Gizlilik Politikası

1. Kapsam ve sorumluluk

Bu politika siteyi, oturum açma sürecini ve Kine Quote platformunu kapsar. Faaliyet şahıs olarak yürütüldüğü sürece Kine Quote tarafından işlenen verilerin veri sorumlusu Edilson Lino'dur. Gizlilikle ilgili soru ve talepler için iletişim kanalı: comercial@kinequote.com.

Bir müşteri şirket kendi müşterileri hakkında veri girdiğinde, bu işlemenin amacını kendisi belirler ve geçerli hukuki dayanağa sahip olması gerekir. Kine Quote, kendi altyapısında işlendiğinde söz konusu verileri yalnızca sözleşmeye bağlı özellikleri sunmak amacıyla işler.

2. Tanımlar

Aşağıdaki terimler doğrudan LGPD tarafından kullanılan terimlerdir ve bu sayfa genelinde bu anlamları taşır.

• İlgili kişi: Verinin ait olduğu gerçek kişi.
• Veri sorumlusu: Kişisel verilerin nasıl ve neden işleneceğine karar veren taraf.
• Veri işleyen: Veri sorumlusu adına ve onun talimatlarına uygun olarak verileri işleyen taraf.
• Veri işleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem — toplama, kullanma, erişme, depolama, paylaşma, silme.
• ANPD: Yasayı uygulayan merci olan Brezilya Ulusal Veri Koruma Kurumu.

3. Hesap ve platform verileri

Girişte e-posta ve şifre, erişimi Supabase üzerinden doğrulamak için kullanılır. Kine Quote arayüzü şifreyi göstermez ve saklamaz. Google ile de giriş yapabilirsiniz; bu durumda Google kimliğinizi doğrular ve bize adınızı ve e-postanızı bildirir.

Panelde kullanıcının girdiği veriler olabilir: müşteri bilgileri, iletişim bilgileri, vergi numarası, makine ve malzeme parametreleri, şirket ayarları ve teklif tutarları. Panelde açılan DXF dosyaları — Teklifler'de ve Nesting'de — tarayıcının kendisinde okunur ve analiz edilir; dosya içeriği hiçbir sunucuya gönderilmez. Teklifler'de hesaplama sonucu teklifin parçası olur. Nesting'de parçalar (kontur ve dosya adı) ve yerleşim, ekran değiştirdiğinizde kaybolmasın diye Baştan başla'ya tıklayana kadar tarayıcının deposunda kalır; sunucu yalnızca her dışa aktarımın kaydını (tür, tarih ve kimin aktardığı) alır, planın sınırını saymak için. Kaydettiğiniz nestingler siz silene kadar yalnızca bu tarayıcıda kalır. Bu nesting’i fiyatla, her parçanın adını, adedini ve fiyatını teklife taşır — çizimi asla.

Her hesabın aynı anda tek bir cihazda açık olması için her girişte Supabase'e oturum kimliğini, giriş ve son erişim saatini ve cihazın tarayıcı ile sistemini (user agent) kaydederiz. Kullanıcı başına tek kayıt tutarız ve her yeni girişte değiştirilir. Supabase de kimlik doğrularken hesap güvenliği için IP adresi ve tarayıcıyı kaydedebilir. Şifre sıfırlama isterseniz Supabase bağlantıyı hesabın e-postasına gönderir. Ücretsiz denemeyi açmak için SMS ile bir cep telefonu doğrulaması isteriz: numara Supabase'deki hesabınızda saklanır ve kodu gönderen Twilio'ya iletilir. Her numara yalnızca bir hesabı doğrular.

İki adımlı doğrulamayı açarsanız Supabase, kodları kontrol etmek için kimlik doğrulama uygulamanızın anahtarını saklar. Fiyat, yetki, plan, portal ve ERP entegrasyonundaki değişiklikler yapan kişi ve saatle kaydedilir ve yalnızca hesap sahibi görebilir.

