CEVİZ 3D VIEWER & CONVERTER GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Yürürlük Tarihi: 26 Ekim 2026 Son Güncelleme: 26 Ekim 2026 Sürüm: 1.3

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla:

2. AMAÇ VE KAPSAM

İşbu Gizlilik Politikası ("Politika"), Ceviz tarafından geliştirilen Ceviz 3D Viewer & Converter uygulaması ("Uygulama") aracılığıyla işlenen kişisel verilere ilişkin aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

Ceviz 3D Viewer & Converter; STL, OBJ, PLY, GLB ve GLTF dosyalarını doğrudan görüntüleme ve inceleme; STL, OBJ, PLY, GLB, GLTF, 3MF ve DAE mesh dosyalarını STL formatına dönüştürme işlevleri sunar. 3MF ve DAE dosyaları görüntülenmek üzere önce STL formatına dönüştürülür. Uygulama; web tarayıcısı, App Store (iOS) ve Google Play Store (Android) üzerinden erişilebilir.

Politika; KVKK, GDPR, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde uygulanır.

Uygulamayı kullanarak, hesap oluşturarak veya misafir modunda erişim sağlayarak bu Politika'da belirtilen veri işleme faaliyetlerini okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Bu bilgilendirme, isteğe bağlı Firebase Analytics veya reklam rızasının yerine geçmez; bu tercihler ayrıca alınır.

3. TANIMLAR

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Ceviz, Uygulama'nın işlevini yerine getirebilmek için aşağıdaki veri kategorilerini işler:

4.1. Hesap ve Kimlik Verileri (Kayıtlı Kullanıcılar)

• Ad, soyad
• E-posta adresi
• Şifre (Firebase Authentication tarafından kriptografik olarak hash'lenmiş şekilde saklanır; Ceviz şifrenizin düz metin haline erişemez)
• Google veya Apple hesap kimliği (sosyal giriş tercih edildiğinde)
• Profil fotoğrafı (isteğe bağlı)

Kullanıcı adı ve Firebase kullanıcı kimliği (UID); hesap, kota ve paylaşım işlemleriyle ilişkilidir.

4.2. Misafir Oturum Verileri

Firebase Anonymous Authentication tarafından üretilen kullanıcı kimliği (UID), bu kimliğe bağlı kota/işlem kayıtları ve kullanılan özelliğe göre dosya verileri işlenir.

Misafir kullanımında ad, soyad ve e-posta istenmez. Ancak UID ve SDK tanımlayıcıları kişisel veri niteliği taşıyabilir; misafir kullanımının tamamen anonim veya veri toplanmayan bir kullanım olduğu söylenemez. Uygulamayı kapatmak ya da giriş ekranına dönmek, misafir hesabını ve sunucu kayıtlarını kendiliğinden silmez. Saklama ve silme koşulları Madde 9 ve 16’da açıklanır.

4.3. 3D Dosya Verileri

• Görüntüleme için cihazda açılan veya dönüştürme/paylaşım için sunucuya yüklenen mesh dosyaları (STL, OBJ, PLY, GLB, GLTF, 3MF, DAE)
• Dönüştürme sonucu üretilen STL çıktı dosyaları
• Dosya adı, boyutu, formatı ve yükleme tarihi

Önemli: Dosyalar görüntüleme, dönüştürme ve kullanıcının başlattığı paylaşım işlemleri için işlenir. Bulut işlemlerinde dosyalar Google/Firebase altyapısına aktarılır; paylaşım başlatıldığında seçilen alıcıya erişim sağlanır. Dosya içeriği bu işlevler dışında sınıflandırma veya öğrenme modeli eğitimi için kullanılmaz.

4.4. Paylaşım Verileri

Paylaşımda gönderen ve alıcı kullanıcı kimlikleri/kullanıcı adları, gönderenin görünen adı, dosya adı, boyutu, formatı, indirme bağlantısı, paylaşım tarihi ve son kullanma tarihi işlenir. Standart paylaşım süresi Ücretsiz planda 1 gün, Plus’ta 3 gün, Pro’da 14 gün ve Kurumsal planda 90 gündür (bkz. Madde 9).

