Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Avrupa Birliği'nde bulunan kullanıcılar için ayrıca Genel Veri Koruma Tüzüğü (“GDPR”) 13. maddesi uyarınca hazırlanmıştır. Wind web sitesini, Wind hesabını, WindLib'i ve Wind eklentilerini kullanırken hangi kişisel verilerinin, neden, hangi hukuki sebeple işlendiğini ve haklarını anlatır.
Kısaca: Yalnızca hizmeti vermek için gereken verileri toplarız. Modellerin, çizimlerin ve dosyaların bilgisayarından hiçbir zaman bize gönderilmez. Verilerini satmayız. Tanıtım iletilerini yalnız izin verirsen göndeririz; izni her an geri alabilirsin.
1. Veri sorumlusu
2. Hangi verileri işliyoruz?
| Veri kategorisi | Veriler | Nereden |
|---|---|---|
| Kimlik | Ad soyad | Üyelik formu |
| İletişim | E-posta adresi; isteğe bağlı telefon numarası | Üyelik formu, satış platformu |
| Hesap ve güvenlik | Şifrenin geri çözülemez özeti (şifrenin kendisi saklanmaz), dil, ülke, oturum kayıtları, e-posta doğrulama durumu, son giriş zamanı; kaba kuvvet saldırısını önlemek için IP adresi (en fazla 24 saat) | Site, sunucu |
| Mesleki profil (isteğe bağlı) | Meslek, çalışma şekli, ekip büyüklüğü, SketchUp sürümü, render programı, şehir, ofis/firma adı, bizi nereden duyduğun, ilgilendiğin eklentiler | Üyelik formu, Hesabım |
| Lisans ve cihaz | Lisans anahtarı, lisans türü ve süresi, açık eklentiler; cihaz kimliği (bilgisayara özgü değerlerin SHA-256 özeti; ham değer gönderilmez), bilgisayar adı, etkinleştirme ve son görülme zamanı | WindLib (eklenti) |
| Satın alma | Satış platformunun bize ilettiği ad, e-posta, ürün, sipariş numarası, tutar, ülke. Kart bilgileri bize ulaşmaz. | Satış platformu |
| Pazarlama izni kayıtları | İzin verme/geri alma zamanı, kanal (e-posta/SMS), metin sürümü, kaynağı | Üyelik formu, Hesabım, abonelikten çıkma bağlantısı |
| Destek ve geri bildirim | Gönderdiğin mesaj; eklediysen ekran görüntüsü; eklentinin eklediği ve gönderimden önce sana gösterilen teknik bilgiler (SketchUp sürümü, işletim sistemi, eklenti sürümleri, dil, hata kaydı) | WindLib geri bildirim penceresi, e-posta |
Eklentiler, lisans denetimi ve katalog dışında internete bağlanmaz. SketchUp modellerin, dosya adların, proje bilgilerin ya da bilgisayarındaki başka veriler bize gönderilmez. Hassas (özel nitelikli) kişisel veri işlemeyiz.
