KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıdaki esaslarla işliyoruz.

İşlenen veriler ve amaçları

E-posta ve telefon: üyelik oluşturma, giriş, hizmetin sunulması, bilgilendirme ve destek.
Ödeme verileri: ödeme ve faturalandırma. Kart bilgileri sistemimizde tutulmaz; ödeme, PayTR altyapısı üzerinden yürütülür.
TC kimlik / vergi no: kayıtta istenmez. Yalnızca fatura düzenlenmesi gerektiğinde, yasal zorunluluk gereği ve fatura anında toplanır (veri minimizasyonu ilkesi).
Proje verileri (kayıtlı projeler): hesap tablolarına girdiğiniz proje bilgileri (alanlar, kat/blok yapısı, adlandırmalar) hizmetin sunulması ve revizyonda kaldığınız yerden devam edebilmeniz için hesabınıza bağlı olarak saklanır. Bu veriler 1 yıl tutulur, süre sonunda otomatik olarak silinir. Dilediğiniz an ürün içindeki PROJELERİM panelinden kendiniz de silebilir, ayrıcaPROJEYİ DOSYAYA KAYDET ile verinizi dışarı alabilirsiniz. Kayıtlı projelerinize yalnızca aktif oturumunuz varken erişilebilir.
Satış onayı kaydı: ödeme öncesinde ön bilgilendirme formunu ve mesafeli satış sözleşmesini onayladığınız an; onayladığınız metin sürümü, onay zamanı, IP adresiniz ve tarayıcı bilgisi kaydedilir. Amaç, ödemenin sizin rızanızla yapıldığının ispatlanabilmesidir; hukuki sebep, ödeme kuruluşu sözleşmesinden ve mevzuattan doğan hukuki yükümlülüktür. Bu kayıtlar, tabi olduğumuz saklama yükümlülüğü gereği 10 yıl saklanır ve pazarlama amacıyla kullanılmaz.
Reklam ölçümü — yalnızca çerez rızası verirseniz: reklamlarımızın işe yarayıp yaramadığını ölçebilmek için, kayıt olduğunuzda ve satın alma tamamlandığında Meta'ya bir ölçüm olayı gönderilir. Bu olayla birlikte e-posta adresiniz ve telefon numaranız geri döndürülemez biçimde şifrelenerek (SHA-256 özet) iletilir — açık hâlleri hiçbir koşulda gönderilmez. Ayrıca IP adresiniz ve tarayıcı bilgisi, olayın gerçek bir kullanıcıdan geldiğinin doğrulanması için iletilir. Ad-soyadınız gönderilmez. Hukuki sebep açık rızanızdır: çerez şeridinde «Reddet» derseniz ne tarayıcıdan ne sunucudan Meta'ya hiçbir veri gitmez. Satın alma olayını doğru bağlamla gönderebilmek için sipariş açıldığı anda tarayıcı bilgisi, IP adresiniz ve Meta'nın tarayıcınıza yazdığı iki tanımlayıcı (_fbp ve _fbc) en fazla 30 gün ayrı bir kayıtta tutulur, olay gönderilir gönderilmez silinir; rıza yoksa bu kayıt hiç oluşturulmaz. _fbp pikselin tarayıcınıza verdiği rastgele ziyaretçi numarasıdır; _fbc ise siteye bir Meta reklamına tıklayarak geldiyseniz o tıklamanın kimliğidir — ikisi de Meta tarafından üretilir, ödemenin hangi reklamdan geldiğini eşleştirmeye yarar, bizim onlardan kimliğinize dair bir bilgi çıkarmamız mümkün değildir. Ödeme, PayTR'nin sunucusundan bildirildiği için bu değerlerin sipariş anında saklanması gerekir: bildirim geldiğinde tarayıcınız artık devrede değildir.

Hukuki sebep

Verileriniz; sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi (vergi/fatura) ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. TC kimlik numarası özel nitelikli veri değildir; yine de yüksek riskli kabul edilerek yalnızca fatura amacıyla ve gerektiği kadar işlenir.

Saklama süresi

Veriler, ilgili mevzuatta öngörülen süreler boyunca (ör. vergi belgeleri için yasal saklama süresi) tutulur; süre sonunda silinir veya anonimleştirilir. Kayıtlı proje verileri için saklama süresi 1 yıldır— son erişimden itibaren 1 yıl geçen kayıtlar sistem tarafından otomatik olarak silinir.

