KVKK Aydınlatma Metni

Son güncelleme: 29 Eylül 2026

Bu metin, OpenCAD hizmetini (bu site) kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca açıklar.

1. Veri sorumlusu

Veri sorumlusu Erdem Canaz’dır. KVKK ile ilgili her türlü soru ve başvurun için: erdemcanaz@virtue24.tech.

2. Hangi kişisel verileri işliyoruz?

• Kimlik ve iletişim: e-posta adresin ve (yazdıysan) adın.
• Hesap güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum ve erişim anahtarlarının özetleri, hesabın oluşturulma ve son görülme zamanı, rolü ve durumu.
• İşlem güvenliği: IP adresin. Kötüye kullanımı önleyen sınırlar için yalnızca özetlenmiş (hash) hâli 24 saat saklanır. Sunucunun önündeki ters vekil (proxy) erişim kayıtlarında IP adresi, istek zamanı, istenen adres ve tarayıcı bilgisi yer alır.
• Kullanıcı içeriği: tasarımların ve adları, sohbet mesajların ve eklediğin görseller, uygulama ayarların ve yapay zekâ asistanı için girdiğin API anahtarları. API anahtarları yalnızca senin hesabına ait olarak sunucuda saklanır ve tarayıcıya geri gönderilmez.
• Çerezler: yalnızca oturumunu açık tutan zorunlu çerez (opencad_session). Analiz, reklam ya da izleme çerezi kullanmıyoruz. Arayüz tercihlerin (dil, tema) tarayıcının yerel depolamasında tutulur.

3. Hangi amaçlarla işliyoruz?

• Hesabını oluşturmak ve kimliğini doğrulamak,
• hizmeti sunmak: tasarımlarını saklamak, düzenlemek, dışa aktarmak ve istersen yapay zekâ araçlarıyla çalışmanı sağlamak,
• depolama kotasını uygulamak,
• hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek,
• başvurularını ve taleplerini yanıtlamak, yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verilerin; hizmet sözleşmesinin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmet güvenliğine ilişkin meşru menfaatimiz (md. 5/2-f) hukuki sebeplerine dayanılarak işlenir. Veriler, kayıt olurken ve siteyi kullanırken elektronik ortamda doğrudan senden otomatik yollarla toplanır.

5. Kişisel verilerin aktarılması

• Barındırma ve yurt dışı: tüm hesap ve içerik verilerin Hostinger International Ltd., Frankfurt (Almanya) sunucularında saklanır. Sunucu yurt dışında olduğundan bu, kişisel verilerin yurt dışına aktarılması anlamına gelir (KVKK md. 9). Sağlayıcı verileri yalnızca hizmeti barındırmak için işler.
• Yapay zekâ sağlayıcıları: yerleşik asistanı kendi API anahtarınla kullanırsan, mesajların, eklediğin görseller ve tasarımına ait bilgiler, senin talebinle ve senin o sağlayıcıdaki hesabın üzerinden seçtiğin sağlayıcıya (ör. Anthropic veya OpenAI, çoğunlukla ABD) gönderilir. Bu aktarım yalnızca asistanı kullandığında gerçekleşir; ilgili sağlayıcının koşulları geçerlidir. Kendi yapay zekâ ajanını (MCP) bağlarsan, ajan erişim anahtarınla tasarımlarına erişir; verilerin orada nasıl işlendiği ajanın sağlayıcısına bağlıdır.
• Yetkili kurumlar: yalnızca kanunen zorunlu olduğunda, yetkili kamu kurum ve kuruluşlarına.

Kişisel verilerini satmıyoruz, reklam amacıyla kullanmıyoruz ve üçüncü kişilerle pazarlama amacıyla paylaşmıyoruz.

6. Ne kadar süre saklıyoruz?

• Hesap ve içerik verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde (Hesabım → Hesabı sil) hesabın, tasarımların, sohbetlerin ve erişim anahtarların hemen silinir.
• Sildiğin tasarımlar 30 gün çöp kutusunda tutulur, sonra kalıcı olarak silinir. Dışa aktardığın dosyalar 7 gün sonra silinir.
• Oturumlar 30 gün kullanılmadığında sona erer. IP özetleri 24 saat, ters vekil erişim kayıtları en fazla 5 hafta, hata kayıtları en fazla 10 hafta saklanır.

7. KVKK md. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvurunu, kimliğini doğrulayabilmemiz için tercihen hesabına kayıtlı e-posta adresinden erdemcanaz@virtue24.tech adresine gönderebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Bazı hakları beklemeden kendin de kullanabilirsin: Dosya → Tüm tasarımları indir ile tüm tasarımlarını alabilir, Hesabım penceresinden erişim anahtarlarını iptal edebilir ve hesabını silebilirsin.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde (scrypt) saklanır. Her hesabın verileri diğer hesaplardan ayrı tutulur. Oturum ve erişim anahtarlarının yalnızca özetleri saklanır.

9. Değişiklikler

Bu metin güncellenebilir. Güncel hâli her zaman bu sayfadadır; üstteki tarih son güncellemeyi gösterir.