4. Tarayıcı verileri ve herkese açık formlar

Müşteriler, teklifler, parametreler ve şirket ayarları Supabase'deki hesabınızda (bölüm 7) durur ve her cihazda hesabınızla birlikte gelir. Tarayıcıda yalnızca devam eden Nesting yerleşimi, ekranın daha hızlı açılması için bölüm 5'te anlatılan tercihlerin bir kopyası ve 1 saat kullanılmadığında oturumu kapatmak için kullanılan son etkinlik saati kalır. Kaydettiğiniz nestingler de tarayıcıda kalır (bölüm 3).

Ana sayfadaki tanıtım formu doldurulan alanları gönderir: ad soyad, şirket, ülke, WhatsApp (ülke koduyla uluslararası biçimde saklanır), e-posta, şehir/il, faaliyet alanı, lazer kesimle çalışıp çalışmadığınız, bugün teklifi nasıl hazırladığınız ve belirtilirse kesim tablası boyutu ile makine gücü. Bu gönderimle başka veri toplanmaz — formla birlikte IP adresi veya tarayıcı kimliği kaydetmeyiz.

Amaç: Kine Quote'u tanıtmak ve şirketinizin ihtiyacını anlamak için sizinle iletişime geçmek. Sizin istediğiniz, LGPD md. 7, IX'daki meşru menfaate dayanan ticari bir iletişimdir. Veriler satılmaz, devredilmez ve reklam için kullanılmaz.

Nerede tutulur: Supabase veritabanında, bölüm 7'de anlatılan aynı ortamda. Form yazar ve sitedeki hiçbir şey yazılanı okuyamaz — okuma yalnızca Kine yönetimi tarafından yapılır.

Ne kadar süre: gönderimden itibaren en fazla 24 ay veya iletişim daha önce biterse ya da silinmesini isterseniz daha kısa. Silme veya verilerinizin kopyası için comercial@kinequote.com adresine yazın; tüm haklar bölüm 10'dadır.

/começar sayfasındaki form hesap oluşturur. Bunun için ad soyad, size nasıl hitap edilmesini istediğiniz (isteğe bağlı), şirket, cep telefonu, e-posta ve seçilen şifreyi gönderir. Şifreyi doğrudan Supabase işler ve şifreli saklar — Kine Quote onu göstermez, kaydetmez ve erişemez.

Amaç: platforma erişiminizi oluşturmak ve sürdürmek, hesapla ilgili sizinle iletişim kurabilmek. Ne kadar süre: hesap var olduğu sürece. Hesap kapatıldığında kayıt verileri bölüm 10'daki kanal üzerinden talep edilerek silinir.

Teklif portalı. Bir kullanıcı şirket portalını açtığında, talep gönderen kişi ad, e-posta ve isterse telefon bilgisini verir ve malzeme, kalınlık ve adet seçer. DXF dosyası sunucuda yalnızca ölçü ve fiyat hesaplamak için okunur; çizimi değil, dosya adını ve ölçüleri saklarız. Bu verilerin veri sorumlusu portalın sahibi olan şirkettir; Kine Quote veri işleyen olarak hareket eder. Talepler gönderimden 12 ay sonra otomatik olarak silinir.

5. Çerezler ve teknik veriler

Kimliği doğrulanmış oturumu sürdürmek için zorunlu çerezler kullanırız. Girişte “Oturumu açık tut” işaretliyse oturum yedi güne kadar sürer; işaretli değilse tarayıcı kapanınca biter. Her durumda oturum 1 saat kullanılmadığında kapanır. Bu tercihi bir çerez saklar. Sitenin dilini seçtiğinizde bu tercihle bir yıl geçerli bir çerez kaydederiz; yalnızca dil kodunu içerir. Panel tercihleri — tema, yazı boyutu, hareket, bildirimler, seçtiğiniz ad ve avatar — her cihazda geçerli olsun diye Supabase'deki hesabınızda saklanır; ekranın daha hızlı açılması için tarayıcı bir kopyasını tutar.

