KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Makdos Bilişim Teknolojileri San. Tic. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bu metin; gmacros.com sitesini, müşteri panelini, GMacros eklenti ve makro paketlerini, GMacros CAM masaüstü uygulamasını ve NirvanaAI hizmetini kapsar.

Adres: Hürriyet Mh. Dumlupınar Cd. No:12, Kat:5, Daire:7, Yavuz Plaza, 34192 Bahçelievler/İstanbul

E-posta: info@gmacros.com

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon, panel dili tercihi
• Firma ve fatura bilgileri: unvan, vergi numarası/dairesi, adres
• Deneme ve talep formları: ad soyad, e-posta, telefon, firma, bizi hangi kanaldan duyduğunuz, mesajınız ve formu gönderdiğiniz IP adresi
• İşlem güvenliği: IP adresi, oturum kayıtları, işlem zamanları, e-posta doğrulama ve iki adımlı doğrulama kayıtları
• Lisans ve cihaz bilgisi: lisans anahtarı; bilgisayarın donanımından türetilen cihaz kimliği (geri döndürülemez özet); bilgisayar adı, işletim sistemi, uygulama ve Alphacam sürümü; aktivasyon ve doğrulamanın yapıldığı IP adresi ve zamanları; açık oturum kayıtları; kullanım haklı lisanslarda kullanım sayaçları
• Kötüye kullanım kayıtları: lisans koşullarına aykırı kullanım tespitleri, gösterilen uyarılar ve uygulanan kısıtlamalar
• Sipariş ve destek: sipariş geçmişi, seçilen plan, indirme kayıtları, destek ve yeniden kurulum talepleri, mesajlar
• Site ziyareti ve etkileşim: IP adresi, ziyaret edilen sayfa, geldiğiniz sayfa, tarayıcı bilgisi, ziyaret zamanı, WhatsApp düğmesine tıklama ve kurulum dosyası indirme kayıtları; IP adresinden türetilen yaklaşık konum (ülke/şehir) ve IP adresinin VPN ya da veri merkezi ağına ait olup olmadığı bilgisi. Bu tespit sunucumuzdaki yerel bir veritabanıyla yapılır; IP adresiniz bu amaçla üçüncü kişilere gönderilmez. Panelde oturumunuz açıksa ya da IP adresi lisans kayıtlarınızdaki bir IP adresiyle eşleşiyorsa bu kayıtlar müşteri hesabınızla ilişkilendirilir.
• NirvanaAI içerikleri: üretim için girdiğiniz metin veya yüklediğiniz görsel, üretilen model ve üretim kayıtları
• Ödeme: sipariş ve fatura bilgileri, havale referansı, ödeme işlem numarası ve sonucu. Kart bilgileriniz sistemimize hiçbir zaman girmez; kartlı ödeme bankanın 3D Secure sayfasında, PayPal ödemesi PayPal'ın sayfasında yapılır.
• Süreli lisanslarda bilgisayarınızın saati sunucu saatiyle karşılaştırılır; bu bilgi saklanmaz.

3. İşleme Amaçları

• Hesabınızın oluşturulması, e-posta adresinizin doğrulanması ve hesabın yönetilmesi
• Siparişin alınması, ödemenin eşleştirilmesi, lisans anahtarının ve kurulum dosyasının teslimi
• Lisans aktivasyonu ve doğrulaması; lisansın aynı anda tek bilgisayarda ve tek açık oturumda kullanılmasının sağlanması; kullanım haklarının sayılması
• Kötüye kullanımın (anahtar paylaşımı, birden çok bilgisayarda kullanım, deneme hakkının tekrar tekrar alınması gibi) önlenmesi ve tespiti; aykırı kullanımda önce uyarı gösterilmesi, sürerse kullanımın uzaktan durdurulması
• Deneme taleplerinin değerlendirilmesi; aynı kişiye veya bilgisayara tekrar deneme verilmemesi için e-posta, telefon ve cihaz kimliğinin önceki taleplerle eşleştirilmesi
• NirvanaAI üretim isteklerinin yerine getirilmesi
• Yazılım güncellemelerinin sunulması ve hizmetle ilgili bildirimler
• Destek ve yeniden kurulum taleplerinin karşılanması
• Site ve hizmet güvenliği; otomatik isteklerin (bot) ayırt edilmesi; ziyaret ve indirme istatistikleri; yeni taleplere hızlı dönüş için yöneticilerin bilgilendirilmesi
• Fatura düzenlenmesi, yasal saklama yükümlülükleri ve yetkili mercilerin taleplerinin karşılanması
• Açık rızanız varsa yeni ürün ve sürüm duyurularının gönderilmesi

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; site ve paneldeki formlar, e-posta ve WhatsApp yazışmaları, eklenti ve uygulamanın lisans sunucusuyla kurduğu bağlantı ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır ve KVKK m.5/2'deki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (c): hesap, sipariş, ödeme, lisans teslimi, aktivasyon ve doğrulama, kullanım sayaçları, NirvanaAI üretimi, destek
• Hukuki yükümlülüğün yerine getirilmesi (ç): fatura ve ticari kayıtlar, yetkili mercilerin talepleri
• Bir hakkın tesisi, kullanılması veya korunması (e): lisans ihlali ve uyuşmazlıklarda kayıtların saklanması
• Meşru menfaat (f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla: kötüye kullanımın önlenmesi, deneme eşleştirmesi, site ve hizmet güvenliği, ziyaret ve indirme kayıtları ile yaklaşık konum tespiti, yönetici bildirimleri
• Açık rıza (KVKK m.5/1): bülten ve SMS duyuruları; analitik ve reklam ölçüm çerezleri (bkz. Çerez Politikası)

