1Kim işliyor?
Kişisel verilerin işlenmesine ilişkin hukuki dayanaklar, haklarınız ve başvuru usulü ayrı bir metinde toplanmıştır: KVKK Aydınlatma Metni.
2İki ayrı veri var — karıştırmıyoruz
| Veri | Ne içerir | Rolümüz |
|---|---|---|
| Hesap verisi | Firma adı, kullanıcı ad-soyadı, e-posta, rol, paket, fatura bilgileri, giriş kayıtları | Veri sorumlusu — hizmeti kurmak, kimlik doğrulamak, faturalamak için işleriz |
| Abone içeriği | Projeler, keşifler, teklifler, hakedişler, çizimler, belgeler, fiyat listeleri, saha mesajları | Veri işleyen — bu içerik size aittir; yalnız barındırır, yedekler ve talebinizle destek verirken bakarız |
Fiyat listeleriniz ve maliyetleriniz ticari sırdır. Başka abonelere gösterilmez, üçüncü kişilerle paylaşılmaz, toplu veri ürünü olarak satılmaz, model eğitiminde kullanılmaz. (Sözleşme madde 5.)
3Neden işliyoruz?
- Hizmeti sunmak: hesabı açmak, projeleri saklamak, hesaplamaları çalıştırmak, belgeleri üretmek.
- Kimlik doğrulama: e-posta ile tek kullanımlık giriş kodu göndermek, oturum tutmak.
- Güvenlik: yetkisiz erişimi tespit etmek, kötüye kullanımı önlemek, denetim izi tutmak.
- Faturalama ve tahsilat: abonelik ücretini fatura etmek, yasal defter kaydı yapmak.
- Destek: arıza gidermek, sorunuzu yanıtlamak (bu kapsamda verinize yalnız gerektiği kadar bakılır ve erişim iz bırakır).
- Ürünü geliştirmek: hata kayıtları ve toplu/isimsiz kullanım sayıları üzerinden. Bu amaçla içeriğiniz okunmaz.
4Çerezler ve izleme
Metriq'te reklam çerezi, izleme pikseli ve üçüncü taraf analitik aracı yoktur. Kullandığımız tek çerez, oturumu ayakta tutan zorunlu çerezdir:
| Çerez | Amaç | Süre | Tür |
|---|---|---|---|
metriq_oturum | Giriş yapan kullanıcıyı tanımak | 30 gün | Zorunlu (HttpOnly) |
Zorunlu çerez, hizmetin çalışması için gerekli olduğundan ayrı rıza gerektirmez; tarayıcı
ayarlarınızdan silebilirsiniz, ancak oturumunuz kapanır. Tarayıcının localStorage
alanında ayrıca yalnız arayüz tercihleri (seçili kullanıcı, dil, çizelge taslağı) tutulur;
bunlar sunucuya gönderilmez.
5Nerede duruyor?
- Veritabanı ve belgeler Türkiye'deki sunucularda barındırılır. Sağlayıcı: ⟨SUNUCU/BARINDIRMA SAĞLAYICISI GİRİLMEDİ⟩.
- Yedekler aynı ülkedeki ikinci bir konumda tutulur. Abone dilerse verisinin ek bir kopyasını kendi Google Drive / OneDrive klasörüne aynalayabilir — o kopya tamamen Abone'nin hesabındadır.
- Sunucu konumu bilinçli bir tercihtir: KVKK'nın yurt dışına aktarım rejimi nedeniyle veri Türkiye'de tutulur.