3. Hangi amaçlarla ve hangi hukuki sebeplerle?
| Amaç | Hukuki sebep (KVKK m.5/2 · GDPR m.6/1) |
|---|---|
| Hesabı açmak ve yönetmek, girişi sağlamak, şifre sıfırlamak | Sözleşmenin kurulması ve ifası (KVKK 5/2-c · GDPR 6/1-b) |
| Lisansı doğrulamak, Pro özellikleri açmak, cihaz sınırını uygulamak, lisansı hesaba bağlamak | Sözleşmenin ifası (5/2-c · 6/1-b) |
| Satın alınan lisansı oluşturmak ve göndermek, iade işlemleri | Sözleşmenin ifası (5/2-c · 6/1-b); hukuki yükümlülük (5/2-ç · 6/1-c) |
| Hizmetle ilgili zorunlu bildirimler (doğrulama, şifre, güvenlik, koşul değişikliği, lisans süresi) | Sözleşmenin ifası (5/2-c · 6/1-b) |
| Destek taleplerini ve hata bildirimlerini yanıtlamak | Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f · 6/1-f) |
| Güvenlik: kaba kuvvet ve kötüye kullanım önleme, lisans paylaşımını tespit | Meşru menfaat (5/2-f · 6/1-f) |
| Ürün geliştirme ve kullanıcı kitlesini anlama (isteğe bağlı profil cevapları, toplu ve anonim istatistikler) | Meşru menfaat (5/2-f · 6/1-f); isteğe bağlı alanları doldurman |
| Hukuki uyuşmazlıklarda hakların korunması, yetkili kurum taleplerine cevap | Bir hakkın tesisi, kullanılması veya korunması (5/2-e · 6/1-f); hukuki yükümlülük (5/2-ç · 6/1-c) |
| Tanıtım: yeni eklenti, güncelleme, indirim ve kampanya duyuruları (e-posta, SMS, arama) | Açık rıza (KVKK 5/1 · GDPR 6/1-a) ve 6563 sayılı Kanun kapsamında onay. İsteğe bağlıdır, her an geri alınabilir. |
4. Toplama yöntemi
Kişisel verilerin; Sitedeki formlar, Hesabım sayfası, WindLib eklentisinin lisans ve katalog istekleri, satış platformunun bildirimleri ve bize gönderdiğin e-postalar aracılığıyla, elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.
5. Kimlere aktarıyoruz?
Verilerini satmayız, kiralamayız, reklam ağlarıyla paylaşmayız. Hizmeti verebilmek için yalnızca şu hizmet sağlayıcılarla, gereken ölçüde paylaşırız:
| Alıcı | Ne için | Konum |
|---|---|---|
| Cloudflare, Inc. | Sunucu, veritabanı (Doğu Avrupa bölgesi), web sitesi barındırma | ABD; veriler AB veri merkezlerinde tutulur |
| E-posta gönderim hizmeti (Brevo SAS ya da Resend, Inc.) | Doğrulama, şifre ve izin verdiysen bülten e-postaları | Fransa (AB) / ABD |
| Satış platformu (Paddle.com Market Ltd, Lemon Squeezy LLC ya da Gumroad, Inc.) | Ödeme, fatura, vergi, iade | Birleşik Krallık / ABD |
| GitHub, Inc. | Eklenti paketlerinin indirilmesi (GitHub kendi kayıtlarını tutar; hesabınla ilişkilendirilmez) | ABD |
| Yetkili kamu kurum ve kuruluşları | Kanunen zorunlu hâllerde | Türkiye |
Bu hizmet sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK 9. maddesi kapsamında, hizmet sağlayıcılarla yapılan standart sözleşmeler ve uygun güvencelerle; GDPR kapsamında ise Avrupa Komisyonu'nun yeterlilik kararları ve Standart Sözleşme Maddeleri ile yapılır.
6. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece. Hesabını silince hemen silinir; yedeklerden en geç 30 gün içinde kalkar. |
| Oturum kayıtları | En fazla 30 gün |
| E-posta doğrulama ve şifre bağlantıları | Kullanılınca ya da süresi dolunca (1 saat – 3 gün) |
| Güvenlik amaçlı giriş denemeleri ve IP adresi | 24 saat |
| Lisans ve cihaz kayıtları | Lisans süresince ve bitiminden sonra 2 yıl (iade, uyuşmazlık ve kötüye kullanım tespiti için). Cihaz kaydı, cihazı bırakınca silinir. |
| Satın alma kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre (10 yıl) |
| Pazarlama izni kayıtları | İznin geri alınmasından sonra 3 yıl (ispat yükümlülüğü) |
| Destek ve geri bildirim | Konu kapandıktan sonra 2 yıl |
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Güvenlik
Bütün bağlantılar şifrelidir (HTTPS). Şifren geri çözülemeyecek biçimde özetlenerek saklanır. Lisans cevapları dijital imzalıdır. Cihaz kimliğinin ham hâli değil, yalnızca özeti gönderilir. Verilere yalnızca hizmeti yürüten kişi erişir; giriş denemeleri sınırlanır.
