Hukuki
Gizlilik Aydınlatma Metni
Kraftius’un hangi kişisel verileri işlediği, bunlara neden ihtiyaç duyduğumuz, hizmeti yürütmemize hangi şirketlerin yardımcı olduğu, verilerin fiziksel olarak nerede bulunduğu, ne kadar süre tutulduğu ve bu verilerle ilgili bizden neler talep edebileceğiniz. Bu, size vermekle yükümlü olduğumuz bir bilgilendirmedir — rızanızı almaya yönelik bir talep değildir.
Son güncelleme:
İki tür veri ve her birinden kimin sorumlu olduğu
Kraftius iki tür kişisel veri tutar ve sorumluluklarımız her biri için farklıdır. Bu ayrımı doğru yapmak, bu metindeki diğer her şeyden daha önemlidir.
Birinci tür, Kraftius’u kullanan kişilere ilişkindir — adınız, e-posta adresiniz, hangi atölyeye ait olduğunuz, uygulamada neler yaptığınız. Neyin toplanacağına ve neden toplanacağına biz karar veririz; bu nedenle bu veriler bakımından veri sorumlusu biziz. Bu verilerle ilgili olarak doğrudan bize başvurun.
İkinci tür, müşterilerinize ilişkindir — bir atölyenin, kendileri için baskı yaptığı kişiler hakkında kaydettiği her şey. Hangi müşterilerin kaydedileceğine, onlar hakkında neyin not edileceğine ve bunun nedenine atölye karar verir. Biz bu verileri yalnızca hizmeti yürütmek için işleriz. Dolayısıyla bu veriler bakımından veri sorumlusu atölye, veri işleyen ise Kraftius’tur. Kraftius kullanan bir atölyenin müşterisiyseniz, haklarınızı kullanacağınız muhatap o atölyedir; size yanıt vermelerine yardımcı oluruz, ancak onlar adına karar veremeyiz.
[FOUNDER: whether a data-processing agreement is offered to each workshop, and its terms.]
Hangi verileri tutuyoruz
Kraftius’u kullanan kişiler hakkında: adınız ve e-posta adresiniz, hangi atölyeye ait olduğunuz ve oradaki rolünüz, hangi projelere atandığınız ve oluşturduğunuz ya da değiştirdiğiniz şeyler üzerinde, işlemi kimin yaptığını gösteren bir kayıt — bir projeyi kimin eklediği, stoğu kimin hareket ettirdiği, bir ödemeyi kimin kaydettiği. İşlemi kimin yaptığını gösteren bu kayıtlar, atölyenin geçmişi okunabilir kalsın diye bir kişi ayrıldıktan sonra da bilinçli olarak korunur.
Müşterileriniz hakkında, atölyeniz tarafından girilen: ad, e-posta adresi, telefon numarası, posta adresi, şirket, vergi kimlik bilgisi ve bir atölyenin bir nota, etikete, proje adına veya teklif mesajına yazdığı her türlü serbest metin. Yüklenen fotoğraflar ve model dosyaları da özgün dosya adlarıyla birlikte bu kapsamdadır.
İşletmeniz hakkında: atölye adı, işletme iletişim bilgileri ve logosu, atölye adresi ve yazıcılarınızın teknik ayrıntıları.
Hizmetin kullanımından otomatik olarak: hizmeti işletmek ve güvenliğini sağlamak için gereken istek kayıtları, herkese açık iletişim formunu gönderen herkesin IP adresini içeren hız sınırlama kayıtları ve — etkinleştirildiği durumlarda — bir şey bozulduğunda oluşturulan hata ve performans raporları.
Destek ekibine yazarsanız: adınız, e-posta adresiniz ve mesaja yazdığınız her şey.
Veriler nereden geliyor
Verilerin büyük kısmı, sizin ve çalışma arkadaşlarınızın girdiği bilgilerden gelir. Adınız ve e-posta adresiniz, oturum açma işlemlerini yürüten Clerk’ten gelir ve bunları orada değiştirdiğinizde Kraftius’ta da güncellenir.
Müşterilerinize ilişkin veriler, bizim tarafımızdan doğrudan o kişilerden toplanmaz; atölyeniz tarafından girilir. Bu kişilerin çoğu zaman Kraftius’tan haberi olmaz; bilgilerinin atölyenin hizmet sağlayıcısı tarafından işlendiğini onlara bildirme sorumluluğunun atölyede olmasının nedeni de budur.
Verileri neden ve hangi hukuki sebebe dayanarak kullanıyoruz
Kişisel verileri; hesabınızı ve atölyenizi yürütmek, dosyalarınızı saklamak, teklif ve stok hesaplamak, destek taleplerini yanıtlamak, hizmeti güvenli ve kullanılabilir tutmak, kötüye kullanımı önlemek ve arızaları teşhis etmek için kullanırız.
