KVKK Aydınlatma Metni

Son güncelleme: [TARİH] · Yürürlük: [TARİH]

BU METİN TASLAKTIR — HUKUKİ İNCELEMEDEN GEÇMEMİŞTİR. Yapısı ve içindeki bilgiler SkyForm'un kodda ölçülen gerçek işleyişinden çıkarılmıştır; bir avukat tarafından yazılmamıştır. Abonelik satışına başlamadan önce inceletin, [KÖŞELİ PARANTEZ] içindeki alanları doldurun, sonra bu kutuyu kaldırıp yukarıdaki skyform-yasal-durum bilgisini onayli:<tarih>:<onaylayan> yapın.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, SkyForm'u kullanan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

[ŞİRKET UNVANI] ("SkyForm"), [ADRES] adresinde yerleşik, [MERSİS NO] MERSİS numaralı şirkettir. İletişim: [İLETİŞİM E-POSTASI] · [KEP ADRESİ].

2. İşlenen kişisel veriler

Aşağıdaki tablo, uygulamanın gerçekten sakladığı verileri gösterir. Burada yazmayan bir veri toplanmaz.

Veri	Nerede oluşur	Not
Ad soyad, e-posta adresi	Hesap oluşturma	Giriş için zorunludur.
Parola	Hesap oluşturma	Açık hâliyle saklanmaz. `scrypt` ile özetlenir; geri döndürülemez, SkyForm çalışanları dâhil kimse göremez.
Firma / ekip adı, rol	Kuruluş oluşturma, davet	Hangi çalışma alanında hangi yetkiyle olduğunuzu belirler.
Proje adı, açıklaması, kat ve kesit ölçüleri, hesap sonuçları	Uygulama kullanımı	Hizmetin kendisidir.
Projeye yüklenen belgeler (kat planı, çizim vb.)	Dosya yükleme	Yüklemeyi kullanıcı başlatır; içeriğine SkyForm karışmaz.
Destek talebi konusu ve mesajı	Destek formu	Yalnız talebi yanıtlamak için kullanılır.
Giriş ve çıkış kayıtları (hesap kimliği, olay türü, zaman)	Giriş/çıkış	IP adresi saklanmaz. Başarısız girişte denenen adres de yazılmaz.
Ödeme bilgileri	[ÖDEME SAĞLAYICISI]	Kart bilgisi SkyForm sunucusuna hiç gelmez; ödeme sağlayıcısında işlenir. SkyForm yalnız ödemenin sonucunu görür.

Tarayıcınızda ayrıca tema, dil ve ölçü birimi tercihiniz ile CAD çalışma alanındaki görünüm ayarlarınız saklanır. Bunlar cihazınızdan çıkmaz, sunucuya gönderilmez.

3. İşleme amaçları

Hesabınızı açmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
Kalıp yerleşimi hesabını yapmak, çizim ve metraj çıktılarını üretmek.
Ekip içi paylaşımı ve yetkileri yönetmek.
Abonelik planınızı ve kotalarınızı uygulamak, faturalandırmak.
Destek taleplerinizi yanıtlamak.
Hesap güvenliğini sağlamak, yetkisiz erişimi tespit etmek.

4. Hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, proje verisi, abonelik.
Hukuki yükümlülük (KVKK m.5/2-ç): fatura ve muhasebe kayıtları.
Meşru menfaat (KVKK m.5/2-f): güvenlik ve kötüye kullanımın önlenmesi.
Açık rıza: yalnız [VARSA PAZARLAMA İLETİŞİMİ] için alınır; hizmetin kullanımı buna bağlı değildir.

5. Toplama yöntemi

Veriler yalnız sizin uygulamaya girdiğiniz bilgilerden oluşur. SkyForm üçüncü taraf izleme aracı kullanmaz: sitede analiz aracı, reklam pikseli, dış yazı tipi veya dış içerik sunucusu yoktur. Tarayıcınız yalnız SkyForm sunucusuna bağlanır.

6. Aktarım

Kişisel verileriniz, aşağıdakiler dışında hiçbir üçüncü kişiye aktarılmaz:

Alıcı	Neden	Nerede
[SUNUCU SAĞLAYICISI]	Uygulamanın barındırılması	[SUNUCUNUN BULUNDUĞU ÜLKE]
[E-POSTA SAĞLAYICISI]	Parola yenileme e-postası	[E-POSTA SAĞLAYICISININ ÜLKESİ]
[ÖDEME SAĞLAYICISI]	Abonelik tahsilatı	[ÖDEME SAĞLAYICISININ ÜLKESİ]
Yetkili kamu kurumları	Kanundan doğan talep hâlinde	Türkiye

Yurt dışına aktarım yapılıyorsa KVKK m.9 şartları uygulanır. [YURT DIŞI AKTARIM VARSA DAYANAĞI]

7. Saklama süresi

Veri	Süre
Hesap ve proje verisi	Hesap açık olduğu sürece; hesap silindikten sonra [HESAP SİLİNDİKTEN SONRA SAKLAMA SÜRESİ]
Giriş/çıkış kayıtları	[GİRİŞ KAYITLARI SAKLAMA SÜRESİ]
Fatura ve muhasebe kayıtları	Vergi mevzuatı gereği 10 yıl
Destek yazışmaları	[DESTEK YAZIŞMALARI SAKLAMA SÜRESİ]

8. Haklarınız

KVKK m.11 uyarınca kişisel verilerinizle ilgili şunları talep edebilirsiniz: işlenip işlenmediğini öğrenme, buna ilişkin bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı [KVKK BAŞVURU E-POSTASI] adresine ya da [KEP / POSTA ADRESİ] üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Güvenlik

Bağlantı HTTPS ile şifrelenir. Parolalar scrypt ile özetlenir. Oturum çerezi HttpOnly ve SameSite=Strict işaretlidir; sayfadaki betikler okuyamaz ve başka siteden gelen isteklerde gönderilmez. Her firmanın verisi ayrı klasörde tutulur ve her sorgu oturumdaki firma kimliğiyle sınırlanır. Giriş/çıkış kayıtlarını yalnız platform sahibi görebilir; üretici ve ekip yöneticileri dâhil kimse göremez.