4.5. Abonelik ve Ödeme Verileri

• Abonelik planı (Ücretsiz, Plus, Pro, Kurumsal) ve durumu
• Abonelik başlangıç ve bitiş tarihleri
• Satın alma doğrulaması için platform, ürün kimliği ve işlem/abonelik tanımlayıcıları

Önemli: Ödemeler Apple App Store ve Google Play Store üzerinden yürütülür. Ceviz kredi kartı numarası veya banka hesap bilgisi toplamaz; abonelik hakkını doğrulamak ve planı yönetmek için mağazaların sağladığı işlem/abonelik verilerini işler.

4.6. Teknik ve Cihaz Verileri

• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve web kullanımında tarayıcı bilgileri
• Güvenlik ve uygulama bütünlüğü için IP adresi ve App Check doğrulama bilgileri
• AdMob reklam SDK’sının işleyebildiği cihaz tanımlayıcıları (Android reklam kimliği/GAID, iOS’ta yalnızca App Tracking Transparency izni verildiğinde reklam tanımlayıcısı/IDFA ve uygulama veya geliştirici kapsamında kimlikler), IP’den türetilen kaba konum, reklam gösterimi/etkileşimleri, çökme ve performans verileri
• Firebase Analytics’e açık rıza verildiğinde uygulama örneği kimliği, kullanılabilir reklam kimliği, otomatik kullanım olayları ve IP’den türetilen kaba konum

Ceviz Android/iOS’ta Firebase Crashlytics kullanır (Madde 8). Çökme stack’i, uygulama durumu, cihaz/OS/build metadata’sı ve SDK kurulum/oturum kimlikleri işlenir. iOS’ta reklam tanımlayıcısı (IDFA), Apple App Tracking Transparency (ATT) penceresinde izin verilirse AdMob tarafından kullanılabilir; izin verilmezse IDFA kullanılmaz. AdMob teşhis verileri Crashlytics raporlarından ayrıdır.

4.7. Bildirim Verileri

• Firebase Cloud Messaging (FCM) push bildirim token'ı — dönüştürme durumu ve hesap güncellemelerini bildirmek amacıyla saklanır

4.8. Kullanım Verileri

Görüntüleme, dönüştürme ve paylaşım sayaçları hizmetin sağlanması ve kota takibi için hesap/UID ile bağlantılı olarak tutulur. Ödüllü reklam işlemlerinde reklam ödülünün sunucu doğrulaması için UID ve reklam işlem kayıtları kullanılır.

Firebase Analytics varsayılan kapalıdır; yalnız açık rıza ile açılır. İlk başarılı model yüklemesinden sonra misafir dahil herkese bir kez, eşit “İzin ver” / “İzin verme” seçenekleriyle sorulur. Cevaptan sonra tekrar sorulmaz; Profil’den değiştirilebilir. Başka ekran veya arka plan durumu nedeniyle soru gösterilemezse bekleyen durum cihazda saklanır; uygun görüntüleyici ekranında, uygulamaya dönüşte veya sonraki açılışta yeniden değerlendirilir. Tercih Profil açılmadan hidrate edilir. Ret uygulama işlevlerini kaldırmaz; UMP ve Crashlytics tercihini değiştirmez.

