Son güncelleme: 25.10.2026 — Sürüm 2.1
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Hakkı Ateş ("SAHA//OPS" veya "Veri Sorumlusu") tarafından, aşağıda açıklanan kapsamda işlenmektedir. SAHA//OPS ve elektrikprojecizimi.com, Hakkı Ateş tarafından gerçek kişi olarak işletilmektedir.
| Veri Sorumlusu | Hakkı Ateş |
|---|---|
| Adres | Zeybek Mahallesi, Efeler / Aydın |
| E-posta | iletisim@elektrikprojecizimi.com |
| Telefon | 0542 428 02 51 |
Hukuki dayanak: KVKK m.10/1-a — "Veri sorumlusunun ve varsa temsilcisinin kimliği" bilgisinin aydınlatma metninde yer alması zorunludur.
SAHA//OPS'in mevcut veri tabanı yapısına göre, hizmetin sunulduğu kapsamda aşağıdaki kişisel veri kategorileri işlenmektedir:
| Kategori | Örnek Veriler | Kaynağı |
|---|---|---|
| Kimlik | Ad-soyad | Kayıt formu (kullanıcı hesabı, personel/eleman profili) |
| İletişim | E-posta, telefon numarası | Kayıt formu |
| Müşteri İşlem | Proje kayıtları, yüklenen DXF/Excel/belge dosyaları, keşif/metraj/analiz sonuçları, ISG (iş sağlığı ve güvenliği) denetim/olay kayıtları | Uygulama kullanımı sırasında kullanıcı tarafından oluşturulur/yüklenir |
| İşlem Güvenliği | Parola (yalnızca geri döndürülemez şekilde hash'lenmiş olarak saklanır — düz metin parola HİÇBİR ZAMAN tutulmaz), başarısız giriş denemesi sayısı, hesap kilitlenme kayıtları, oturum belirteci (token), ücretsiz deneme kaydında IP adresi | Sistem tarafından otomatik üretilir |
| Finansal | Fatura unvanı/adresi/vergi numarası, ödeme tutarı ve yöntemi (ödemeler banka havalesi/EFT ile alınır; kart bilgisi istenmez ve saklanmaz) | Ödeme/fatura formu |
| Kullanım ve işlem kayıtları | Başarılı giriş zamanları, açılan uygulama sayfaları/modülleri (zaman damgasıyla), sunucu hata kayıtları | Uygulama kullanımı sırasında sistem tarafından otomatik üretilir |
| Pazarlama | (Yalnızca kayıt sırasında ayrıca izin verdiyseniz) kampanya ve yenilik e-postası izni ve izin tarihi | Kayıt formundaki isteğe bağlı kutu |
| Mesleki Deneyim | (Yalnızca "Elemanlarımız" / iş eşleştirme modülüne kayıt olanlar için) ad-soyad, unvan, uzmanlık alanları, çalışma durumu, iletişim bilgileri, özgeçmiş (CV) dosyası | Eleman profili kayıt formu (profil yayın talebiniz üzerine) |
| Marka / firma kaydı | (Yalnızca marka kaydı yapanlar için) marka adı, iletişim e-postası ve telefonu, web sitesi | Marka kayıt formu |
| Hata kayıtları | Uygulamada oluşan hatanın teknik açıklaması, istek adresi, tarayıcı ve işletim sistemi adı, hesap numarası; kayıtlara girmeden önce e-posta, telefon, parola ve oturum anahtarları maskelenir | Sistem tarafından otomatik üretilir |
Özel nitelikli kişisel veri konusunda önemli not: ISG (İş Sağlığı ve Güvenliği) modülüne serbest metin olarak girilen olay/denetim açıklamaları, İSTİSNAİ durumlarda dolaylı olarak sağlık verisi NİTELİĞİNDE bilgi içerebilir (KVKK m.6 kapsamında "özel nitelikli kişisel veri"). Bu tür verilerin özel nitelikli veri işleme şartlarına (KVKK m.6) uygun şekilde işlenmesi, YALNIZCA İŞLE İLGİLİ ZORUNLU BİLGİLERİN girilmesi ve gereksiz kişisel/sağlık detayının serbest metin alanlarına eklenmemesi kullanıcıların/işverenlerin kendi sorumluluğundadır; SAHA//OPS bu alanların içeriğini otomatik olarak denetlemez veya sınıflandırmaz (sistemde bu içeriğe özel bir güvenlik/erişim kısıtlaması olup olmadığı Veri Sorumlusu tarafından ayrıca değerlendirilir).
Hukuki dayanak: KVKK m.3 (tanımlar — "kişisel veri", "özel nitelikli kişisel veri"), m.6.
