Gizlilik Politikası
Son güncelleme: Haziran 2025
Pafta ('biz', 'platform') olarak kişisel verilerinizi korumayı ve şeffaf olmayı önemsiyoruz. Bu politika, pafta.co adresini ziyaret ettiğinizde veya hesap oluşturduğunuzda hangi verileri topladığımızı, bu verileri nasıl işlediğimizi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında sahip olduğunuz hakları açıklar.
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu taraf Pafta'dır. Her türlü veri gizliliği talebiniz için info@pafta.co adresine yazabilirsiniz.
2. Topladığımız Veriler
Hesap oluşturma sırasında adınızı, e-posta adresinizi ve organizasyon adınızı toplarız; şifreniz bcrypt algoritmasıyla hashlenerek saklanır, düz metin olarak hiçbir zaman tutulmaz. Yüklediğiniz 3B model dosyaları (GLB formatında) işlenmek ve yayımlanmak üzere depolanır. Ödeme işlemlerinde abonelik planı ve fatura bilgileri kayıt altına alınır; kart bilgileri platform tarafından hiçbir zaman saklanmaz, doğrudan ödeme altyapı sağlayıcımız tarafından işlenir. Ayrıca platform kullanımına ilişkin teknik loglar ve hata kayıtları tutulur.
3. Oturum Yönetimi
Pafta, kullanıcı kimlik doğrulamasında çerez (cookie) kullanmaz. Giriş yaptığınızda tarayıcınızın yerel depolama alanına (localStorage) bir JSON Web Token (JWT) kaydedilir. Bu token, her API isteğinde kimliğinizi doğrulamak için kullanılır ve 7 gün geçerliliğini korur. Çıkış yaptığınızda token yerel depolamadan silinir. Platform, reklam veya analitik amaçlı herhangi bir üçüncü taraf çerezi kullanmaz.
4. Verilerin İşlenme Amaçları
Topladığımız verileri yalnızca şu amaçlarla işleriz: hizmetin sunulması ve çalışır tutulması; 3B model dosyalarının işlenmesi, optimize edilmesi ve depolanması; abonelik ve kredi işlemlerinin yönetilmesi; e-posta doğrulama ve işleme sonucu bildirimi gibi işlem bazlı bildirimlerin iletilmesi; teknik destek taleplerinin yanıtlanması; hata ayıklama ve platform güvenliğinin sağlanması; ve yasal yükümlülüklerin yerine getirilmesi.
5. Yüklenen Model Dosyaları
Yüklediğiniz 3B model dosyaları Cloudflare R2 altyapısında güvenli biçimde depolanır. İşlenmiş modeller, yalnızca siz projeyi yayımladığınızda ve bir paylaşım linki oluşturduğunuzda kamuya açık hale gelir. Yayımlanmış projelere erişim için giriş yapılması gerekmez; 16 karakterli rastgele bir URL ile erişim sağlanır. Projeyi kaldırdığınızda veya hesabınız silindiğinde, ilgili tüm dosyalar depodan kalıcı olarak silinir.
6. Üçüncü Taraflarla Veri Paylaşımı
Kişisel verilerinizi reklam, pazarlama veya ticari amaçlarla hiçbir üçüncü tarafla paylaşmıyor ve satmıyoruz. Veriler yalnızca hizmetin yürütülmesi için zorunlu olan alt işlemcilerle paylaşılır: bulut depolama altyapısı (Cloudflare R2), ödeme altyapı sağlayıcısı ve veritabanı altyapısı (PostgreSQL). Tüm alt işlemcilerden KVKK ve GDPR'a uygun güvenceler sunmaları beklenmektedir.
7. Veri Güvenliği
Verileriniz aktarım sırasında TLS 1.2 veya üzeri ile şifrelenir. Şifreler bcrypt ile hashlenerek saklanır; düz metin şifre hiçbir zaman tutulmaz. Platform, kimlik doğrulama için JWT (JSON Web Token) kullanır ve oturumlar sunucu tarafında çerez olarak tutulmaz. Depolanan dosyalara erişim, erişim denetimi mekanizmaları ile korunur.
8. E-posta Doğrulama
Hesap oluşturma sırasında e-posta adresinizin geçerliliğini doğrulamak için bir doğrulama bağlantısı gönderilir. Doğrulama token'ı 24 saat geçerlidir ve doğrulama tamamlandıktan sonra sistemden silinir. E-posta doğrulaması zorunludur; doğrulanmayan hesaplar platforma erişemez.
9. Saklama Süreleri
Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızın silinmesi talebinden sonra kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Kredi işlem kayıtları (kullanım, iade, satın alma logları) yasal denetim gereklilikleri kapsamında bu sürenin ötesinde anonimleştirilerek saklanabilir.
10. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK uyarınca aşağıdaki haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini talep etme; kanunun öngördüğü koşullar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin üçüncü kişilere bildirilmesini talep etme; münhasıran otomatik sistemlerle ortaya çıkan sonuca itiraz etme; ve zarara uğramanız durumunda zararın giderilmesini talep etme. Bu haklarınızı kullanmak için info@pafta.co adresine yazın.
11. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında kayıtlı e-posta adresinize bildirim göndeririz. Güncel politika her zaman bu sayfada yayımlanır.
İletişim
Gizlilik politikamıza ilişkin her türlü soru veya talebiniz için:
info@pafta.co