Gizlilik ve KVKK Aydınlatma Metni
Yürürlük tarihi: 16 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Kavira Mobilya hizmetini kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendiriyoruz.
Kısaca
- Gereken kadar veri. Üyelik için ad, e-posta ve şifre yeter; telefon isteğe bağlı. Kullanım istatistikleri kimlik içermez ve yalnızca izin verirseniz toplanır.
- Satış ve reklam yok. Verileriniz satılmaz, reklam amacıyla kimseyle paylaşılmaz. Sitede üçüncü taraf reklam ya da izleme kodu yok; yazı tipleri bile kendi sunucumuzdan geliyor.
- İşinizin verisi sizin. Tasarımlarınız, teklifleriniz, atölye maliyet ayarlarınız, tedarikçi ve stok bilgileriniz yalnızca sizin (ve davet ettiğiniz çalışanlarınızın) görebileceği şekilde tutulur; başka kullanıcılar da hizmeti işleten de göremez. Bir tasarımı paylaşım bağlantısıyla kendiniz paylaşırsanız bağlantıya sahip olan görebilir.
- İstediğiniz an indirin ya da silin. Hesabım ekranındaki "Verilerimi indir" ve "Hesabımı sil" düğmeleri talebinizi anında yerine getirir.
1. Veri sorumlusu
Kavira Software markası altında bireysel girişim olarak faaliyet gösteren geliştirici ("Sağlayıcı"). E-posta: kavirasoftware@gmail.com. Sağlayıcının kimlik bilgileri, KVKK m.13 kapsamındaki başvurunuz ya da yasal bir talep üzerine 5 iş günü içinde paylaşılır.
2. Hangi verileri, nereden topluyoruz?
Verileriniz yalnızca sizin doldurduğunuz formlardan ve hizmeti kullanırken otomatik olarak toplanır:
| Veri kategorisi | Veriler | Nereden |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon (isteğe bağlı) | Üyelik formu |
| Müşteri işlem | Kaydettiğiniz tasarımlar, teklifler ve siparişler; teklife yazdığınız müşteri adı ve notu; atölye maliyet ayarları, tedarikçi, üretim ve artık stoğu kayıtları; davet ettiğiniz çalışanların ad ve e-posta adresi | Uygulamayı kullanmanız |
| İşlem güvenliği | Şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları, e-posta doğrulama durumu; deneme hakkının kötüye kullanılmasını önlemek için e-posta adresinizin, bağlantı (IP) adresinizin ve tarayıcı kimliğinin tuzlanmış özetleri (ham hâlleri saklanmaz) | Üyelik ve giriş sırasında, otomatik |
| Talep ve şikâyet | İletişim formundaki ad, e-posta, telefon ve mesaj; bağlantı adresinizin özeti | "Bize ulaşın" formu |
| Hukuki işlem | Kullanım Koşulları'nı kabul ettiğiniz an | Üyelik formu |
| Pazarlama | Ticari elektronik ileti onayınız ve tarihi (verdiyseniz) | Üyelik formu, hesap ekranı |
| Kullanım istatistikleri | Hangi ürün sayfasının açıldığı, hangi ayarın kaç kez değiştiği — adınız, e-postanız ya da bağlantı adresiniz olmadan | Yalnızca çerez tercihlerinde izin verdiyseniz |
Teklife yazdığınız müşteri adı ve not, sizin müşterinize ait verilerdir. Bu veriler bakımından veri sorumlusu sizsiniz; Sağlayıcı bunları yalnızca sizin adınıza, hizmeti sunmak için işler (veri işleyen) ve başka bir amaçla kullanmaz. Müşterinizi bilgilendirmek sizin yükümlülüğünüzdür.
3. Hangi amaçla ve hangi hukuki sebeple?
- Üyeliğin açılması ve hizmetin sunulması (tasarım, fiyat hesabı, kesim planı, teklif): sözleşmenin kurulması ve ifası — KVKK m.5/2-c.
