Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: GG.AA.YYYY
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
ŞİRKET UNVANI
Adres: AÇIK ADRES
Vergi Dairesi / No: VERGİ DAİRESİ / VERGİ NO
MERSİS No: MERSİS NO
E-posta: kvkk@topografya.com
Telefon: +90 XXX XXX XX XX
2. İşlenen kişisel veriler
| Kategori | Veriler | Toplanma yolu |
|---|---|---|
| Kimlik | Ad soyad | Kayıt formu |
| İletişim | E-posta adresi, telefon numarası | Kayıt formu |
| Müşteri işlem | Kurum adı, vergi/TC numarası (isteğe bağlı), sipariş kayıtları, ödeme dekontu, fatura bilgileri | Kayıt ve sipariş formları |
| İşlem güvenliği | Cihaz kimliği, cihaz etiketi (işletim sistemi ve tarayıcı adı), kaba cihaz imzası, IP adresi, giriş/çıkış kayıtları, oturum bilgileri | Uygulama tarafından otomatik |
| Konum (yaklaşık) | IP adresinden türetilen ülke ve şehir bilgisi | Uygulama tarafından otomatik |
| Kullanım | Etkinlik kayıtları: analiz sayısı, analiz edilen alanın merkez koordinatı, seçilen katman ve çözünürlük, dışa aktarma ve proje kaydetme işlemleri | Uygulama tarafından otomatik |
Cihazınızda kalan, bize gönderilmeyen veriler: Kaydettiğiniz projeler (analiz görselleri, sınırlar, istatistikler ve notlar) yalnızca cihazınızın tarayıcı depolamasında (IndexedDB) tutulur; sunucularımıza yüklenmez. Yalnızca "proje kaydedildi" bilgisi etkinlik kaydına düşer.
Konum izni: Haritada "Konumum" özelliğini kullanırsanız tarayıcı konumunuzu ister. Bu konum yalnızca haritayı ortalamak için kullanılır, sunucuya gönderilmez ve saklanmaz.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, kimlik doğrulama, hizmetin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Sipariş, ödeme takibi, faturalandırma | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Hesap paylaşımının önlenmesi, dolandırıcılık ve kötüye kullanımın engellenmesi (cihaz sınırı, tek oturum, risk sinyalleri) | Meşru menfaat (m.5/2-f) |
| Güvenlik olaylarının tespiti, log tutulması | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Destek taleplerinin karşılanması | Sözleşmenin ifası (m.5/2-c) |
| Demo taleplerinin değerlendirilmesi ve kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
4. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve iletişim bilgileri | Hesap açık olduğu sürece; kapatma talebinden sonra 6 ay |
| Giriş, oturum ve güvenlik kayıtları (log) | 1 yıl |
| Etkinlik kayıtları (analiz, dışa aktarma) | 1 yıl |
| Sipariş, dekont ve fatura kayıtları | Vergi mevzuatı gereği 10 yıl |
| Sözleşme onayları (ön bilgilendirme, mesafeli satış, cayma hakkı) | Vergi ve tüketici mevzuatı gereği 10 yıl |
| Destek yazışmaları | 2 yıl |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
5. Üçüncü taraflara aktarım
Kişisel verileriniz üçüncü kişilere satılmaz, pazarlama amacıyla aktarılmaz ve yurt dışına aktarılmaz.
Veriler yalnızca aşağıdaki zorunlu hâllerde paylaşılır:
- Barındırma sağlayıcısı: Sunucu ve veritabanı HOSTING SAĞLAYICI altyapısında, Türkiye'de barındırılır. Sağlayıcı veri işleyen sıfatıyla hareket eder.
- E-posta gönderimi: Doğrulama ve bilgilendirme e-postaları kendi alan adımızın SMTP sunucusu üzerinden gönderilir.
- Yetkili kamu kurumları: Mevzuattan doğan talep hâlinde.
- Mali müşavir / muhasebe: Faturalandırma yükümlülükleri kapsamında.
Harita ve yükseklik verisi hakkında: Harita karoları ve yükseklik verisi doğrudan tarayıcınız tarafından OpenFreeMap, Esri ve AWS sunucularından indirilir. Bu isteklerde yalnızca tarayıcınızın IP adresi ve baktığınız bölgenin karo numaraları ilgili sağlayıcıya ulaşır; kimlik bilgileriniz gönderilmez ve bu istekler bizim sunucularımızdan geçmez.
6. Çerezler ve yerel depolama
Uygulama pazarlama veya izleme çerezi kullanmaz. Kullanılanlar:
- Oturum çerezi (httpOnly, Secure, SameSite=Strict) — oturumun sürdürülmesi için zorunlu.
- Yerel depolama (localStorage): harita konumu ve taban harita tercihi, katman saydamlığı, arayüz tercihleri.
- IndexedDB: cihaz kimliği ve kaydettiğiniz projeler (cihazda kalır).
Tarayıcı depolamasını temizlerseniz kayıtlı projeleriniz de silinir; bu veriler sunucuda yedeklenmez.
7. Veri sahibi olarak haklarınız
KVKK m.11 uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru
Taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
- E-posta: kvkk@topografya.com (hesabınızda kayıtlı e-posta adresinden)
- Yazılı başvuru: AÇIK ADRES
- KEP adresi: KEP ADRESİ
Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin konusu açıkça yer almalıdır. Kimliğinizi doğrulayamadığımız başvurular sonuçlandırılamaz.
9. Veri güvenliği
- Tüm trafik HTTPS ile şifrelenir.
- Şifreler argon2id ile özetlenerek saklanır; geri çevrilemez.
- Oturum anahtarları kısa ömürlüdür ve yenileme anahtarları her kullanımda döndürülür; yeniden kullanım tespit edilirse tüm oturumlar kapatılır.
- Yönetim paneline erişim ayrı hesaplarla ve kayıt altında yapılır.
- Yüklenen dekontlar web'den doğrudan erişilemeyen bir dizinde tutulur.
10. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişikliklerde kullanıcılar ayrıca bilgilendirilir.