Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 25 Eylül 2026
Kısaca: Projeleriniz, müşteri bilgileriniz ve fotoğraflarınız sizin tarayıcınızda kalır. Sunucumuzda yalnız hesabınız (e-posta adresiniz ve planınız), sizin oluşturduğunuz paylaşım linkleri ve kısa süreli teknik kayıtlar tutulur. Reklam ve izleme çerezi kullanmayız; kişisel verinizi satmayız.
1. Veri sorumlusu
Clinom Research Tech, LLC, Delaware, Amerika Birleşik Devletleri. Adres: TODO: şirketin posta adresi. Gizlilik soruları ve başvurular: gizlilik@satvista.com. Türkiye'deki veri sorumlusu temsilcimiz: TODO: Türkiye'deki veri sorumlusu temsilcisi (ad, adres).
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma yükümlülüğü ve AB Genel Veri Koruma Tüzüğü (GDPR) md. 13 için hazırlanmıştır.
2. Hangi veriyi, neden, hangi hukuki sebeple işliyoruz
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta adresi, plan (ücretsiz/Pro) ve bitiş tarihi | Hesap açmak, giriş linki göndermek, Pro'yu açmak | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) | Hesap kapatılana kadar; kapatınca 30 gün içinde silinir |
| Giriş linkinin ve oturumun özeti (kendisi değil), isteyen IP adresi | Güvenli giriş, kötüye kullanımı önlemek (saatlik sınır) | Meşru menfaat ve bilgi güvenliği (KVKK md. 5/2-f; GDPR md. 6/1-f) | Giriş linki: en fazla 24 saat · oturum: 30 gün |
| Paylaşım linkine koyduğunuz proje (siz işaretlerseniz müşteri bilgisi ve fotoğraflar dahil) | Projeyi linki olanlara göstermek | Sözleşmenin ifası; müşteri verisi için sizin talimatınız (veri işleyen olarak) | 30 gün, ya da siz daha önce kaldırana kadar |
| Haritada seçtiğiniz noktanın koordinatı, aradığınız adres | Arazi ufku, binalar, iklim ve adres araması hesaplamak | Sözleşmenin ifası | Kaydedilmez; yalnız hesap için anlık kullanılır ve kısa süreli bellek önbelleğinde tutulur |
| Sunucu kayıtları (IP adresi, istenen adres, zaman) | Güvenlik, hata ayıklama, kötüye kullanımı önlemek | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) | En fazla 14 gün |
| Ödeme bilgileri (kart, fatura adresi, vergi) | Pro satın alma | Bu verileri satıcı sıfatıyla Link (Stripe) işler; biz kart bilgisini görmeyiz. Bize yalnız Stripe müşteri numarası ve abonelik durumu gelir | Stripe'ın ve vergi mevzuatının öngördüğü süre |
3. Cihazınızda kalan veriler
Projeler, müşteri adı ve adresi, notlar ve saha fotoğrafları tarayıcınızın deposunda (IndexedDB) tutulur ve sunucumuza gönderilmez. Fotoğraflar kaydedilirken küçültülür ve içlerindeki konum bilgisi (GPS) silinir. Çevrimdışı çalışma için, açtığınız noktaların hesap sonuçları da tarayıcınızda saklanır. Bu verileri tarayıcınızın site verilerini silerek kaldırabilirsiniz. Müşterilerinize ait bu verilerin veri sorumlusu sizsiniz.
4. Çerezler
Tek bir çerez kullanırız: giriş yaptığınızda oturumunuzu tanıyan ssp_session (zorunlu, 30 gün,
yalnız bizim sunucumuza gider, JavaScript tarafından okunamaz). Analiz, reklam ya da izleme çerezi yoktur.
Yazı tipleri de kendi sunucumuzdan gelir; sayfalarımız ziyaretinizi Google'a ya da başka bir üçüncü tarafa
bildirmez.
5. Tarayıcınızın doğrudan bağlandığı harita hizmetleri
Harita görüntüsü, tarayıcınız tarafından doğrudan sağlayıcıdan istenir. Bu sağlayıcılar IP adresinizi ve haritada baktığınız bölgenin karolarını görür:
- Esri (uydu görüntüsü, varsayılan), ABD;
- OpenStreetMap (sokak haritası, siz seçerseniz), Birleşik Krallık;
- Mapbox (uydu görüntüsü, etkinse ve siz seçerseniz), ABD;
- Amazon Web Services Terrain Tiles (3B kabartma, siz açarsanız), ABD.
Arazi, bina, iklim ve adres hesaplarını kendi sunucumuz yapar. Türkiye dışındaki bir nokta için iklim verisi gerekirse sunucumuz NASA POWER'a yalnız yuvarlanmış koordinatı gönderir; sizin IP adresinizi göndermez.
6. Aktarım ve alıcılar
| Alıcı | Ne için | Nerede |
|---|---|---|
| Barındırma: Hetzner Online GmbH | Sunucular (hesaplama, paylaşım linkleri) | Almanya |
| Türkiye'deki barındırma sağlayıcısı | Türkiye'deki kullanıcıların hesap verileri | Türkiye |
| Amazon Web Services (SES) | Giriş linki e-postası | Almanya (Frankfurt) |
| Stripe / Link | Ödeme; satıcı sıfatıyla vergi ve fatura | ABD ve AB |
Yurt dışına aktarım, KVKK md. 9 ve ilgili yönetmelik uyarınca Kurul'un standart sözleşmesi ya da ilgili istisnalar çerçevesinde; AB'den aktarımlar GDPR'nin standart sözleşme maddeleriyle yapılır. Verinizi satmayız, reklam için paylaşmayız. Kanunen zorunlu olduğunda yetkili makamlarla paylaşabiliriz.
7. Haklarınız
KVKK md. 11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analize itiraz etme ve zararın giderilmesini talep etme haklarınız vardır. AB'deyseniz GDPR md. 15-22'deki haklarınız (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) geçerlidir.
Başvurularınızı gizlilik@satvista.com adresine hesabınızın e-postasından yazabilirsiniz; en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na, AB'deyseniz ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.
8. Güvenlik
Giriş linkleri ve oturum anahtarları veritabanında yalnız özet (hash) olarak tutulur; veritabanının bir kopyası kimsenin hesabına girmeye yetmez. Bağlantılar şifrelidir (HTTPS). Paylaşım linkleri tahmin edilemez, 30 gün sonra kendiliğinden silinir ve istediğiniz an kaldırılabilir.
9. Çocuklar
Hizmet 16 yaşından küçükler için tasarlanmamıştır ve onlardan bilerek veri toplamayız.
10. Değişiklikler
Bu metni güncelleyebiliriz; önemli değişiklikleri e-postayla ya da uygulamada bildiririz.