İzinle Firebase’e hesap/misafir hesabı oluşturma, başarılı model yükleme, dönüştürme başlatma/tamamlama/başarısızlık, başarılı AR açma isteği, ödüllü reklam tamamlama ve abonelik ekranına giriş özetleri ile SDK otomatik olayları iletilir. Parametreler giriş yöntemi, format, işlem, teknik hata kategorisi ve ekran giriş kaynağı gibi sabit kategorilerdir. Dosya adı/içerik/yol, ad, e-posta ve UID uygulama olay parametrelerine gönderilmez. Ceviz bu sürümde sunucu satın alma/abonelik olaylarını göndermez. Yalnız mevcut oturumda yeni oluşturulan hesabın kayıt olayı cihaz belleğinde bekler ve rıza sonrası bir kez gönderilir. Ret, çıkış, hesap değişimi veya uygulama sürecinin kapanışı bu bekleyen olayı siler. Diğer geçmiş olaylar gönderilmez; SDK’ya verilmiş istek geri alınamaz. Analytics ölçümü reklam kişiselleştirmesi için kullanılmaz.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Bu politika bir aydınlatma metnidir. Firebase Analytics açık rızası, reklam için gerekli rıza ve yurt dışı aktarımın hukuki dayanağı ayrı değerlendirilir. Rıza vermemek veya geri çekmek, tek başına yurt dışı aktarım için bir hukuki güvence oluşturmaz.

6. DOSYA GÜVENLİĞİ VE GİZLİLİK

Ceviz, yüklenen 3D dosyaların güvenliğini ve gizliliğini korumak için aşağıdaki ilkeleri uygular:

6.1. Dosya İzolasyonu: Dosyalar Firebase Storage’da kullanıcıya özel users/{uid}/uploads/ ve users/{uid}/conversions/ dizinlerinde saklanır. Kullanıcının başlattığı paylaşımlar shares/{senderUid}/{shareId}/ alanında tutulur ve alıcıya indirme bağlantısıyla erişim sağlanır. Erişim kontrolü Firestore ve Storage güvenlik kuralları ile uygulanır; paylaşılan indirme bağlantısı erişim yetkisi taşıdığından gizli tutulmalıdır.

6.2. Aktarımda Şifreleme: Dosya yükleme ve indirme dahil tüm veri trafiği TLS 1.2+ protokolü ile şifrelenir.

6.3. Depolamada Şifreleme: Firebase Storage üzerindeki tüm dosyalar dinlenme halinde (at rest) AES-256 ile şifrelenir.

6.4. Otomatik Silme: Dönüştürme girdileri işlem başarıyla tamamlandığında silinmeye çalışılır; çıktılar ve paylaşımlar Madde 9’daki süreler dolunca zamanlanmış temizliğe alınır. Silme işleminde hata veya gecikme olabilir; süreler dosyanın o saniyede kesin silindiği anlamına gelmez.

6.5. İçerik Analizi Yapılmaz: Ceviz, yüklenen dosyaların içeriğini görüntüleme ve dönüştürme dışında hiçbir amaçla analiz etmez, taramaz, sınıflandırmaz veya öğrenme modeli eğitiminde kullanmaz.

Önemli — Medikal ve Endüstriyel Dosyalar: Ceviz 3D Viewer & Converter bir tıbbi cihaz değildir ve tıbbi teşhis, tedavi veya cerrahi planlama amacıyla kullanılmamalıdır. Uygulama üzerinden görüntülenen veya dönüştürülen dosyaların doğruluğu veya klinik uygunluğu konusunda Ceviz herhangi bir garanti vermez. Endüstriyel CAD dosyalarının gizliliği ve fikri mülkiyet hakları tamamen Kullanıcı'nın sorumluluğundadır.

7. CİHAZ İZİNLERİ

Uygulama, fonksiyonlarını yerine getirebilmek için aşağıdaki cihaz izinlerini talep eder:

Android SDK’ları, reklam kimliği, reklam ilişkilendirmesi ve reklam konuları yetenekleri için birleşmiş uygulama manifestine android.permission.ACCESS_ADSERVICES_AD_ID, android.permission.ACCESS_ADSERVICES_ATTRIBUTION ve android.permission.ACCESS_ADSERVICES_TOPICS izinlerini ekleyebilir. Bu SDK izinleri kamera/bildirim pencerelerinden ve Analytics tercihinden ayrıdır. Manifestte izin bulunması her ilgili API’nin kullanıldığını tek başına göstermez; yayın öncesi son sürümün izin listesi ve SDK veri akışları doğrulanmalıdır.

