1. Veri sorumlusu ve temsilciler
| Rol | Bilgi |
|---|---|
| Veri sorumlusu | HAN System GmbH, Werchlaubengässli 3, 6004 Luzern, İsviçre, UID CHE-187.028.490 |
| Veri koruma başvuruları | support@arctecad.com |
| AB temsilcisi (GDPR Md. 27) | AB temsilcisinin adı ve adresi |
| Türkiye veri sorumlusu temsilcisi (KVKK) | Türkiye temsilcisinin adı ve adresi |
Türkiye'deki kişiler için ayrıca KVKK aydınlatma metni geçerlidir. İşletme hesaplarında çalışan hesapları ve yüklenen projeler bakımından veri sorumlusu işletmenin kendisidir; biz bu veriler için Veri işleme sözleşmesi uyarınca veri işleyen olarak hareket ederiz.
2. Kısaca
- Çizimleriniz cihazınızda kalır. Uygulama hiçbir çizimi kendiliğinden göndermez; buluta yalnız sizin seçtiğiniz dosyalar gider.
- Uygulamada analitik, reklam veya çökme raporu gönderen bir bileşen yoktur. Çökme kayıtları yalnız bilgisayarınızda tutulur.
- Sesli komut tamamen cihazınızda çalışır; ses kaydı bilgisayarınızdan çıkmaz ve tanımadan hemen sonra silinir.
- Yapay zekâ veya dil modeli hizmeti kullanmıyoruz; verilerinizle model eğitmiyoruz.
- Kart bilgileriniz sunucularımıza hiç ulaşmaz; ödemeyi Stripe işler.
- Web sitesinde izleme veya pazarlama çerezi yoktur.
3. İşlediğimiz veriler, amaçlar ve hukuki dayanaklar
| Faaliyet | Veriler | Amaç | Hukuki dayanak | Saklama süresi |
|---|---|---|---|---|
| İletişim talepleri | Ad soyad, e-posta, şirket adı (isteğe bağlı), kullanıcı sayısı (isteğe bağlı), konu, mesaj, talep tarihi | Talebinize yanıt vermek, teklif hazırlamak, iptal, cayma ve veri başvurularını işlemek | Sözleşme öncesi adımlar (GDPR Md. 6(1)(b)); meşru menfaat (Md. 6(1)(f)) | Son yazışmadan itibaren 2 yıl |
| Sürüm bülteni | E-posta adresi, onay tarihi | Yeni sürüm duyurularını göndermek | Rıza (GDPR Md. 6(1)(a)) | Rızanızı geri alana kadar; geri alma kaydı 3 yıl |
| Satın alma ve faturalama | Ad soyad, e-posta, işletme adı, fatura adresi, vergi numarası (girildiyse), plan, dönem, koltuk sayısı, para birimi, kabul edilen koşul sürümü ve onaylar, Stripe müşteri/abonelik kimlikleri, ödeme durumu. Kart bilgileri bize ulaşmaz; yalnız Stripe işler. | Sözleşmeyi kurmak ve yürütmek, ödemeyi almak, fatura kesmek, vergi yükümlülüklerini yerine getirmek, iade ve itirazları yönetmek | Sözleşme (Md. 6(1)(b)); hukuki yükümlülük (Md. 6(1)(c)) | Sözleşme süresince ve muhasebe kayıtları için sözleşme bitiminden itibaren 10 yıl (İsviçre OR Md. 958f) |
| Hesap ve lisans | E-posta, görünen ad, şifre özeti (scrypt; şifrenin kendisi saklanmaz), rol, işletme adı ve koltuk sayısı, lisans süresi, cihaz kimliği (cihazda rastgele üretilen bir anahtarın özeti; donanım bilgisi değildir), oturum kayıtları (oturum türü, uygulama sürümü; IP adresi saklanmaz), iki adımlı doğrulama açıksa şifrelenmiş doğrulama anahtarı ve kurtarma kodlarının özetleri | Hesabınızı açmak, giriş yapmanızı sağlamak, lisansı ve tek cihaz sınırını uygulamak, çevrimdışı kullanım izni vermek | Sözleşme (Md. 6(1)(b)) | Sözleşme süresince; sona erdikten sonra hesap devre dışı bırakılır ve silme talebinizle ya da en geç 12 ay sonra silinir |
