Bu politika neyi kapsar?
Bu politika Santix mobil uygulamasını (iPhone ve iPad), santix.app web sitesini ve kuruluş kaydı ile abonelik bilgilerinin görüldüğü Santix web panelini kapsar. Santix, inşaat firmalarına kuruluş olarak sunulan bir şantiye ve proje yönetim hizmetidir; bireysel tüketicilere yönelik değildir.
Verilerinizden kim sorumlu?
İki ayrı rol vardır:
- Hesap ve abonelik verileri (adınız, e-postanız, kuruluşunuzun fatura bilgileri, abonelik durumu) için veri sorumlusu Santix’tir.
- Proje içerikleri (paftalar, notlar, fotoğraflar, belgeler, bütçe ve hakediş kayıtları) için veri sorumlusu, sizi Santix’e davet eden kuruluştur. Santix bu verileri kuruluş adına ve onun talimatıyla işler (veri işleyen).
Bize destek@santix.app adresinden ulaşabilirsiniz. KVKK kapsamındaki bilgilendirme ayrıca KVKK aydınlatma metninde yer alır.
Hangi verileri topluyoruz?
| Veri | Örnek | Nereden gelir | Ne için |
|---|---|---|---|
| Hesap bilgileri | ad soyad, e-posta, şifre (yalnızca şifrelenmiş özeti), telefon ve unvan (isteğe bağlı) | Sizden | Giriş yapmanız ve ekibinizin sizi tanıması |
| Kuruluş bilgileri | kuruluş adı, vergi numarası, vergi dairesi, adres, şehir, telefon, fatura e-postası | Kuruluş yöneticisinden (web panelinde) | Kuruluş hesabı ve faturalama |
| Proje içerikleri | paftalar (DWG, DXF, PDF), pin ve notlar, fotoğraf, video, ses kaydı, yorumlar, belge taramaları ve bunlardan okunan metin, sözleşmeler, teklifler, bütçe ve hakediş kayıtları, tedarikçi ve taşeron iletişim ve banka (IBAN) bilgileri | Sizden ve ekibinizden | Şantiye ve proje yönetimi hizmeti |
| Davetler | davet edilen kişinin adı, telefonu veya e-postası, firma adı | Davet eden yöneticiden | Ekibe katılım; davet kodu 14 gün geçerlidir |
| Bildirim bilgileri | bildirim jetonu, cihaz platformu, cihaz adı | Cihazınızdan, bildirim izni verdiğinizde | Size atanan işler, onaylar ve hatırlatmalar için bildirim göndermek |
| Abonelik ve satın alma | plan, koltuk sayısı, abonelik durumu, mağaza işlem bilgileri | Apple ve RevenueCat üzerinden | Kuruluşun planını ve koltuk sınırını uygulamak |
| Kullanım kayıtları | kimin hangi kaydı ne zaman değiştirdiği (denetim kaydı); yapay zekâ özelliklerinin kullanım sayacı (kuruluş, kullanıcı, özellik, model, işlenen birim sayısı; içerik değil) | Otomatik | Hesap verebilirlik, yetki denetimi ve kuruluş başına aylık kullanım sınırı |
| İletişim formu | ad, firma, e-posta, telefon, konu, mesaj | santix.app iletişim formundan | Talebinize cevap vermek |
Uygulama, bağlantı olmadan çalışabilmeniz için üyesi olduğunuz projelerin verisini ve henüz gönderilmemiş dosyaları cihazınızda saklar. Oturumu kapattığınızda bu yerel kopya silinir.
Hangi verileri toplamıyoruz?
- Konum. Uygulama konum izni istemez. Paftadaki pin konumu çizim üzerindeki koordinattır, GPS değildir. Galeriden seçtiğiniz video ve bazı fotoğraf dosyalarının içinde cihazınızın eklediği konum bilgisi bulunabilir; Santix bu bilgiyi okumaz ve kullanmaz, ancak dosya yüklendiği haliyle saklanır.
- Reklam ve takip. Reklam kimliği kullanılmaz, uygulamalar arası takip yapılmaz, verileriniz reklam için paylaşılmaz ve satılmaz.
- Analitik ve çökme raporu. Uygulamada analitik, reklam veya çökme raporlama yazılımı yoktur.
- Rehber ve ödeme kartı. Rehberinize erişilmez. Kart bilgileriniz Apple’da kalır, bize gelmez.
Uygulama hangi izinleri ister?
| İzin | Neden |
|---|---|
| Kamera | Sahadan fotoğraf, video ve belge taramak için |
| Mikrofon | Pinlere sesli not ve video eklemek için |
| Fotoğraf arşivi | Galeriden fotoğraf ve video eklemek; dışa aktarılan raporları kaydetmek için |
| Bildirimler | Atamalar, onaylar ve evrak hatırlatmaları için |
İzinleri istediğiniz zaman cihaz ayarlarından kapatabilirsiniz; ilgili özellik o durumda çalışmaz, diğerleri çalışmaya devam eder.
Verileri hangi hukuki sebeplerle işliyoruz?
Verileri hizmet sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c), faturalama gibi hukuki yükümlülükler (m. 5/2-ç) ve hizmetin güvenliği ile denetim kaydı gibi meşru menfaatler (m. 5/2-f) için işleriz. Pazarlama iletisi göndermek için ayrıca izninizi isteriz; izin vermezseniz hizmet etkilenmez.
Yapay zekâ özellikleri hangi veriyi kullanır?
