Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: [TARİH] · Sürüm: [1.0]
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Pafta" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Unvan | [ŞİRKET UNVANI] |
| Adres | [ADRES] |
| MERSİS No | [MERSİS NO] |
| E-posta | kvkk@pafta.ai |
| KEP | [KEP ADRESİ] |
Bu metin; Pafta hizmetine (pafta.ai, app.pafta.ai ve Pafta masaüstü uygulaması) kayıt olan kullanıcılar, müşteri firmaların yetkilileri ve sitemizi ziyaret eden kişiler içindir.
Önemli ayrım: Pafta'yı kullanan firmaların projelerine yükledikleri içerikler (IFC/PFT dosyaları, çizimler, yorumlar ve bu içeriklerde yer alabilecek malik, adres, proje paydaşı bilgileri gibi veriler) bakımından veri sorumlusu ilgili müşteri firmadır; Pafta bu verileri yalnızca müşterinin talimatıyla ve onun adına veri işleyen sıfatıyla işler. Bu verilere ilişkin başvurularınızı öncelikle ilgili firmaya yöneltmenizi rica ederiz; bize ulaşan başvuruları gecikmeksizin ilgili firmaya iletiriz.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, unvan (ör. mimar, inşaat mühendisi), meslek odası sicil numarası (verirseniz) |
| İletişim | E-posta adresi, telefon numarası (verirseniz) |
| Müşteri işlem | Bağlı olduğunuz firma ve roller, abonelik ve koltuk bilgileri, davetler, destek yazışmaları |
| Finans | Fatura unvanı, vergi dairesi ve numarası, fatura adresi, fatura e-posta adresi, ödeme kayıtları (kart bilgisi işlenmez) |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti, iki adımlı doğrulama anahtarı ve yedek kodları, oturum kayıtları (IP adresi, tarayıcı/cihaz bilgisi, giriş zamanı), API anahtarlarının özetleri, denetim kayıtları |
| Trafik bilgisi (5651) | IP adresi, kaynak ve hedef port, erişim zamanı, erişilen adres, aktarılan veri miktarı |
| Pazarlama | Yalnızca ayrıca açık rıza vermeniz halinde: e-posta adresiniz ve ileti tercihleriniz |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Hizmet, 18 yaşından küçüklere yönelik değildir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabınızın oluşturulması, kimlik doğrulama, hizmetin sunulması, firma ve ekip yönetimi, koltuk lisansının takibi | (c) Sözleşmenin kurulması veya ifası |
| E-posta adresinizin doğrulanması, şifre sıfırlama, güvenlik bildirimleri ("hesabınıza başka bir cihazdan giriş yapıldı" gibi) | (c) Sözleşmenin ifası; (f) meşru menfaat (hesap güvenliği) |
| Faturalandırma, muhasebe ve vergi kayıtları | (ç) Hukuki yükümlülük (213 sayılı VUK, 6102 sayılı TTK) |
| Trafik bilgisinin saklanması | (ç) Hukuki yükümlülük (5651 sayılı Kanun m.5) |
| Bilgi güvenliği: tek aktif oturum kuralı, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hız sınırlama, denetim kayıtları | (f) Meşru menfaat; (ç) KVKK m.12 kapsamındaki güvenlik yükümlülüğü |
| Destek taleplerinin yanıtlanması | (c) Sözleşmenin ifası |
| Hukuki uyuşmazlıklarda hakların korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Ürün ve hizmet duyuruları, pazarlama iletileri | Açık rıza (m.5/1) — dilediğiniz zaman geri alabilirsiniz |
4. Toplama yöntemi
Kişisel verileriniz; kayıt ve profil formları, firma yöneticinizin gönderdiği davetler, uygulamanın kullanımı sırasında otomatik olarak (oturum ve güvenlik kayıtları, sunucu erişim logları), fatura bilgisi formları ve destek yazışmaları aracılığıyla elektronik ortamda toplanır.
5. Aktarım
Kişisel verileriniz yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı olarak paylaşılır:
| Alıcı | Amaç |
|---|---|
| Barındırma hizmeti sağlayıcımız [SAĞLAYICI UNVANI] (veri merkezi Türkiye'de) | Sunucu altyapısı (veri işleyen sıfatıyla) |
| Mali müşavirimiz ve Gelir İdaresi Başkanlığı (e-Arşiv/e-Fatura) | Fatura ve vergi yükümlülükleri |
| Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, Siber Güvenlik Başkanlığı, Kişisel Verileri Koruma Kurumu) | Kanuni talepler ve bildirim yükümlülükleri |
| Bağlı olduğunuz firmanın yöneticileri | Firma içi kullanıcı ve lisans yönetimi (adınız, e-postanız, rolünüz, son etkinlik) |
Yurt dışına aktarım yapılmaz. Sunucularımız, yedeklerimiz ve e-posta gönderim altyapımız Türkiye'dedir; harici içerik dağıtım ağı, analitik, hata takip veya yabancı e-posta servisi kullanılmaz. Alan adı çözümlemesi (DNS) için kullanılan hizmet trafiğinizi taşımaz.
Hesabınızla yetkilendirdiğiniz üçüncü taraf uygulamalar (ör. MCP protokolüyle bağlandığınız bir yapay zekâ asistanı), sizin veya firmanızın talebi üzerine ve verdiğiniz yetki kapsamında proje verilerine erişir. Bu bağlantıyı siz başlatırsınız ve dilediğiniz zaman Ayarlar bölümünden kaldırabilirsiniz; söz konusu uygulamanın sağlayıcısı, kendi işlemesi bakımından ayrı bir veri sorumlusudur.
6. Saklama süreleri
Kişisel verileriniz işleme amacının gerektirdiği süre boyunca saklanır, ardından silinir, yok edilir veya anonim hale getirilir. Başlıca süreler:
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesap/sözleşme süresince ve kapanıştan sonra 30 gün |
| Oturum kayıtları (IP, cihaz) | Oturumun bitişinden itibaren 90 gün |
| Trafik bilgisi (5651) | 2 yıl |
| Denetim kayıtları | 2 yıl (silme ve imha kayıtları 3 yıl) |
| Fatura ve ticari kayıtlar | 10 yıl |
| Yedekler | En fazla 35 gün |
Ayrıntılar: Kişisel Veri Saklama ve İmha Politikası.
7. Haklarınız (KVKK m.11)
Pafta'ya başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
[ADRES] adresine ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla,
[KEP ADRESİ] adresine kayıtlı elektronik posta ile,
Pafta'da kayıtlı e-posta adresinizden kvkk@pafta.ai adresine
iletebilirsiniz. Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konunuz yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.
Hesabınızdaki verilerin bir kopyasını ve projelerinizi uygulama içinden (.pft / IFC dışa aktarma) indirebilir, hesabınızın silinmesini Ayarlar bölümünden talep edebilirsiniz.