6Kimlerle paylaşıyoruz? (alt hizmet sağlayıcılar)
Veriyi satmıyoruz. Aşağıdaki hizmetler dışında üçüncü kişiye aktarım yapılmaz:
| Hizmet | Sağlayıcı | Aktarılan veri | Konum |
|---|---|---|---|
| Sunucu barındırma | ⟨SUNUCU/BARINDIRMA SAĞLAYICISI GİRİLMEDİ⟩ | Tüm hesap verisi ve abone içeriği (barındırma) | Türkiye |
| E-posta gönderimi | Brevo (Sendinblue, Avrupa Birliği) | Ad, e-posta adresi, gönderilen bildirim metni (giriş kodu, davet, uyarı) | Yurt dışı (AB) |
| Ödeme / faturalama | ⟨ÖDEME/FATURALAMA YÖNTEMİ GİRİLMEDİ⟩ | Firma unvanı, fatura bilgileri, tutar. Kart bilgisi bize hiç ulaşmaz. | Sağlayıcının bildirdiği konum |
| Yapay zekâ (yerel) | Kendi sunucumuz | Metraj/denetim/çeviri işlemleri sunucumuzda çalışır, dışarı veri çıkmaz | Türkiye |
Ayrıca yetkili kamu kurumlarının mevzuata dayalı ve usulüne uygun taleplerine cevap verilebilir; bu durumda mümkün olduğu ölçüde Abone bilgilendirilir.
7Yapay zekâ kullanımı
Verinizle model eğitmiyoruz. Metriq'in denetim, metraj ve şartname okuma özellikleri kendi sunucumuzda çalışan yerel modeller ve deterministik kod ile yürür. Fiyat ve marj hesabı yapay zekâ değil koddur — tahmin edilmez.
Bir işlem için dış sağlayıcının modeline ihtiyaç doğarsa (örneğin taranmış bir belgenin çözümlenmesi), bu Abone'nin o işlemi başlatmasına bağlıdır, yalnız o işlemin girdisi gönderilir ve Gizlilik Politikası'nın bu bölümü sağlayıcı adıyla güncellenir.
8Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Abone içeriği (projeler, belgeler) | Abonelik boyunca; fesihten sonra 30 gün indirilebilir, en geç 90 gün içinde silinir |
| Hesap ve kullanıcı bilgileri | Abonelik boyunca + yasal zamanaşımı süresi |
| Giriş kodları | 10 dakika (tek kullanımlık, özetlenerek saklanır) |
| Oturum kayıtları | 30 gün |
| Denetim izi (kim ne değiştirdi) | Abonelik boyunca — silinemez zincir; ticari uyuşmazlıkta kanıt niteliğindedir |
| Fatura ve mali kayıtlar | Vergi mevzuatı uyarınca 10 yıl |
9Güvenlik tedbirleri
- Tüm trafik TLS ile şifrelenir (HTTPS).
- Şifre kullanılmaz: giriş, e-postaya gelen tek kullanımlık kod ile yapılır. Kodlar ve oturum belirteçleri veritabanında özetlenerek (hash) saklanır — ham hâlleri tutulmaz.
- Rol bazlı yetki: maliyet/kâr verisi yalnız yetkili rollere gönderilir; sahadaki kullanıcıya sunucu bu veriyi hiç göndermez (arayüzde gizlemekle yetinilmez).
- Firmalar arası mahremiyet: misafir ortak firma, davet edildiği kapsamı görür; fiyat ve hakediş gibi ticari çekirdek verisi sınırı geçmez.
- Belgeler içerik adresli olarak saklanır (aynı belge iki kez yer kaplamaz, değişmezliği doğrulanabilir); değişiklikler ekle-only denetim zincirine yazılır.
- Yedekler alındıktan sonra bütünlüğü doğrulanır (SHA-256); bozuk yedek geri yüklemeye kabul edilmez.
10Haklarınız
Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz haklarınız ile başvuru usulü KVKK Aydınlatma Metni'nin 6. bölümündedir. Abone içeriğine ilişkin taleplerde (bir projenin silinmesi, verinin dışa aktarımı) uygulama içindeki araçlar kullanılabilir; yetmezse ⟨İLETİŞİM E-POSTASI GİRİLMEDİ⟩ adresine yazın.
11Değişiklikler
Bu politika güncellenebilir. Esaslı değişiklikler en az 30 gün önce e-posta ve uygulama içi bildirimle duyurulur. Yürürlükteki sürüm her zaman bu sayfadadır.
Sorularınız için ⟨İLETİŞİM E-POSTASI GİRİLMEDİ⟩ — gizlilik konularında yanıt süremiz en fazla 30 gündür, ama genelde çok daha kısa sürer.