AR Modu Hakkında: Kamera izni yalnızca AR özelliği kullanıldığında talep edilir. Kamera görüntüsü kaydedilmez, sunucuya gönderilmez ve işlenmez. Tüm AR işleme cihaz üzerinde (on-device) gerçekleşir.

8. VERİ GÜVENLİĞİ ÖNLEMLERİ

Ceviz, kişisel verilerin güvenliğini sağlamak için aşağıdaki idari ve teknik tedbirleri uygular:

Teknik Tedbirler:

• Aktarımda şifreleme: Tüm veri trafiği TLS 1.2+ protokolü ile şifrelenir

• Depolamada şifreleme: Firebase Storage ve Firestore üzerindeki tüm veriler dinlenme halinde (at rest) AES-256 ile şifrelenir

• Firebase App Check: Android’de Play Integrity, iOS’ta App Attest ile uygulama/cihaz bütünlüğü sinyalleri alınır. Bu kontrolün varlığı, tüm isteklerin zorunlu doğrulamaya tabi olduğu anlamına gelmez.

• Firestore Security Rules ve Storage Security Rules: Katmanlı erişim kontrolü ile her kullanıcı yalnızca kendi verilerine erişebilir

• Şifre güvenliği: Şifreler Firebase Authentication tarafından scrypt algoritmasıyla hash'lenir; Ceviz şifrelere düz metin olarak erişemez

Firebase Crashlytics (Android/iOS): Hizmetin çalışır tutulması için varsayılan açıktır; Ceviz’in iş kararı meşru menfaattir (KVKK m.5/2-f; GDPR m.6/1-f), avukat teyidi değildir. Alıcı Google Firebase’dir. Çökme stack’i, uygulama durumu, cihaz/OS/build ve SDK kurulum/oturum kimlikleri teşhis için işlenir. Ceviz hesap kimliği, e-posta, dosya adı/yolu eklemez; Dart hata mesajı teknik tür ve stack ile sınırlandırılır. Native rapor bu filtreden geçmez; SDK kimlikleri nedeniyle tam anonimlik garantisi yoktur. Analytics açıksa SDK breadcrumb’ları izinli kullanım olaylarını içerebilir.

Profil > “Çökme raporları” bu cihazdaki tercihi Analytics/UMP’den bağımsız kapatır. Tercih kaydedilince Dart rapor kapısı kapanır; native SDK kapatma tercihi sonraki açılışta uygulanır. Kapalıyken native raporlar cihazda kalabilir, yeniden açılırsa gönderilebilir. Önceden gönderilmiş raporlar silinmez. Saklama Madde 9’dadır.

İdari Tedbirler:

• Veri erişimi "bilmesi gereken" (need-to-know) ilkesine göre düzenlenmiştir
• Veri ihlali müdahale prosedürü oluşturulmuştur

9. VERİ SAKLAMA SÜRELERİ

Standart plan süreleri yukarıdadır. Zamanlanmış silme teknik hata, işlem yoğunluğu veya temizleme gecikmesi nedeniyle daha sonra tamamlanabilir. Hesap silme, cihazda veya alıcıda bulunan kopyaları kendiliğinden silmez.

10. KİŞİSEL VERİLERİN AKTARILMASI

10.1. Yurt İçi Aktarım

Ceviz içinde hizmet için gerekli yetkili kişiler verilere erişebilir. Kullanıcının başlattığı paylaşımda seçilen alıcıya dosya ve paylaşım bilgileri sağlanır. Google/Firebase ve AdMob hizmetlerine yapılan aktarımlar Madde 10.2 ve 11’de ayrıca açıklanır; "üçüncü tarafa hiç aktarım yapılmaz" ifadesi bu hizmetleri kapsayacak biçimde kullanılamaz.