Projede reklam pikseli veya üçüncü taraf analiz aracı yoktur. Hataları izlemek için Sentry kullanırız: bir şey bozulduğunda teşhis için gereken teknik veriler — sayfa, tarayıcı ve hata mesajı gibi — hizmete gönderilir. Giriş, kayıt ve şifre sıfırlama, botları durdurmak için Cloudflare'in Turnstile hizmetini kullanır: IP adresi ve cihaz özellikleri gibi tarayıcı ve bağlantıya ait teknik sinyalleri analiz eder ve reklam için kullanılmaz.

6. Amaçlar ve hukuki dayanaklar

Verileri erişimi doğrulamak, platformu sunmak, aboneliği ücretlendirmek, göndermemizi istediğiniz şeyi ERP'ye göndermek ve hizmetle ilgili taleplere yanıt vermek için işleriz. Hukuki dayanak, sözleşmenin ifası veya ilgili kişinin talebiyle sözleşme öncesi işlemlerdir — LGPD md. 7, V ve VI.

Ayrıca güvenlik, kötüye kullanımın önlenmesi, arıza teşhisi, değişiklik kaydı ve yasal yükümlülüklere uyum için gereken asgari veriyi işleriz. Burada dayanak meşru menfaat (md. 7, IX) ve yasal ya da düzenleyici yükümlülüğe uyumdur (md. 7, II).

Verilerinizi reklam için kullanmayız, bülten göndermeyiz, davranış profili çıkarmayız ve hakkınızda otomatik karar vermeyiz.

7. Dahil olan hizmetler

Kişisel verileri satmayız ve ticari amaçla devretmeyiz. Yalnızca Kine Quote'un çalışması için gereken hizmetlerden geçerler: Supabase hesap ve platform verilerini Brezilya'daki sunucularda (São Paulo bölgesi) saklar; Vercel sayfaları barındırır ve sunar; Sentry teknik hata ve performans olaylarını alır; Cloudflare giriş, kayıt ve şifre sıfırlamada kullanıcının bot olmadığını doğrular; Twilio SMS doğrulama kodunu gönderir; Google onunla giriş yapmayı seçtiğinizde kimliğinizi doğrular; Asaas ise abonelik ve tek tek tekliflerin ödemesini işler — şirket adını, CPF veya CNPJ'yi ve e-postayı alır ve ödeme kendi sayfasında yapılır: kart numarası asla Kine Quote'tan geçmez. Her birinin kendi gizlilik politikası vardır.

Şirketiniz ERP entegrasyonunu açtığında (bugün Omie), müşterinin ve onaylanan teklifin verileri — ad, CPF veya CNPJ, iletişim, kalemler ve tutarlar — oluşturulmasını istediğiniz her siparişte ERP'ye gönderilir. ERP anahtarı Supabase kasasında şifreli saklanır ve asla ekrana geri dönmez.

Hesabınızın ve tekliflerinizin verileri Brezilya'da saklanır. Sayfa barındırma, hata izleme, bot doğrulama, SMS gönderimi ve Google ile giriş ülke dışındaki altyapıda çalışır; bu durumlarda uluslararası aktarım LGPD'nin 33 ila 36. maddelerindeki güvencelere uyar.

8. Güvenlik

Site güvenli bağlantı ve koruma başlıkları kullanır ve panel için kimlik doğrulaması ister. Her şirket yalnızca kendi verilerini görür; ayrım veritabanında zorunlu tutulur ve her değişiklikte test edilir. Hesap aynı anda tek bir cihazda açıktır, oturum 1 saat kullanılmadığında kapanır ve iki adımlı doğrulamayı açabilirsiniz. ERP anahtarları şifreli saklanır, hassas değişiklikler kaydedilir ve her hafta Supabase dışında şifreli bir yedek alınır.

Hiçbir sistem kusursuz değildir. Önemli risk veya zarara yol açabilecek bir güvenlik olayında, LGPD md. 48 uyarınca ANPD'yi ve etkilenen kişileri bilgilendiririz.

