Drawoble · Hukuki Metinler
Gizlilik Politikası ve Aydınlatma Metni
Bu metin, Drawoble'ın bugün fiilen işlediği kişisel verileri anlatır; genel bir şablon değil, barındırılan hizmetin gerçek davranışı esas alınarak yazılmıştır. Ürünün yapmadığı hiçbir şey bu belgede varmış gibi gösterilmez.
Özel beta bilgilendirmesi. Drawoble özel beta aşamasındadır. Hizmet, hizmet sağlayıcıları ve bu metin ürün olgunlaştıkça değişir. Esaslı değişiklikler değişiklik geçmişi sayfası ve RSS akışı üzerinden duyurulur; haklarınızı etkiliyorsa yürürlüğe girmeden en az 30 gün önce e-posta ile bildirilir.
1. Veri sorumlusunun kimliği
app.drawoble.com adresindeki barındırılan Drawoble hizmeti,
Türkiye Cumhuriyeti'nde İstanbul'da yerleşik gerçek kişi
Berk Kurtel tarafından işletilmektedir. Bu metinde anlatılan kişisel
veriler bakımından veri sorumlusu (veri sorumlusu) kendisidir.
Drawoble bir ticari addır; ürünün bu aşamasında adına kayıtlı bir şirket
bulunmamaktadır.
Doğrudan işletmeciye ulaşan yazılı iletişim kanalları:
- Gizlilik, veri sahibi başvuruları ve KVKK/GDPR talepleri: privacy@drawoble.com
- Hukuki bildirimler: legal@drawoble.com
- Ürün desteği: support@drawoble.com
- Faturalandırma soruları: billing@drawoble.com
2. Kişisel veri işleme amacı
Drawoble beş veri sınıfı işler, bunların dışında hiçbir şey işlemez. Her sınıf, neyi içerdiği ve neden var olduğu ile birlikte aşağıda sıralanmıştır.
2.1 Hesap ve oturum açma
Oturum açma parolasızdır: e-posta adresinizi girersiniz, size on dakika geçerli altı haneli tek kullanımlık bir kod e-postalarız ve bu kodun doğrulanması oturumunuzu oluşturur. Bu kapsamda işlenenler:
- e-posta adresiniz ve hesap kimliğiniz;
- isteğe bağlı olarak kendinizin belirlediği bir görünen ad; zorunlu değildir ve gerçek adınız hiçbir zaman istenmez;
- oturum kayıtları: oturum kimliği, oluşturma ve sona erme zamanları ve tarayıcı kimlik dizesi (user-agent). Bu dize size yalnızca kaba bir cihaz etiketi olarak (tarayıcı ve işletim sistemi ailesi) gösterilir; böylece kendi oturumlarınızı görüp sonlandırabilirsiniz;
- kötüye kullanımı önleme kayıtları: oturum açma denemesinin e-posta adresi ve IP adresi, kısa ömürlü hız sınırlama ve kilitleme anahtarı olarak; ayrıca bir adrese en son ne zaman kod gönderildiği bilgisi.
Amaç: hesabınızı oluşturmak ve işletmek, oturum açma kodunu iletmek, oturumları geçerli ve iptal edilebilir tutmak, oturum açma uç noktasına yönelik kaba kuvvet ve kötüye kullanım denemelerini engellemek.
2.2 Projeler, çizimler ve varlıklar
Barındırılan hizmeti kullandığınızda çizim belgeleriniz cihazlar ve oturumlar arasında korunacak şekilde saklanır. Bu kapsam; yazdığınız proje başlığını, çizim belgesinin kendisini (geometri, katmanlar, metin açıklamaları, paftalar), gömdüğünüz görselleri ve dosya boyutu, görsel ölçüleri, içerik özeti gibi meta verileri içerir.
Çizim içeriği size aittir. Bu içeriği yalnızca hizmeti sizin için işletmek amacıyla işleriz: saklamak, eşitlemek, dışa aktarmanızı sağlamak ve belirli bir sorun için bizden yardım istediğinizde destek vermek. Çizim başlıklarınız ve açıklamalarınız üçüncü kişilere ait kişisel veri içerebilir (örneğin antette bir müşteri adı); bu durumda o içerik bakımından veri sorumlusu sizsiniz ve Drawoble veriyi sizin adınıza işler.
2.3 Hata ve performans izleme
Uygulama, çökme nedenlerinin teşhis edilebilmesi için yakalanmamış hataları hizmet sağlayıcı listesinde yer alan izleme sağlayıcısına bildirir. Bildirimler; hatanın kendisi ve çağrı yığını, sayfa adresi, tarayıcı ve cihaz özellikleri, sürüm kimliği ve hata öncesindeki kısa etkileşim izini içerir.