- Hesap ve sistem güvenliği, kötüye kullanımın ve deneme hakkının tekrar tekrar alınmasının önlenmesi: meşru menfaat — m.5/2-f. Hizmet ücretsizdir ve deneme hakkı uygulanmaz; özetler yalnızca seri hesap açma gibi kötüye kullanımı önlemek için tutulur.
- Destek ve iletişim taleplerinin yanıtlanması: meşru menfaat — m.5/2-f.
- Kullanım istatistikleri (ürünü geliştirmek): açık rıza — m.5/1. İzin çerez bildiriminde istenir; alt bilgideki "Çerez tercihleri"nden istediğiniz an geri çekebilirsiniz.
- Yenilik ve kampanya e-postaları: açık rıza ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onay. Onay isteğe bağlıdır; hesap ekranından istediğiniz an geri çekebilirsiniz.
4. Kimlere aktarılıyor?
- Hizmetin çalıştığı sunucular: Hetzner Online GmbH, Almanya
- Doğrulama ve bildirim e-postalarının gönderimi: Google LLC (Gmail), Amerika Birleşik Devletleri
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri (hukuki yükümlülük).
Hizmet sağlayıcılardan biri yurt dışındaysa aktarım, KVKK m.9'da sayılan güvencelerle (Kurul'un ilan ettiği standart sözleşme gibi) yapılır. Verileriniz reklam ya da pazarlama amacıyla üçüncü kişilere satılmaz ve verilmez.
5. Ne kadar süre saklanıyor?
- Hesap ve tasarım verileri: hesabınız açık kaldığı sürece. Hesap kapatıldığında silinir ya da anonim hâle getirilir.
- Deneme hakkı özetleri: hesap silinse de saklanır — aynı kişinin yeni hesapla yeniden deneme almasını önlemenin yolu budur. Tuzlanmış özet olduğundan kimseyi doğrudan tanımlamaz.
- Kullanım istatistikleri: 180 gün; sonra kendiliğinden silinir.
- İletişim formu mesajları: talebiniz sonuçlandıktan sonra 1 yıl.
- Oturum kayıtları: oturum süresi dolunca ya da çıkış yapınca geçersiz olur.
6. Haklarınız
KVKK m.11 uyarınca Sağlayıcı'ya başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Nasıl başvurabilirsiniz?
Hesabınız varsa en hızlı yol Hesabım ekranı: "Verilerimi indir" hakkınızda tuttuğumuz her şeyi bir dosya olarak verir, "Hesabımı sil" hesabınızı ve verilerinizi hemen siler. İkisi de anında sonuçlanır, başvuru beklemez.
Hesabınıza giremiyorsanız ya da başka bir hakkınızı kullanmak istiyorsanız: başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte sistemimizde kayıtlı e-posta adresinizden kavirasoftware@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.
8. Verileri nasıl koruyoruz?
- Şifreler geri döndürülemez biçimde özetlenerek (bcrypt) saklanır; kimse göremez.
- Oturum anahtarı JavaScript'in okuyamadığı, başka sitelere gönderilmeyen bir çerezde (httpOnly, SameSite=Strict) durur; şifre değişince diğer cihazlardaki oturumlar kapanır.
- Bağlantı şifrelidir (HTTPS).
- Giriş, kayıt ve iletişim formlarında kaba kuvvet ve seri denemeye karşı hız sınırı vardır.
- Deneme kötüye kullanımına karşı tutulan e-posta, IP ve tarayıcı bilgileri ham hâlleriyle değil, tuzlanmış özet olarak saklanır.
- Yönetim ekranı yalnızca hizmetin genel ayarlarını (malzeme ve fiyat varsayılanları) ve toplam sayıları gösterir; kullanıcıların teklifleri, fiyatları ve tasarımları orada görünmez.
9. 18 yaş altı
Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin üye olmaması gerekir. Böyle bir hesap fark edilirse kapatılır.
10. Değişiklikler
Bu metin güncellenirse yeni hâli bu sayfada yürürlük tarihiyle yayımlanır; önemli değişiklikler üyelere e-posta ile de bildirilir.