9. Saklama ve silme

Yalnızca tarayıcıda tutulan veriler, siz kaldırana, tarayıcı verilerini silene veya farklı bir profil kullanana kadar orada kalır. Hesap ve teknik veriler, hizmeti sunmak, taleplere yanıt vermek ve yasal yükümlülüklere uymak için gerektiği sürece saklanır.

Bazı veriler her gün otomatik olarak silinir: teklif portalı talepleri gönderimden 12 ay sonra; Asaas'tan alınan ödeme olayları 12 ay sonra; tanıtım formu kişileri ve değişiklik kaydı 24 ay sonra.

Bir hesap iptal edildikten sonra verileri 90 gün saklanır, ardından silinir. Bu süre, geçmiş kaybolmadan vazgeçmeye ve yeniden etkinleştirmeye imkân tanır; bu süre içinde istendiği an hemen silme talep edilebilir.

Silme veya saklama hakkında açıklama talebinizi aşağıdaki gizlilik kanalından iletebilirsiniz. Yasal saklama yükümlülüğü veya hakların olağan kullanımı gerektiğinde silme sınırlanabilir.

10. Haklarınız

LGPD madde 18, dilediğiniz zaman ve talebiniz üzerine size şu hakları tanır:

• verilerinizi işleyip işlemediğimizin teyidi ve bunlara erişim;
• eksik, yanlış veya güncel olmayan verilerin düzeltilmesi;
• gereksiz, aşırı veya LGPD'nin izin verdikleri dışında işlenen verilerin anonimleştirilmesi, engellenmesi veya silinmesi;
• açık talep üzerine bir başka sağlayıcıya veri taşınabilirliği;
• rızanıza dayalı olarak işlenen verilerin silinmesi;
• verilerinizi kimlerle paylaştığımız hakkında bilgilendirilme;
• rıza göstermeme seçeneği ve rıza göstermemenin sonuçları hakkında bilgilendirilme;
• işlemenin rızaya dayandığı durumlarda rızanın geri alınması;
• hukuka aykırı olarak gerçekleştirilen veri işlemeye itiraz etme;
• varsa, yalnızca otomatik yollarla alınan kararların incelenmesi — günümüzde Kine Quote bu tür kararlar almamaktadır;
• ANPD'ye şikayette bulunma.

Bu hakları kullanmak için comercial@kinequote.com adresine yazın.

11. Veri Koruma Görevlisi (DPO)

LGPD madde 41 uyarınca Kine Quote'un Kişisel Verileri Koruma Görevlisi Edilson Lino olup kendisine comercial@kinequote.com adresinden ulaşılabilir. Konu satırına “LGPD” yazınız: bu, talebin satış akışından ayrılmasını sağlar ve yanıt süresini kısaltır.

Talepler, LGPD ve ANPD düzenlemeleri tarafından belirlenen yasal süreler içinde yanıtlanır.

12. Hedef kitle

Kine Quote; şirketlere — metal atölyeleri, imalatçılar ve lazer kesim hizmeti veren işletmeler — ve bunların 18 yaşın üzerindeki temsilcilerine yönelik bir üründür. Çocuklara veya gençlere yönelik değildir ve bu nitelikteki verileri bilerek toplamayız.

13. Bu politikadaki değişiklikler

Bu politika; üründeki, veri akışlarındaki veya yasalardaki değişiklikleri yansıtacak şekilde güncellenebilir. Sayfanın başındaki tarih en son revizyonu belirtir.

14. Uygulanacak hukuk ve yetkili yargı mercii

Bu politika Brezilya Federal Cumhuriyeti yasalarına tabidir. ANPD'nin yetkisi veya yasaların ilgili kişiye tanıdığı başvuru hakları saklı kalmak kaydıyla, ortaya çıkabilecek her türlü uyuşmazlık için São Paulo/SP bölge mahkemeleri mutabık kalınan yetkili yargı merciidir.