Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 27 Eylül 2026
Kısaca: Oturum açmadan kaydettiğiniz projeler tarayıcınızda kalır. Oturum açtığınızda projeleriniz (müşteri adı, adresi ve notlar dahil) hesabınızda, Almanya'daki sunucumuzda tutulur ve oturum açtığınız her cihazda görünür. Saha fotoğrafları çektiğiniz cihazda kalır, sunucuya gitmez. Bunun dışında sunucumuzda hesabınız (e-posta adresiniz ve planınız), sizin oluşturduğunuz paylaşım linkleri ve kısa süreli teknik kayıtlar tutulur. Reklam ve izleme çerezi kullanmayız; kişisel verinizi satmayız.
1. Veri sorumlusu
Clinom Research Tech, LLC, Delaware, Amerika Birleşik Devletleri. Adres: 1111B S Governors Ave, Suite 95697, Dover, DE 19904, ABD. Gizlilik soruları ve başvurular: gizlilik@satvista.com.
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma yükümlülüğü ve AB Genel Veri Koruma Tüzüğü (GDPR) md. 13 için hazırlanmıştır.
2. Hangi veriyi, neden, hangi hukuki sebeple işliyoruz
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta adresi, plan (ücretsiz/Pro) ve bitiş tarihi | Hesap açmak, giriş linki göndermek, Pro'yu açmak | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) | Hesap kapatılana kadar; kapatınca 30 gün içinde silinir |
| Giriş linkinin ve oturumun özeti (kendisi değil), isteyen IP adresi | Güvenli giriş, kötüye kullanımı önlemek (saatlik sınır) | Meşru menfaat ve bilgi güvenliği (KVKK md. 5/2-f; GDPR md. 6/1-f) | Giriş linki: en fazla 24 saat · oturum: 30 gün |
| Pro denemesini başlattıysanız: e-posta adresinizin ve denemeyi başlattığınız IP adresinin geri çevrilemez, anahtarlı özeti (adreslerin kendisi değil; hesabınıza bağlanmaz) | Ücretsiz denemenin aynı e-posta kutusuyla yeniden açılmasını önlemek; aynı ağdan tekrar tekrar açılıp açılmadığını saymak (IP özetiyle kimse engellenmez) | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) | E-posta özeti: deneme başladıktan sonra 2 yıl, hesabı silseniz de · IP özeti: 90 gün |
| Paylaşım linkine koyduğunuz proje (siz işaretlerseniz müşteri bilgisi ve fotoğraflar dahil) | Projeyi linki olanlara göstermek | Sözleşmenin ifası; müşteri verisi için sizin talimatınız (veri işleyen olarak) | 30 gün, ya da siz daha önce kaldırana kadar |
| Oturum açıkken kaydettiğiniz projeler: proje adı, müşteri adı, adresi, notlar, noktanın koordinatı ve ekrandaki seçimler (fotoğraflar hariç) | Projelerinizi oturum açtığınız her cihazda göstermek ve cihazlar arasında eşitlemek | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b); müşteri verisi için sizin talimatınız (veri işleyen olarak, bkz. Koşullar §7) | Hesap kapatılana kadar. Sildiğiniz proje 30 gün "silindi" işaretiyle kalır (öbür cihazlarınız silindiğini öğrensin diye), sonra silinir. Hesap silinince hepsi hemen silinir; gece yedeklerinde en çok 14 gün daha kalır. Pro sona ererse projeler silinmez, yalnız okunur |
| Haritada seçtiğiniz noktanın koordinatı, aradığınız adres | Arazi ufku, binalar, iklim ve adres araması hesaplamak | Sözleşmenin ifası | Kaydedilmez; yalnız hesap için anlık kullanılır ve kısa süreli bellek önbelleğinde tutulur. İstisnası bir alt satırdaki ölçüm günlüğüdür |
| Ölçüm günlüğüne eklediğiniz okumalar: noktanın koordinatı, yer adı (yazarsanız), uydu, ölçerin gösterdiği değerler, gökyüzü, ölçer adı, not, ölçüm zamanı | Aynı noktadaki sinyali zaman içinde size göstermek, CSV olarak vermek | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) | Hesap kapatılana kadar; hesap silinince günlük de aynı anda silinir. Müşteri adı ya da adresi istenmez; nota yazmamanızı öneririz |
| "Karar sahada tutmadı" bildirimi: noktanın koordinatı, uydu, ekrandaki karar, ne olduğu, notunuz, e-posta (yazarsanız ya da giriş yaptıysanız), IP adresinin geri çevrilemez özeti | Hatalı kararları incelemek ve hesap yöntemini düzeltmek; istediyseniz size dönmek; kötüye kullanımı sınırlamak | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) | En çok 3 yıl; giriş yaptıysanız hesap silinince hemen silinir, değilse gizlilik@satvista.com adresine yazdığınızda silinir |
| Hesabın ilk geldiği kanal (?ref=foy, rapor, paylasim gibi tek kelime) | Hangi yoldan kullanıcı geldiğini saymak | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) | Hesapla birlikte; hesap silinince silinir |
| Sunucu kayıtları (IP adresi, istenen adres, zaman) | Güvenlik, hata ayıklama, kötüye kullanımı önlemek | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) | En fazla 14 gün |
| Ödeme bilgileri (kart, fatura adresi, vergi) | Pro satın alma | Bu verileri satıcı sıfatıyla Link (Stripe) işler; biz kart bilgisini görmeyiz. Bize yalnız Stripe müşteri numarası ve abonelik durumu gelir | Stripe'ın ve vergi mevzuatının öngördüğü süre |
3. Cihazınızda kalan veriler
Projeler, müşteri adı ve adresi, notlar ve saha fotoğrafları tarayıcınızın deposunda (IndexedDB) tutulur. Oturum açmadan kaydedilen projeler sunucumuza gönderilmez. Oturum açtığınızda projelerin fotoğrafsız kopyası hesabınıza da gider (bkz. §2); bu tarayıcıda daha önce kaydedilmiş projeleri yüklemeden önce size bir kez sorarız. Saha fotoğrafları her durumda yalnız cihazınızda kalır. Fotoğraflar kaydedilirken küçültülür ve içlerindeki konum bilgisi (GPS) silinir. Çevrimdışı çalışma için, açtığınız noktaların hesap sonuçları da tarayıcınızda saklanır. Bu verileri tarayıcınızın site verilerini silerek kaldırabilirsiniz. Müşterilerinize ait bu verilerin veri sorumlusu sizsiniz.
