Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 11 Kasım 2026 · TASLAK, avukat kontrolü bekliyor

Bu metin, Petra Planner (mail.petraplanner.com) uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.

1. Veri sorumlusu

Petra Planner, Petra tarafından işletilir. Kullanıcı hesaplarına ilişkin kişisel verilerin veri sorumlusu işleticidir (veri sorumlusu: Petra).

Projelere girilen içerik (iş programları, kaynaklar, maliyetler, belgeler, yorumlar vb.) uygulamayı kullanan müşteri firmaya aittir. Bu içerikteki kişisel veriler bakımından veri sorumlusu müşteri firmadır; Petra bu verileri yalnız müşteriyle yapılan hizmet sözleşmesi çerçevesinde ve müşterinin talimatıyla, veri işleyen olarak işler.

2. Hangi verileri işliyoruz

• Hesap bilgileri: ad soyad, e-posta adresi, firma, ekip, rol ve yetkiler, proje üyelikleri, dil tercihi, ekran düzeni ve bildirim tercihleri.
• Güvenlik bilgileri: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama ayarı (gizli anahtar şifreli, yedek kodlar yalnız özet olarak), oturum bilgileri.
• İşlem kayıtları: başarılı ve hatalı giriş denemeleri (zaman ve IP adresi), son giriş zamanı, çıkış, uygulamada yapılan önemli işlemler (içe aktarma, yetki değişikliği, veri silme, e-posta gönderimi gibi) ve proje kayıtlarında alan düzeyinde değişiklik geçmişi (kim, ne zaman, hangi alanı değiştirdi). Tarayıcı ya da cihaz bilgisi kaydedilmez.
• Proje içeriği: kullanıcıların projelere girdiği veriler ve yüklediği dosyalar (bkz. madde 1, son paragraf).
• İletişim: destek, görüş ve bildirim yazışmaları; uygulama içi bildirimler ve duyuruların okunma bilgisi.

3. Hangi amaçla ve hangi hukuki sebeple

• Hesabın açılması, girişin sağlanması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Güvenlik, yetkisiz erişimin önlenmesi, işlem kaydı tutulması: hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f).
• Fatura ve muhasebe işlemleri: hukuki yükümlülük (m.5/2-ç).
• Destek taleplerinin yanıtlanması, hizmetle ilgili zorunlu bildirimler (yetki değişikliği, güvenlik uyarısı, yeni sürüm): sözleşmenin ifası ve meşru menfaat.
• Uyuşmazlık hâlinde hakların korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Pazarlama amaçlı ileti, yalnız ayrıca açık izin verirseniz gönderilir.

4. Kimlerle paylaşılır

• Türkiye'de Tier 3 veri merkezinde bulunan barındırma hizmeti sağlayıcısı (verilerin saklanması ve yedeklenmesi için).
• E-postaların iletilmesi için işleticinin kullandığı giden posta (SMTP) hizmeti; iletiye yalnız alıcının adı, e-posta adresi ve iletinin konusu (ör. şifre bağlantısı, bildirim) girer.
• Hukuken yetkili kamu kurum ve kuruluşları, yalnız kanunun öngördüğü hâllerde.
• Aynı firmadaki yetkili kullanıcılar, yalnız rollerinin izin verdiği ölçüde.

Uygulama sayfaları açılırken üçüncü taraf sunuculara istek gönderilmez: yazı tipi, harita döşemesi, içerik dağıtım ağı (CDN), reklam ya da analitik hizmeti kullanılmaz; bütün dosyalar uygulamanın kendi sunucusundan gelir. 3B çevre modelindeki harita ve arazi verisi, yüklenen model dosyasının içindedir.

Kişisel veriler yurt dışına aktarılmaz. Bu durum değişirse metin önceden güncellenir.

5. Nasıl toplanır

Veriler; hesabınızı açan yöneticinin girdiği bilgilerden, sizin uygulamada girdiğiniz bilgilerden ve uygulamanın otomatik tuttuğu oturum ve işlem kayıtlarından elektronik ortamda toplanır.

6. Ne kadar süre saklanır

• Hesap bilgileri: abonelik süresince. Abonelik yenilenmezse aboneliğe tanınan ek sürenin sonunda hesap salt okunur olur; veriler kendiliğinden silinmez. Sözleşme sona erdiğinde ya da talep edildiğinde veriler teslim edilir, kalıcı olarak silinir ve her silme için bir silme belgesi düzenlenir.
• İşlem ve güvenlik kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
• Fatura bilgileri: vergi mevzuatının öngördüğü süre boyunca.

7. Güvenlik

Bağlantılar şifrelidir. Şifreler geri döndürülemez biçimde saklanır, iki adımlı doğrulama kullanılabilir ve yönetici tarafından zorunlu tutulabilir. Her hesap aynı anda tek oturum açabilir; iki saat işlem yapılmayan oturum kapanır. Veritabanı ve proje dosyaları her gün şifreli olarak yedeklenir (3B modeller haftada bir). Firmaların verileri birbirinden ayrı tutulur ve her kullanıcı yalnız yetkili olduğu projeleri görür. Rol, yönetici yetkisi, iki adımlı doğrulama ve hesap kilidiyle ilgili değişiklikler kişiye uygulama içinde ve e-postayla bildirilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme haklarına sahipsiniz.

Proje içeriğindeki verilerle ilgili başvurularınızı öncelikle hesabınızın bağlı olduğu firmaya yapınız.

9. Başvuru

10. Değişiklikler

Bu metin güncellendiğinde yeni hâli bu sayfada yayımlanır, önemli değişiklikler uygulama içinde duyurulur ve metni okuduğunuzu bir sonraki girişte yeniden onaylamanız istenir.

Text version: 11 Kasım 2026 · 3d9e319b