Gizlilik politikası

1. Gizlilik politikası — verilerinizi kim işler?

ecad.com.pl sitesi üzerinden toplanan kişisel verilerin veri sorumlusu: ECAD A. Wojtczak, R. Zarębski spółka komandytowa merkezi Łódź’dadır:

• ticaret sicili (KRS) ve fatura adresi: ul. 3 Maja 64/66, 93-408 Łódź;
• merkez, tesis ve yazışma adresi: ul. Elektronowa 6, 94-103 Łódź;
• KRS 0001005609, sicil mahkemesi: Łódź’daki Łódź-Śródmieście Bölge Mahkemesi, Ulusal Mahkeme Sicili XX. Ticaret Dairesi;
• NIP 7292652717, REGON 100585925;
• e-posta: biuro@ecad.com.pl, tel. +48 697 270 000.

Bu politikada veri sorumlusu “ECAD” veya “biz” olarak anılır.

Burada site, fiyat teklifi formu, e-posta, telefon ve sosyal medya profilleri üzerinden hangi verileri topladığımızı açıklıyoruz. Neden topladığımızı, ne kadar süre sakladığımızı ve haklarınızı da açıklıyoruz. Verileri (AB) 2016/679 sayılı Tüzük (GDPR) uyarınca işliyoruz.

2. Kişisel verilerle ilgili iletişim

Kişisel verilerle ilgili konularda biuro@ecad.com.pl adresine veya posta yoluyla ul. Elektronowa 6, 94-103 Łódź adresine başvurun.

Veri koruma görevlisi atamadık — böyle bir yükümlülüğümüz yoktur (GDPR madde 37).

3. Hangi verileri topluyoruz?

3.1 Sizin sağladığınız veriler

• Fiyat teklifi formu: ad soyad, şirket adı, NIP veya yabancı şirket kimlik numarası (zorunlu), e-posta, telefon, sipariş ayrıntıları (iş türü, malzeme ve kalınlık, adet, teslim süresi), mesaj içeriği ve dosyalar: teknik resimler, 3D modeller, fotoğraflar ve arşivler (ör. PDF, DXF, DWG, STEP, IGES, JPG, PNG, TIFF, ZIP, 7Z).
• E-posta yazışmaları ve telefon görüşmeleri: mesaj veya görüşmedeki veriler, telefon numarası ve e-posta adresi.
• Siparişler ve sözleşmeler: siparişin yerine getirilmesi ve fatura düzenlenmesi için gereken veriler.

Teknik dosyalar genellikle kişisel veri içermez. Ancak teknik resim antetinde (hazırlayan, kontrol eden) veya dosya meta verilerinde bulunabilir. Bu verileri form verileriyle aynı şekilde ele alıyoruz.

3.2 Otomatik toplanan veriler

• Bağlantının teknik verileri sunucu ve site koruma sistemleri tarafından kaydedilir: IP adresi, tarih ve saat, alt sayfa adresi, tarayıcı türü.
• Google Analytics 4 istatistik verileri (ziyaret istatistikleri ve Google reklamlarımızın etkinliğinin ölçülmesi) — yalnızca izin verildikten sonra toplanır (bölüm 9).
• Çerez izin kayıtları: izin çubuğundaki her kararda sunucuya anonim bir kayıt yazarız — IP adresi ve tarayıcı bilgisi olmadan (bölüm 9.6).
• Fiyat teklifi formunun teknik verileri: gönderim tarihi ve saati, başvuru numarası ve form doldurma süresi — başvuruyla birlikte kaydedilir. Formu spam ve kötüye kullanıma karşı korumak için IP adresinin ve e-posta adresinin özetini de kullanıyoruz (kendi anahtarımızla oluşturulmuş takma tanımlayıcılar — form tam IP adresini kaydetmez; bölüm 5.1).

4. Amaçlar, hukuki dayanaklar ve saklama süresi

5. Fiyat teklifi formu ve gönderilen dosyalar

5.1 Başvuruyu nasıl işliyoruz?

Form başvurusu biuro@ecad.com.pl posta kutusuna ulaşır. Mesajları quote@ecad.com.pl posta kutusundan, barındırma sağlayıcımızın (WEBD.pl) posta sunucusu üzerinden gönderiyoruz.

