Yasal

Gizlilik Politikası

Son güncelleme: 9 Kasım 2026

PozBase, ihale ve şantiye projelerinize ait bilgilerin (teklif fiyatları, analizler, iş programları, hakediş ve finans kayıtları) ticari açıdan ne kadar hassas olduğunun farkındadır. Bu politika, pozbase.com üzerinden ve PozBase mobil uygulamasıyla sunulan Hizmet'te hangi bilgilerin nasıl tutulduğunu, kimlerin erişebildiğini ve nasıl korunduğunu açıklar. Kişisel verilere ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni'ne bakın.

1. Proje verileriniz size aittir

• Uygulamaya girdiğiniz ya da yüklediğiniz bütün proje verilerinin sahibi firmanızdır.
• PozBase bu verileri yalnız Hizmet'i sunmak, yedeklemek, güvenliğini sağlamak ve sizin talep ettiğiniz destek için işler.
• Verileriniz satılmaz, reklam için kullanılmaz, başka müşterilerle paylaşılmaz ve sizin izniniz olmadan örnek ya da tanıtım içeriği olarak kullanılmaz.
• Destek amacıyla bir projeye bakılması gerekirse bu, firmanızın talebi ya da onayıyla ve gerektiği kadar yapılır.

2. Firmalar arası ayrım ve yetki

• Her firmanın kullanıcıları, projeleri, şablonları ve yedekleri ayrı tutulur; bir firma diğerinin verisine erişemez.
• Firma yöneticisi kullanıcıları ve rollerini (yönetici, düzenleyici, izleyici) belirler; yönetici olmayan kullanıcılar yalnız erişim verilen projeleri görür.
• Birim fiyat ve tutarlar, fiyat yetkisi kullanıcı ya da proje bazında kapatılan kişilere sunucu tarafında gönderilmez.

3. Nerede saklanır, nasıl korunur?

• Veriler, erişimi sınırlandırılmış bir bulut altyapısında saklanır. Bütün bağlantılar HTTPS ile şifrelenir.
• Şifreler düz metin olarak değil, tuzlanmış tek yönlü özet (PBKDF2) olarak saklanır. Tekrarlanan hatalı girişlerde hesap ve bağlantı geçici olarak engellenir.
• Oturum çerezi yalnız sunucu tarafından okunabilir (HttpOnly), yalnız şifreli bağlantıda gönderilir ve en çok 7 gün geçerlidir.
• Sayfalar katı bir içerik güvenlik politikasıyla (CSP) sunulur: dış kaynaklardan betik yüklenmez, veri başka adreslere gönderilemez.
• Projeler değiştikçe otomatik olarak yedeklenir; her değişiklik kim, ne zaman, neyi değiştirdi bilgisiyle geçmişe yazılır.
• Kullanıcı, yetki, silme ve lisans gibi yönetim işlemleri ile girişler sunucuda ayrıca kaydedilir (2 yıl saklanır); firma yöneticileri kendi firmalarının kayıtlarını görebilir.

4. Tarayıcınızda kalan veriler

• Uygulama, hızlı açılış ve bağlantı kesintilerinde kayıp olmaması için proje verisinin bir kopyasını tarayıcınızda (IndexedDB) önbellekte tutar. Ortak kullanılan bilgisayarlarda işiniz bitince çıkış yapmanızı öneririz.
• Model sekmesinde projeye yüklediğiniz IFC dosyası sıkıştırılarak sunucuda, projeyle birlikte saklanır ve yalnız o projeye erişimi olan kullanıcılara açılır; tarayıcınızda da hızlı açılış için bir kopyası tutulur.
• Görünüm tercihleri (tema, panel düzeni gibi) tarayıcı depolamasında ya da hesabınızda saklanır. Ayrıntılar: Çerez Politikası.

5. Mobil uygulama

• Cihaz oturumu: Mobil uygulamada giriş yaptığınızda o cihaza özel bir oturum anahtarı oluşturulur ve cihazınızın güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) saklanır; sunucuda anahtarın kendisi değil, geri döndürülemez özeti tutulur. Cihaz için ayrıca cihaz adı, cihaz türü ve uygulama sürümü ile son kullanım zamanı kaydedilir. 30 gün kullanılmayan cihaz oturumu kendiliğinden kapanır; şifrenizi değiştirdiğinizde diğer cihazlardan çıkılır. Bağlı cihazlarınızı uygulamada Bağlı cihazlar ekranından görebilir ve kaldırabilirsiniz.
• Cihazda kalan veriler: Bağlantı yokken de çalışabilmeniz için açtığınız projelerin bir kopyası ve henüz gönderilmemiş girişleriniz cihazda, yalnız uygulamanın erişebildiği alanda tutulur. Çıkış yaptığınızda ya da uygulamayı sildiğinizde bu kopyalar silinir; gönderilmemiş girişler varsa çıkıştan önce uyarılırsınız.
• İzinler: Uygulama konum, kamera, fotoğraf, rehber ve mikrofon izni istemez. Fiyat yetkiniz yoksa birim fiyat ve tutarlar cihazınıza gönderilmez.
• Uygulama mağazaları: Uygulamayı indirirken ilgili mağaza (Apple App Store, Google Play) kendi koşullarıyla veri işler; PozBase bu verilere erişmez, yalnız mağazaların sunduğu toplu indirme istatistiklerini görür.

