Gizlilik Politikası

1. Çerezler ve Tarayıcıda Tutulan Bilgiler

Platform yalnızca çalışması için gerekli çerezleri kullanır. Reklam, pazarlama veya ziyaretçi takibi (analitik) çerezi kullanılmaz.

• Oturum çerezi: Giriş yaptıktan sonra oturumunuzu sürdürür. İçeriği şifrelidir, sayfadaki betikler tarafından okunamaz ve en çok 7 gün geçerlidir.
• Form güvenliği çerezi: İsteklerin başka sitelerden sahte olarak gönderilmesini önler, 24 saat geçerlidir.
• Tema tercihi: Açık veya koyu tema seçiminiz tarayıcınızın yerel depolamasında tutulur.
• Mobil kullanım: Uygulamanın simge ve çevrimdışı sayfası gibi sabit dosyaları tarayıcıda önbelleğe alınır.

2. Güvenlik Kayıtları

Güvenlik amacıyla Platformdaki önemli işlemler kaydedilir: başarılı ve başarısız girişler, çıkış, şifre değişikliği ve sıfırlama, sayfa ve dosya görüntüleme, dosya yükleme ve indirme, yapay zekâ analizleri, proje, hakediş, eksiklik, kullanıcı, personel ve ayar değişiklikleri gibi. Kayıtta kullanıcı kimliği, e-posta adresi, işlem türü, IP adresi, tarayıcı bilgisi ve zaman bulunur. Bu kayıtlar 180 gün sonra silinir.

3. Verilerin Barındırılması ve Yedekleme

Platform ve veritabanı, Hetzner Online GmbH'nin Almanya'daki sunucusunda çalışır; yüklenen dosyalar da bu sunucuda saklanır. Veritabanı ve yüklenen dosyalar her gece Hetzner'in yedekleme hizmetine yedeklenir. Sunucu da yedekler de yurt dışındadır.

4. Üçüncü Taraf Hizmetler

Hizmet sunulurken şu dış hizmetler kullanılır:

• Anthropic (Claude API, ABD): Yapay zekâ ile analiz edilmesini istediğiniz proje dosyaları, ruhsat ve şartname gibi belgeler ile ilgili yönetmelik metinleri Anthropic'e gönderilir. Dosyalarda yer alan kişisel veriler de bu kapsamda iletilir. İş ortaklarının API ile gönderdiği dosyalar da analiz için Anthropic'e gönderilir; bu dosyalar Platformda saklanmaz. Gönderilen verilerin Anthropic tarafından saklanması ve kullanılması Anthropic'in hizmet koşullarına tabidir.
• YDS (Çevre, Şehircilik ve İklim Değişikliği Bakanlığı): Platform, firmanın kendi YDS oturumuyla YDS'deki projeleri, personeli, hakedişleri, müellif ve diğer ilgili tarafları, işlem geçmişini, beton ve laboratuvar raporlarını okur ve Almanya'daki veritabanında saklar. Bağlantı açık kaldıkça bu okuma gün içinde düzenli aralıklarla kendiliğinden yapılır. YDS'ye kayıt yazılmaz ve rapor gönderilmez; YDS'ye yalnızca giriş bilgileri ve okuma istekleri gider. Bağlantı Türkiye'deki bir aktarma sunucusu üzerinden kurulur ve Cloudflare'in (ABD merkezli) ağından geçebilir.
• SMS sağlayıcıları (toplusmspaketleri.com ve NetGSM, Türkiye): Bildirimler, SMS ile giriş kodları ve telefon doğrulama kodları bu sağlayıcılar üzerinden gönderilir. Telefon numarası ve mesaj metni sağlayıcıya iletilir.
• E-posta gönderim hizmeti: Bildirimler, güvenlik kodları, şifre sıfırlama ve davet e-postaları için bir hizmet sağlayıcı kullanılabilir. Bu durumda alıcı adresi ve e-postanın içeriği bu sağlayıcıya iletilir; sağlayıcı yurt dışında olabilir.
• Google Fonts (ABD): Sayfalardaki yazı tipi Google'ın sunucularından yüklenir. Bu sırada tarayıcınız IP adresinizi ve tarayıcı bilgilerinizi Google'a iletir.

5. Yapay Zekâ Analizi İçin Yüklenen Dosyalar

Analiz için yüklenen dosyalar ve analiz sonuçları Platformun sunucusunda saklanır. Bunlar için otomatik silme süresi yoktur; firma hesabı sürdükçe saklanır. Dosyaların içeriği analiz sırasında Anthropic'e gönderilir (bkz. 4. bölüm).

6. Veri Güvenliği

• Şifreli bağlantı: Tarayıcınızla Platform arasındaki bağlantı HTTPS ile şifrelidir. Yapay zekâ, SMS ve YDS bağlantıları da HTTPS üzerinden kurulur.
• Parolalar: Parolalar düz metin olarak saklanmaz, bcrypt ile özetlenerek saklanır. E-posta ve SMS ile gönderilen giriş kodları da yalnızca özet olarak tutulur.
• Giriş koruması: Art arda hatalı giriş ve kod denemeleri sınırlandırılır. İki adımlı doğrulama (e-posta ya da SMS ile kod) açılabilir.
• Yetkiye göre erişim: Her kullanıcı yalnızca rolüne tanımlı bölümleri ve verileri görür.
• Firma ayrımı: Her firmanın kayıtları firma kimliğiyle ayrılır ve kullanıcılar yalnızca kendi firmalarının kayıtlarını görür. Platformu işleten şirketin yetkili yöneticileri firma hesaplarına erişebilir.
• Yedekleme: Veritabanı ve yüklenen dosyalar her gece yedeklenir.

7. Veri İhlali Bildirimi

ATK'nın veri sorumlusu olduğu verilerin yetkisiz kişilerce ele geçirildiği anlaşılırsa, KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde Kurula ve ilgili kişilere bildirim yapılır. Firmaların veri sorumlusu olduğu verilerde bu bildirim yükümlülüğü firmaya aittir.

8. Saklama Süreleri

Kayıt türlerine göre saklama süreleri KVKK Aydınlatma Metni'nin 5. bölümündedir. Proje, personel ve YDS verileri ile yüklenen dosyalar için otomatik silme süresi yoktur; hesap kapandığında veriler kendiliğinden silinmez.

9. İletişim

Gizlilik politikamız hakkındaki sorularınız için bize yazabilirsiniz:

E-posta: kvkk@yapideneteam.com