Hataların yanı sıra uygulama, düzenleyicinin ne kadar akıcı çalıştığını ölçer ve toplu performans örneklemlerini aynı sağlayıcıya gönderir. Bir örneklem tek bir kısa etkinlik aralığını kapsar — birkaç saniyelik çizim, kaydırma veya yakınlaştırma — ve üç sayı (ortalama kare hızı, 95. yüzdelik kare süresi ve yavaş tarayıcı işlerinin sayısı) ile dört kaba etiket taşır: etkileşimin türü, çizimin küçük, tipik veya büyük olduğu, kaba bir cihaz sınıfı ve sürüm kimliği. Örneklemler, yavaşlayan işlevleri bulmak için çok sayıda oturum üzerinden toplu olarak okunur. Çizim içeriği, koordinat, katman veya proje adı ve yazdığınız hiçbir metin taşımazlar.
Bildirimler hesap kimliğinizi veya e-posta adresinizi bilerek taşımaz, oturum kaydı (session replay) çalıştırılmaz, ekranınız veya çizimleriniz hiçbir zaman kaydedilmez. Buna karşın izleme sağlayıcısı, her ağ isteğinde olduğu gibi bildirimin gönderildiği IP adresini görür. Performans izlerinin yalnızca bir örneklemi toplanır.
2.4 Destek ve iletişim
1. bölümdeki adreslerden birine yazdığınızda; e-posta adresinizi, mesajınızı, eklediğiniz dosyaları ve size yanıt verebilmek için gereken hesap bağlamını işleriz. Amaç: talebinizi yanıtlamak ve neyin sorulduğu ile ne yapıldığının kaydını tutmak.
2.5 Pazarlama iletişimi
Drawoble şu anda bir pazarlama e-posta listesi işletmemektedir. Hizmetin gönderdiği tek e-posta işlemseldir: oturum açma kodunuz ve gerektiğinde hesap, güvenlik veya hukuki bildirimler. İleride isteğe bağlı ürün güncelleme e-postaları başlarsa, bunlar ayrı, açık ve önceden işaretlenmemiş bir onay kutusu ile alınacak; hesap oluşturma sürecine gömülmeyecek ve tek adımda geri alınabilecektir. Bu metnin okunduğunun teyidi, pazarlama için açık rıza anlamına gelmez.
3. Aktarım yapılan kişiler
Drawoble kişisel veri satmaz, reklam şirketleri veya veri simsarları ile paylaşmaz ve çizimlerinizi yapay zekâ modeli eğitmek için kullanmaz.
Kişisel veriler, veri işleyen sıfatıyla hareket eden az sayıda hizmet sağlayıcı tarafından işlenir: barındırma, veritabanı ve depolama, e-posta iletimi, uç katman koruması ve hata izleme. Her sağlayıcının amacı, ülkesi, kamuya açık veri işleme sözleşmesi ve aktarım güvencesi ile birlikte güncel liste şu adreste yayımlanır:
drawoble.com/legal/sub-processors/tr
Listeyi bu metne gömmek yerine ayrı yayımlıyoruz; böylece sessizce eskimesi mümkün olmuyor. Bir hizmet sağlayıcının eklenmesi veya değiştirilmesi en az 30 gün önceden değişiklik geçmişi üzerinden duyurulur.
Hesap verileriniz ve çizimleriniz Avrupa Birliği içinde saklanır. Bazı sağlayıcılar ABD merkezlidir ve destek ile operasyon amaçlarıyla veriye Türkiye ve AEA dışından erişebilir. Bu aktarımlar sözleşmesel güvencelere dayanır — GDPR Madde 46 kapsamındaki Standart Sözleşme Hükümleri ve KVKK Madde 9 kapsamındaki uygun önlem — hiçbir zaman hesap oluşturmaya gömülmüş bir rızaya dayanmaz. Her sağlayıcı için geçerli aktarım güvencesi hizmet sağlayıcı listesinde belirtilir.
Bu sağlayıcılar dışında kişisel veriyi yalnızca bir kanun, mahkeme kararı veya yetkili makam talebi zorunlu kıldığında ya da hukuki taleplerin tesisi, kullanılması veya korunması için gerekli olduğunda paylaşırız.