Kişisel verileri satmayız. Atölyenizin içeriğini reklam amacıyla kullanmayız ve makine öğrenimi modellerini eğitmek için de kullanmayız. Ürünün hiçbir yerinde reklam teknolojisi yoktur — izleme pikseli yok, üçüncü taraf reklam etiketi yok ve sizi başka bir web sitesine kadar takip eden hiçbir şey yok.
Sayfa görüntülemelerini ise Vercel Web Analytics ile sayarız. Bu araç çerez yerleştirmez, tarayıcınızda hiçbir şey saklamaz ve IP adresinizi tutmaz: bir ziyaretçi, isteğin kendisinden türetilen ve 24 saat sonra silinen kısa ömürlü bir karma (hash) değeriyle temsil edilir; bu nedenle sizi ertesi gün ya da başka herhangi bir yerde tanıyamaz. Kaydettiği bilgiler şunlardır: sayfanın adresi, sizi yönlendiren sayfa, ülkeniz ve bölgeniz ile tarayıcınız, işletim sisteminiz ve cihaz türünüz.
Sayfa adreslerini kaydettiği için uygulama içindeki sayfaların adresleri de buna dâhildir ve bu adresler kayıt tanımlayıcıları içerir — örneğin bir projenin kimliği (id). Vercel, Kraftius’u barındıran şirket olarak bu adreslerin her birini zaten görmektedir; dolayısıyla bu durum, bu adreslere yeni hiçbir şirketin erişmesine yol açmaz. Değişen şey, bu adreslerin artık sayımlar olarak saklanmasıdır.
Kraftius Türkiye’de, Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı’nda (AEA) ve bunların dışında sunulduğundan, kişisel verileri nasıl işlediğimize hem Türkiye’nin veri koruma kanunu olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uygulanır. [FOUNDER: the specific lawful basis for each purpose under each, mapped one by one rather than listed as possibilities.]
- Talep ettiğiniz hizmeti sunmak ve hesabınızı yönetmek.
- Hesapları, atölyeleri ve altyapıyı kötüye kullanıma ve yetkisiz erişime karşı güvende tutmak.
- Uygulandıkları durumlarda muhasebe, vergi ve diğer yasal yükümlülükleri yerine getirmek.
- Açık rıza — yalnızca bir amaç bunu gerçekten gerektirdiğinde kullanılır ve ayrıca istenir; hiçbir zaman bu metnin size sunulduğunun onaylanmasına dâhil edilmez.
Verileri başka kimler görüyor
Kraftius’u işletmek için az sayıda altyapı sağlayıcısına ihtiyaç duyulur. Her biri verileri bizim talimatlarımız doğrultusunda, belirtilen amaç için işler; başka hiçbir amaç için işlemez.
- Clerk — oturum açma, hesaplar ve atölye üyeliği. Parolanız ve varsa ikinci doğrulama faktörünüz Clerk’te tutulur ve hiçbir zaman Kraftius’a ulaşmaz.
- Neon — yukarıda açıklanan her şeyi tutan veritabanı.
- Vercel — uygulama barındırma, yüklenen görselleri ve dosyaları tutan özel depolama alanı ve yukarıda açıklanan sayfa görüntüleme sayımı.
- Cloudflare — tesis dışı yedekler ile oturum açma ve kayıt olma sayfalarında bot koruması.
- Sentry — etkinleştirildiğinde hata ve performans izleme. IP adreslerini, istek başlıklarını, çerezleri veya istek gövdelerini toplamayacak şekilde yapılandırılmıştır.
- Birisi bir projeye bağlantı yapıştırdığında, o sayfanın başlığını bağlantının işaret ettiği siteden alırız. Yalnızca bilinen model paylaşım ve belge barındırma sitelerinden oluşan kısa bir listeye izin verilir ve istek tarayıcınızdan değil, sunucumuzdan gönderilir.
Verileriniz fiziksel olarak nerede
Yüklenen görseller ve dosyalar Avrupa Birliği’nde, Frankfurt’ta saklanır.
Veritabanı da bu dosyaların yanında, Avrupa Birliği’nde, Frankfurt’ta barındırılır. Veritabanı 14 Eylül 2026’da Amerika Birleşik Devletleri’nden buraya taşınmıştır; atölyenizin girdiği müşteri kayıtları da dâhil olmak üzere veritabanındaki kişisel veriler Avrupa Birliği’nde işlenir.
Amerika Birleşik Devletleri’ndeki önceki veritabanı, bir sorun çıkması hâlinde taşımanın geri alınabilmesi için kısa bir süre daha, hizmetle bağlantısı kesilmiş ve hizmet tarafından kullanılmayan durumda tutulmaktadır. Taşımanın istikrarlı olduğu kanıtlandığında silinecektir.
