Son Güncelleme: 24 Temmuz 2026
1. Veri Sorumlusu Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, kişisel verilerinizin veri sorumlusu Voxelize3D (Platform işleteni) olup, iletişim bilgilerimiz aşağıdadır:
- Ticari Ünvan: Voxelize3D
- Adres: İzmir, Türkiye
- E-posta: info@voxelize3d.com
- KVKK Başvuruları: kvkk@voxelize3d.com
- Veri Koruma Sorumlusu: (Atanması durumunda bildirilecektir)
2. Toplanan Kişisel Veriler
Hizmetlerimizi kullanırken aşağıdaki kişisel verileriniz işlenir:
| Veri Kategorisi |
Veri Türleri |
Toplama Yöntemi |
| Kimlik Bilgileri |
Ad, soyad, kullanıcı adı |
Kayıt formu |
| İletişim Bilgileri |
E-posta adresi |
Kayıt formu |
| İşlem Güvenliği Bilgileri |
Şifre (hash'lenmiş), IP adresi, oturum bilgileri |
Otomatik |
| Müşteri İşlem Bilgileri |
Abonelik planı, ödeme geçmişi |
Ödeme işlemleri |
| Kullanım Verileri |
3D model yükleme sayısı, dönüşüm sayısı |
Otomatik |
| Teknik Veriler |
Tarayıcı tipi, cihaz bilgisi, log kayıtları |
Otomatik (çerezler) |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:
- Hizmet Sunumu: Hesap oluşturma, oturum yönetimi, model dönüştürme hizmetlerinin sağlanması
- Sözleşme İlişkisinin Yürütülmesi: Abonelik planlarının yönetimi, faturalandırma, ödeme işlemleri
- Güvenlik: Yetkisiz erişimlerin engellenmesi, sahtekarlık önleme, sistem güvenliğinin sağlanması
- Yasal Yükümlülükler: Vergi mevzuatı, mali kayıt zorunlulukları, yasal denetimler
- Hizmet İyileştirme: Anonim istatistikler, performans analizi, kullanıcı deneyimi optimizasyonu
- İletişim: Bildirimler, güvenlik uyarıları, hizmet güncellemeleri
4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı
KVKK'nın 5. ve 6. maddeleri uyarınca, verileriniz aşağıdaki hukuki dayanaklar ile işlenir:
- Açık Rıza: Kayıt sırasında verdiğiniz onay ile
- Sözleşmenin İfası: Hizmet sözleşmesinin yerine getirilmesi için zorunlu veriler
- Yasal Yükümlülük: Vergi Usul Kanunu, Ticaret Kanunu gibi yasal düzenlemeler
- Meşru Menfaat: Sistem güvenliği, sahtekarlık önleme gibi makul beklentiler
5. Kişisel Verilerin Aktarımı
5.1 Yurt İçi Aktarım
Kişisel verileriniz, aşağıdaki durumlarda yurt içinde üçüncü kişilerle paylaşılabilir:
- Ödeme Hizmet Sağlayıcıları: Kredi kartı işlemleri için (örn. İyzico, PayTR)
- Bulut Altyapı Sağlayıcıları: Veri depolama ve sunucu hizmetleri
- Hukuki Merciler: Yasal zorunluluk, mahkeme kararı veya resmi talep halinde
5.2 Yurt Dışına Veri Aktarımı (KVKK m. 9)
KVKK'nın 9. maddesi uyarınca, kişisel verilerinizin yurt dışına aktarımında aşağıdaki hukuki çerçeve uygulanmaktadır:
Aktarım Yapılan Durumlar:
- Bulut Sunucu Hizmetleri: Platform altyapısının (AWS, Google Cloud, Microsoft Azure gibi) yurt dışı veri merkezlerinde barındırılması nedeniyle kullanıcı verileri, hesap bilgileri ve 3D model dosyaları yurt dışında işlenebilir.
- Analitik ve İzleme Araçları: Google Analytics, Sentry (hata izleme) gibi hizmetler kullanıcı davranış verileri ve teknik log kayıtlarını yurt dışında işlemektedir.
- Ödeme Altyapısı: Uluslararası ödeme ağ sağlayıcıları (Visa, Mastercard vb.) işlem güvenliği kapsamında ödeme verilerini yurt dışında işleyebilir.
- E-posta Gönderim Servisleri: Bildirim e-postalarının gönderilmesi için kullanılan bulut servisleri (SendGrid, AWS SES vb.) yurt dışında konumlanmış olabilir.
Hukuki Dayanak ve Güvenceler:
- Açık Rıza (m. 9/1): Kayıt sırasında, kişisel verilerinizin yukarıda belirtilen amaçlarla yurt dışına aktarılabileceğine dair açık rızanız alınmaktadır.
- Yeterli Koruma Kriteri (m. 9/2): Verileriniz, Kişisel Verileri Koruma Kurulu tarafından "yeterli koruma" sağladığı kabul edilen ülkelere (Avrupa Birliği üye ülkeleri, GDPR uyumlu ülkeler) veya Kurul tarafından uygun bulunan güvenlik önlemlerine sahip veri işleyicilere aktarılmaktadır.