8. Hakların (KVKK m.11 · GDPR m.15-22)
Bize başvurarak şunları isteyebilirsin:
- kişisel verilerinin işlenip işlenmediğini ve işleniyorsa bilgisini öğrenmek;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlenmişse düzeltilmesini istemek (Hesabım sayfasından kendin de düzeltebilirsin);
- KVKK 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek (Hesabım › Hesabımı sil);
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek;
- verilerinin bir kopyasını taşınabilir biçimde almak (Hesabım › Verilerimi indir) ve meşru menfaate dayalı işlemeye itiraz etmek (GDPR);
- açık rızanı her an geri almak (Hesabım › İletişim izinleri ya da e-postadaki bağlantı). Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
Başvuru: adresine, hesabında kayıtlı e-posta adresinden yazabilir ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla (yazılı olarak adresimize, KEP ile) başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Cevabımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na; AB'de yaşıyorsan ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.
9. Çocuklar
Hizmet 18 yaşından küçükler için tasarlanmamıştır; 18 yaşından küçük kullanıcılar veli ya da vasi izniyle kullanabilir. Bize veli izni olmadan bir çocuğun verisi ulaştığını fark edersek sileriz.
10. Çerezler
Sitede reklam ya da takip çerezi kullanmıyoruz. Ayrıntılar: Çerez Politikası.
11. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri Sitede ve e-postayla duyururuz. Her sürüm tarihiyle bu sayfada yayımlanır.
Privacy Policy
This policy is prepared under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and, for users in the European Union, Article 13 of the General Data Protection Regulation (“GDPR”). It explains which personal data we process when you use the Wind website, your Wind account, WindLib and the Wind plugins, why, on what legal basis, and your rights.
In short: we only collect what we need to provide the service. Your models, drawings and files are never sent to us. We do not sell your data. We send marketing messages only if you opt in, and you can opt out at any time.
1. Controller
2. What data we process
| Category | Data | Source |
|---|---|---|
| Identity | Full name | Sign-up form |
| Contact | Email address; optional phone number | Sign-up form, sales platform |
| Account and security | Irreversible password hash (the password itself is never stored), language, country, session records, email verification status, last sign-in; IP address to prevent brute-force attacks (at most 24 hours) | Site, server |
| Professional profile (optional) | Profession, way of working, team size, SketchUp version, render engine, city, studio/company name, how you heard about us, plugins you are interested in | Sign-up form, account page |
| License and device | License key, type and term, enabled plugins; device ID (SHA-256 hash of computer-specific values; raw values are not sent), computer name, activation and last-seen time | WindLib (plugin) |
| Purchases | Name, email, product, order number, amount and country sent to us by the sales platform. Card details never reach us. | Sales platform |
| Marketing consent records | Time of granting/withdrawal, channel (email/SMS), text version, source | Sign-up form, account page, unsubscribe link |
| Support and feedback | Your message; a screenshot if you attach one; technical details added by the plugin and shown to you before sending (SketchUp version, OS, plugin versions, language, error log) | WindLib feedback window, email |
Apart from the license check and the catalog, the plugins do not connect to the internet. Your SketchUp models, file names, project information or other data on your computer are not sent to us. We do not process special categories of personal data.
3. Purposes and legal bases
| Purpose | Legal basis (KVKK Art. 5/2 · GDPR Art. 6/1) |
|---|---|
| Creating and managing your account, sign-in, password reset | Performance of a contract (5/2-c · 6/1-b) |
| Verifying licenses, unlocking Pro features, enforcing the device limit, linking licenses to your account | Performance of a contract (5/2-c · 6/1-b) |
| Creating and delivering purchased licenses, refunds | Contract (5/2-c · 6/1-b); legal obligation (5/2-ç · 6/1-c) |
| Necessary service messages (verification, password, security, changes to terms, license expiry) | Contract (5/2-c · 6/1-b) |
| Answering support requests and bug reports | Contract (5/2-c); legitimate interest (5/2-f · 6/1-f) |
| Security: preventing brute force and abuse, detecting license sharing | Legitimate interest (5/2-f · 6/1-f) |
| Product development and understanding our users (optional profile answers, aggregated anonymous statistics) | Legitimate interest (5/2-f · 6/1-f); your choice to fill in optional fields |
| Establishing, exercising or defending legal claims; responding to authorities | 5/2-e · 6/1-f; legal obligation (5/2-ç · 6/1-c) |
| Marketing: news about new plugins, updates, discounts and offers (email, SMS, phone) | Consent (KVKK 5/1 · GDPR 6/1-a) and approval under Turkish Law No. 6563. Optional and withdrawable at any time. |
4. How we collect data
Electronically, by automated or partly automated means: through forms on the Site, the account page, WindLib's license and catalog requests, notifications from the sales platform and emails you send us.