Tesis dışı yedekler Cloudflare’de, Doğu Avrupa’da bulunan bir depolama alanında (bucket) tutulur. Cloudflare depolama için ayrıca bağlayıcı bir AB yargı alanı seçeneği sunmaktadır ve bu depolama alanı bu seçeneğe bağlı değildir; dolayısıyla konum bir garanti değil, bir ayardır. [FOUNDER: whether to bind backups to the EU jurisdiction, or state the transfer basis for them.]
Clerk ve Sentry, sağlayıcılarımız olarak verileri kendi düzenlemeleri çerçevesinde işler. [FOUNDER: confirm the contracted entity and region for each before this notice becomes effective.]
Yüklenen dosyalar
Görseller, modeller ve ekler özel olarak saklanır. Herkesin tahmin edebileceği bir adresleri yoktur: her erişim talebi önce yetkilendirilir ve ancak bundan sonra, birkaç dakika içinde süresi dolan kısa ömürlü bir bağlantı verilir. Bu noktadan sonra sızan bir bağlantı artık çalışmaz.
Atölyeniz, tek bir işi, bağlantıya sahip herkesin hesap açmadan açabileceği bir bağlantıyla yayımlamayı seçebilir; böylece bir müşteriye teklif gönderilebilir veya ilerleme gösterilebilir. Atölyenizden biri bu bağlantıyı oluşturmadıkça hiçbir şey yayımlanmaz: bu hiçbir zaman otomatik değildir, yalnızca oluşturulurken seçilenleri gösterir, o sırada belirtilen bir tarihte çalışmayı durdurur ve atölyeniz bağlantıyı istediği an geri çekebilir. Bağlantı etkin olduğu sürece, o işe ait görseller bağlantıya sahip olan herkes tarafından açılabilir; bağlantının iletildiği kişiler dahil. Neyin yayımlanacağına ve kime gönderileceğine atölyeniz karar verir.
Bir proje silindiğinde dosyaları 30 günlük Çöp Kutusu kurtarma süresi boyunca saklanır. Kalıcı temizlik bu sürenin ardından başlar; paylaşılan dosyalar, saklanmaya devam eden başka bir proje onlara ihtiyaç duyduğu sürece kalır.
Verileri ne kadar süre saklıyoruz
Etkin atölye verileri, atölye kullanıldığı sürece saklanır. Bir müşteriyi veya yazıcıyı silmek onu gizler ve geçmiş projeler anlamını korusun diye kaydını saklar. Yeni silinen projeler ve bunlara yüklenen dosyalar, yanlışlıkla silinmeye karşı kurtarılabilmeleri için 30 gün boyunca Çöp Kutusu’nda kalır. Gösterilen son tarihten sonra geri yükleme durur ve zamanlanmış bir işlem proje medyasını ve serbest metin içeriğini kaldırır. Başarısız temizlik yeniden denenir; bu, her kopyanın tam son tarihte ortadan kalkacağına dair bir taahhüt değildir. Saklanmaya devam eden başka bir projenin ihtiyaç duyduğu dosyalar o proje için erişilebilir kalır. Muhasebe ve stok geçmişi ile asgari silme kayıtları, uygulanacak yasal saklama yükümlülükleri saklı kalmak kaydıyla atölye kalıcı olarak temizlenene kadar tutulur. Mevcut yedekler ayrıdır ve bu işlemle silinmez.
Bir atölyeyi kapatmak onu kapalı olarak işaretler ve erişimi durdurur. Veriler bundan sonra, yanlışlıkla yapılan bir kapatmanın geri alınabilmesi için [FOUNDER: retention period] boyunca saklanır; ardından yüklenen dosyalar da dâhil olmak üzere kalıcı olarak silinir.
İki şey bilinçli olarak bunun ötesinde saklanır. Bu belgelerin size gösterildiğine ve bunları kabul ettiğinize ya da onayladığınıza ilişkin kayıt — kim, hangi sürüm, ne zaman ve hangi dilde — size karşı aydınlatma yükümlülüğümüzü yerine getirdiğimizin kanıtıdır; bu nedenle atölye sona erdikten sonra da saklanır. Muhasebe kayıtları gibi kanunen saklamakla yükümlü olduğumuz kayıtlar ise yasal süreleri boyunca saklanır. [FOUNDER: retention periods for support messages, security and rate-limiting records, and for off-site backups.]
Tesis dışı yedekler, gerektiğinde elle alınan ayrı bir kopyadır. Canlı hizmette silinen veriler, mevcut yedeklerde bu yedeklerin saklama süresi dolana kadar kalır. [FOUNDER: backup retention period — this is what makes the previous sentence true or false.]
