Gizlilik ve KVKK Aydınlatma Metni

Bu metin; Miraxos platformu ("Platform") üzerinden işlenen kişisel verilerinize ilişkin gizlilik uygulamalarımızı açıklar ve aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirir.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Miraxos tarafından, aşağıda açıklanan amaç ve kapsamda işlenmektedir. Her türlü soru, talep ve KVKK başvurusu için: destek@miraxos.com

2. İşlenen Kişisel Veri Kategorileri

Platform'u kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası.
Firma/çalışma alanı: firma adı, ekip ve rol bilgileri.
Hesap ve kimlik doğrulama: şifreniz geri döndürülemez özet (hash) olarak saklanır; oturum, doğrulama ve giriş kayıtları.
Abonelik ve işlem: seçilen plan, kullanım hakları, fatura ve ödeme kayıtları.
Ürün kullanım verileri: çizim parametreleri, yüklediğiniz dosyalar (ör. DXF) ve üretilen çıktılar.
Destek: destek talepleri, yazışmalar ve eklediğiniz dosyalar.
İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log ve kullanım kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun güvenli yönetimi.
Hizmetin sunulması: çizim üretimi, önizleme ve çıktı yönetimi.
Abonelik, plan ve faturalandırma süreçlerinin yürütülmesi.
Destek taleplerinizin karşılanması ve sizinle iletişim.
Güvenliğin sağlanması; kötüye kullanım, dolandırıcılık ve yetkisiz erişimin önlenmesi.
Hizmetin iyileştirilmesi ve teknik sorunların giderilmesi.
Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara karşı ispat.
Açık rızanız bulunması hâlinde ürün güncellemeleri ve ticari elektronik iletilerin gönderilmesi.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c).
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f).
Yukarıdaki sebeplerin bulunmadığı hâllerde (ör. ticari ileti ve yurt dışı aktarımın belirli hâlleri) açık rızanız (m.5/1).

5. Aktarım ve Yurt Dışına Aktarım

Platform'un sunulabilmesi için barındırma (hosting), veritabanı, kimlik doğrulama, e-posta ve güvenlik hizmeti sağlayan tedarikçilerden yararlanılmaktadır. Kişisel verileriniz, bu hizmetlerin sağlanabilmesi amacıyla ilgili tedarikçilerin altyapısında işlenmek üzere aktarılabilir.

Kullanılan bazı altyapı sağlayıcılarının (ör. veritabanı ve barındırma) sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK m.9'da öngörülen koşullar sağlanarak (gerekli hâllerde açık rızanıza dayanılarak veya öngörülen güvenceler yerine getirilerek) yurt dışına aktarılabilir. Verileriniz yalnızca aktarımın amacıyla sınırlı olarak ve gizlilik yükümlülükleri altında işlenir; verilerinizi bu amaçların dışında üçüncü kişilere satmayız.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt formu, çizim arayüzü, abonelik/ödeme süreçleri, destek kanalları ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Çerezler

Oturumunuzu güvenli tutmak için gerekli (zorunlu) çerezleri ve tercihlerinizi (dil, tema) saklamak için tarayıcınızın yerel depolamasını kullanırız. Ayrıntılar ve çerez yönetimi için Çerez Politikası'na bakınız.

8. Veri Güvenliği

Kişisel verileriniz; şifreli iletişim (HTTPS), yetkiye dayalı erişim kontrolü, yüklenen dosyalarda kötü amaçlı yazılım taraması, kayıtların ayrıştırılması ve şifrelerin geri döndürülemez özet (hash) olarak saklanması gibi teknik ve idari tedbirlerle korunur. Buna rağmen internet üzerinden hiçbir aktarımın veya saklamanın %100 güvenli olmadığını hatırlatırız.

9. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır (ör. sözleşme ve fatura kayıtları için mevzuattaki süreler). Amacın ortadan kalkması ve yasal sürelerin dolması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

10. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
KVKK'ya aykırı işlenmişse silinmesini/yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme.
Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi destek@miraxos.com adresi üzerinden veya yazılı olarak veri sorumlusuna iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen tarife uygulanabilir.

12. 18 Yaş Altı

Platform, ticari/mesleki kullanıma yöneliktir ve 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük olduğunu tespit ettiğimiz kişilere ait verileri makul süre içinde sileriz.

13. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde bu sayfayı güncelleyip güncelleme tarihini değiştiririz; gerektiğinde ayrıca bilgilendirme yaparız.

14. İletişim

Sorularınız ve talepleriniz için: destek@miraxos.com