5. Yurt İçine Aktarım

Verileriniz Türkiye'deki sunucularda barındırılır. Yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları: kartla ödemede ödemenin alınması için Türkiye'deki banka (Garanti BBVA) ve ödeme hizmet sağlayıcıları
• Barındırma, e-posta ve SMS hizmet sağlayıcıları: hizmetin sunulması ve bildirimlerin iletilmesi için
• Hukuk ve mali müşavirlik hizmeti aldığımız kişiler: yasal yükümlülükler ve hakların korunması için, sır saklama yükümlülüğü altında
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük kapsamında

5a. Haber Bülteni (Açık Rıza)

Sitedeki bülten formuyla verdiğiniz e-posta adresi ve isteğe bağlı cep telefonu, yalnız yeni ürün ve sürüm duyurularını e-posta/SMS ile göndermek için, açık rızanıza dayanarak işlenir. Abonelik, e-postanıza gönderilen onay bağlantısı tıklanmadan başlamaz (çift onay); rıza anı ve IP adresi kayıt altına alınır.

Rızanızı her iletideki çıkış bağlantısıyla ya da info@gmacros.com adresine yazarak dilediğiniz an geri alabilirsiniz; kaydınız silinir. Bülten verisi ticari elektronik ileti mevzuatı (6563 sayılı Kanun) kapsamında da yalnız rızalı alıcılara gönderim için kullanılır.

6. Yurt Dışına Aktarım (KVKK m.9)

• PayPal: PayPal ile ödemeyi seçerseniz ödeme için gereken sipariş bilgileri PayPal'a iletilir; PayPal'ın kendi gizlilik bildirimi de geçerlidir.
• NirvanaAI: üretim için girdiğiniz metin veya yüklediğiniz görsel, modelin üretilmesi amacıyla yurt dışındaki yapay zekâ hizmet sağlayıcılarına iletilir. Sağlayıcıya yalnız üretim için gereken içerik gönderilir; adınız, e-posta adresiniz ve lisans bilgileriniz gönderilmez. Görsellerde kişisel veri (ör. yüz fotoğrafı) bulunmamasına özen gösteriniz.
• Microsoft Store: GMacros CAM'i Microsoft Store'dan kurarsanız indirme Microsoft hesabınız üzerinden Microsoft tarafından yürütülür ve Microsoft'un gizlilik bildirimi geçerlidir; bu indirme için Microsoft'tan size ait kişisel veri almayız.
• Analitik ve reklam ölçümü: yalnız onay verirseniz Google'a — ayrıntı Çerez Politikası'ndadır.

Bu aktarımlar, ilgili hizmet sağlayıcıların (PayPal, Microsoft, Google ve NirvanaAI'ın kullandığı yapay zekâ sağlayıcıları) kendi hizmet koşulları, veri işleme sözleşmeleri ve gizlilik politikaları kapsamında yapılır; bu sağlayıcıların verileri nasıl işlediği kendi metinlerinde açıklanır. Sağlayıcılara yalnız ilgili hizmetin gerektirdiği veri iletilir.

Aktarımlar, sizin seçtiğiniz hizmetin (NirvanaAI üretimi, PayPal ile ödeme, Microsoft Store'dan kurulum) ifası için zorunlu olması (KVKK m.9/6-b) ve analitik/reklam ölçümünde çerez onayınızla verdiğiniz açık rızanız (m.9/6-a) hukuki sebeplerine dayanır. Bu yolları kullanmak zorunda değilsiniz: kartla veya havale/EFT ile ödeyebilir, kurulumu panelden indirebilir, çerez onayı vermeyebilirsiniz.

7. Saklama Süresi

Kişisel verileriniz aşağıdaki sürelerle saklanır:

• Hesap, lisans, aktivasyon (bilgisayar kimliği dahil) ve destek kayıtları: üyelik ve lisans ilişkisi sürdükçe ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu genel zamanaşımı).
• Sipariş, ödeme, fatura kayıtları ile sipariş öncesi sözleşme onayı ve panelden indirme kayıtları: 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu; Mesafeli Sözleşmeler Yönetmeliği kapsamındaki ispat yükü).
• Deneme talepleri (ad, e-posta, telefon, IP, konum): talepten itibaren 2 yıl. Deneme lisansının etkinleştirildiği bilgisayar kimliği lisans kaydıyla birlikte tutulur.
• Uyarı ve kullanım durdurma kayıtları: kaydın kapatılmasından veya bitiş tarihinden itibaren 2 yıl; uyuşmazlık varsa sonuçlanana dek.
• Ziyaret, oturumsuz indirme ve WhatsApp tıklama kayıtları: 1 yıl.
• NirvanaAI girdileri ve üretilen modeller: üretimden itibaren 90 gün.
• Bülten: rızanızı geri alana dek.

Süresi dolan kayıtlar otomatik bakım işiyle silinir veya anonim hâle getirilir; yasal saklama yükümlülüğü ya da süren bir uyuşmazlık varsa o sona erene dek saklanır.

8. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Lisans kullanımına ilişkin uyarı ve durdurma kararları yönetici tarafından incelenerek verilir; bu kararlara info@gmacros.com adresinden itiraz edebilirsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ad soyad, (Türk vatandaşıysanız) T.C. kimlik numarası veya (yabancıysanız) uyruk ve pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusunu içerecek şekilde, sistemimizde kayıtlı e-posta adresinizden info@gmacros.com adresine, güvenli elektronik imza veya mobil imzayla ya da kayıtlı elektronik posta (KEP) ile iletebilirsiniz.

Yazılı başvuru adresi: Hürriyet Mh. Dumlupınar Cd. No:12, Kat:5, Daire:7, Yavuz Plaza, 34192 Bahçelievler/İstanbul

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.