PAFTANOT dosya ekleri (evrak, çizim, fotoğraf): not defterine ve iş takibine yüklediğiniz dosyalar, siz ya da ilgili işin yöneticisi silene kadar saklanır; hesabınız silindiğinde dosyalar da silinir. Dosyaların içeriği ve saklanması kullanıcının kendi sorumluluğundadır — bu kural kayıt ve giriş ekranında tek satırla kabul edilir. Dosyalar yalnızca sahibi ve dosyanın bağlı olduğu iş paylaşımında daveti kabul etmiş kişiler tarafından, kısa ömürlü imzalı bağlantılarla açılabilir; herkese açık bir adresleri yoktur.

Aktarım ve hizmet sağlayıcılar

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcıların altyapısı kullanılmaktadır. Bunlar dışında, yasal olarak yetkili kamu kurumlarına yapılan zorunlu bildirimler haricinde üçüncü kişilere aktarım yapılmaz. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

PayTR Ödeme Hizmetleri A.Ş. (Türkiye): ödeme işlemi. Kart bilgileri sistemimizde tutulmaz, doğrudan PayTR tarafından işlenir.
Vercel Inc. (ABD): web sitesinin barındırılması.
Cloudflare Inc. (ABD):PAFTANOT'a yüklenen dosya eklerinin (evrak, çizim, fotoğraf) nesne deposu (R2). Dosyalar tarayıcınızdan doğrudan bu depoya yüklenir; sunucumuz yalnızca kısa ömürlü yükleme ve indirme izni üretir.
Turso / Fly.io (ABD): üyelik ve oturum kayıtlarının tutulduğu veritabanı.
Meta Platforms Ireland Ltd. (İrlanda / ABD): reklam ölçümü — yalnızca çerez rızası verdiyseniz. Aktarılan e-posta ve telefon yalnızca özet (SHA-256) hâlindedir. Rıza vermezseniz ya da rızanızı geri alırsanız bu aktarım yapılmaz.

Yurt dışına aktarım

Yukarıda belirtildiği üzere barındırma ve veritabanı hizmetleri Amerika Birleşik Devletleri'nde yerleşik sağlayıcılar tarafından sunulmaktadır. Bu nedenle üyelik ve oturum verileriniz yurt dışında bulunan sunucularda saklanmaktadır.

Bu aktarım, KVKK m.9 kapsamında, üyeliğinizin oluşturulması ve satın aldığınız hizmetin sunulabilmesi amacıyla sözleşmenin ifası için zorunlu olması hukuki sebebine dayanmaktadır. Aktarım yalnızca hizmetin çalışması için gereken verilerle sınırlıdır.

Reklam ölçümü için Meta'ya yapılan aktarım bundan ayrıdır ve yalnızca AÇIK RIZANIZA dayanır. Çerez şeridinde «Reddet» derseniz bu aktarım hiç yapılmaz; hizmet aynen çalışmaya devam eder. Tarayıcınızın site verilerini temizleyerek tercihinizi değiştirebilir, rızanızı her zaman geri alabilirsiniz.

Not: Yurt dışına aktarıma ilişkin hukuki dayanak ve gerekli güvenceler, yürürlükteki KVKK mevzuatı çerçevesinde hukukçu incelemesinden geçirilerek bu metinde kesinleştirilecektir.

Haklarınız

KVKK m.11 uyarınca; verilerinize erişme, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği haklarına sahipsiniz. Taleplerinizi iletişim sayfasındaki kanaldan iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Veri sorumlusunun kimliği

KVKK m.10 uyarınca, yukarıda açıklanan işlemlerin veri sorumlusu:

Ticaret unvanı: MUHSİN BARUT - BARUT MİMARLIK
Yetkili: Muhsin Barut
Adres: Ertuğrul Mah. Ortaçeşme Sk. No: 26 İç Kapı No: 1, Süleymanpaşa / Tekirdağ
Vergi dairesi: Namık Kemal Vergi Dairesi
Vergi kimlik no (T.C. kimlik no): 22628522818
MERSİS no: 2262852281800001
ETBİS kayıt no: 6461540989
Telefon: 0541 939 88 86
E-posta: paftanamimari@gmail.com
KEP adresi: muhsin.barut@hs01.kep.tr