Gizlilik politikası

Son güncelleme: 3 Kasım 2025

Bu Gizlilik Politikası, Büşra Diba Aktaş Mert (“Figtures”, “Veri Sorumlusu”, “biz”) tarafından 3dasisstant.com üzerinden sunulan 3D Asisstant bulut yazılım hizmetinin (“Hizmet”) kullanımında kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. 3D Asisstant Hizmet’i Figtures tarafından geliştirilmekte ve işletilmektedir (figtures.com). KVKK kapsamındaki aydınlatma yükümlülüğümüz KVKK Aydınlatma Metni ile birlikte okunmalıdır.

1. Kapsam

Bu politika; Hizmet’e kayıt olan kullanıcıları, workspace üyelerini, faturalandırma yetkililerini ve web sitemizi ziyaret edenleri kapsar. Müşterilerinizin (baskı siparişi veren son müşterilerin) verilerini Hizmet’e siz yüklüyorsanız, o veriler bakımından veri sorumlusu sizsiniz; biz bu verileri yalnızca Hizmet’i sunmak üzere veri işleyen sıfatıyla işleriz.

2. Topladığımız veriler

Hesap bilgileri: ad, soyad, e-posta, şifre (hash’lenmiş), profil tercihleri.
Organizasyon: workspace adı, üyelik rolü, davet kayıtları.
Operasyonel içerik: siparişler, makineler, malzemeler, stok, üretim durumu, dosya ekleri (sizin yükledikleriniz).
Ödeme ve abonelik: plan, dönem, fatura adresi; ödeme kartı Veri Sorumlusu tarafından saklanmaz (Paddle).
Teknik veriler: IP, tarayıcı türü, oturum tanımlayıcıları, hata günlükleri, performans metrikleri.
İletişim: destek talepleri, geri bildirim formları, e-posta yazışmaları.
Çerezler: ayrıntılar için Çerez Politikası.

3. Verileri kullanma amaçlarımız

Hizmet’i sağlamak, sürdürmek ve geliştirmek.
Kimlik doğrulama, yetkilendirme ve güvenlik (dolandırıcılık/ kötüye kullanım önleme).
Abonelik yönetimi, faturalandırma ve tahsilat.
Müşteri desteği ve teknik sorun giderme.
Yasal yükümlülükler ve makul talep halinde resmi makamlara yanıt.
Ürün analitiği ve performans (mümkün olduğunda toplulaştırılmış düzeyde).
Açık rızanızla pazarlama (varsa).

4. Hukuki dayanak

Türkiye’deki kullanıcılar için işleme faaliyetleri KVKK md. 5 ve 6’da sayılan hukuki sebeplere dayanır (sözleşme, hukuki yükümlülük, meşru menfaat, açık rıza). Avrupa Ekonomik Alanı’ndaki ziyaretçiler için, uygun olduğu ölçüde GDPR md. 6 paralel uygulanır.

5. Paylaşım ve alt işlemciler

Kişisel verileri satmayız. Aşağıdaki türde hizmet sağlayıcılarla (veri işleyenler) paylaşırız; sözleşmelerle gizlilik ve güvenlik yükümlülükleri altına alırız:

Supabase — veritabanı, kimlik doğrulama, depolama (AB / ABD, bölgeye göre).
Vercel — uygulama barındırma, edge, gözlemlenebilirlik (ABD / global).
Paddle — abonelik ödemeleri, vergi ve fatura (AB / UK / ABD).
Resend — işlemsel e-posta (ABD).
Analitik (yapılandırmaya bağlı) — kullanım ve performans (global).

Liste operasyonel gereklilikle güncellenebilir; önemli değişikliklerde makul bildirim yapılır.

6. Uluslararası aktarım

Veriler, Hizmet’in teknik mimarisi gereği Türkiye dışındaki sunucularda işlenebilir. Aktarımlarda KVKK md. 9 ve (uygulanabildiği ölçüde) GDPR Bölüm V uyarınca Standart Sözleşme Maddeleri, yeterlilik kararları veya açık rıza gibi uygun güvenceler kullanılır.

7. Saklama

Hesap verileri: abonelik süresince ve hesap kapatıldıktan sonra yasal/zamanaşımı süreleri boyunca.
Fatura ve muhasebe kayıtları: ilgili vergi mevzuatı (genellikle 5–10 yıl).
Güvenlik logları: makul süre (genellikle 6–24 ay).
Destek kayıtları: çözüm sonrası makul süre.

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

8. Güvenlik önlemleri

TLS ile iletim şifrelemesi, erişim kontrolü ve rol tabanlı yetkilendirme, kiracı düzeyinde veri izolasyonu (RLS), düzenli yedekleme, tedarikçi güvenlik değerlendirmeleri ve olay müdahale prosedürleri uygulanır. %100 güvenlik garanti edilemez; makul sektör standardı hedeflenir.

9. Haklarınız

KVKK md. 11 kapsamındaki haklarınız KVKK Aydınlatma Metni bölüm 8’de açıklanmıştır. GDPR kapsamındaki haklar (erişim, taşınabilirlik, itiraz vb.) için de destek@3dasisstant.com üzerinden başvurabilirsiniz.

10. Çocuklar

Hizmet, 18 yaş altına yönelik değildir. Bilerek reşit olmayanlardan veri toplamayız.

11. Üçüncü taraf bağlantılar

Web sitemizde veya Hizmet’te üçüncü taraf sitelere bağlantılar bulunabilir; bu sitelerin gizlilik uygulamalarından sorumlu değiliz.

12. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde e-posta veya uygulama içi bildirim yapılabilir. Güncel metin: https://3dasisstant.com/legal/privacy.

13. İletişim

Veri Sorumlusu: Büşra Diba Aktaş Mert (Figtures) · İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Sit. No: 8-10D, Ataşehir/İstanbul · Kozyatağı VD · VKN 0400545104

KVKK başvuruları: kvkk@figtures.com *(onaylanacak)* · destek@3dasisstant.com

Ana sayfa