E-posta adresi belirtirseniz başvuru numarası ile alınan dosyaların sayısı, formatı ve boyutunu içeren otomatik onay göndeririz — dosya adları ve talep içeriği olmadan. Bir adrese günde en fazla 3 onay göndeririz. Talep göndermediğiniz hâlde böyle bir onay aldıysanız biuro@ecad.com.pl adresine yazın — başvuruyu sileriz.

Gönderilen dosyaları posta kutusunda ve sunucuda, sitenin herkese açık dizini dışında saklıyoruz. Sunucudaki başvuru kopyasını (form verileri ve dosyalar) gönderimden 12 ay sonra otomatik sileriz; posta kutusunda bölüm 4’teki süreler geçerlidir. Kopyaya yalnızca fiyat teklifi hazırlayan ve siparişi gerçekleştiren yetkili kişiler, site paneline giriş yaparak erişebilir.

Formu spam ve kötüye kullanıma karşı koruyoruz: doldurma süresini kontrol ediyor, tek bağlantıdan başvuru sayısını ve toplam başvuru ile onay sayısını sınırlandırıyoruz. Sayımda tam adresler yerine IP ve e-posta adresi özetlerini kullanıyoruz; sayaçları 24 saat sonra siliyoruz. Form olaylarını (gönderim, ret, posta hatası, çalışanın başvuruyu indirmesi veya silmesi) ad, e-posta adresi, telefon numarası ve mesaj içeriği olmadan teknik günlüğe kaydediyoruz; IP adresi özetini yalnızca reddedilen başvurularda kaydediyoruz. Günlüğü 90 gün sonra siliyoruz.

5.2 Teknik dokümantasyonun gizliliği

Teknik resim ve modelleri yalnızca fiyat teklifi hazırlamak ve siparişi gerçekleştirmek için kullanıyoruz. Siparişin gerektirdiği alt yükleniciler hariç (bölüm 6), izniniz olmadan başka kuruluşlarla paylaşmıyoruz. Müşteri talep ederse gizlilik sözleşmesi (NDA) imzalıyoruz.

5.3 Verileri sağlamak zorunda mısınız?

Veri sağlamak isteğe bağlıdır. Fiyat teklifi formunu işlemek için ad soyad, NIP veya yabancı şirket kimlik numarası ile e-posta adresi ya da telefon numarası gereklidir. Diğer alanlar isteğe bağlıdır.

6. Verileri kiminle paylaşıyoruz?

Veriler yalnızca siteyi ve şirketi yönetmemize yardımcı olan kuruluşlara iletilebilir. Veri işleme sözleşmelerine dayanarak ve yalnızca hizmet için gerekli kapsamda işlerler:

• site ve e-posta barındırma sağlayıcısı: Globtel Internet Szymon Hersztek (WEBD.pl), ul. Matecznikowa 2/1, 80-126 Gdańsk; barındırma kapsamında BitNinja ağ koruması çalışır;
• Google Ireland Limited (Google Ads hesabımıza bağlı Google Analytics 4) — istatistiklere izin verirseniz (bölüm 9);
• muhasebe bürosu, hukuk danışmanları ve BT hizmet sağlayıcıları — hizmetleri için gerekli kapsamda;
• nakliye ve kurye şirketleri — sipariş edilen elemanları gönderirken;
• alt yükleniciler — yalnızca siparişin gerektirdiği durumlarda ve gereken dokümantasyon kapsamında.

YouTube videosuna tıkladıktan sonra oynatıcının yüklenmesinden ve verilerinizin (IP adresi, tarayıcı bilgileri, alt sayfamızın adresi) Google’a iletilmesinden Google Ireland Limited ile birlikte sorumluyuz (GDPR madde 26). İzni biz alıyoruz; bu aşamaya ilişkin taleplerinizi bize yöneltebilirsiniz. Google bu verilerin sonraki işlenmesinden ayrı veri sorumlusu olarak tek başına sorumludur (bölüm 10).

Hukuk gerektiriyorsa verileri kamu kurumlarına da açıklayabiliriz.

7. Avrupa Ekonomik Alanı dışına veri aktarımı

Kural olarak verileri AEA’da işliyoruz. Google Analytics kullanılırken (Google Ads hesabımızla bağlantılı kullanım dahil) veriler ABD’deki Google LLC’ye aktarılabilir. Dayanak, Avrupa Komisyonunun 10 Temmuz 2023 tarihli AB–ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kararıdır — Google LLC’nin aktif sertifikasyonu vardır — ve tamamlayıcı olarak standart sözleşme maddeleridir. YouTube videosu başlatıldıktan sonra Google, aynı Komisyon kararına (Google LLC DPF sertifikalıdır) ve kendi gizlilik politikasına dayanarak verileri ABD’deki Google LLC’ye aktarabilir.

8. Otomatik kararlar ve profilleme

Hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dahil yalnızca otomatik işlemeye dayalı kararlar vermiyoruz.

9. Çerezler ve istatistikler

9.1 Çerez nedir?

Çerezler, sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Cihazınızdaki bilgileri 12 Temmuz 2024 tarihli Elektronik İletişim Kanunu’nun 399. maddesine göre kaydeder veya okuruz: zorunlu çerezleri izinsiz, diğerlerini yalnızca izninizle.

9.2 Zorunlu çerezler

İzin çubuğunda karar verene kadar site tarayıcınıza çerez kaydetmez. Karar sonrasında ikisi de 180 gün geçerli iki zorunlu çerez kaydederiz. İlki kararı hatırlar: seopress-user-consent-accept (izin) veya seopress-user-consent-close (izin yok). İkincisi, ecad_zgoda_id, izin kaydı için gereken rastgele karar numarasını içerir (bölüm 9.6). Ayrı olarak, yalnızca YouTube videosuna kendiniz tıkladığınızda Google oynatıcısı tarayıcınızın belleğine veri kaydeder (bölüm 10). Dosya ve veri listesi şu bölümde yer alır: çerez politikası. Sitenin İngilizce sürümü etkinleştirildikten sonra seçilen dili hatırlayan bir çerez eklenebilir.

Sitenin yazı tiplerini ve betiklerini dış sağlayıcılardan değil, kendi sunucumuzdan yüklüyoruz. İstisnalar: Google Analytics betiği yalnızca istatistik izninizden sonra Google sunucularından, YouTube oynatıcısı ise yalnızca videoya tıkladıktan sonra yüklenir.

9.3 Google Analytics 4 ve Google Ads (izinle)

İzin verirseniz Google Analytics 4 kullanıyoruz (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Böylece hangi alt sayfaların ziyaret edildiğini ve kullanıcıların nereden geldiğini biliyoruz. GA4 bu durumda ziyaret edilen alt sayfa adreslerini ve geldiğiniz sayfayı (ör. arama motoru veya reklam), cihaz türünü, sistem ve tarayıcıyı, yaklaşık konumu (ülke, şehir), ziyaret süresi ve akışını ve fiyat teklifi formunun gönderildiği bilgisini — formdaki veriler olmadan — toplar. GA4 şu çerezleri kaydeder:

• _ga: kullanıcıları ayırt eder, son ziyaretten itibaren 2 yıla kadar geçerlidir; izin geri çekildikten veya süresi dolduktan sonraki ilk ziyarette sileriz;
• _ga_<ID>: oturum durumunu korur, son ziyaretten itibaren 2 yıla kadar geçerlidir; yukarıdaki gibi sileriz.

Google’a göre GA4, AB kullanıcılarının IP adreslerini kaydetmez veya saklamaz. Adres yalnızca yaklaşık konum için kullanılır ve hemen silinir.

GA4 istatistiklerimiz ECAD’nin Google Ads reklam hesabına bağlıdır. Böylece Google reklamlarımızın hizmetlerimizle ilgilenen kişileri siteye getirip getirmediğini kontrol edebiliriz — örneğin reklamlardan kaç ziyaret geldiğini ve kaçının fiyat teklifi talebi gönderimiyle sonuçlandığını. Yalnızca istatistik izninizle toplanan verileri kullanıyoruz.

