KİŞİSEL VERİLERİN KORUNMASI / 11 KASIM 2026

KVKK aydınlatma metni.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Draptex hesabı açan, masaüstü programını kullanan ve draptex.com sitesini ziyaret eden kişileri bilgilendirmek için hazırlanmıştır. Hangi verinin nerede tutulduğunun sade anlatımı için Gizlilik sayfasına bakabilirsiniz.

1. Veri sorumlusu

Kişisel verileriniz, Kanun kapsamında “veri sorumlusu” sıfatıyla aşağıda kimliği verilen Draptex tarafından işlenir.

E-posta: destek@draptex.com

2. İşlenen veriler, amaçlar, hukuki sebepler ve saklama süreleri

Draptex yalnız hizmetin çalışması için gereken verileri işler. Kalıplarınız, model kartlarınız, ölçü tablolarınız ve müşteri bilgileriniz bilgisayarınızda kalır; hesap açmak bu belgeleri sunucuya yüklemez. Program ya da site aşağıdakilerden başka kişisel veri toplamaz; reklam ya da pazarlama amacıyla profil oluşturulmaz.

Veri	Kapsam	Amaç	Hukuki sebep	Saklama
Hesap bilgileri	Ad, e-posta adresi, e-posta doğrulama durumu, parolanın güvenli özeti, oturum kayıtları, lisans tercihi	Hesabın açılması, girişin doğrulanması, lisansın hesaba tanımlanması, parola yenileme ve hesap bildirimleri	Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)	Hesap silinene kadar; oturum kayıtları 7 gün
Cihaz kaydı	Cihaz adı, rastgele cihaz kimliğinin ve açık cihaz anahtarının özeti, kayıt / son kullanım zamanı, cihaz taşıma kayıtları	Tek kayıtlı bilgisayar ve tek aktif stüdyo kuralının uygulanması, lisansın kötüye kullanımının önlenmesi	Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)	Hesap silinene kadar (taşıma kayıtları 90 günlük taşıma sınırı için)
Güvenlik kayıtları	IP adresi, istek zamanı ve tarayıcı bilgisi (hız sınırı ve kötüye kullanım koruması); kotalarda IP yalnız kısa özetle	Hizmetin güvenliği, saldırı ve kötüye kullanımın engellenmesi	Meşru menfaat (m.5/2-f)	Kota sayaçları 2 gün; Cloudflare erişim günlükleri sağlayıcının saklama süresince
Hata raporları	Hatanın türü ve kısa açıklaması, program sürümü, hatanın oluştuğu sayfa yolu (e-posta ve uzun kimlik dizileri gönderilmeden silinir)	Programdaki ve sitedeki hataların düzeltilmesi	Meşru menfaat (m.5/2-f)	30 gün
Geri bildirimler	Gönderdiğiniz sorun / öneri metni, hesap kimliği, gönderim zamanı; seçerseniz program sürümü, işletim sistemi ve ekran görüntüsü	Destek verilmesi, sorunun çözülmesi ve yanıtın hesabınızdan izlenebilmesi	Sözleşmenin ifası (m.5/2-c)	Hesap silinene kadar
Açılmayan dosya bildirimleri	Yalnız açık onayınızla gönderdiğiniz kalıp dosyası ve okuma tanısı	Dosya uyumluluğundaki sorunun incelenmesi; izin verirseniz anonimleştirilerek uyumluluk test setine eklenmesi	Açık rıza (m.5/1)	Test setine eklenmeyenler en geç 180 gün; hesap silinince hemen
Çerezsiz ziyaret sayımı	Yalnız sayfa yolu ve yönlendiren sitenin alan adı; gün bazında toplam sayılar. Çerez, cihaz kimliği, IP adresi saklanmaz	Sitenin hangi sayfalarının okunduğunun anlaşılması	Kişisel veri içermez (tek bir ziyaretçi ayırt edilemez)	Günlük toplamlar 400 gün

Saklama süresi dolan ya da işleme amacı ortadan kalkan veriler Kanun’un 7. maddesi uyarınca silinir veya yok edilir. Bir uyuşmazlık ya da yasal yükümlülük varsa ilgili kayıt yalnız o süreyle sınırlı olarak tutulur.

3. Toplama yöntemi

Veriler; hesap formu, masaüstü programının giriş ve cihaz kaydı istekleri, Google ile giriş seçtiğinizde Google’ın ilettiği temel profil, geri bildirim ve dosya bildirimi formları, programın otomatik hata raporu ve sitenin çerezsiz sayaç isteğiyle elektronik ortamda toplanır. Ödeme açıldığında ödeme bilgileri doğrudan ödeme kuruluşunda işlenir; kart bilgisi Draptex sunucularına ulaşmaz.

4. Aktarım ve yurt dışına aktarım

Cloudflare, Inc. (ABD): site, hesap veritabanı (D1), dosya depolama (R2) ve e-posta gönderimi Cloudflare altyapısında çalışır. Veriler Cloudflare’ın yurt dışındaki veri merkezlerinde tutulur; Cloudflare veri işleyen sıfatıyla yalnız hizmetin sunulması için işler. Yurt dışına aktarım Kanun’un 9. maddesi çerçevesinde, Cloudflare’ın veri işleme sözleşmesi ve standart sözleşme hükümleriyle yürütülür.
Google LLC: yalnız “Google ile giriş” seçerseniz Google size ait ad, e-posta, doğrulama durumu ve hesap kimliğini bize iletir; biz Google’a yalnız giriş isteğini iletiriz. Google parolanız ve diğer Google verileriniz istenmez.
Yasal zorunluluk: yetkili kamu kurum ve kuruluşlarının Kanun’a uygun talepleri dışında kişisel veriler üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

5. Kanun’un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanun’a aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

6. Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte destek@draptex.com adresine e-posta ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Hesabınızı ve ona bağlı verileri Hesabım ekranından kendiniz de indirebilir veya kalıcı olarak silebilirsiniz.

7. Güncellemeler

Bu metin işlenen veri ya da hizmet değiştiğinde güncellenir; güncel sürüm her zaman bu adreste yayımlanır. Son güncelleme: 11 Kasım 2026. İlgili sayfalar: Gizlilik, Kullanım koşulları, İletişim.