4. Toplama yöntem ve hukuki sebep
| Veri | Toplanma yöntemi | Hukuki sebep |
|---|---|---|
| E-posta adresi, hesap, görünen ad | Oturum açma ekranında sizin tarafınızdan girilir | Sözleşmenin ifası — KVKK m. 5/2-c, GDPR m. 6(1)(b) |
| Oturum kayıtları, cihaz etiketi | Oturum açtığınızda otomatik olarak oluşur | Sözleşmenin ifası ve hesap güvenliğine ilişkin meşru menfaat — KVKK m. 5/2-c ve 5/2-f, GDPR m. 6(1)(b) ve 6(1)(f) |
| Oturum açma IP adresi, kilitleme ve hız sınırlama kayıtları, bot koruma sinyalleri | Oturum açma uç noktası ve oturum açma ekranındaki bot koruma bileşeni tarafından otomatik olarak toplanır | Kötüye kullanımı ve hesap ele geçirmeyi önlemeye ilişkin meşru menfaat — KVKK m. 5/2-f, GDPR m. 6(1)(f) |
| Projeler, çizim belgeleri, gömülü görseller | Uygulamada sizin tarafınızdan oluşturulur ve hizmete kaydedilir | Sözleşmenin ifası — KVKK m. 5/2-c, GDPR m. 6(1)(b) |
| Hata bildirimleri ve performans örneklemleri | Bir hata oluştuğunda ve siz düzenleyiciyi kullanırken toplu performans örneklemi olarak uygulama tarafından otomatik olarak gönderilir | Güvenilir bir hizmet işletmeye ilişkin meşru menfaat — KVKK m. 5/2-f, GDPR m. 6(1)(f) |
| Destek mesajları ve ekleri | E-posta ile sizin tarafınızdan gönderilir | Sözleşmenin ifası ve yanıt vermeye ilişkin meşru menfaat — KVKK m. 5/2-c ve 5/2-f, GDPR m. 6(1)(b) ve 6(1)(f) |
| Pazarlama onayı (şu anda işletilmiyor) | Sunulduğunda, ayrı ve önceden işaretlenmemiş bir onay kutusu | Açık rıza — KVKK m. 5/1, GDPR m. 6(1)(a) |
| Hukuken saklamak zorunda olduğumuz kayıtlar | Yukarıdakilerden türetilir | Hukuki yükümlülük — KVKK m. 5/2-ç, GDPR m. 6(1)(c) |
Tüm toplama ya uygulamanın kendisi ya da e-posta üzerinden gerçekleşir. Drawoble kişisel veri satın almaz, üçüncü kaynaklardan zenginleştirmez ve sizi başka sitelerde izlemez.
5. Veri sahibi hakları
KVKK Madde 11 uyarınca, kişisel verisi işlenen herkes veri sorumlusuna başvurarak şu haklara sahiptir:
- kişisel verisinin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
- KVKK Madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
GDPR'ın uygulandığı hâllerde aynı talepler erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), taşınabilirlik (m. 20) ve itiraz (m. 21) kapsamında karşılanır.
Drawoble, hakkınızda hukuki sonuç doğuran veya benzer biçimde önemli etki yaratan otomatik karar verme süreçleri yürütmez.
Önce self servis
Oturum açtığınızda tüm çizimlerinizi dışa aktarabilir, projeleri tek tek silebilir ve hesabınızı tamamen silebilirsiniz — başvuru yapmaya veya beklemeye gerek yoktur. Hesap silme bilinçli olarak açık bir eylemdir ve hiçbir zaman başka bir işlemin yan etkisi olarak gerçekleşmez.
Başvuru yapmak
Diğer tüm talepler için privacy@drawoble.com adresine yazın. 30 gün içinde yanıt veririz; bu tek süre hem KVKK Madde 13 hem de GDPR Madde 12(3) gerekliliğini karşılar. Talep gerçekten karmaşıksa GDPR Madde 12(3) kapsamında süreyi uzatabiliriz; bunu sonradan değil, uzatmayı kullandığımız anda size bildiririz.
Bir talebi yerine getirmeden önce talebin gerçekten sizden geldiğini işe yarayan en hafif yöntemle doğrularız: normalde kayıtlı e-posta adresinize gönderilen bir onay bağlantısı. O adrese artık erişilemiyorsa hesapla bağlantılı başka bir kanıt isteriz. Kimlik belgesi talebi yalnızca kimliğe bürünme veya dolandırıcılık yönünde belgelenmiş emareler olduğunda yapılır — rutin bir adım değildir.
Verinizin hukuka aykırı işlendiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na, AEA içindeyseniz kendi denetim makamınıza şikâyette bulunabilirsiniz.
