Gizlilik Politikası

1. Kimiz

Packdroid, tarayıcı üzerinden ambalaj bıçak izi üretmeye yarayan bir yazılım sunar. Bu politikada anlatılan kişisel veriler bakımından veri sorumlusu biziz.

Packdroid, Türkiye'de tescilli INSOFTEN TEKNOLOJİ BİLİŞİM YAZILIM DANIŞMANLIK VE PAZARLAMA ANONİM ŞİRKETİ tarafından işletilmektedir. Kayıtlı adresimiz Başakşehir Mah. Nurettin Topçu Cad. Baytel Sitesi No: 23B İç Kapı No: 1 Başakşehir / İstanbul, MERSİS numaramız 0103145317700001'dir.

Bu belgeyle ilgili her konuda ve kendi verinize ilişkin her başvuruda bize [email protected] adresinden veya yukarıdaki posta adresinden ulaşabilirsiniz.

2. Topladığımız veriler

Yalnızca hizmetin çalışması için gerekli olanı topluyoruz:

• Hesap bilgileri — e-posta adresiniz, isteğe bağlı görünen adınız ve parolanız. Parolanız hiçbir zaman saklanmaz: yalnızca geri döndürülemeyen Argon2id özetini tutarız.
• Google ile giriş (yalnızca tercih ederseniz) — Google hesap kimliğiniz, e-posta adresiniz ve adınız. Yalnızca openid, email ve profile izinlerini isteriz. Google parolanızı hiçbir zaman görmeyiz; Gmail, Drive, Takvim veya kişilerinize erişimimiz yoktur.
• Oturum verileri — özetlenmiş oturum anahtarı, geçerlilik süresi, IP adresiniz ve tarayıcı bilgisi. Bunlar hesabınızın nerede açık olduğunu görmenizi ve tanımadığınız bir cihazı kapatmanızı sağlar.
• Kullanım kayıtları — ürettiğiniz her bıçak izi için kullanılan şablonu, girdiğiniz ölçü ve parametreleri ve işlemin başarılı olup olmadığını kaydederiz. Bildirdiğiniz bir sorunu yeniden üretip düzeltebilmemizi sağlayan şey budur.
• Sorun bildirimleri — bir şablonun hatalı çıktı verdiğini bildirirseniz açıklamanızı, şablonu ve o çıktıyı üreten parametreleri saklarız.

3. Toplamadığımız veriler

• Parolanızı okunabilir biçimde saklamayız; Packdroid'de kimse parolanızı göremez.
• Kredi kartı bilgisi toplamaz ve saklamayız. Abonelikler, kayıtlı satıcı sıfatıyla Paddle.com Market Ltd. tarafından satılır; kart bilgilerini doğrudan o alır ve bu bilgiler sunucularımıza hiçbir zaman ulaşmaz. Bize yalnızca müşteri kimliği, alınan plan ve planın durumu ulaşır.
• Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.
• Tasarladığınız bıçak izleri üzerinde mülkiyet iddia etmeyiz. Kullanım Koşulları'na bakınız.

4. Kullanım amaçlarımız ve hukuki sebeplerimiz

Aşağıdaki her amacın ardından, KVKK ve GDPR'ın aradığı hukuki sebep belirtilmiştir. Hukuki sebebin açık rıza olduğu hâllerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemeyi etkilemez.

• Hesabınızı oluşturmak, güvenliğini sağlamak ve oturumunuzu açık tutmak — sözleşmenin kurulması ve ifası için gerekli olması.
• Hesap e-postaları göndermek: adres doğrulama ve parola sıfırlama. Bunlar işlemsel iletilerdir, pazarlama değildir — sözleşmenin ifası için gerekli olması.
• İstediğiniz bıçak izi dosyalarını üretmek ve size sunmak — sözleşmenin ifası için gerekli olması.
• Sizin veya başka bir müşterinin bildirdiği hatalı şablon çıktısını incelemek ve düzeltmek — doğru geometri satmaya ilişkin meşru menfaatimiz; bir sorun bildiriminin içerdiği sınırlı kişisel veriyle dengelenmiştir.
• Hizmeti kötüye kullanıma karşı korumak — örneğin giriş denemelerini sınırlayarak hesabınızın tahminle ele geçirilmesini engellemek — hizmetin ve hesabınızın güvenliğine ilişkin meşru menfaatimiz.
• Google Analytics ile kataloğun ve stüdyonun hangi bölümlerinin kullanıldığını ölçmek — çerez bandında verdiğiniz açık rıza; her sayfanın altındaki “Çerez ayarları” bağlantısından geri alabilirsiniz.
• Mevzuatın bizden istediği satış, fatura ve vergi kayıtlarını tutmak — hukuki yükümlülüğümüzün yerine getirilmesi.

5. Çerezler

Mümkün olduğunca az çerez kullanıyoruz. Zorunlu olanlar oturumunuzu açık tutar, girişi güvence altına alır, çerez tercihinizi hatırlar ve ödeme sağlayıcımızın ödeme almasını mümkün kılar; kapatılırlarsa hizmet çalışmaz.

Bunun dışındaki her şey isteğe bağlıdır. Google Analytics, katalogun ve stüdyonun hangi bölümlerinin kullanıldığını ölçer ve ilk ziyaretinizde gösterilen bildirimde izin vermediğiniz sürece hiç yüklenmez. Bu tercihi her sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman değiştirebilir veya geri çekebilirsiniz — siz kabul etmeden önce ve geri çektikten sonra hiçbir analiz verisi toplanmaz.

Çerez Politikası, her çerezi ve tarayıcı depolama kaydını adıyla, amacıyla ve süresiyle birlikte listeler.

6. Kimlerle paylaşıyoruz

Yalnızca aşağıdaki amaçlarla, aşağıdaki dış hizmetleri kullanıyoruz. Sayı bilerek yazılmamıştır: bir tedarikçi değiştiğinde eskiyecek bir ayrıntı daha olur.

• Hetzner Online GmbH — sunucuları barındırır; dolayısıyla bu sayfada anlatılan her şeyi fiilen tutan taraftır. Sunucularımız Avrupa Ekonomik Alanı içinde, Finlandiya'nın Helsinki şehrindedir. Bu, verilerin Türkiye dışına aktarılması anlamına gelir.
• Paddle.com Market Ltd. — her Packdroid aboneliğini kayıtlı satıcı (merchant of record) sıfatıyla satar. Ödeme bilgilerinizi doğrudan o alır; kart numaraları sunucularımıza hiç ulaşmaz ve tarafımızca saklanmaz. Paddle, talimatlarımızla hareket eden bir tedarikçi değil satıcının kendisi olduğundan, faturalandırma verisiyle ne yapacağına kendi adına karar verir ve bunu kendi gizlilik metni düzenler.
• Resend — hesap e-postalarımızı iletir (adres doğrulama ve parola sıfırlama). Resend, e-posta adresinizi ve bu iletilerin içeriğini alır. Gönderim bölgemiz AB'dir (İrlanda).
• Cloudflare — sitenin önünde durur; hızlı sunulmasını sağlar ve saldırıları karşılar. Her istek onun üzerinden geçtiği için IP adresinizi aktarım sırasında işler.
• Google — yalnızca Google ile girişi tercih ederseniz. Google bize hesap kimliğinizi, e-postanızı ve adınızı bildirir. Ayrıca Google Analytics yukarıda anlatılan kullanım ölçümlerini alır.
• Ayrıca hukuken zorunlu olduğu hâllerde veya kullanıcılarımızın hak ve güvenliğini korumak için veri paylaşabiliriz.

7. Saklama süreleri

• Hesap verileri — hesabınız var olduğu sürece.
• Oturumlar — 30 gün; ardından kendiliğinden sona erer ve silinir.
• E-posta doğrulama bağlantıları — 24 saat. Parola sıfırlama bağlantıları — 1 saat. Her ikisi de tek kullanımlıktır ve yalnızca özetleri saklanır; veritabanımızın bir kopyası kimsenin parolanızı sıfırlamasına imkân vermez.
• Kullanım kayıtları ve sorun bildirimleri — ilgili şablonların düzeltilmesinde yararlı olduğu sürece.

8. Nasıl koruyoruz

• Parolalar, OWASP'ın parola saklama için önerdiği Argon2id ile özetlenir.
• Oturum anahtarları ve e-posta bağlantıları yalnızca SHA-256 özeti olarak saklanır. Veritabanının tümüyle ele geçirilmesi bile çalışan bir oturum veya kullanılabilir bir sıfırlama bağlantısı vermez.
• Tarayıcınız ile Packdroid arasındaki tüm trafik TLS ile şifrelenir.
• Parolanızı değiştirmek diğer tüm cihazlardaki oturumları anında kapatır; böylece sıfırlama gerçekten izinsiz erişimi sonlandırır.

9. Haklarınız

KVKK (6698 sayılı Kanun) ve GDPR uyarınca; hakkınızda tuttuğumuz kişisel verilere erişme, bunların düzeltilmesini, silinmesini, işlenmesinin sınırlandırılmasını veya işlenmesine itiraz etme ve verilerinizin taşınabilir bir kopyasını alma hakkına sahipsiniz.

Bu haklarınızı kullanmak için [email protected] adresine yazın. 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

10. Yurt dışına aktarım

E-posta sağlayıcımız iletileri Avrupa Birliği'nde işler. Google, giriş ve analiz verilerini kendi güvenceleri kapsamında ülkeniz dışında işleyebilir. Veriler AEA veya Türkiye dışına çıktığında, ilgili mevzuatın öngördüğü aktarım mekanizmaları kapsamında aktarılır.

11. Çocuklar

Packdroid, ambalaj tasarımına yönelik profesyonel bir araçtır ve çocuklara yönelik değildir. 16 yaşından küçüklerden bilerek veri toplamayız.

12. Bu politikadaki değişiklikler

Verilerinizi işleme biçimimizi değiştirirsek bu sayfayı günceller ve yukarıdaki tarihi değiştiririz. Önemli değişiklikleri e-posta ile bildiririz.