Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 18 Ekim 2026

Taslak metin — yayından önce hukuki inceleme gerekir.

Bu metin, IFCNexus hizmetinde hangi kişisel verilerin hangi amaçla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar (6698 sayılı KVKK ve GDPR).

1. Veri sorumlusu

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. İşlenen veriler

Hesap: Google hesabınızın e-posta adresi, adınız, profil resmi bağlantısı ve Google kullanıcı kimliği.
Drive bağlantısı: Drive özelliğini kullanırsanız Google'ın verdiği yenileme belirteci sunucumuzda şifrelenmiş saklanır; yalnız seçtiğiniz IFC dosyalarını okumak ve çıktıları "IFCNexus" klasörünüze yazmak için kullanılır (drive.file kapsamı). Drive'ınızın geri kalanını göremeyiz.
İçerik: yüklediğiniz veya Drive'dan seçtiğiniz IFC dosyaları, üretilen DXF/PDF dosyaları, montaj seçimleri ve iş kayıtları (montaj adları, sayılar, tarihler, kâğıt/ölçek).
Abonelik: Paddle'dan gelen müşteri ve abonelik kimlikleri, paket, durum ve dönem tarihleri. Kart bilgileri bize hiç ulaşmaz; Paddle tarafından işlenir.
Teknik: IP adresi, tarayıcı bilgisi ve istek zamanları (sunucu günlükleri), hata kayıtları.
Yazışmalar: destek için gönderdiğiniz e-postalar.

3. Amaçlar ve hukuki sebepler

Hizmeti sunmak, hesabınızı yönetmek, paftaları üretmek ve teslim etmek — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Hesap güvenliği, kötüye kullanımın önlenmesi, hata giderme ve hizmet iyileştirme — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
Fatura, muhasebe ve yasal yükümlülükler — hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
Drive bağlantısı ve varsa ürün duyuru e-postaları — açık rıza (KVKK m.5/1; GDPR m.6/1-a); rıza istediğiniz zaman geri alınabilir.

4. Google verileri ve Sınırlı Kullanım

IFCNexus'un Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Google verilerini reklam için kullanmayız, satmayız, insanlar tarafından okunmasına izin vermeyiz (güvenlik, hukuki zorunluluk veya açık onayınız dışında) ve yapay zekâ/model eğitiminde kullanmayız. Drive bağlantısını uygulamadaki "Drive bağlantısını kaldır" düğmesiyle veya Google hesabınızın izinler sayfasından istediğiniz zaman kesebilirsiniz.

5. Saklama süreleri

IFC dosyaları ve üretilen çıktılar: sunucudan 7 gün sonra otomatik silinir (Drive'ınıza kaydettikleriniz sizin kontrolünüzdedir).
Hesap verileri: hesabınız silinene kadar.
İş kayıtları (montaj adları, sayılar, tarihler): hesap silinene kadar, en çok 24 ay.
Abonelik ve fatura kayıtları: vergi mevzuatının gerektirdiği süre (Türkiye'de 10 yıl) boyunca Paddle ve muhasebe kayıtlarımızda.
Sunucu günlükleri: 30 gün.

6. Aktarım ve işleyiciler

Google LLC (ABD): giriş ve Drive. AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri kapsamında.
Paddle.com Market Limited (Birleşik Krallık): ödeme, fatura ve vergi; Paddle kendi gizlilik politikasıyla ayrı veri sorumlusudur.
Barındırma: sunucular Avrupa Birliği'ndedir (Hetzner Online GmbH, Almanya/Finlandiya).

Veriler bunun dışında satılmaz veya paylaşılmaz; yasal zorunluluk hâlinde yetkili makamlara verilebilir. Yurt dışına aktarım KVKK m.9'daki şartlara uygun yapılır.

7. Çerezler

Yalnız oturum çerezi ("oturum", zorunlu, 30 gün) ve giriş sırasında kısa ömürlü bir durum çerezi kullanılır. Analitik veya reklam çerezi yoktur. Dil tercihi tarayıcınızda saklanır. Google Drive seçici penceresi Google tarafından sunulur ve Google kendi çerezlerini kullanabilir.

8. Güvenlik

İletişim TLS ile şifrelenir; Drive belirteçleri sunucuda şifreli saklanır; erişim kısıtlıdır; dosyalar 7 gün sonra otomatik silinir. Mutlak güvenlik garanti edilemez; veri ihlali hâlinde yasal süreler içinde bildirim yapılır.

9. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca: verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik, itiraz ve rızayı geri alma haklarınız vardır. Başvurular info@marfen.com.tr adresine yapılır ve en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na (KVKK) veya bulunduğunuz ülkenin denetim otoritesine (GDPR) şikâyet hakkınız saklıdır.

10. Çocuklar

Hizmet 18 yaş altı kişilere yönelik değildir; bilerek çocuklardan veri toplamayız.

11. Değişiklikler

Bu metni güncelleyebiliriz; önemli değişiklikler e-posta veya uygulama içi bildirimle duyurulur.