Kişisel verileriniz, KVKK m.5/2 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Hukuki dayanak: KVKK m.4 (genel ilkeler — hukuka ve dürüstlük kuralına uygunluk, amaçla bağlantılılık, gereklilikle sınırlılık), m.5 (işleme şartları).
| Alıcı | Amaç |
|---|---|
| DigitalOcean, LLC (ABD) — sunucu ve veritabanı barındırma | Uygulamanın ve veritabanının çalıştırılması (veri işleyen sıfatıyla) |
| Backblaze, Inc. (ABD) — dosya depolama | Yüklenen proje dosyalarının, belgelerin, eleman profillerindeki özgeçmiş (CV) dosyalarının ve 7 günden eski tamamlanmış keşif/çizim işlerinin çalışma dosyalarının (sıkıştırılmış arşiv olarak) saklanması (veri işleyen sıfatıyla) |
| Cloudflare, Inc. (ABD) — bot doğrulaması (Turnstile) | Kayıt, şifre sıfırlama, eleman ve marka kaydı formlarının otomatik yazılımlarca (bot) kötüye kullanılmasını önlemek için, formu gönderirken tarayıcınızın teknik bilgilerinin (IP adresi, tarayıcı/cihaz bilgisi, doğrulama sinyalleri) Cloudflare tarafından değerlendirilmesi; form içeriğiniz (ad, e-posta, telefon vb.) Cloudflare'e gönderilmez (veri işleyen sıfatıyla) |
| Resend, Inc. (ABD) — e-posta gönderimi | Doğrulama kodu, şifre sıfırlama, plan ve hizmet bildirimlerinin e-postanıza iletilmesi (alıcı adresi ve e-posta içeriği); ayrıca yeni kayıt bildirimi (ad-soyad, e-posta, telefon) ve hata bildirimi (maskelenmiş e-posta ve hesap numarası) veri sorumlusunun kendi e-posta adresine bu servis üzerinden iletilir (veri işleyen sıfatıyla) |
| Netgsm (Türkiye) — SMS gönderimi (yalnız etkinleştirildiğinde) | Plan ve abonelik bildirimlerinin cep telefonunuza SMS olarak iletilmesi (telefon numarası ve mesaj metni) |
| Google LLC (ABD) — kişisel Google Drive yedeği (yalnız siz bağlarsanız) | Ayarlar & Depolama sayfasından kendi Google Drive hesabınızı bağlarsanız, projelerinizin arşiv dosyaları (yüklediğiniz belgeler ve uygulamanın ürettiği sonuç dosyaları) seçtiğiniz sıklıkta (her gece, haftada bir veya yalnız elle) sizin Drive hesabınızdaki "SahaApp_Yedek" klasörüne kopyalanır. SAHA//OPS yalnız kendi oluşturduğu bu dosyalara erişebilir, Drive'ınızdaki diğer dosyaları göremez. Google'ın verdiği erişim anahtarı sunucuda şifreli saklanır; "Bağlantıyı kes" dediğinizde anahtar Google'da iptal edilir ve sunucudan silinir. Bağlamazsanız Google'a hiçbir dosya gitmez. Hukuki sebep: sizin talebiniz üzerine hizmetin sunulması (KVKK m.5/2-c); yurt dışına aktarım: bağlantıyı kurarak verdiğiniz açık rıza (KVKK m.9) |
| Google LLC (ABD) — Google Analytics 4 (yalnız çerez izninizle) | Çerez bandında "Kabul et" derseniz uygulamanın kullanımının anonim olarak ölçülmesi (sayfa görüntüleme, cihaz/tarayıcı türü, yaklaşık konum, çevrimiçi tanımlayıcı); proje, dosya, form ve hesap bilgileriniz gönderilmez; reklam ve Google sinyalleri kapalıdır. Hukuki sebep ve yurt dışına aktarım: açık rıza (KVKK m.5/1, m.9) |
| Bankalar | Havale/EFT ödemenizin tahsil edilmesi ve eşleştirilmesi |
| İşverenler ve ziyaretçiler (eleman profili ve marka kaydı) | Eleman profilinde ad-soyad, unvan, uzmanlık alanları ve çalışma durumu personel listesinde herkese açık gösterilir; özgeçmiş (CV) yalnız giriş yapmış üyelere açılır; telefon ve e-posta hiç kimseye gösterilmez. Marka kaydında yalnız marka adı ve web sitesi herkese açık gösterilir. |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülüğün yerine getirilmesi (talep hâlinde, mevzuatta öngörülen sınırlar dahilinde) |
Yurt dışına aktarım: Uygulama sunucusu ve veritabanı DigitalOcean'ın yurt dışındaki veri merkezinde, yüklenen dosyalar ise Backblaze'in Amerika Birleşik Devletleri'ndeki veri merkezinde barındırılmaktadır; e-postalar Resend'in Amerika Birleşik Devletleri'ndeki altyapısı üzerinden gönderilir; herkese açık formlardaki bot doğrulaması Cloudflare'in yurt dışındaki altyapısında yapılır. Bu nedenle hesap, proje, dosya ve iletişim verileriniz hizmetin sunulabilmesi amacıyla yurt dışına aktarılmaktadır. Aktarım, KVKK m.9 hükümlerine uygun olarak yapılır. Sunucu ile tarayıcınız, dosya deposu ve e-posta servisi arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS).