10.2. Yurt Dışına Aktarım

Google/Firebase altyapısı, açık rıza verilen Firebase Analytics ve Google AdMob üzerinden kişisel veriler Türkiye dışına aktarılabilir. Cloud Functions Frankfurt/Almanya (europe-west3) bölgesini kullanır. Cloud Firestore ve Firebase Storage verileri de Frankfurt/Almanya (europe-west3) bölgesinde tutulur; bu, tüm Google hizmetlerinin aynı bölgede çalıştığı anlamına gelmez. Firebase Authentication ABD’de işlenir; FCM, App Check, Crashlytics, Analytics ve AdMob hizmetleri Google’ın küresel altyapısında, ABD dahil yurt dışı ülkelerde veri işleyebilir.

Alıcılar; Firebase/Google Cloud hizmetleri (kimlik doğrulama, profil, dosya, bildirim, bütünlük, teşhis ve izinli analitik) kapsamında Google ile Google AdMob/UMP (reklam ve rıza yönetimi) kapsamında Google’dır. Yurt dışına aktarımlar, KVKK’nın 9. maddesi uyarınca standart sözleşmeler ve sağlayıcıların veri işleme şartları çerçevesinde gerçekleştirilir. Analytics ve reklam rızası, yurt dışı aktarım güvencesinin yerine geçmez.

11. ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILARI

Google/Firebase hizmetleri aşağıdaki amaçlarla kullanılır. Sağlayıcıların rolleri ilgili hizmetin veri işleme şartlarına göre belirlenir.

Google’ın gizlilik politikası: Google

Firebase veri işleme şartları: Firebase

11.1. Reklam Hizmetleri (Ücretsiz Plan)

Ücretsiz planda görüntüleme, dönüştürme ve AR işlemleri için Google AdMob ödüllü reklamını tamamlamak şarttır; isteğe bağlı ek özellik değildir. Ücretli planlarda (Plus, Pro, Kurumsal) reklam yoktur. Reklamlar kişiselleştirilmemiştir (npa). Reklam istenemezse sınırlı telafi kredisi uygulanır; kotanın tükenmesi/bağlantı sorunu işlemi engelleyebilir.

AdMob cihaz tanımlayıcılarını (Android’de GAID ve uygulama/geliştirici kapsamında kimlikler), cihaz/uygulama bilgilerini, IP adresi ve bundan türetilen kaba konumu, reklam görüntüleme ve etkileşimlerini, çökme/performans verilerini işleyebilir. Tanımlayıcılar kişiselleştirilmemiş reklamlarda da gösterim sıklığını sınırlama ve toplu reklam raporlama için kullanılabilir. Ödül doğrulamasında Ceviz UID’si Google’a sunucu doğrulama bilgisi olarak iletilir. Bu veriler reklam sunumu, ödül doğrulama, ölçüm ve SDK teşhisi için Google’a aktarılır; yurt dışı aktarım koşulları Madde 10.2’dedir.

Açılışta UMP rıza bilgisini günceller; AB/EEA, İngiltere ve İsviçre’de gerektiğinde Google formunu sunar. Cihaz depolama/tanımlayıcı rızasını yönetir; Ücretsiz planda reklam gösterilip gösterilmeyeceği seçimi değildir. Google canRequestAds() false derse yeni reklam istenmez. Ret mutlaka false demek değildir; güncelleme hatasında önceki geçerli bilgi kullanılabilir. iOS’ta ilk açılışta, reklam istenmeden önce Google’ın kısa açıklama ekranının ardından Apple’ın ATT izin penceresi gösterilir (AB/EEA, İngiltere ve İsviçre’de önce Google rıza formu). ATT seçimi istediğiniz zaman iOS Ayarlar > Gizlilik ve Güvenlik > Takip bölümünden değiştirilebilir. Reklamlar ATT seçiminden bağımsız olarak gösterilir ve npa kalır.