Veriler nasıl korunuyor
Her istek kimlik doğrulamasından geçer ve tek bir atölyeyle sınırlandırılır; böylece bir atölyenin verilerine başka bir atölyeden erişilemez. Bir atölye içinde her kişinin neyi görebileceği ve neler yapabileceği rolüne göre belirlenir ve finansal rakamlar bunları görmemesi gereken kişilerden gizlenir. Tek istisna, kendi atölyenizin bir bağlantı olarak yayımlamayı seçtiği bir iştir; yukarıdaki “Yüklenen dosyalar” bölümünde açıklanmıştır. Bağlantılar şifrelenir, yüklenen dosyalar özeldir ve tek tek yetkilendirilir, gelen webhook’ların imzası doğrulanır ve stok ya da para hareketi yaratan işlemler yarıda kalamayacak şekilde veritabanı işlemleri (transaction) olarak yürütülür.
Yedekler ikinci, bağımsız bir sağlayıcıya alınır ve çalıştıkları varsayılmak yerine gerçek geri yüklemelerle test edilir. En son test her tabloyu ve her kaydı yeniden oluşturdu ve sonrasında her projenin fiyatı öncekiyle birebir aynı çıktı.
Hiçbir sistem kusursuz biçimde güvenli değildir ve aksini ima etmektense yapmadıklarımızı açıkça söylemeyi tercih ederiz: Kraftius bağımsız bir sızma testinden geçmemiştir. Hatalar ve erişilebilirlik otomatik olarak izlenir ve bize e-postayla uyarı gönderilir; ancak hizmeti günün her saati izleyen kimse yoktur, bu nedenle bir sorunun fark edilmesi birkaç saat sürebilir. Bir güvenlik sorunu bulduğunuzu düşünüyorsanız info@kraftius.com adresine yazın.
Haklarınız ve bunları nasıl kullanabileceğiniz
KVKK ve GDPR kapsamında; hakkınızda hangi verileri tuttuğumuzu öğrenme, bunların bir kopyasını alma, düzeltilmesini veya silinmesini isteme, kullanılma biçimini kısıtlatma veya buna itiraz etme, verilerinizi taşınabilir bir biçimde alma ve bir veri koruma otoritesine şikâyette bulunma haklarına sahipsiniz. Kanunen kayıt tutmakla yükümlü olduğumuz durumlarda bu haklardan bazıları sınırlıdır. Bu hakları kullanmak ücretsizdir ve bu nedenle size farklı davranmayız.
Bu haklardan herhangi birini kullanmak için info@kraftius.com adresine yazın. İşlem yapmadan önce kimliğinizden emin olmamızı sağlayacak kadar bilgi isteriz ve [FOUNDER: response time] içinde yanıt veririz. Ayrıca bir veri koruma otoritesine de şikâyette bulunabilirsiniz: [FOUNDER: the Turkish authority and, for EU/EEA users, the relevant supervisory authority, with how to reach each.]
Kraftius kullanan bir atölyenin müşterisiyseniz, talebinizin genellikle o atölyeye yöneltilmesi gerekir; çünkü sizinle ilgili neyin ve neden kaydedileceğine onlar karar verir. Onlarla iletişime geçin ya da bizimle iletişime geçin; talebinizi onlara iletir ve yanıt vermelerine yardımcı oluruz.
Bir atölye yöneticisinin bugün bize sormadan yapabilecekleri: atölyenin kayıtlarını Ayarlar → Veri bölümünden tek bir dosya olarak dışa aktarmak ve atölyeyi kapatmak. Dışa aktarma; projeleri, müşterileri, yazıcıları, malzemeleri, envanteri, işletme defteri kayıtlarını, takvim notlarını ve ayarları kapsar; dosyaların içeriklerini ve ekip üyeliği, destek mesajı veya abonelik kayıtlarını ise henüz içermez — bunları bizden isteyin. Oturum açma hesabınızın silinmesi hesap profiliniz üzerinden yapılır ve bu işlem, size atfedilen atölye kayıtlarını tek başına kaldırmaz; bunların da ele alınmasını istiyorsanız bize yazın.
Bu metindeki değişiklikler
Bu metin esaslı olarak değiştiğinde, yeni sürüm bir sonraki oturum açışınızda size gösterilir ve size hangi sürümün ne zaman gösterildiğini kaydederiz. Verilerin nasıl işlendiğini değiştirmeyen küçük düzeltmeler, size yeniden sorulmadan yapılır.
Güncel metnin sürümü ve tarihi bu sayfanın üst kısmında gösterilir.
Kiminle iletişime geçebilirsiniz
Bu hizmet, [FOUNDER: postal address] adresinde bulunan [FOUNDER: full legal name of the provider] ([FOUNDER: company type and registration or tax number]) tarafından sunulmaktadır.
Kişisel verilere ilişkin gizlilik soruları ve talepleri için: info@kraftius.com. Diğer tüm konular için: destek sayfası.
[FOUNDER: whether a data protection officer or a representative has been appointed, and their contact details if so.]