Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

SchemaTools web sitesi ve ilgili Revit eklentisi, veri sorumlusu sıfatıyla Ertuğrul Aygündüz (Ümraniye/İstanbul, schematoolssupp@outlook.com) tarafından işletilmektedir.

2. Toplanan Kişisel Veriler

• Hesap bilgileri: Google veya e-posta/şifre ile giriş yaptığınızda ad, e-posta adresi ve (Google girişinde) profil fotoğrafı — kimlik doğrulama sağlayıcımız Google Firebase Authentication üzerinden alınır.
• Profil (isteğe bağlı): Doldurmanız hâlinde ad, soyad, şirket ve meslek bilgileri.
• Proje/şema verileri: Oluşturduğunuz tesisat şemaları, kat/kolon/armatür bilgileri — hesabınıza bağlı olarak Google Firebase (Firestore) veritabanında saklanır.
• Takım bilgileri: Takım adı, üyelerin e-posta adresleri, rolleri ve bekleyen davetler; takım şemalarında son düzenleyen üye kaydedilir.
• Görüş formu: Uygulama içinden gönderdiğiniz mesaj, gönderdiğiniz ekran ve izin verirseniz dönüş yapabilmemiz için e-posta adresiniz.
• "Geliştirmemize yardımcı ol" (yalnızca izin verirseniz): İçe aktarılan şemalara ait anonim istatistikler — şemanın nasıl hazırlandığı (Revit/Excel/elle), sistem, kolon ve branş adları, armatür türleri ve sayıları, geri alma sayısı; Revit'ten gelen şemalarda aile/tip adları, oda adları, çaplar ve Revit açıklama alanları. Bu kayıtlar adınıza, e-postanıza veya hesap kimliğinize bağlanmaz; proje/dosya adı, çizimin kendisi, koordinatlar veya kullanım süresi toplanmaz. İzni Ayarlar'dan her zaman geri alabilirsiniz.
• Revit eklentisi: Eklenti, bilgisayarınızda açık Revit modelindeki tesisat verisini okur ve yerel bağlantı (127.0.0.1) üzerinden web uygulamasına iletir; şemayı web uygulamasına aktarana kadar bize hiçbir veri gönderilmez.
• Smart3DView eklentisi: Smart3DView tamamen bilgisayarınızda çalışır; Revit modeliniz, geometri ve görüntüler hiçbir yere yüklenmez. Lisans etkinleştirme ve yaklaşık haftalık doğrulama için ödeme altyapımız Polar'a (api.polar.sh) bağlanır ve yalnız lisans anahtarı ile anonim bir cihaz kodunu (bilgisayar ya da kullanıcı adınız değil, tek yönlü bir özet) gönderir. Deneme başlangıç tarihi ve lisans durumu bilgisayarınızda saklanır.
• Kredi bakiyesi ve işlem kayıtları: DXF/DWG çıktı alma gibi ücretli işlemlerde düşülen kredi miktarı ve bakiyeniz.
• Ödeme bilgileri: Kredi satın alma işlemlerinde kart bilgileriniz tarafımızca GÖRÜLMEZ/SAKLANMAZ — ödeme doğrudan satış ortağımız Polar'ın güvenli ödeme altyapısı üzerinden işlenir (bkz. madde 4).
• AI destekli şema oluşturma (kullanırsanız): Yüklediğiniz Excel/görsel içerik, şema verisi üretmek amacıyla bir Cloudflare Worker aracılığıyla Anthropic'in yapay zekâ servisine iletilir. Bu içerik yalnızca isteğiniz anında işlenir.
• Teknik/kullanım verisi: Tarayıcınızda tutulan oturum/tercih bilgileri (localStorage) — sunucumuza gönderilmez, yalnızca cihazınızda kalır. Reklam veya izleme çerezi ve üçüncü taraf analiz aracı kullanmıyoruz.

3. Verilerin İşlenme Amacı

Verileriniz; hesabınızı oluşturmak ve oturum açmanızı sağlamak, şemalarınızı kaydedip cihazlar arasında senkronize etmek, kredi bakiyenizi ve satın alma işlemlerinizi yönetmek, talep etmeniz hâlinde AI destekli şema üretimi sunmak, takım paylaşımını yürütmek, destek taleplerini yanıtlamak, ücretsiz kredilerin kötüye kullanımını önlemek ve yasal yükümlülüklerimizi yerine getirmek amacıyla işlenir. Anonim istatistikler yalnızca açık rızanızla toplanır. Kişisel verilerinizi satmaz, reklam amacıyla kullanmaz ve projelerinizi yapay zekâ modeli eğitmek için kullanmayız.

4. Verilerin Aktarıldığı Üçüncü Taraflar

• Google Firebase (kimlik doğrulama ve veritabanı barındırma) — ABD/AB merkezli.
• Cloudflare (AI istekleri için vekil sunucu — anahtarlarımız sunucuda kalır, istek içeriği yalnızca iletim amaçlı işlenir).
• Anthropic (yalnızca AI destekli şema oluşturma özelliğini kullanırsanız, gönderdiğiniz içeriği işleyen yapay zekâ sağlayıcısı).
• Polar (tüm kredi satın almalarında satıcı sıfatıyla — merchant of record — ödemeyi, kart bilgilerini, fatura bilgilerini ve vergileri işleyen satış ortağı).
• Google Sheets (yalnızca izin verdiyseniz, yukarıda açıklanan anonim istatistiklerin saklandığı tablo).
• Takım üyeleriniz (katıldığınız takımın şemalarını, üyelerin e-posta adreslerini ve rollerini görebilir).
• Yetkili kamu kurumları (kanunen zorunlu hallerde).

Yurt dışına aktarım: Hizmet sağlayıcılarımız verileri ABD, AB ve diğer ülkelerdeki sunucularda işleyebilir. Hizmet'i kullanarak ve ilgili özellikleri seçerek, verilerinizin bu amaçlarla yurt dışındaki hizmet sağlayıcılara aktarılmasına açık rıza vermiş olursunuz; sağlayıcıların standart sözleşme hükümleri gibi güvenceleri uygulanır.

5. Veri Güvenliği

Veriler, Google Firebase'in sağladığı endüstri standardı şifreleme (aktarımda ve saklamada) ile korunur. Ödeme bilgileriniz tarafımızca hiçbir aşamada saklanmaz.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Taleplerinizi schematoolssupp@outlook.com adresine yazarak iletebilirsiniz.

7. Verilerin Saklanma Süresi

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı silmenizi talep etmeniz hâlinde, yasal saklama yükümlülüklerimiz (ör. ödeme/fatura kayıtları) hariç, verileriniz 30 gün içinde silinir. Anonim istatistikler size bağlanamadığından silinmez. Takım şemaları takıma aittir ve diğer üyeler için erişilebilir kalır.

8. Çocuklar

Hizmet profesyonellere yöneliktir. 16 yaşından küçüklerden bilerek veri toplamayız; böyle bir durumu fark ederseniz bize bildirin, verileri sileriz.

9. Değişiklikler

Bu metni güncelleyebiliriz. Yeni sürümü bu sayfada yeni tarihle yayımlar, önemli değişiklikleri Hizmet içinde veya e-postayla bildiririz.