4. Çerezler
Tek bir çerez kullanırız: giriş yaptığınızda oturumunuzu tanıyan ssp_session (zorunlu, 30 gün,
yalnız bizim sunucumuza gider, JavaScript tarafından okunamaz). Analiz, reklam ya da izleme çerezi yoktur.
Yazı tipleri de kendi sunucumuzdan gelir; sayfalarımız ziyaretinizi Google'a ya da başka bir üçüncü tarafa
bildirmez.
5. Tarayıcınızın doğrudan bağlandığı harita hizmetleri
Varsayılan uydu görüntüsü ve üstündeki yol ve yer adları (Esri) sunucumuz üzerinden gelir: Esri sizin IP adresinizi görmez, yalnız sunucumuzun istediği karoları görür. Aşağıdaki haritaları ise tarayıcınız doğrudan sağlayıcıdan ister; bu sağlayıcılar IP adresinizi ve haritada baktığınız bölgenin karolarını görür:
- OpenStreetMap (sokak haritası, yalnız uydu görüntüsü yüklenemezse yedek olarak), Birleşik Krallık;
- Mapbox (uydu görüntüsü, etkinse ve siz seçerseniz), ABD;
- Amazon Web Services Terrain Tiles (3B kabartma, siz açarsanız), ABD.
Arazi, bina, iklim ve adres hesaplarını kendi sunucumuz yapar. Türkiye dışındaki bir nokta için iklim verisi gerekirse sunucumuz NASA POWER'a yalnız yuvarlanmış koordinatı gönderir; sizin IP adresinizi göndermez.
6. Aktarım ve alıcılar
| Alıcı | Ne için | Nerede |
|---|---|---|
| Barındırma: Hetzner Online GmbH | Sunucular (hesaplama, hesaplar, paylaşım linkleri, hesaptaki projeler: müşteri adı, adresi, notlar; fotoğraf yok) | Almanya |
| Resend, Inc. | Giriş linki e-postası (e-posta adresiniz) | ABD şirketi; gönderim İrlanda (AB) |
| Esri | Uydu görüntüsü karoları, sunucumuz üzerinden (kişisel veri gönderilmez) | ABD |
| Stripe / Link | Ödeme; satıcı sıfatıyla vergi ve fatura | ABD ve AB |
Yurt dışına aktarım, KVKK md. 9 ve ilgili yönetmelik uyarınca Kurul'un standart sözleşmesi ya da ilgili istisnalar çerçevesinde; AB'den aktarımlar GDPR'nin standart sözleşme maddeleriyle yapılır. Verinizi satmayız, reklam için paylaşmayız. Kanunen zorunlu olduğunda yetkili makamlarla paylaşabiliriz.
7. Haklarınız
KVKK md. 11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analize itiraz etme ve zararın giderilmesini talep etme haklarınız vardır. AB'deyseniz GDPR md. 15-22'deki haklarınız (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) geçerlidir.
Başvurularınızı gizlilik@satvista.com adresine hesabınızın e-postasından yazabilirsiniz; en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na, AB'deyseniz ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.
8. Güvenlik
Giriş linkleri ve oturum anahtarları veritabanında yalnız özet (hash) olarak tutulur; veritabanının bir kopyası kimsenin hesabına girmeye yetmez. Bağlantılar şifrelidir (HTTPS). Paylaşım linkleri tahmin edilemez, 30 gün sonra kendiliğinden silinir ve istediğiniz an kaldırılabilir.
9. Çocuklar
Hizmet 16 yaşından küçükler için tasarlanmamıştır ve onlardan bilerek veri toplamayız.
10. Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri e-postayla ya da uygulamada bildiririz.