Profil > “Reklam gizlilik seçenekleri” UMP gerekli gördüğünde görünür; tercihler değiştirilebilir/geri çekilebilir. Geri çekme sonrası uygunluk false ise sonraki yükleme engellenir. Önceden yüklenmiş reklam bir kez gösterilebilir; cache’teki/devam eden reklam anında iptal edilmez. Analytics ve Crashlytics ayarları bağımsızdır.

11.2. Meta Reklam Ölçümü

Ceviz Meta’ya kişisel veri göndermez; Meta SDK/CAPI yoktur. iOS’ta Apple SKAdNetwork, reklam ağına kimliksiz kurulum/dönüşüm postback’lerini toplu raporlama için iletir. Cihaz sınırlı aşama değeri günceller: kurulum, ilk başarılı model yükleme, ilk tamamlanan dönüştürme veya ücretli plana geçiş. Apple zamanlama/gizlilik eşikleri ayrıntıyı sınırlayabilir. Android’de yalnız Play Store reklam linkindeki kampanya etiketi (UTM) kullanılır; Play Store ve izin veren kullanıcılarda Firebase görebilir. Bu entegrasyon Meta’ya uygulama olayı iletmez, Android kurulumlarını Meta Ads Manager’a geri bildirmez.

12. KULLANICININ SORUMLULUKLARI

Kullanıcı, Uygulama'yı kullanırken aşağıdaki yükümlülükleri kabul eder:

12.1. Dosya İçeriği Sorumluluğu: Kullanıcı, yüklediği 3D dosyaların fikri mülkiyet haklarına sahip olduğunu veya bu dosyaları yükleme yetkisine sahip olduğunu beyan ve taahhüt eder. Telif hakkı ihlali veya yetkisiz dosya yüklenmesinden doğacak sorumluluk münhasıran Kullanıcı'ya aittir.

12.2. Endüstriyel Gizlilik: Gizli veya ticari sır niteliğindeki CAD dosyalarının Uygulama'ya yüklenmesi halinde, bu dosyaların gizliliğinin korunması Kullanıcı'nın sorumluluğundadır. Ceviz, Madde 6'da belirtilen güvenlik tedbirlerini uygular; ancak Kullanıcı, hassas endüstriyel verileri yüklemeden önce kendi kurumsal gizlilik politikalarını değerlendirmelidir.

12.3. Medikal Dosya Uyarısı: Ceviz 3D Viewer & Converter bir tıbbi cihaz değildir. Kullanıcı, Uygulama'yı tıbbi teşhis, tedavi veya cerrahi planlama amacıyla kullanmamalıdır. Medikal amaçlı 3D model ihtiyaçları için Ceviz App platformu kullanılmalıdır.

12.4. Hesap Güvenliği: Kullanıcı, hesap şifresini gizli tutmak, üçüncü kişilerle paylaşmamak ve hesabına yetkisiz erişim şüphesi durumunda derhal şifresini değiştirmekle yükümlüdür.

12.5. Hukuka Uygun Kullanım: Kullanıcı, Uygulama'ya yüklediği dosyaların içeriği ve hukuka uygunluğu bakımından münhasıran sorumludur.

Bu yükümlülüklerin ihlali halinde doğacak hukuki sorumluluk münhasıran Kullanıcı'ya aittir; Ceviz'in herhangi bir sorumluluğu bulunmaz.

13. ÇOCUKLARIN KİŞİSEL VERİLERİ

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki kişilerin hesap oluşturmaması gerekir. AB/EEA’da ilgili üye devletin dijital rıza yaşı geçerlidir. 18 yaşın altındaki kullanıcıların Uygulamayı veli veya vasilerinin bilgisi ve onayıyla kullandığı kabul edilir. 13 yaşın altındaki bir çocuğa ait veri işlendiğini fark etmemiz hâlinde ilgili hesap ve veriler silinir; bu konudaki bildirimleri info@cevizbiotech.com adresine iletebilirsiniz. Misafir kullanımda da Madde 4.2, 4.6 ve 11.1’deki veriler işlenebilir.