- Standart Sözleşme Hükümleri: Yeterli koruma bulunmayan ülkelere aktarımlarda, KVKK Kurulu tarafından yayımlanan Standart Sözleşme Hükümleri veya AB Komisyonu'nun onayladığı Standard Contractual Clauses (SCC) kullanılmaktadır.
- Veri İşleme Sözleşmeleri: Tüm yurt dışı hizmet sağlayıcılar ile KVKK ve GDPR uyumlu veri işleme sözleşmeleri (Data Processing Agreement - DPA) akdedilmiştir.
- Teknik Güvenlik Önlemleri: Yurt dışına aktarılan veriler, transit ve dinlenme halinde AES-256 şifreleme ile korunmakta, erişim kontrolleri ve denetim kayıtları tutulmaktadır.
Aktarım Yapılan Ülkeler ve Alıcı Kategorileri:
- Avrupa Birliği Üye Ülkeleri (GDPR uyumlu - yeterli koruma mevcut)
- Amerika Birleşik Devletleri (SCC/DPA çerçevesinde - AWS, Google, Microsoft veri merkezleri)
- İngiltere (GDPR+ Adequacy Decision - yeterli koruma mevcut)
- Diğer ülkeler için aktarım öncesinde KVKK Kurulu onayı ve/veya sözleşme güvenceleri sağlanmaktadır.
Kullanıcı Hakları:
- Yurt dışına aktarılan verilerinizin detayları hakkında bilgi talep edebilirsiniz (KVKK m. 11).
- Rızanızı geri çekebilirsiniz; bu durumda platformun temel işlevleri kullanılamaz hale gelebilir.
- Veri aktarımına itiraz edebilir veya aktarımın durdurulmasını talep edebilirsiniz.
Not: Yurt dışına veri aktarımı konusunda detaylı bilgi için kvkk@voxelize3d.com adresine başvurabilirsiniz. KVKK Kurulu'nun yayımladığı "Yurt Dışına Veri Aktarımında Uyulması Gereken Esaslar" (2017/01 sayılı karar) ile uyumlu hareket edilmektedir.
6. Çerezler (Cookies)
Platformumuz, kullanıcı deneyimini geliştirmek için çerezler kullanır:
- Zorunlu Çerezler: Oturum yönetimi, güvenlik (devre dışı bırakılamaz)
- Performans Çerezleri: Sayfa yüklenme hızı, hata analizi
- Fonksiyonel Çerezler: Dil tercihi, tema ayarları
Çerezleri, tarayıcı ayarlarınızdan yönetebilirsiniz.
7. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:
- Aktif Hesaplar: Hesabınız aktif olduğu sürece
- Faturalar: Vergi Usul Kanunu gereği 10 yıl
- Log Kayıtları: Güvenlik amaçlı 6 ay
- İletişim Kayıtları: 2 yıl
- Silinen Hesaplar: Yasal zorunluluk olmadıkça 30 gün içinde silinir
8. Veri Güvenliği
Kişisel verilerinizin güvenliği için aldığımız teknik ve idari tedbirler:
- SSL/TLS şifreleme ile veri iletimi
- Şifrelerin hash algoritması ile saklanması (bcrypt)
- Düzenli güvenlik testleri ve yama güncellemeleri
- Erişim kontrolü ve yetkilendirme sistemleri
- Veri yedekleme ve kurtarma prosedürleri
- Çalışan eğitimleri ve gizlilik sözleşmeleri
9. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:
- Bilgi Talep Etme: Hangi verilerinizin işlendiğini öğrenme
- Düzeltme: Hatalı veya eksik verilerin düzeltilmesini isteme
- Silme (Unutulma Hakkı): Verilerin silinmesini talep etme
- İtiraz: Otomatik işlemelere ve profillemeye itiraz etme
- Taşınabilirlik: Verilerinizi yapılandırılmış formatta alma
- Kısıtlama: İşlemenin durdurulmasını talep etme
Bu haklarınızı kullanmak için info@voxelize3d.com adresine başvurabilirsiniz. Başvurunuz 30 gün içinde yanıtlanacaktır.
10. Çocukların Gizliliği
Hizmetimiz, 18 yaş altı kullanıcılara yönelik değildir. 18 yaş altı bir kullanıcının verisi tespit edilirse, derhal silinir. Ebeveynler, çocuklarının yetkisiz kayıt yaptığını düşünüyorlarsa bizimle iletişime geçmelidir.
11. Veri İhlali Bildirimi
Kişisel veri ihlali durumunda:
- Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) 72 saat içinde bildirim yapılır
- Etkilenen kullanıcılar e-posta ile bilgilendirilir
- İhlal türü, risk seviyesi ve alınan önlemler açıklanır
12. Politika Değişiklikleri
Bu gizlilik politikası, yasal değişiklikler veya hizmet güncellemeleri nedeniyle revize edilebilir. Önemli değişiklikler:
- E-posta ile bildirilir
- Platform üzerinde duyurulur
- "Son Güncelleme" tarihi güncellenir
13. Şikayet Hakkı
Kişisel Verileri Koruma Kurumu'na (KVKK Kurulu) şikayette bulunma hakkınız saklıdır:
- Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4 Balgat-Çankaya/Ankara
- Web: https://www.kvkk.gov.tr
- E-posta: kvkk@kvkk.gov.tr
14. İletişim
Gizlilik politikası ile ilgili sorularınız için: