Privacy Notice (KVKK)
1. Data controller
Your personal data is processed by [ticaret unvanı — to be added] (“Node Poly”) as data controller. Address: [adres — to be added]. E-mail: support@nodepoly.com.
This notice covers Twinsys (twinsys.nodepoly.com), NodeFAB (fab.nodepoly.com) and www.nodepoly.com.
2. The data we process
- Identity: name (account, certificate).
- Contact: e-mail address; for NodeFAB orders, phone, delivery and billing address.
- Customer transactions: orders, quotes, analysis requests, subscription and payment records. Card data is processed by the payment provider; Node Poly neither sees nor stores your card number.
- Transaction security: session and sign-in records, error logs; for Twinsys’ signed-out usage limit, only a salted hash of the IP address.
- Account content: files you upload (STEP, STL, 3MF models etc.), projects and models you save, usage counters, certification exam results.
- Sign-in with Google: if you choose “Continue with Google”, Google sends us your name, e-mail address and profile picture address (OAuth scopes: openid, email, profile). We use them only to create and recognise your account, to show your name in the app and to send service e-mails. We do not ask for access to Gmail, Drive, contacts, calendar or any other Google data, and we do not sell this data, share it with third parties or use it for advertising. The use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. You can remove the connection at myaccount.google.com/permissions and close your account at any time.
- AI assistant: the messages you write to the Twinsys assistant and the model information sent with them.
- Marketing: your consent to commercial e-mail, its date and the version of the text; your unsubscribe record.
3. Purposes and legal grounds
- Opening your account, providing the service, producing and delivering orders, payment and invoicing — performance of a contract (KVKK Art. 5/2-c).
- Invoicing, accounting and statutory retention — required by law and legal obligation (Art. 5/2-a, 5/2-ç).
- Account security, preventing abuse and quota circumvention, fixing errors — legitimate interest, without harming your fundamental rights (Art. 5/2-f).
- Establishing, exercising or defending a legal claim (Art. 5/2-e).
- Sending product, campaign and event news by e-mail — only if you consent (Art. 5/1; Law No. 6563 Art. 6). Not consenting affects no service.
4. Who receives the data
In Türkiye: the supplier producing your NodeFAB order receives what production and delivery need (name, contact, delivery address, files); the engineering partner assigned to your analysis request receives the request and files; carriers; the payment provider (Shopier); public authorities entitled by law, on request.
Abroad: the service runs on providers outside Türkiye — database, authentication and file storage: Supabase (Australia, Sydney region); web hosting, content delivery and file storage: Cloudflare; e-mail delivery: Resend (USA); international payments: Stripe; the Twinsys AI assistant: Google (Gemini). These transfers follow the procedures of KVKK Art. 9.
5. How the data is collected
Your data is collected electronically: through the signup and order forms, your account, the files you upload and the records the service creates while you use it.
6. How long it is kept
Data is kept while your account is open. When it is closed, everything the law does not require us to keep (e.g. 10 years for commercial books and records) is deleted or anonymised. When you withdraw your marketing consent, your address and the date are kept so that you are not mailed again.
7. Your rights (KVKK Art. 11)
- to learn whether your personal data is processed,
- to request information about it,
- to learn the purpose and whether it is used accordingly,
- to know the third parties it is transferred to in Türkiye or abroad,
- to request correction if it is incomplete or wrong,
- to request erasure or destruction under KVKK Art. 7,
- to request that corrections and erasures be notified to the recipients,
- to object to a result against you arising solely from automated analysis,
- to claim compensation for damage caused by unlawful processing.
8. How to apply
You can send requests concerning your rights, as set out in the Communiqué on the Procedures and Principles of Application to the Data Controller: in writing to [adres — to be added], by registered e-mail (KEP) to [KEP adresi — to be added], or from the e-mail address registered with us to support@nodepoly.com. Requests are answered within 30 days free of charge; if the action has a separate cost, the Board’s tariff may apply.
Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [ticaret unvanı eklenecek] (“Node Poly”) tarafından işlenir. Adres: [adres eklenecek]. E-posta: support@nodepoly.com.
Bu metin Twinsys (twinsys.nodepoly.com), NodeFAB (fab.nodepoly.com) ve www.nodepoly.com için geçerlidir.
2. İşlenen kişisel veriler
- Kimlik: ad soyad (hesap, sertifika).
- İletişim: e-posta adresi; NodeFAB siparişlerinde telefon, teslimat ve fatura adresi.