| Bulut projeler | Yalnız sizin seçip yüklediğiniz proje dosyaları (.arc, .dwg, .dxf), dosya adı, boyutu, yükleme zamanı. Dosyalar sunucuda AES-256-GCM ile şifrelenerek saklanır. | Projelerinizi saklamak, cihazlar arasında aktarmak, silinen projeleri 30 gün geri yüklemek | Sözleşme (Md. 6(1)(b)); işletme hesaplarında müşteri adına işleme (Md. 28) | Siz silene kadar; silinen proje 30 gün sonra kalıcı olarak silinir. Hesap silindiğinde tüm projeler silinir |
| Güvenlik ve denetim kayıtları | Hesap işlemleri kaydı (giriş, şifre değişikliği, cihaz sıfırlama, proje yükleme/indirme/silme, lisans işlemleri; işlemi yapan hesap ve zaman). IP adresi yalnız kötüye kullanım sınırlaması için geçici olarak bellekte tutulur, kaydedilmez. | Hesap güvenliği, kötüye kullanımın önlenmesi, işletme yöneticilerinin hesap işlemlerini izleyebilmesi | Meşru menfaat (Md. 6(1)(f)): hizmetin ve hesapların güvenliği | 12 ay |
| Bot ve kötüye kullanım doğrulaması (Cloudflare Turnstile) | Giriş, iletişim, bülten ve ödeme formlarında: IP adresi, tarayıcı ve cihaz sinyalleri (tarayıcı türü, ekran, etkileşim zamanlaması gibi teknik özellikler), doğrulama sonucu. Turnstile çerez bırakmaz ve reklam ya da profilleme amacıyla kullanılmaz. | Otomatik (bot) girişleri, şifre deneme saldırılarını ve form istismarını önlemek | Meşru menfaat (Md. 6(1)(f)): hizmetin ve hesapların güvenliği | Bizde saklanmaz (yalnız doğrulama sonucu anlık kullanılır); Cloudflare'in kendi kayıt süreleri geçerlidir |
| Güncelleme ve bileşen indirme | Bağlantı sırasında sunucuya ulaşan IP adresi ve uygulama sürümü | Güncellemeleri ve isteğe bağlı konuşma modelini sunmak | Meşru menfaat (Md. 6(1)(f)) | Barındırma sağlayıcısının erişim kayıtlarında en fazla 30 gün |
Sözleşme için zorunlu verileri (ör. e-posta adresi) vermezseniz hesap açamayız veya satın almayı tamamlayamayız. Otomatik karar verme veya profilleme yapmıyoruz.
4. ARCTE CAD masaüstü uygulaması
Uygulama yalnız şu durumlarda sunucularımıza bağlanır:
- Giriş ve lisans doğrulama: e-posta, şifre (yalnız girişte, şifreli bağlantı üzerinden), cihaz kimliği, cihaz anahtarının açık kısmı, uygulama sürümü. Cihaz kimliği, ilk girişte bilgisayarınızda rastgele üretilen bir anahtardan türetilir; donanım seri numarası, MAC adresi veya bilgisayar adı toplanmaz.
- Güncelleme denetimi: hesap bilgisi gönderilmez; sunucu yalnız bağlantının IP adresini görür.
- İsteğe bağlı konuşma modeli indirme (yaklaşık 190 MB): proje veya ses verisi gönderilmez.
- Bulut projeler: yalnız sizin seçip onayladığınız dosya ve adı yüklenir.
Giriş bilgileriniz bilgisayarınızda Windows DPAPI ile, yalnız sizin Windows kullanıcınızın açabileceği şekilde şifrelenerek saklanır.