Santix’te yapay zekâ öneri sunar; öneriyi siz onaylarsınız. Bir yapay zekâ özelliğini kullandığınızda yalnız o işlem için gereken içerik, Santix’in Cloudflare üzerindeki ara sunucusu aracılığıyla OpenAI’ye gönderilir:
- belge okuma: taradığınız belgenin görüntüsü;
- sözleşme soruları: sözleşme değişkenleri ve verdiğiniz cevaplar (taraf adları, vergi numarası, adres içerebilir);
- teklif karşılaştırma özeti: firma adları, teklif toplamları, süre, ödeme vadesi, puan ve teklif notları;
- Excel ve mahal listesi eşleştirme: sütun başlıkları, örnek satırlar, mahal kodları ve listedeki metin;
- pafta katmanlarını sınıflandırma: katman adları.
İsteklerde kullanıcı kimliğiniz gönderilmez ve OpenAI’ye yanıtları saklamaması bildirilir (store: false). OpenAI, API üzerinden gelen veriyi model eğitiminde kullanmadığını beyan eder; kötüye kullanımı denetlemek için sınırlı bir süre saklayabilir. Sunucularımızda yalnız kullanım sayacı tutulur, içerik tutulmaz.
Verileri kimlerle paylaşıyoruz?
Verileriniz yalnız hizmeti sunmamıza yardım eden hizmet sağlayıcılarla, onların işi için gereken ölçüde paylaşılır:
| Hizmet sağlayıcı | Ne yapar | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama | AB, Frankfurt |
| Google Cloud Run | DWG, DXF ve PDF paftaların işlenmesi; dosya iş süresince geçici olarak indirilir, iş bitince silinir | AB, Frankfurt (europe-west3) |
| Cloudflare | santix.app web sitesi, web paneli ve yapay zekâ ara sunucusu (Workers); iletişim formu kayıtları; sitede çerezsiz sayfa görüntüleme istatistiği (Web Analytics) | Küresel ağ |
| OpenAI | Yalnız yapay zekâ özellikleri kullanıldığında, yukarıdaki içerik | ABD |
| RevenueCat | Abonelik durumunun takibi; kişi değil kuruluş kimliği gönderilir | ABD |
| Apple | App Store, uygulama içi satın alma ve bildirim iletimi (APNs) | ABD ve diğer |
| Expo | Bildirimlerin cihazınıza iletilmesi: bildirim jetonu, bildirim başlığı ve metni | ABD |
Telefonla giriş açıldığında doğrulama kodu SMS’i Netgsm üzerinden gönderilir; bu özellik şu an kapalıdır. Yasal bir zorunluluk olmadıkça verilerinizi resmi makamlarla paylaşmayız.
Veriler yurt dışına aktarılıyor mu?
Ana veritabanı ve dosyalar AB’de (Frankfurt) tutulur. Yukarıdaki tabloda ABD’de yer alan sağlayıcılara yapılan aktarımlar ve AB’deki depolama, KVKK’nın 9. maddesi kapsamında yurt dışına aktarım sayılır. Bu aktarımlar için kanunun öngördüğü uygun güvenceler (standart sözleşme) esas alınır. Ayrıntı için KVKK aydınlatma metnine bakın.
Verileri ne kadar saklıyoruz, nasıl silebilirsiniz?
Hesap verileri hesabınız açık olduğu sürece saklanır. Hesabınızı uygulamada Ayarlar › Hesabımı sil yolundan silebilirsiniz. Silme işlemi:
- giriş bilgilerinizi ve hesabınızı siler, profilinizi anonimleştirir, bildirim jetonlarınızı kaldırır;
- kuruluşta tek üye sizseniz kuruluşu kapatır;
- başka üyesi olan bir kuruluşun sahibiyseniz, önce sahipliği devretmenizi ister.
Sizin oluşturduğunuz proje kayıtları (notlar, fotoğraflar, belgeler, ödemeler) kuruluşa aittir ve kuruluşta kalır; bunların silinmesini kuruluş yöneticisi ister. Kuruluş hizmeti bıraktığında yöneticinin talebiyle verileri dışa aktarır ve ardından sileriz. Faturalama kayıtları yasal saklama süreleri boyunca tutulur. Abonelik Apple üzerinden yönetildiği için hesap silmek aboneliği iptal etmez; aboneliği App Store hesap ayarlarınızdan iptal edin.
Verileri nasıl koruyoruz?
Bağlantılar şifrelidir (HTTPS/TLS). Dosyalar özel depolama alanlarında tutulur. Her kullanıcı yalnız rolünün izin verdiği kayıtları görür; bu kural uygulamada değil veritabanında, satır düzeyinde uygulanır. Bütçe ve ödeme kayıtlarını yalnız kuruluşun yetki verdiği kişiler görür. Ayrıntılar Güvenlik ve KVKK sayfasındadır.
Haklarınız nelerdir?
KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı destek@santix.app adresine gönderebilirsiniz; en geç 30 gün içinde cevaplarız. Proje içerikleriyle ilgili taleplerde, veri sorumlusu kuruluşunuz olduğu için talebinizi kuruluşunuza da iletiriz.
Çocuklar
Santix inşaat firmalarına ve çalışanlarına yöneliktir. 18 yaşından küçüklerin kullanması amaçlanmaz ve bilerek çocuklardan veri toplamayız.
Bu politika değişirse
Değişiklikleri bu sayfada güncel tarihle yayımlarız; önemli değişiklikleri uygulama içinde veya e-postayla da bildiririz. Bu sürüm 13 Kasım 2026 tarihlidir.