Çubuktaki izin yalnızca ziyaret istatistiklerini ve reklamlarımızın etkinliğinin değerlendirilmesini kapsar. Reklam çerezlerini veya size göre uyarlanmış reklamları kapsamaz. Bu nedenle reklam izin sinyallerini (ad_storage, ad_user_data, ad_personalization) Google’a daima ret olarak iletir, site kodunda Google Signals ve reklam kişiselleştirmesini kapatırız. Site bu yüzden reklam çerezi kaydetmez. Google kurallarına göre ziyaret verileriniz bu durumda yeniden pazarlama veya reklamları size uyarlamak için kullanılmaz; sitedeki işlemlerinizi belirli bir reklama tıklamanızla bağlayan bilgilerin Google Ads’e iletilmesi sınırlıdır.

Google Analytics ve Google Ads hesaplarına yalnızca ECAD’nin yetkilendirdiği kişiler erişebilir.

Google, hizmetlerini kullanan sitelerden gelen verileri nasıl kullandığını şu belgede açıklar: “Google, hizmetlerimizi kullanan site ve uygulamalardaki verileri nasıl kullanır?”.

9.4 Karar nasıl değiştirilir?

İzin isteğe bağlıdır. İzin olmadan site aynı şekilde çalışır ve fiyat teklifi talebi gönderebilirsiniz. İlk ziyarette çubuk üzerinden izin verir veya reddedersiniz — iki düğme eşdeğerdir. İzni altbilgideki “Çerez ayarları” düğmesinden veya tarayıcı çerezlerini silerek istediğiniz zaman değiştirebilirsiniz. İznin geri çekilmesi, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

9.5 Tarayıcı ayarları

Tarayıcı ayarlarında çerezleri engelleyebilir ve silebilirsiniz. Zorunlu çerezleri engellemek izin çubuğunun her ziyarette görüntülenmesine neden olabilir.

9.6 İzin kaydı — kararınızı nasıl kanıtlıyoruz?

İstatistik izninin verildiğini, reddedildiğini veya geri çekildiğini kanıtlamak için (GDPR madde 7(1)), izin çubuğundaki her kararda — “Kabul ediyorum”, “Reddediyorum” veya “Çerez ayarları” üzerinden değiştirme ya da geri çekme — site sunucusuna tek bir anonim kayıt yazarız. Yalnızca şunları içerir:

• karar zamanı (UTC);
• karar türü: izin, ret veya geri çekme;
• gördüğünüz izin çubuğu metninin özeti (SHA-256) ve metin sürümünün tarihi — tam metin sürümlerini ayrı saklarız;
• tarayıcınızda oluşturulup şu çereze kaydedilen rastgele karar numarası: ecad_zgoda_id (karar gibi 180 gün geçerli) — aynı tarayıcıdan alınan ardışık kararları, örneğin izin ve sonraki geri çekmeyi birbirine bağlar;
• karar verdiğiniz alt sayfanın adresi, soru işaretinden sonraki parametreler olmadan.

Kayıt IP adresi, tarayıcı adı veya sürümü ya da sizi tanımamıza yarayacak herhangi bir veri içermez. Siteye her girişte olduğu gibi IP adresi ve tarayıcı bilgileri, bu kayıttan ayrı sunucu günlüklerine gider (bölüm 3.2). Kayıttaki veriler Google’a veya diğer alıcılara iletilmez; kayıt barındırma sağlayıcımızın sunucusundadır (bölüm 6).

Hukuki dayanak, GDPR madde 7(1) ile bağlantılı madde 6(1)(c) — izin verildiğini kanıtlama yükümlülüğüdür. İzni reddettiğinizde de dahil her kararda kayıt oluşur. Kayıtları karardan itibaren 3 yıl saklar, ardından otomatik sileriz.

Kimliğinizi bilmediğimiz için ek bilgi olmadan kaydı sizinle ilişkilendiremeyiz. Kaydınızı kontrol etmek isterseniz bize yazın ve şu çerezdeki numarayı belirtin: ecad_zgoda_id — bu numaralı kayıtları gösteririz (GDPR madde 11(2)).

10. Sosyal medya, YouTube videoları ve dış bağlantılar

Sitede Facebook, LinkedIn ve YouTube profillerimize ve Google Haritalar’a bağlantılar vardır. Bu hizmetlerin haritalarını veya eklentilerini gömmüyoruz. Bağlantıya tıklayana kadar bu hizmetler sitemiz üzerinden verilerinizi almaz.

