1. Veri sorumlusu ve temsilcisi
Veri sorumlusu: HAN System GmbH, Werchlaubengässli 3, 6004 Luzern, İsviçre (UID CHE-187.028.490).
Veri sorumlusu temsilcisi (Türkiye): Temsilcinin unvanı, adresi ve iletişim bilgisi.
VERBİS kaydı: VERBİS sicil numarası.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Süreç | Veri kategorileri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| İletişim talepleri | Ad soyad, e-posta, şirket adı (isteğe bağlı), kullanıcı sayısı (isteğe bağlı), konu, mesaj, talep tarihi | Talebinize yanıt vermek, teklif hazırlamak, iptal, cayma ve veri başvurularını işlemek | Sözleşmenin kurulması (KVKK Md. 5/2-c); meşru menfaat (Md. 5/2-f) | Son yazışmadan itibaren 2 yıl |
| Sürüm bülteni | E-posta adresi, onay tarihi | Yeni sürüm duyurularını göndermek | Açık rıza (KVKK Md. 5/1); 6563 sayılı Kanun kapsamında onay | Rızanızı geri alana kadar; geri alma kaydı 3 yıl |
| Satın alma ve faturalama | Ad soyad, e-posta, işletme adı, fatura adresi, vergi numarası (girildiyse), plan, dönem, koltuk sayısı, para birimi, kabul edilen koşul sürümü ve onaylar, Stripe müşteri/abonelik kimlikleri, ödeme durumu. Kart bilgileri bize ulaşmaz; yalnız Stripe işler. | Sözleşmeyi kurmak ve yürütmek, ödemeyi almak, fatura kesmek, vergi yükümlülüklerini yerine getirmek, iade ve itirazları yönetmek | Sözleşmenin ifası (Md. 5/2-c); hukuki yükümlülük (Md. 5/2-ç) | Sözleşme süresince ve muhasebe kayıtları için sözleşme bitiminden itibaren 10 yıl (İsviçre OR Md. 958f) |
| Hesap ve lisans | E-posta, görünen ad, şifre özeti (scrypt; şifrenin kendisi saklanmaz), rol, işletme adı ve koltuk sayısı, lisans süresi, cihaz kimliği (cihazda rastgele üretilen bir anahtarın özeti; donanım bilgisi değildir), oturum kayıtları (oturum türü, uygulama sürümü; IP adresi saklanmaz), iki adımlı doğrulama açıksa şifrelenmiş doğrulama anahtarı ve kurtarma kodlarının özetleri | Hesabınızı açmak, giriş yapmanızı sağlamak, lisansı ve tek cihaz sınırını uygulamak, çevrimdışı kullanım izni vermek | Sözleşmenin ifası (Md. 5/2-c) | Sözleşme süresince; sona erdikten sonra hesap devre dışı bırakılır ve silme talebinizle ya da en geç 12 ay sonra silinir |
| Bulut projeler | Yalnız sizin seçip yüklediğiniz proje dosyaları (.arc, .dwg, .dxf), dosya adı, boyutu, yükleme zamanı. Dosyalar sunucuda AES-256-GCM ile şifrelenerek saklanır. | Projelerinizi saklamak, cihazlar arasında aktarmak, silinen projeleri 30 gün geri yüklemek | Sözleşmenin ifası (Md. 5/2-c) | Siz silene kadar; silinen proje 30 gün sonra kalıcı olarak silinir. Hesap silindiğinde tüm projeler silinir |
| Güvenlik ve denetim kayıtları | Hesap işlemleri kaydı (giriş, şifre değişikliği, cihaz sıfırlama, proje yükleme/indirme/silme, lisans işlemleri; işlemi yapan hesap ve zaman). IP adresi yalnız kötüye kullanım sınırlaması için geçici olarak bellekte tutulur, kaydedilmez. | Hesap güvenliği, kötüye kullanımın önlenmesi, işletme yöneticilerinin hesap işlemlerini izleyebilmesi | Meşru menfaat (Md. 5/2-f) | 12 ay |
| Bot ve kötüye kullanım doğrulaması (Cloudflare Turnstile) | Giriş, iletişim, bülten ve ödeme formlarında: IP adresi, tarayıcı ve cihaz sinyalleri (tarayıcı türü, ekran, etkileşim zamanlaması gibi teknik özellikler), doğrulama sonucu. Turnstile çerez bırakmaz ve reklam ya da profilleme amacıyla kullanılmaz. | Otomatik (bot) girişleri, şifre deneme saldırılarını ve form istismarını önlemek | Meşru menfaat (Md. 5/2-f) | Bizde saklanmaz (yalnız doğrulama sonucu anlık kullanılır); Cloudflare'in kendi kayıt süreleri geçerlidir |
| Güncelleme ve bileşen indirme | Bağlantı sırasında sunucuya ulaşan IP adresi ve uygulama sürümü | Güncellemeleri ve isteğe bağlı konuşma modelini sunmak | Meşru menfaat (Md. 5/2-f) | Barındırma sağlayıcısının erişim kayıtlarında en fazla 30 gün |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemeyiz. Sesli komut özelliği tamamen cihazınızda çalışır; ses kaydınız bize iletilmez.
3. Toplama yöntemi
Kişisel verileriniz; web sitemizdeki formlar, ödeme sayfası (Stripe), hesap ve lisans paneli ile ARCTE CAD masaüstü uygulaması aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.
4. Aktarılan taraflar ve yurt dışına aktarım
Veri sorumlusu İsviçre'de yerleşiktir; bu nedenle verileriniz İsviçre'ye ve hizmeti sunmak için aşağıdaki hizmet sağlayıcılara aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Stripe Payments Europe Ltd. ve Stripe, Inc. | Ödeme alma, abonelik, fatura, vergi hesaplama, faturalama portalı | İrlanda, ABD (AB Standart Sözleşme Hükümleri; Stripe ayrıca dolandırıcılık önleme ve yasal yükümlülükler için bağımsız veri sorumlusudur) |
| Resend, Inc. | İşlem e-postaları (kurulum bağlantısı, satın alma bildirimleri) | ABD (AB Standart Sözleşme Hükümleri) |
| Cloudflare, Inc. | Bot doğrulaması (Turnstile): giriş ve form gönderimlerinde otomatik istekleri ayırt etme | ABD ve küresel ağ (AB Standart Sözleşme Hükümleri; AB-ABD Veri Gizliliği Çerçevesi sertifikalı) |
| Barındırma (sunucu) sağlayıcısı | Web sitesi, veritabanı, hesap ve lisans platformu, bulut projelerin şifreli depolanması | Sunucu ülkesi |
Yurt dışına aktarım, KVKK Md. 9 uyarınca Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin imzalanması ve imzadan itibaren 5 iş günü içinde Kuruma bildirilmesi suretiyle yapılır. Kanunen yetkili kamu kurumlarına, talep halinde ve sınırlı olarak aktarım yapılabilir.
5. KVKK Md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK Md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
6. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte support@arctecad.com adresine sistemimizde kayıtlı e-posta adresinizden, başvuru formuyla ya da Werchlaubengässli 3, 6004 Luzern, İsviçre adresine yazılı olarak iletebilirsiniz. Türkiye temsilcimiz aracılığıyla da başvurabilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.