- Müşteri işlem: siparişler, teklifler, analiz talepleri, abonelik ve ödeme kayıtları. Kart bilgileriniz ödeme kuruluşunca işlenir; Node Poly kart numaranızı görmez ve saklamaz.
- İşlem güvenliği: oturum ve giriş kayıtları, hata kayıtları; Twinsys’te girişsiz kullanım sınırı için IP adresinin yalnızca tuzlanmış özeti.
- Hesap içeriği: yüklediğiniz dosyalar (STEP, STL, 3MF modelleri vb.), kaydettiğiniz projeler ve modeller, kullanım sayaçları, sertifika sınavı sonuçları.
- Google ile giriş: “Google ile devam et” seçeneğini kullanırsanız Google bize adınızı, e-posta adresinizi ve profil resmi adresinizi (OAuth kapsamları: openid, email, profile) iletir. Bunları yalnızca hesabınızı oluşturmak ve tanımak, adınızı uygulamada göstermek ve hizmet e-postaları göndermek için kullanırız; Gmail, Drive, kişiler, takvim veya başka hiçbir Google verisine erişim istemeyiz, bu verileri satmaz, üçüncü kişilerle paylaşmaz ve reklam için kullanmayız. Google API’lerinden alınan bilgilerin kullanımı ve aktarımı, Sınırlı Kullanım şartları dâhil Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur. Bağlantıyı myaccount.google.com/permissions adresinden dilediğiniz zaman kaldırabilir, hesabınızı kapatabilirsiniz.
- Yapay zekâ asistanı: Twinsys asistanına yazdığınız mesajlar ve bu mesajla gönderilen model bilgisi.
- Pazarlama: ticari elektronik ileti onayınız, onay tarihi ve onay metninin sürümü; listeden çıkış kaydınız.
3. İşleme amaçları ve hukuki sebepler
- Hesabın açılması, hizmetin sunulması, siparişin üretilmesi ve teslimi, ödeme ve faturalandırma — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Fatura, muhasebe ve yasal saklama yükümlülükleri — kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, 5/2-ç).
- Hesap güvenliği, kötüye kullanımın ve kota aşımının önlenmesi, hataların giderilmesi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f).
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Ürün, kampanya ve etkinlik duyurularının e-postayla gönderilmesi — yalnızca onay vermeniz hâlinde (md. 5/1; 6563 sayılı Kanun md. 6). Onay vermemek hiçbir hizmeti etkilemez.
4. Aktarım
Yurt içinde: NodeFAB siparişinizi üretecek tedarikçi firmaya siparişin üretimi ve teslimi için gereken bilgiler (ad, iletişim, teslimat adresi, dosyalar); analiz talebiniz için görevlendirilen mühendislik iş ortağına talep ve dosyalar; kargo firmaları; ödeme kuruluşu (Shopier); kanunen yetkili kamu kurum ve kuruluşları, talep etmeleri hâlinde.
Yurt dışında: hizmetin altyapısı yurt dışındaki sağlayıcılardadır — veritabanı, kimlik doğrulama ve dosya depolama: Supabase (Avustralya, Sidney bölgesi); web barındırma, içerik dağıtımı ve dosya depolama: Cloudflare; e-posta gönderimi: Resend (ABD); yurt dışı ödemeler: Stripe; Twinsys yapay zekâ asistanı: Google (Gemini). Bu aktarımlar KVKK md. 9’da öngörülen usullere uygun olarak yapılır.
5. Toplama yöntemi
Verileriniz; kayıt ve sipariş formları, hesabınız, yüklediğiniz dosyalar ve hizmeti kullanırken otomatik olarak oluşan kayıtlar aracılığıyla elektronik ortamda toplanır.
6. Saklama süresi
Veriler hesabınız açık olduğu sürece saklanır. Hesabınız kapatıldığında, kanunen saklanması gerekenler (ör. ticari defter ve belgeler için 10 yıl) dışında silinir veya anonim hâle getirilir. Pazarlama onayınızı geri aldığınızda, size yeniden ileti gönderilmemesi için e-posta adresiniz ve çıkış tarihiniz saklanır.
7. Haklarınız (KVKK md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak [adres eklenecek] adresine, kayıtlı elektronik posta (KEP) ile [KEP adresi eklenecek] adresine ya da sistemimizde kayıtlı e-posta adresinizden support@nodepoly.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir.