Verileriniz nerede tutuluyor?
Santix'in veritabanı ve dosya deposu Supabase üzerinde, Frankfurt (AB) bölgesindedir. Paftalar, pinler, fotoğraflar, iş programı, bütçe ve evrak burada saklanır. Yüklediğiniz DWG, DXF ve PDF dosyaları Santix'in kendi CAD sunucusunda, Google Cloud Run'ın Frankfurt bölgesinde (europe-west3) paftalara ayrılır; Autodesk bulutu ya da başka bir CAD hizmeti kullanılmaz.
Yapay zekâ istekleri ve bu web sitesi Cloudflare Workers üzerinde çalışır. Sitedeki iletişim formuna yazdıklarınız Cloudflare'in veritabanında saklanır.
| Hizmet | Ne için | Bölge |
|---|---|---|
| Supabase | Veritabanı, dosyalar, kimlik doğrulama | Frankfurt (AB) |
| Google Cloud Run | Pafta işleme (DWG, DXF, PDF) | europe-west3, Frankfurt |
| Cloudflare Workers | Yapay zekâ isteklerinin aracı sunucusu, web sitesi, iletişim formu | Cloudflare ağı |
| OpenAI | Yalnızca onayınıza sunulan yapay zekâ önerileri | OpenAI altyapısı |
Kim neyi görebilir?
Santix'te erişim role göre belirlenir ve bu kural ekranda değil veritabanında, satır düzeyinde güvenlik (row-level security) ile uygulanır. Bir kullanıcının görmeye yetkisi olmayan kayıt sunucudan telefonuna hiç gelmez.
- Taşeron yalnızca kendisine atanan işleri, kendi sözleşmesini, kendi teklifini ve kendi belgelerini görür.
- Bütçe, sözleşme bedeli ve teklif fiyatları üst rolden miras kalmaz. Bütçeyi varsayılan olarak patron, proje müdürü ve şantiye şefi görür; başkalarına rol ya da kişi bazında "yok", "özet" ya da "tam" seviyesinde açılır.
- Mimar ve taşeron projeye kapsamlı rol alır; kuruluş ayarları, fatura ve diğer projeler onlara görünmez.
- Ekibe katılım 8 karakterlik, 14 gün geçerli davet koduyla olur.
Rol rol tam tablo roller ve yetkiler sayfasında.
Uygulama neyi toplamaz?
Santix konumunuzu toplamaz; uygulamada GPS kullanımı yoktur. Uygulamada reklam, reklam kimliği, izleme ve üçüncü taraf analitik SDK'sı bulunmaz. Topladığımız veri, projeyi yürütmek için sizin girdiğiniz veridir: paftalar, notlar, fotoğraflar, belgeler ve hesap bilgileriniz.
Çevrimdışıyken girdiğiniz kayıtlar, bağlantı gelene kadar cihazınızda bekler; sonra eşitlenir.
Yapay zekâya hangi veri gider?
Yapay zekâ yalnızca belirli özelliklerde öneri üretmek için kullanılır ve her öneriyi bir kullanıcı onaylar. İstekler doğrudan uygulamadan değil, Santix'in Cloudflare üzerindeki sunucusundan OpenAI'ye gider. OpenAI'ye isteğin saklanmaması bildirilir (store=false) ve kullanıcı kimliği gönderilmez.
| Özellik | Giden veri |
|---|---|
| Mahal listesi eşleştirme | Yüklediğiniz PDF ya da Excel mahal listesi ve paftadan okunan mahal adları |
| Belgeden tarih ve numara okuma | Taradığınız evrakın içeriği |
| Excel keşif sütun eşleme | Excel dosyasının sütun başlıkları ve satırları |
| Sözleşme soruları | Sözleşme taslağı için verdiğiniz cevaplar |
| Teklif karşılaştırma özeti | Firma adları, teklif toplamları, süre, ödeme vadesi, puan ve teklif notları |
| CAD katman sınıflandırma | Katman ve blok adları; pafta geometrisi gönderilmez |
Taradığınız belgede kişisel veri varsa, örneğin işçi listeleri ya da sağlık raporları, bu içerik de yapay zekâya gider. Böyle belgeleri taramadan önce bunu göz önünde bulundurun.
Hesabınızı silerseniz ne olur?
Hesabınızı uygulamada Ayarlar › Hesabımı sil yolundan silebilirsiniz. Kişisel hesabınız silinir; kuruluşun projelerine girdiğiniz kayıtlar, örneğin pinler, yorumlar, onaylar ve yüklediğiniz paftalar, kuruluşun kaydı olduğu için kuruluşta kalır.
Abonelik biterse ya da deneme süresi sonunda plan seçilmezse hesap salt okunur olur; veri silinmez. Kuruluş verilerinin silinmesi ya da teslimi için destek@santix.app adresine yazabilirsiniz.
KVKK'da kim hangi roldedir?
Müşterinin projelerine girdiği veriler için müşteri firma veri sorumlusudur, Santix veri işleyendir. Santix bu verileri yalnızca hizmeti sunmak için işler. Hesap, iletişim ve faturalama bilgileri için Santix veri sorumlusudur.
| Veri | Veri sorumlusu | Veri işleyen |
|---|---|---|
| Proje verileri: paftalar, notlar, fotoğraflar, belgeler, bütçe | Müşteri firma | Santix |
| Hesap ve faturalama bilgileri | Santix | Santix'in hizmet sağlayıcıları |
| Web sitesi iletişim formu | Santix | Cloudflare |
Yurt dışına aktarım
Veriler AB'de, Frankfurt'ta tutulduğu için kişisel veriler yurt dışına aktarılmış olur. KVKK'nın 9. maddesi kapsamında bu aktarım için standart sözleşme süreci yürütülmektedir.
Ayrıntılar KVKK aydınlatma metni, gizlilik politikası, kullanım koşulları ve çerez politikası sayfalarında.
Hangi sertifikalara sahipsiniz?
Santix'in ISO 27001 ya da SOC 2 gibi bir güvenlik sertifikası yoktur. Altyapıda kullandığımız hizmet sağlayıcıların kendi sertifikaları vardır, ama bu Santix'in sertifikalı olduğu anlamına gelmez. Güvenlik konusundaki sorularınızı ya da bir açık bildirimini destek@santix.app adresine gönderebilirsiniz.
Sık sorulan sorular
Paftalarımız başka bir firmanın sunucusunda işleniyor mu?
Paftalar Santix'in kendi CAD sunucusunda işlenir. Bu sunucu Google Cloud Run'ın Frankfurt bölgesinde (europe-west3) çalışır; Autodesk bulutu kullanılmaz.
OpenAI verilerimizi model eğitmek için kullanır mı?
Santix istekleri OpenAI'ye saklanmaması isteğiyle (store=false) ve kullanıcı kimliği olmadan gönderir. Yalnızca öneri gerektiren özelliklerde, o iş için gereken veri gider.
Santix KVKK'da veri işleyen mi, veri sorumlusu mu?
Projelere girdiğiniz veriler için Santix veri işleyen, firmanız veri sorumlusudur. Hesap ve faturalama bilgileri için Santix veri sorumlusudur.
Santix'in ISO 27001 sertifikası var mı?
Hayır. Santix'in ISO 27001 ya da SOC 2 sertifikası yoktur. Altyapı sağlayıcılarının sertifikaları Santix'in kendisini kapsamaz.