Sitemizdeki YouTube videoları. Videoya tıklamadan önce yalnızca sunucumuzdaki küçük resmi görürsünüz — Google o sırada verilerinizi almaz. Tıkladıktan sonra oynatıcı Google sunucularından (youtube-nocookie.com dahil) yüklenir — Google Ireland Limited. Bu andan itibaren Google; IP adresiniz, tarayıcı bilgileriniz ve videoyu başlattığınız sayfamızın adresi dahil verileri işler. Alan adına rağmen kendi kurallarına göre cihazınıza çerez ve benzeri veriler kaydedebilir veya okuyabilir.

Videoya tıklamanız, YouTube’dan yüklenmesine ve bu verilerin cihazınıza kaydedilmesine veya okunmasına verdiğiniz izindir (GDPR madde 6(1)(a), Elektronik İletişim Kanunu madde 399). İzin yalnızca tıklanan video için geçerlidir — diğerleri tıklanmadan yüklenmez. YouTube’un kaydettiği verileri tarayıcı ayarlarından silebilirsiniz. Tarayıcıda JavaScript kapalıysa veya videoyu yeni sekmede açarsanız bağlantı doğrudan youtube.com’a gider. Verileri Google’a iletmek istemiyorsanız videoyu başlatmayın — youtube.com’da doğrudan izlemek de YouTube kurallarına göre Google’a veri iletilmesi demektir.

İlgili hizmete geçtiğinizde verileri işletmecisi kendi kurallarına göre işler:

• Meta Platforms Ireland Ltd (Facebook);
• LinkedIn Ireland Unlimited Company;
• Google Ireland Limited (YouTube, Google Haritalar).

Profillerimizle etkileşim kurarsanız (yorum, mesaj, takip), hizmette görünen verilerinizi profili yönetmek ve iletişim kurmak için işleriz. Profil istatistiklerinden hizmet işletmecisiyle birlikte, onun belirlediği koşullara göre sorumluyuz.

Sitede CUBEWELD’in cubeweld.pl sitesine de bağlantı vardır. Orada cubeweld.pl gizlilik politikası geçerlidir.

11. Haklarınız

Şu haklara sahipsiniz:

• verilerinize erişme ve kopyasını alma;
• verileri düzeltme;
• verileri sildirme;
• işlemeyi kısıtlama;
• izin veya sözleşmeye dayalı işlenen verileri taşıma;
• meşru menfaatimize dayalı işlemeye itiraz etme (GDPR madde 6(1)(f));
• önceki işlemeyi etkilemeden istediğiniz zaman izni geri çekme;
• Kişisel Verileri Koruma Kurumu Başkanına şikâyette bulunma, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

İtiraz hakkı. Özel durumunuzla ilgili nedenlerle (GDPR madde 21(1)) meşru menfaatimize dayalı kişisel veri işlenmesine (GDPR madde 6(1)(f)) her zaman itiraz edebilirsiniz. Menfaat, hak ve özgürlüklerinize üstün gelen zorlayıcı meşru gerekçeler veya hak taleplerinin tespiti, ileri sürülmesi ya da savunulması için gerekçeler göstermezsek bu amaçla işlemeyi durdururuz.

Haklarınızı kullanmak için biuro@ecad.com.pl adresine veya ul. Elektronowa 6, 94-103 Łódź adresine yazın.

12. Güvenlik

Site yalnızca şifreli HTTPS bağlantısıyla çalışır ve barındırma sağlayıcısının uygulama güvenlik duvarıyla korunur. Site yönetim paneline ve posta kutularına yalnızca yetkili kişiler erişebilir. Yedeklemeler dahil riske uygun teknik ve organizasyonel önlemler uyguluyoruz.

13. Politika değişiklikleri

Güncel gizlilik politikası

Sitedeki araçlar veya veri işleme şekli değiştiğinde politikayı güncelliyoruz. Güncel sürüm daima ecad.com.pl/polityka-prywatnosci/ adresindedir.

17 Ekim 2026 tarihli sürüm.