5. Verilerin paylaşıldığı taraflar ve yurt dışına aktarım
Verilerinizi satmayız. Yalnız hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşırız. Güncel liste Alt işleyenler sayfasındadır.
| Alıcı | Amaç | Konum ve güvence |
|---|---|---|
| Stripe Payments Europe Ltd. ve Stripe, Inc. | Ödeme alma, abonelik, fatura, vergi hesaplama, faturalama portalı | İrlanda, ABD (AB Standart Sözleşme Hükümleri; Stripe ayrıca dolandırıcılık önleme ve yasal yükümlülükler için bağımsız veri sorumlusudur) |
| Resend, Inc. | İşlem e-postaları (kurulum bağlantısı, satın alma bildirimleri) | ABD (AB Standart Sözleşme Hükümleri) |
| Cloudflare, Inc. | Bot doğrulaması (Turnstile): giriş ve form gönderimlerinde otomatik istekleri ayırt etme | ABD ve küresel ağ (AB Standart Sözleşme Hükümleri; AB-ABD Veri Gizliliği Çerçevesi sertifikalı) |
| Barındırma (sunucu) sağlayıcısı | Web sitesi, veritabanı, hesap ve lisans platformu, bulut projelerin şifreli depolanması | Sunucu ülkesi |
İsviçre ile AB/AEA arasında aktarım karşılıklı yeterlilik kararlarına dayanır. ABD'ye aktarımlarda AB Standart Sözleşme Hükümleri (İsviçre için FDPIC tarafından tanınan haliyle) kullanılır. Türkiye'deki kişilerin verilerinin yurt dışına aktarımında KVKK Md. 9 uyarınca Kurulca ilan edilen standart sözleşme kullanılır ve imzadan sonra 5 iş günü içinde Kuruma bildirilir.
İşletme hesaplarında, işletme yöneticisi çalışan hesaplarını yönetebilir, hesap işlemleri kaydını görebilir ve hesap kurtarma için yeni kurulum bağlantısı üretebilir; bu işlem çalışanın bulut projelerine erişim sağlar ve kayda geçer.
Kanunen yetkili makamların bağlayıcı talepleri halinde, yalnız talep edilen ve zorunlu olan verileri paylaşırız.
6. Güvenlik
- Tüm bağlantılar TLS ile şifrelenir.
- Şifreler yalnız tuzlanmış scrypt özeti olarak saklanır.
- Bulut projeler sunucuda AES-256-GCM ile şifrelenir; anahtarlar veritabanından ayrı tutulur.
- Oturum belirteçleri yalnız özet olarak saklanır; giriş denemeleri sınırlandırılır.
- Web sitesinde katı içerik güvenliği politikası (CSP) ve sahte istek koruması uygulanır.
Bir veri ihlali halinde, mevzuatın öngördüğü sürelerde (GDPR: 72 saat; KVKK: en kısa sürede, en geç 72 saat; nDSG: mümkün olan en kısa sürede) yetkili denetim makamına ve gerekiyorsa size bildirimde bulunuruz.
7. Haklarınız
Mevzuatın tanıdığı ölçüde şu haklara sahipsiniz:
- Verilerinize erişme ve kopyasını alma (GDPR Md. 15; nDSG Md. 25; KVKK Md. 11),
- Yanlış verilerin düzeltilmesini isteme (GDPR Md. 16),
- Verilerinizin silinmesini isteme (GDPR Md. 17),
- İşlemenin kısıtlanmasını isteme (GDPR Md. 18),
- Verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma ve aktarma (GDPR Md. 20; nDSG Md. 28),
- Meşru menfaate dayanan işlemeye itiraz etme (GDPR Md. 21),
- Rızanızı dilediğiniz zaman geri alma; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme (KVKK Md. 11).
Başvurularınızı support@arctecad.com adresine veya başvuru formuyla, kimliğinizi doğrulayabileceğimiz şekilde (tercihen hesabınızın e-posta adresinden) gönderin. Başvurulara en geç 30 gün içinde ücretsiz yanıt veririz.
8. Denetim makamına şikâyet
- İsviçre: Federal Veri Koruma ve Kamu Saydamlığı Görevlisi (EDÖB / FDPIC), edoeb.admin.ch
- AB: Bulunduğunuz veya çalıştığınız üye devletin veri koruma otoritesi
- Türkiye: Kişisel Verileri Koruma Kurumu, kvkk.gov.tr (önce veri sorumlusuna başvurmanız gerekir)
9. Çerezler
Web sitesinde ve hesap panelinde yalnız hizmet için zorunlu çerezler kullanılır. Ayrıntılar Çerez politikasında.
10. Çocuklar
Hizmetimiz 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait veri toplamayız.
11. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri hesap sahiplerine e-posta ile bildiririz.