Kişisel verileriniz, SAHA//OPS web uygulaması üzerindeki kayıt/giriş formları, proje/dosya yükleme işlemleri ve API istekleri aracılığıyla, kısmen veya tamamen otomatik yollarla toplanmaktadır.
SAHA//OPS, reklam çerezi KULLANMAMAKTADIR. Giriş yaptığınızda iki zorunlu çerez yazılır: (1) oturum çerezi — sayfa yenilendiğinde oturumunuz kapanmasın diye; yalnız uygulamanın oturum adresine gönderilir; (2) dosya erişim çerezi — yüklediğiniz belge ve fotoğrafları yalnız sizin ve yetkilendirdiğiniz ekip üyelerinizin açabilmesi için; yalnız dosya adreslerine gönderilir. İkisi de JavaScript ile okunamaz (HttpOnly), yalnız şifreli bağlantıda iletilir (Secure), en fazla 30 gün geçerlidir ve "Çıkış" ile silinir. Bu çerezler hizmetin sunulması ve verilerinizin güvenliği için zorunludur (KVKK m.5/2-c, m.12).
Analitik çerezler (yalnız izninizle). Uygulama ilk açıldığında çıkan bantta "Kabul et" derseniz
kullanımı anonim olarak ölçmek için Google Analytics 4 çerezleri (_ga, _ga_*; 1 yıl) yazılır ve ölçüm verileri
Google LLC'nin yurt dışındaki sunucularında işlenir. "Reddet" derseniz Google'a hiçbir istek gönderilmez.
Tercihiniz tarayıcınızda 12 ay saklanır; Ayarlar & Depolama sayfasındaki "Çerez tercihleri" kartından veya
aşağıdaki düğmeyle istediğiniz an değiştirebilirsiniz; rızanın geri alınması önceki işlemleri etkilemez.
Ayrıntı: Çerez Politikası.
Yazı tipleri. Uygulama arayüzündeki yazı tipleri SAHA//OPS'un kendi sunucusundan yüklenir; sayfa açılırken üçüncü taraf bir yazı tipi servisine (ör. Google Fonts) bağlantı kurulmaz.
Bunun dışında uygulama yalnızca tarayıcınızın yerel depolama alanını (localStorage) — tema tercihi, aktif proje seçimi, analiz geçmişi gibi İŞLEVSEL amaçlarla, tarayıcınızda ve yalnızca sizin cihazınızda — kullanır. Bu verilerden yalnız ikisi sunucuya gönderilir: bağlantı koptuğunda bekletilen kayıtlarınız (bağlantı gelince kaydedilmek üzere) ve uygulamada oluşan hata bildirimleri (maskelenerek, hata kayıtları için).
Cihazınızda yapılan işlemler. Hizmetin hızlı çalışması için (Kullanım Şartları m.2.1) bazı hazırlık işleri sunucuya gönderilmeden önce kendi cihazınızda yapılır: fotoğraflar küçültülür ve içindeki konum (GPS) dahil fotoğraf bilgileri silinir; proje arşivine yüklenen büyük çizim dosyaları sıkıştırılarak gönderilir ve sunucuda aynen açılır. Bu işlemler size ek bir kişisel veri işlemesi getirmez; konum bilgisinin silinmesi gönderilen veriyi azaltır. Cihazınızda yapılan işlemlerin sonuçları yalnız sizin işiniz için kullanılır ve cihazınız yetersiz kalırsa aynı iş sunucuda yapılır.
Kişisel olmayan cihaz ölçümü. Hizmet hızını iyileştirmek için uygulama günde bir kez cihazınızın teknik özelliklerini (işlemci çekirdek sayısı, bellek sınıfı, tarayıcı ve işletim sistemi adı, ekran boyutu, bağlantı türü, kısa bir hız testi sonucu) gönderir. Bu kayıtta adınız, e-postanız veya hesabınız yer almaz; cihaz, tarayıcınızda üretilen rastgele bir numarayla temsil edilir.