14. VERİ SAHİBİ HAKLARI (KVKK M.11 VE GDPR)

KVKK Madde 11 ve GDPR uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

GDPR kapsamında ek olarak:

1. Veri taşınabilirliği hakkı (Right to data portability) — verilerinizi yapılandırılmış bir formatta alma
2. İşlemeye itiraz hakkı (Right to object)
3. İşlemenin kısıtlanması hakkı (Right to restriction)
4. Denetim makamına şikayet hakkı — Türkiye için Kişisel Verileri Koruma Kurumu (KVKK), AB için ilgili ulusal denetim makamı

Başvuru Yöntemi

Bu haklarınızı kullanmak için aşağıdaki yollardan birini tercih edebilirsiniz:

• E-posta: info@cevizbiotech.com (konu: "KVKK Veri Sahibi Başvurusu")

• Yazılı başvuru: Çalca OSB Mahallesi, 1. Cadde, Tasarım Teknokent A.Ş. No:1 İç Kapı No:3, Merkez/Kütahya

• Uygulama içi: Profil > Profili düzenle > Hesabımı sil

Başvurunuza en geç 30 gün içinde ücretsiz olarak yanıt verilir.

15. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerinizin yetkisiz erişim, ifşa, değiştirme, kayıp veya imha gibi bir veri ihlaline maruz kalması halinde Ceviz:

• KVKK Madde 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapar
• GDPR Madde 33 uyarınca yetkili denetim makamına 72 saat içinde bildirim yapar
• İhlalin sizin haklarınız ve özgürlükleriniz açısından yüksek risk oluşturduğu durumlarda, sizi gecikmeksizin uygulama içi bildirim ve e-posta yoluyla bilgilendirir

16. HESAP VE VERİ SİLME

Verileriniz üzerinde tam kontrole sahipsiniz:

16.1. Uygulama İçi Hesap Silme: Profil > Profili düzenle > Hesabımı sil yolundan, gerekli doğrulama ve silme onayını tamamlayarak talep gönderebilirsiniz. Sistem aşağıdaki işlemleri sunucuda başlatır; başarılı tamamlanma gerekir. Ağ veya sunucu hatasında işlem kısmen tamamlanabilir ve tekrar talep/destek gerekebilir:

1. Kullanıcının Storage yüklemeleri, dönüştürme çıktıları ve profil dosyaları ile gönderdiği paylaşım dosyaları silinir.
2. Gönderilen paylaşımların Firestore kayıtları ve ilgili alıcı gelen kutusu kayıtları temizlenir.
3. Kullanıcı adı rezervasyonu silinmeye çalışılır; kullanıcı profil belgesi ve alt koleksiyonları silinir.
4. Firebase Authentication hesabı silinir.
5. Sunucu çağrısı başarılıysa uygulama oturumu kapatılır.

16.2. E-posta ile Talep: Uygulama içi silme yöntemine erişiminiz yoksa, info@cevizbiotech.com adresine talep göndererek silme işlemini başlatabilirsiniz. Talebiniz en geç 7 gün içinde işleme alınır.

16.3. Sağlayıcı Kayıtları ve Yedekler: Hesap silme akışı Google Analytics/AdMob kayıtlarını veya bütün sağlayıcı yedeklerini anında silme komutu içermez. Firebase Authentication için Google’ın bildirdiği canlı/yedek silme süresi 180 güne kadardır; diğer servislerin silme ve yedek süreleri ilgili sağlayıcının politikalarına tabidir. Hesap silme, kullanıcının veya alıcının cihazına indirilmiş kopyaları silmez.

16.4. İşlemin Geri Alınamazlığı: Hesap silme işlemi geri alınamaz. Sildiğiniz dosyalar veya dönüştürme geçmişi hiçbir koşulda kurtarılamaz. İşlemi başlatmadan önce ihtiyaç duyduğunuz dosyaları kendi cihazınıza indirmenizi öneririz. Satın alma ve reklam işlem kayıtları hesap silindiğinde hemen kaldırılmaz; Madde 9’da belirtilen süre (en fazla 2 yıl) sonunda silinir.

17. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Oturum/UID ve App Check kimlikleri işlev/güvenlik; FCM token’ları bildirim içindir. AdMob Android GAID ve uygulama/geliştirici kimliklerini npa reklam/raporlama için kullanabilir; iOS’ta IDFA yalnızca ATT izni verildiğinde AdMob tarafından kullanılabilir. Analytics kimlikleri ayrı opt-in iznine tabidir. Crashlytics kurulum/oturum kimlikleri cihazdan kapatılabilen teşhis içindir. Rıza/aşama tercihleri yerel saklanır. UMP depolama/tanımlayıcı rızasını yönetir; sonraki reklam yüklemesinde Google’ın güncel uygunluk sonucu esas alınır (Madde 11.1). SKAdNetwork Ceviz’den kullanıcı/cihaz kimliği istemez. Hepsi anonim veya reklamla ilgisiz değildir.

Web oturum depolaması Google/Firebase ile kimlik doğrulama için işlenir. Reklam/analitik kapsamı platform ve tercihe bağlıdır; mobil SDK davranışı web’in de aynı SDK’ları çalıştırdığı iddiası değildir.

18. UYGULAMA MAĞAZALARI HAKKINDA

Ceviz 3D Viewer & Converter, Apple App Store ve Google Play Store üzerinden dağıtılmakta, ayrıca viewer.cevizbiotech.com adresinden web tarayıcısı üzerinden erişilebilmektedir. Uygulamayı indirdiğinizde, ilgili mağazanın gizlilik politikası ve hizmet şartları da geçerlidir:

• Apple Privacy Policy: https://www.apple.com/legal/privacy/
• Google Play Privacy Policy: https://policies.google.com/privacy

Mağaza hesap verileri doğrudan Apple/Google tarafından işlenir. Ceviz kredi kartı veya banka hesabı verisine erişmez; abonelik doğrulama ve plan yönetimi için mağazadan alınan işlem/abonelik kimliklerini ve durum bilgilerini işler (Madde 4.5).

19. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

Ceviz, işbu Politika'yı zaman zaman güncelleyebilir. Önemli değişiklikler söz konusu olduğunda:

• Yeni sürüm Uygulama içinde ve cevizbiotech.com/privacy/viewer.html adresinde yayımlanır
• Kullanıcılar Uygulama içi bildirim, push bildirim ve/veya e-posta yoluyla bilgilendirilir
• Rızaya dayalı yeni bir veri işleme eklenirse, ilgili işleme başlamadan önce rızanız ayrıca alınır

Politika'nın güncel sürümünün takibi Kullanıcı'nın sorumluluğundadır.

20. UYGULANACAK HUKUK VE YETKİLİ MAHKEME

İşbu Politika'nın yorumlanması ve uygulanmasında Türkiye Cumhuriyeti hukuku uygulanır. Doğacak uyuşmazlıklarda Kütahya Mahkemeleri ve İcra Daireleri yetkilidir. AB'de ikamet eden veri sahipleri, bulundukları üye devletin denetim makamına şikayet etme haklarını saklı tutarlar.

21. İLETİŞİM

Bu Politika veya kişisel verilerinizle ilgili her türlü soru, talep ve şikayetiniz için:

Ceviz Biyoteknoloji A.Ş. Çalca OSB Mahallesi, 1. Cadde, Tasarım Teknokent A.Ş. No:1 İç Kapı No:3, Merkez/Kütahya, Türkiye E-posta: info@cevizbiotech.com

Bu metnin 1.3 sürümü 26 Ekim 2026 tarihinde yürürlüğe girmiştir.

© 2026 Ceviz Biyoteknoloji A.Ş. — Tüm hakları saklıdır.

Bu sayfa, 6698 sayılı KVKK ve GDPR kapsamında aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

by Ozyurt