri, 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili makamların talepleri. |
| Md. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık, şikâyet ve itiraz süreçlerinde ilgili kayıtların saklanması ve kullanılması. |
| Md. 5/2-f — Meşru menfaat | Güvenlik ve giriş kayıtları, kötüye kullanımın önlenmesi, hizmetle ilgili işlemsel bildirimler, dil ve bölge tercihlerinizin hatırlanması. Bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek şekilde yapılır. |
| Md. 5/1 — Açık rıza | Bülten ve ticari elektronik ileti gönderimi (6563 sayılı Kanun uyarınca ayrıca onay alınır); KVKK md. 9’daki diğer koşulların bulunmadığı hâllerde yurt dışına aktarım. |
Açık rıza, Hizmetten yararlanmanın ön koşulu değildir. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
05Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir. Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
| Alıcı | Aktarılan veri ve amaç |
|---|---|
| Barındırma ve altyapı hizmeti sağlayıcısı (Cloudflare, Inc.) | Hizmetin çalıştığı sunucularda saklanan tüm hesap, proje ve kayıt verileri; sitenin sunulması, veritabanı, güvenlik ve info@nodaform.com adresine gelen e-postaların yönlendirilmesi. Veritabanının birincil konumu Doğu Avrupa’dır; site içeriği Cloudflare’in dünya genelindeki ağı üzerinden sunulur. |
| Ödeme kuruluşu ([ÖDEME KURULUŞU]) | Ad, e-posta, sipariş tutarı ve işlem bilgileri; ödemenin alınması, iadesi ve dolandırıcılığın önlenmesi. Kart bilgilerini ödeme kuruluşuna doğrudan siz iletirsiniz. |
| Google (yalnızca Google ile giriş seçilirse) | Google ile giriş yaptığınızda kimlik doğrulama Google tarafından yapılır ve Google bize ad, e-posta ve profil fotoğrafı bağlantınızı iletir. |
| E-posta gönderim hizmeti sağlayıcısı (Resend, Inc.) | E-posta adresi ve ileti içeriği; hesap doğrulama, şifre sıfırlama, güvenlik ve abonelik bildirimlerinin iletilmesi. Gönderim sunucusu İrlanda’dadır (AB). |
| Mali müşavir ve hukuk danışmanları | Fatura ve muhasebe kayıtları, uyuşmazlıkla ilgili kayıtlar; hukuki yükümlülüklerin yerine getirilmesi. |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Yalnızca mevzuatın öngördüğü hâllerde ve talep edilen ölçüde. |
Bir planı paylaşım bağlantısıyla paylaştığınızda, bağlantıya erişen kişiler plandaki bilgileri görebilir. Bu paylaşım sizin tercihinizle gerçekleşir; bağlantıyı dilediğiniz zaman kaldırabilirsiniz.
Yurt dışına aktarım (KVKK md. 9)
Barındırma, ödeme, e-posta veya kimlik doğrulama hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca;
- aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı varsa bu karara dayanılarak,
- yeterlilik kararı yoksa, KVKK md. 5 veya 6’daki şartlardan birinin varlığı ve Kurulca ilan edilen standart sözleşme gibi uygun güvencelerden birinin sağlanması kaydıyla (standart sözleşme, imzalanmasını izleyen beş iş günü içinde Kurum’a bildirilir),
- bunların hiçbiri mümkün değilse, yalnızca arızi nitelikte ve kanunda sayılan istisnai hâllerden birine (ör. açık rızanız) dayanılarak
aktarılır. Kullanılan aktarım mekanizması: [AKTARIM MEKANİZMASI — ör. standart sözleşme].
06Toplama yöntemi
Kişisel verileriniz, yukarıda belirtilen hukuki sebeplere dayanılarak tamamen veya kısmen otomatik yollarla ve elektronik ortamda şu kanallardan toplanır:
- Kayıt, giriş, hesap ayarları, destek ve iletişim formları;
- Plan editörü, pafta şablonları, paylaşım ve yorum işlevleri;
- Google ile giriş seçildiğinde Google’dan;
- Ücretli paket satın alındığında ödeme kuruluşundan;
- Hizmet kullanılırken otomatik olarak oluşan sunucu ve güvenlik kayıtlarından;
- Tarayıcınızın yerel deposundan (ayrıntılar için Çerez ve Yerel Depolama Politikası);
- Bize e-posta veya KEP ile yaptığınız yazışmalardan.
07Saklama süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır. Sürenin sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir; periyodik imha en geç altı aylık aralıklarla yapılır.
| Veri | Saklama süresi |
|---|---|
| Hesap, proje ve şablon verileri | Hesabınız açık kaldığı sürece. Sildiğiniz bir proje 30 gün çöp kutusunda bekler, sonra kalıcı olarak silinir. Hesabınızı sildiğinizde hesabınız, projeleriniz, paylaşımlarınız ve yorumlarınız canlı sistemden derhâl silinir; veritabanı geri alma kayıtlarından en geç 30 gün içinde kalkar. |
| Abonelik, ödeme ve fatura kayıtları | İlgili vergi ve ticaret mevzuatı uyarınca 10 yıl. |
| Mesafeli sözleşme ve ön bilgilendirme kayıtları | Mesafeli Sözleşmeler Yönetmeliği uyarınca en az 3 yıl; olası uyuşmazlıklar için genel zamanaşımı süresi (10 yıl) boyunca. |
| Destek talepleri ve yazışmalar | Talebin kapanmasından itibaren [SÜRE — ör. 3 yıl]. |
| Oturum kayıtları | Açık oturumun IP adresi ve tarayıcı bilgisi: oturum süresince, en fazla 30 gün; çıkış yaptığınızda silinir. Hatalı giriş denemesi sayaçları 1 gün içinde silinir. |
| Giriş, IP ve güvenlik kayıtları | 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca (bir yıldan az ve iki yıldan fazla olmamak üzere): [SÜRE]. |
| Ticari elektronik ileti onayı | Onay geri alınana kadar; onay ve ret kayıtları, onayın geçerliliğinin sona ermesinden itibaren 3 yıl. |
| Tarayıcınızda tutulan kayıtlar | Siz silene veya tarayıcı verilerini temizleyene kadar; bu kayıtlar sizin cihazınızda durur. Projelerin geçici kopyaları çıkış yaptığınızda silinir. |
08KVKK md. 11 kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesap bilgilerinizi Hesabım › Ayarlar bölümünden düzeltebilir, hesabınızı ve projelerinizi aynı bölümden silebilirsiniz.
09Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: [ADRES]
- Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ]
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak: info@nodaform.com
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@nodaform.com
Başvurunuzda şu bilgilerin bulunması gerekir: adınız, soyadınız ve yazılı başvurularda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talep konunuz. Konuyla ilgili bilgi ve belgeler başvuruya eklenmelidir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).
10Değişiklikler
Bu aydınlatma metni; mevzuattaki, Hizmetteki veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler ayrıca e-posta veya Hizmet içi bildirimle duyurulur.
Genel gizlilik uygulamalarımız için Gizlilik Politikası’nı, tarayıcıda tutulan kayıtlar için Çerez ve Yerel Depolama Politikası’nı inceleyebilirsiniz.