Kişisel verilerinizin güvenliği kapsamında, teknik tedbirler arasında (örnekseyici, kapsamlı değil):
Not: bu liste, uygulamanın mevcut kod tabanında GERÇEKTEN uygulanan önlemlere dayanır — pazarlama amaçlı abartı içermez.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (örn. vergi mevzuatında öngörülen fatura/muhasebe kayıtları için asgari saklama süreleri) öngörülen süreler boyunca saklanır; bu sürelerin sonunda KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi |
|---|---|
| Projeler, yüklenen dosyalar ve analiz sonuçları (keşif, metraj, hakediş ve otomatik çizim çıktıları dahil) | Planınız devam ettiği sürece. Plan sona erdiğinde veya iptal edildiğinde 3 ay (90 gün) daha görüntülenebilir ve indirilebilir; bu sürenin sonunda yeni bir plan alınmamışsa sunucudan ve dosya deposundan kalıcı olarak silinir. |
| Geri Dönüşüm Kutusu'na taşınan proje, klasör ve belgeler | 7 gün; sonra otomatik olarak kalıcı silinir. "Kalıcı sil" seçilirse hemen silinir. |
| Kendi Google Drive'ınıza alınan yedekler | Bu kopyalar sizin Google hesabınızda durur ve sizin kontrolünüzdedir: SAHA//OPS'ta bir dosyayı veya projeyi silmeniz Drive'daki kopyayı silmez; bağlantıyı kesmeniz de Drive'daki dosyaları silmez. Bu kopyaları Drive'dan siz silersiniz. Hangi dosyanın ne zaman yedeklendiği bilgisi (dosya adı, proje adı, boyut, zaman) bağlantı açık olduğu sürece saklanır, bağlantıyı kestiğinizde silinir. |
| Veritabanı yedekleri | Sunucudaki günlük yedekler 14 gün saklanır. Felaket kurtarma amacıyla alınan dönemsel yedekler veri sorumlusunun Türkiye'deki kendi depolama ortamında en fazla 90 gün saklanır. Silinen bir kayıt veya dosya yedeklerden de silinir: sunucudaki yedeklerden en geç 15 dakika içinde, veri sorumlusunun kendi depolama ortamındaki yedeklerden ise o ortam çevrimiçi olduğunda en geç 1 saat içinde. |
| Hesap bilgileri (ad-soyad, e-posta, telefon, parola özeti) | Hesabınız açık olduğu sürece. Planım / Yükselt sayfasındaki "Verilerimi ve hesabımı sil" düğmesiyle projeleriniz silinir, ad-soyad, e-posta ve telefonunuz geri döndürülemez şekilde anonim hâle getirilir ve oturumlarınız kapatılır; fatura ve ödeme kayıtları yasal süre boyunca saklanır. Silme talebinizi Başvuru Yöntemi bölümündeki adresten de iletebilirsiniz. |
| Kullanım kayıtları (giriş zamanları, açılan sayfalar) | Hesabınız açık olduğu sürece; hesap silindiğinde birlikte silinir. |
| Hata kayıtları | Tek tek hata olayları 60 gün, çözülen hata kayıtları 120 gün, çözülmemiş hata kayıtları en fazla 180 gün saklanır; sonra otomatik silinir. |
| Marka kaydı | Siz silinmesini isteyene kadar; silme talebinizi Başvuru Yöntemi bölümündeki adresten iletebilirsiniz. |
| Kampanya e-postası izni | İzin geri alınana kadar; geri alma tarihi, ispat amacıyla ilgili mevzuatın öngördüğü süre boyunca saklanır. |
| Fatura ve ödeme kayıtları | Vergi ve ticaret mevzuatında öngörülen süre boyunca (Vergi Usul Kanunu uyarınca en az 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl). |
| Eleman / iş eşleştirme profili ve özgeçmiş (CV) | Siz silene kadar; "Kaydımı Yönet" sekmesinden silindiğinde dosya deposundan da hemen silinir. |
| Ücretsiz deneme kayıt izi (e-posta, telefon, IP adresi, tarayıcı bilgisi) | Ücretsiz deneme hakkının tekrar tekrar kullanılmasını önlemek amacıyla (meşru menfaat, KVKK m.5/2-f) 14 gün saklanır, sonra otomatik olarak silinir. Silinmeden önce e-posta ve telefon numarasının geri döndürülemez özeti (şifrelenmiş iz) alınır; bu özetten e-posta veya telefon numarası elde edilemez ve yalnızca aynı bilgilerle tekrar ücretsiz deneme açılmasını engellemek için saklanır. IP adresinin özeti 30 gün sonra silinir. |
KVKK'nın 11. maddesi uyarınca, Veri Sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
Uygulama içinde, eleman/iş eşleştirme profili için ayrıca "Kaydımı Yönet" sekmesi üzerinden doğrudan self-servis silme imkânı sunulmaktadır.
Yukarıdaki haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte iletisim@elektrikprojecizimi.com e-posta adresine ya da Zeybek Mahallesi, Efeler / Aydın adresine yazılı olarak iletebilirsiniz. Başvurunuz, KVKK m.13 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır (işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilebilir).
Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.