5. Who receives your data
We do not sell or rent your data or share it with advertising networks. To provide the service we share it, only as needed, with these providers:
| Recipient | Purpose | Location |
|---|---|---|
| Cloudflare, Inc. | Server, database (Eastern Europe region), website hosting | USA; data stored in EU data centres |
| Email delivery service (Brevo SAS or Resend, Inc.) | Verification, password and (if you opted in) newsletter emails | France (EU) / USA |
| Sales platform (Paddle.com Market Ltd, Lemon Squeezy LLC or Gumroad, Inc.) | Payment, invoicing, tax, refunds | United Kingdom / USA |
| GitHub, Inc. | Downloading plugin packages (GitHub keeps its own logs; not linked to your account) | USA |
| Competent public authorities | Where required by law | Türkiye |
Some providers are located abroad. Transfers are made under KVKK Article 9 with standard contracts and appropriate safeguards, and under the GDPR on the basis of European Commission adequacy decisions and Standard Contractual Clauses.
6. How long we keep data
| Data | Period |
|---|---|
| Account and profile data | While your account is open. Deleted immediately when you delete your account; removed from backups within 30 days. |
| Sessions | At most 30 days |
| Verification and password links | Until used or expired (1 hour – 3 days) |
| Sign-in attempts and IP address for security | 24 hours |
| License and device records | For the license term and 2 years after (refunds, disputes, abuse detection). A device record is deleted when you release the device. |
| Purchase records | As required by tax and commercial law (10 years) |
| Marketing consent records | 3 years after withdrawal (burden of proof) |
| Support and feedback | 2 years after the matter is closed |
When the period ends, data is deleted, destroyed or anonymised.
7. Security
All connections are encrypted (HTTPS). Your password is stored as an irreversible hash. License responses are digitally signed. Only the hash of the device ID is sent. Only the person running the service can access the data; sign-in attempts are rate-limited.
8. Your rights (KVKK Art. 11 · GDPR Art. 15-22)
- to know whether your data is processed and to get information about it;
- to know the purpose and whether data is used accordingly;
- to know the third parties to whom data is transferred in Türkiye or abroad;
- to have incomplete or inaccurate data corrected (you can also do it yourself on the account page);
- to have data erased (account page › Delete my account), and to have corrections and erasures notified to recipients;
- to object to a result against you produced exclusively by automated analysis;
- to claim compensation for damage caused by unlawful processing;
- to receive your data in a portable format (account page › Download my data), to restrict processing and to object to processing based on legitimate interest (GDPR);
- to withdraw consent at any time (account page › Contact preferences, or the link in any email). Withdrawal does not affect the lawfulness of earlier processing.
How to apply: write to from the email address registered to your account, or use the other methods in the Turkish Communiqué on Applications to the Data Controller (in writing to our address, or by registered electronic mail). We answer free of charge within 30 days. If you are not satisfied, you may complain to the Turkish Personal Data Protection Authority or, if you live in the EU, to your national data protection authority.
9. Children
The service is not designed for people under 18; users under 18 may use it with the permission of a parent or guardian. If we learn that a child's data reached us without such permission, we delete it.
10. Cookies
We do not use advertising or tracking cookies on the Site. Details: Cookie Policy.
11. Changes
We may update this policy. Material changes are announced on the Site and by email. Every version is published on this page with its date.