Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 30.09.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğü ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca, 2D Cut’ın hangi kişisel verileri neden ve ne kadar süreyle işlediğini ve haklarınızı açıklar. 2dcut.app web sitesini, iOS uygulamasını ve API’yi kapsar. Hizmetin gerektirdiğinden fazlasını toplamayız: reklam, analiz veya izleme aracı kullanmayız, veri satmayız.

1. Veri sorumlusu

Veri sorumlusu Semih Kaya, Sarılar Mah. 1062_1 Sok. No:4 Daire:9, Manavgat/Antalya, Türkiye’dır. Gizlilikle ilgili soru ve talepler: [email protected] veya [email protected].

2. İşlenen veriler

• Hesap: e-posta adresi, ad (isteğe bağlı), şifrenizin güvenli özeti (hash) veya Apple ile Giriş kimliğiniz, dil ve birim tercihleri.
• İçerikleriniz: kesim listeleri, hesaplamalar ve sonuçları, projeler, malzemeler, stok plakalar ve artıklar.
• Abonelik: Apple’dan gelen ürün, işlem numaraları, App Store aboneliğinizin durumu ve bitiş tarihi. Kart veya ödeme bilgilerinizi hiçbir zaman almayız.
• API (Pro + API): API anahtarlarının adları ve her anahtarın özeti, webhook adresleri ve gizli anahtarları, webhook teslim kayıtları.
• Kullanım: plan sınırlarını uygulamak için bir ayda kaç hesaplama yaptığınız.
• Misafir denemesi: hesap açmadan bir ücretsiz hesaplamaya izin vermek için rastgele bir cihaz kimliği (web’de çerez, uygulamada cihazda) ve IP adresinizin geri döndürülemez özeti.
• Teknik veriler: Hizmeti çalıştırmak ve korumak için gereken IP adresi, istek ve hata kayıtları.
• Gönderdiğimiz e-postalar: kayıt onayı, şifre sıfırlama ve hesapla ilgili bildirimler.

3. İşleme amaçları ve hukuki sebepler

• İstediğiniz Hizmeti sunmak — hesap, hesaplamalar, kaydetme, dışa aktarma, abonelik, API (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası; GDPR m. 6/1-b).
• Güvenlik, kötüye kullanımın önlenmesi ve plan sınırları — istek sınırları, misafir denemesi kontrolü, kayıtlar (KVKK m. 5/2-f, meşru menfaat; GDPR m. 6/1-f).
• Hukuki yükümlülüklere ve yetkili makamların taleplerine uymak (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Pazarlama e-postası göndermeyiz ve hakkınızda hukuki sonuç doğuran otomatik karar vermeyiz. Veriler Hizmetin kullanımı sırasında sizden ve App Store aboneliğinizle ilgili olarak Apple’dan elektronik ortamda toplanır.

4. Çerezler ve cihazınızda saklananlar

Yalnızca Hizmetin çalışması için zorunlu olanlar kullanılır; bu nedenle onay penceresi gerekmez:

• 2dcut_session — web sitesinde oturumunuzu açık tutar (çıkış yapana veya oturum bitene kadar).
• guest_id — misafir denemesi kimliği (1 yıl).
• lang — dil tercihiniz (1 yıl).
• Yerel depolama — tema tercihiniz, gönderilmemiş hesaplama taslağınız ve API belgelerindeki kod dili. iOS uygulaması oturum anahtarınızı ve taslağınızı cihazda saklar.

Yazı tipleri, betikler ve görseller kendi sunucularımızdan sunulur; web sitesi reklam veya analiz sağlayıcılarından hiçbir şey yüklemez.

5. Aktarılan kişiler

• Barındırma sağlayıcıları — web sitesini, veritabanını, e-postayı ve hesaplama motorunu çalıştıran sunucuları kiraladığımız firmalar.
• Cloudflare, Inc. — 2dcut.app önündeki ağ, TLS ve saldırı koruması; IP adresi gibi bağlantı verilerini işler.
• Apple Inc. — Apple ile Giriş’i kullandığınızda veya uygulamada abonelik satın aldığınızda (Apple Kimliğiniz için Apple’ın gizlilik politikası geçerlidir).
• Yetkili kamu kurumları — yalnızca kanunen zorunlu olduğunda.

Bu sağlayıcıların bir kısmı verileri Türkiye ve AB dışında işler. Bu aktarımlar KVKK m. 9 ve GDPR’ın öngördüğü güvencelere (ör. standart sözleşmeler) dayanarak veya istediğiniz Hizmetin sunulması için zorunlu olduğu ölçüde yapılır.

6. Saklama süreleri

• Hesap verileri ve içerikleriniz: hesabınız var olduğu sürece. Hesabınızı silmek (Hesap → Hesabı sil) bu verileri ve ilişkili tüm verileri veritabanımızdan hemen siler; yedek kopyalar 30 gün içinde üzerine yazılarak yok olur.
• Misafir hesaplamaları ve misafir denemesindeki IP özeti: 30 gün.
• Sunucu kayıtları ve webhook teslim kayıtları: 30 gün.
• Oturum anahtarları: süreleri dolana kadar (son kullanımdan en fazla 90 gün). Şifre sıfırlama bağlantıları: 30 dakika.
• App Store abonelik bildirimleri: faturalama soruları ve uyuşmazlıkları çözmek için 2 yıl.

7. Güvenlik

Tüm trafik şifrelenir (HTTPS). Şifreler ve API anahtarları yalnızca güvenli özet (hash) olarak saklanır. Sunuculara erişim kısıtlıdır ve korunur.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız vardır. Bunların çoğunu Hizmet içinde kendiniz yapabilirsiniz (verilerinizi ve hesabınızı düzenleme veya silme); diğer talepleriniz için [email protected] adresine yazın. Başvurularınızı en geç 30 gün içinde ücretsiz sonuçlandırırız. Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) veya yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

9. Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini işlemeyiz.

10. Değişiklikler

Değişiklikleri bu sayfada yayımlar ve sayfanın başındaki tarihi güncelleriz; önemli değişiklikleri ayrıca e-postayla veya Hizmet içinde bildiririz.