6. Saklama ve silme
| Ne | Ne kadar |
|---|---|
| Hesap, projeler ve çizimler | Hesabınız var olduğu sürece |
| Silinen proje (çöp kutusunda) | 30 gün geri alınabilir, sonra kalıcı olarak yok edilir |
| Silinen hesap | Erişim derhal sona erer; çizimler, varlıklar, dışa aktarımlar ve hesap kayıtları otomatik gece işiyle kalıcı olarak yok edilir |
| Oluşturulan dışa aktarım arşivleri | Oluşturulmalarından 24 saat sonra otomatik olarak silinir |
| Oturum açma kilitleme ve hız sınırlama kayıtları | İlgili adres yaklaşık bir gün hareketsiz kaldığında temizlenir |
| Oturumlar | En geç oturum açmadan 30 gün sonra sona erer; tekil erişim jetonları en fazla bir saat geçerlidir ve yenilenir |
| Hata bildirimleri | İzleme sağlayıcısının standart saklama süresi |
| Destek yazışmaları | Konu açık olduğu sürece ve kayıt olarak ihtiyaç duyabileceğimiz süre boyunca |
| Veritabanı yedekleri | Planlı yedek kopyalar kendi döngülerinde eskir; silinen veriler bu döngü tamamlanana kadar yedeklerde kalabilir |
Hesabınızı sildiğinizde sizi her cihazdan çıkarır ve yeni oturum açmaları derhal reddederiz. Tarayıcınıza daha önce verilmiş bir erişim jetonu teknik olarak bir saate kadar geçerli kalabilir; bu nedenle erişimin "anında" değil "kısa süre içinde" sona erdiğini söylüyoruz. Otomatik yok etme işi ardından saklanan çizimleri, varlıkları, oluşturulmuş dışa aktarımları ve hesap kayıtlarının kendisini siler.
Yok etme tamamlandıktan sonra aynı e-posta adresi ile yepyeni ve boş bir hesap açılabilir.
7. Tarayıcınızda tuttuklarımız
Drawoble çerez kullanmaz. Uygulama hiçbir çerez yazmaz; herhangi bir reklam, analitik veya siteler arası izleme depolaması yoktur.
Uygulamanın kendi cihazınızda tuttukları:
- Oturumunuz, tarayıcının sekme kapandığında temizlenen oturum depolamasında tutulur; "bu tarayıcıyı hatırla" seçeneğini işaretlerseniz yerel depolamada tutulur ve yine 30 gün sonra sona erer.
- Tercihler: tema, birimler, yakalama (snap), panel yerleşimi, kısayol değişiklikleri, son açılan dosyalar ve benzeri editör ayarları.
- Çökme kurtarma taslakları: üzerinde çalıştığınız belgelerin tarayıcı içi veritabanında tutulan kopyaları; beklenmedik bir yeniden yükleme işinizi kaybettirmesin diye.
Tercihler ve çökme kurtarma taslakları cihazınızda kalır, sunucuya yüklenmez. Tarayıcı verilerinizi temizlemek hepsini siler. Bu depolamanın hiçbiri reklam veya ölçümleme için kullanılmadığından şu anda kabul edilecek veya reddedilecek bir çerez bildirimi yoktur. Drawoble ileride zorunlu olmayan bir depolama kullanmaya başlarsa, önce onayınızı isteyeceğiz — reddetmek kabul etmek kadar kolay olacak — ve bu metin uygulamadan önce güncellenecektir.
8. Destek ve istisnai erişim
Drawoble'da kimse çizimlerinizi keyfî olarak açıp incelemez. Müşteri içeriğine rutin bir erişim yolu yoktur ve destek süreci dosyalarınızı açarak başlamaz.
İstisnai erişim vardır — tek kişi tarafından işletilen bir hizmet dürüstçe bunun aksini iddia edemez — ve alışkanlıkla değil kurallarla yönetilir: yalnızca somut bir destek talebi veya devam eden bir olay gerektirdiğinde yapılır, o talebin gerektirdiği kadarıyla sınırlıdır, süre sınırlıdır ve gerekçesi kayda geçer. Özel beta sıkılaştıkça bu kayıtlar yalnızca ekleme yapılabilen bir denetim izine taşınır; bugün işletmeci kayıtları olarak tutulmaktadır.
Altyapı sağlayıcıları, platformlarını işletmenin bir parçası olarak saklanan veriye teknik erişim imkânına sahiptir; bu erişim kendi sözleşmeleriyle yönetilir ve sağlayıcılar hizmet sağlayıcı listesinde yer alır.
9. Verinizi nasıl koruyoruz
- Tüm trafik aktarım sırasında şifrelenir; saklanan çizim ve varlıklar hiçbir zaman herkese açık olarak listelenemeyen veya okunamayan özel klasörlerde tutulur.
- Veritabanı erişimi satır düzeyi güvenlik ile sınırlanmıştır; bir hesap yalnızca kendi satırlarına ulaşabilir ve yükleme izinleri kriptografik olarak kendi depolama yolunuza bağlanır.
- Oturum açmada çalınacak bir parola yoktur: kodlar tek kullanımlık, kısa ömürlü, hız sınırlı ve kilitleme korumalıdır; ayrıca bot tespit doğrulaması ile korunur.
- Ayrıcalıklı sunucu işlemleri tarayıcıdan değil, denetlenen az sayıda sunucu tarafı fonksiyon üzerinden çalışır.
- Yayımlanmış Güvenlik Politikası, güvenlik araştırmacılarına açık bir bildirim kanalı ve güvenli liman şartları sunar.
Hiçbir hizmet kusursuz güvenlik vaat edemez. Kişisel veri ihlali gerçekleşirse, KVKK ve GDPR'ın gerektirdiği şekilde yetkili makama ve etkilenen kullanıcılara bildirim yaparız.
10. Bilerek vaat etmediklerimiz
- Yedeklerden anında silme. Aktif sistemler yukarıdaki takvimle temizlenir; soğuk yedek kopyalar kendi döngülerinde eskir.
- Uçtan uca veya sıfır bilgi şifreleme. Drawoble bunu iddia etmez; belgelerinizi saklayan, eşitleyen ve dışa aktaran bir hizmet için bu iddia gerçeğe aykırı olurdu.
- Her günlük kaydının taşınabilirliği. Çizimlerinizi dışa aktarabilir ve hesap verilerinizi talep edebilirsiniz; her iç teşhis izinin makine okunur kopyasını vaat etmiyoruz.
- Kesintisiz erişilebilirlik. Bu bir hizmet meselesidir ve Kullanım Koşulları'nda ele alınır, gizlilik vaadi değildir.
11. Kullanım yaşı ve çocuklar
Drawoble yetişkinlere yönelik profesyonel bir teknik çizim aracıdır. Çocuklara yönelik değildir ve bilerek çocuklar için hesap oluşturmayız. Kullanım Koşulları'nı kabul edebilmek için ikamet ettiğiniz ülkenin hukukuna göre yeterli yaşta olmanız gerekir. Bir çocuğun hesap açtığını düşünüyorsanız privacy@drawoble.com adresine yazın, hesabı kaldıralım.
12. Bu metindeki değişiklikler
Bu metnin yayımlanan her sürümü /legal/privacy/v1,
/legal/privacy/v2 biçiminde kalıcı bir adreste yaşar. Yayımlanmış sürümler
hiçbir zaman silinmez veya yerinde yeniden yazılmaz; böylece size gösterilen metin daha
sonra da doğrulanabilir. /legal/privacy her zaman güncel sürüme yönlendirir.
- Düzeltmeler — yazım hataları, kırık bağlantılar, biçim düzeltmeleri — yeni sürüm açılmadan yerinde yapılır.
- Açıklayıcı değişiklikler, veri işleme biçimini veya haklarınızı değiştirmiyorsa yeni bir sürüm ve değişiklik geçmişi kaydı oluşturur.
- Esaslı değişiklikler — yeni bir veri sınıfı, yeni bir hizmet sağlayıcı, yeni bir aktarım veya haklarınızda herhangi bir değişiklik — yeni sürüm, değişiklik geçmişi kaydı ve yeni sürüm yürürlüğe girmeden en az 30 gün önce e-posta bildirimi gerektirir.
Tüm geçmiş /legal/privacy/changelog adresindedir; abone olabileceğiniz bir RSS akışı da vardır.
13. İletişim ve geçerli metin
Bu metinle ilgili sorular ve tüm veri sahibi başvuruları için privacy@drawoble.com. Resmî hukuki bildirimler için legal@drawoble.com.
Bu metin Türkiye Cumhuriyeti hukukuna tabidir. Türkçe ve İngilizce olarak paralel yayımlanır; iki sürüm arasında çelişki olması hâlinde Türkçe metin esas alınır. Bu metin ile Kullanım Koşulları bir gizlilik konusunda çelişirse bu metin geçerlidir.
