Kebijakan Privasi

Pembaruan terakhir: 18 Oktober 2026

Teks draf — perlu tinjauan hukum sebelum dipublikasikan.

Terjemahan ini hanya untuk informasi; jika ada perbedaan, versi bahasa Turki dan Inggris yang berlaku.

Kebijakan ini menjelaskan data pribadi apa yang diproses layanan IFCNexus, untuk tujuan apa, dengan siapa dibagikan, dan apa hak Anda (GDPR dan Undang-Undang Perlindungan Data Turki, KVKK).

1. Pengendali

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. Data yang kami proses

Akun: alamat e-mail, nama, tautan foto profil, dan ID pengguna Google dari akun Google Anda.
Koneksi Drive: jika Anda menggunakan fitur Drive, token penyegaran yang diterbitkan Google disimpan terenkripsi di server kami dan hanya digunakan untuk membaca file IFC yang Anda pilih dan menulis hasil ke folder “IFCNexus” Anda (cakupan drive.file). Kami tidak dapat melihat bagian lain Drive Anda.
Konten: file IFC yang diunggah atau dipilih dari Drive, file DXF/PDF yang dihasilkan, pilihan rakitan, dan catatan pekerjaan (tanda, jumlah, tanggal, kertas/skala).
Langganan: ID pelanggan dan langganan, paket, status, dan tanggal periode yang diterima dari Paddle. Data kartu tidak pernah sampai kepada kami; diproses oleh Paddle.
Teknis: alamat IP, informasi peramban, dan waktu permintaan (log server), laporan kesalahan.
Korespondensi: e-mail yang Anda kirim ke dukungan.

3. Tujuan dan dasar hukum

Menyediakan layanan, mengelola akun, membuat dan mengirim lembar — pelaksanaan kontrak (GDPR Ps. 6(1)(b); KVKK Ps. 5/2-c).
Keamanan akun, pencegahan penyalahgunaan, pemecahan masalah, dan peningkatan layanan — kepentingan sah (GDPR Ps. 6(1)(f); KVKK Ps. 5/2-f).
Penagihan, akuntansi, dan kewajiban hukum — kewajiban hukum (GDPR Ps. 6(1)(c); KVKK Ps. 5/2-ç).
Koneksi Drive dan, jika ada, e-mail pengumuman produk — persetujuan (GDPR Ps. 6(1)(a); KVKK Ps. 5/1), yang dapat Anda tarik kapan saja.

4. Data pengguna Google dan Penggunaan Terbatas

Penggunaan dan transfer informasi yang diterima IFCNexus dari Google API ke aplikasi lain mana pun mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Kami tidak menggunakan data pengguna Google untuk iklan, tidak menjualnya, tidak mengizinkan manusia membacanya (kecuali untuk keamanan, kepatuhan hukum, atau dengan persetujuan tegas Anda), dan tidak menggunakannya untuk melatih model AI atau pembelajaran mesin. Anda dapat memutuskan Drive kapan saja dengan tombol “Putuskan Drive” di aplikasi atau dari halaman izin akun Google Anda.

5. Penyimpanan

File IFC dan hasil yang dibuat: dihapus otomatis dari server setelah 7 hari (file yang Anda simpan ke Drive tetap dalam kendali Anda).
Data akun: hingga Anda menghapus akun.
Catatan pekerjaan (tanda, jumlah, tanggal): hingga akun dihapus, paling lama 24 bulan.
Catatan langganan dan faktur: selama jangka waktu yang diwajibkan hukum pajak (10 tahun di Türkiye) di Paddle dan dalam catatan akuntansi kami.
Log server: 30 hari.

6. Penerima dan transfer

Google LLC (AS): masuk dan Drive, berdasarkan EU-US Data Privacy Framework dan klausul kontrak standar.
Paddle.com Market Limited (Inggris): pembayaran, faktur, dan pajak; Paddle adalah pengendali independen berdasarkan kebijakan privasinya sendiri.
Hosting: server berlokasi di Uni Eropa (Hetzner Online GmbH, Jerman/Finlandia).

Data tidak dijual atau dibagikan dengan cara lain; dapat diungkapkan kepada otoritas yang berwenang jika diwajibkan hukum.

7. Cookie

Hanya cookie sesi (“oturum”, sangat diperlukan, 30 hari) dan cookie status berumur pendek saat masuk yang digunakan. Tidak ada cookie analitik atau iklan. Preferensi bahasa Anda disimpan di peramban. Pemilih Google Drive disajikan oleh Google, yang dapat menyetel cookie-nya sendiri.

8. Keamanan

Komunikasi dienkripsi dengan TLS; token Drive disimpan terenkripsi di server; akses dibatasi; file dihapus otomatis setelah 7 hari. Keamanan mutlak tidak dapat dijamin; jika terjadi pelanggaran data, kami memberi tahu dalam jangka waktu yang ditetapkan hukum.

9. Hak Anda

Berdasarkan GDPR Ps. 15–22 dan KVKK Ps. 11, Anda berhak mengakses, memperbaiki, dan menghapus data Anda, membatasi pemrosesan, portabilitas data, mengajukan keberatan, dan menarik persetujuan. Permintaan dikirim ke info@marfen.com.tr dan dijawab dalam 30 hari. Anda dapat mengajukan pengaduan kepada otoritas pengawas setempat (GDPR) atau Otoritas Perlindungan Data Pribadi Turki (KVKK).

10. Anak-anak

Layanan tidak ditujukan untuk orang di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data dari anak-anak.

11. Perubahan

Kami dapat memperbarui kebijakan ini; perubahan penting diumumkan melalui e-mail atau pemberitahuan dalam aplikasi.