6. Verinin dışa aktarılması ve silinmesi

• Projelerinizi her zaman Excel olarak, firma yöneticileri ise bütün projeleri tam yedek dosyası olarak indirebilir.
• Lisans süresi dolduğunda veriler silinmez; salt okunur hâle gelir ve indirilebilir kalır.
• Silinen projeler 90 gün boyunca geri alınabilir, ardından yedekleri ve geçmişiyle birlikte kalıcı olarak silinir.
• Hesabınızın silinmesini Hesap silme sayfasında anlatılan yolla isteyebilirsiniz.
• Sözleşmenin sona ermesi hâlinde verilerinizi indirmeniz için makul bir süre tanınır; talebiniz üzerine verileriniz silinir.

7. Kullanım Şartları onay kaydı

• Ne saklanır: Uygulamaya ilk girişte ve şartlar güncellendiğinde Kullanım Şartları'nı onayladığınızda; hesap kimliğiniz, o anki e-posta adresiniz, onayladığınız sürüm numarası, onay tarihi ve saati ile IP adresinizin geri döndürülemez özeti (IP adresinin kendisi değil) kaydedilir.
• Neden: Hizmet'in hangi şartlarla, kim tarafından ve ne zaman kabul edildiğini ileride bir anlaşmazlıkta gösterebilmek için. Bu kayıt başka bir amaçla kullanılmaz ve proje verilerinizle ilişkilendirilmez.
• Ne kadar süre: Onay tarihinden itibaren 10 yıl (genel zamanaşımı süresi). Kanıt niteliği taşıdığı için hesabınız silinse de bu süre boyunca saklanır; süre dolunca otomatik olarak silinir. Hesabınız hâlâ açıksa şartları bir sonraki girişinizde yeniden onaylamanız istenir.
• Kayıtları yalnız PozBase'in sistem yöneticisi ve firmanızın yöneticileri (kendi kullanıcıları için sürüm ve tarih olarak) görebilir.

8. Bağlı uygulamalar (yapay zekâ asistanları)

• Claude gibi bir yapay zekâ uygulamasını PozBase hesabınıza bağlayabilirsiniz. Bağlantıyı yalnız siz, açılan izin sayfasında e-posta ve şifrenizle (ya da açık oturumunuzla) onaylayarak kurarsınız; kimse sizin yerinize kuramaz.
• Uygulama yalnız sizin erişebildiğiniz projeleri, sizin yetkilerinizle (fiyat yetkiniz yoksa fiyatsız) okur; veri değiştiremez, silemez.
• Düzenleme yetkiniz olan projelerde uygulama iş programı için öneri bırakabilir (iş sırası, en erken başlangıç kısıtları, süreler, hedef bitiş). Öneri projeyi değiştirmez; projede yetkili bir kullanıcı inceleyip onaylarsa uygulanır, reddedilebilir. Öneri, bırakan hesabın adı ve karar (uygulandı / reddedildi, kim, ne zaman) saklanır; karara bağlanan öneriler 90 gün, bekleyenler en çok 180 gün sonra silinir.
• PozBase'teki "Claude'a sor" düğmesi sorunuzu (isterseniz proje adıyla) yeni sekmede Claude'a taşır; soru Claude'a siz sohbeti başlatınca gider, PozBase sohbeti görmez ve saklamaz.
• Uygulamaya yalnız sizin sorularınız için istediği bilgiler gider ve orada o uygulamanın sağlayıcısının (ör. Anthropic) gizlilik koşullarıyla, sizin o hizmetteki hesabınız altında işlenir. Bu aktarımı siz başlatırsınız; PozBase verilerinizi kendiliğinden hiçbir yapay zekâ hizmetine göndermez.
• PozBase'te bağlantı için yalnız uygulamanın adı, izni verdiğiniz an ve son kullanım zamanı ile erişim anahtarlarının geri döndürülemez özeti saklanır. Bağlantıyı kullanıcı menüsündeki Bağlı uygulamalardan istediğiniz an kaldırabilirsiniz; şifrenizi değiştirdiğinizde bütün bağlantılar kendiliğinden kaldırılır, 30 gün kullanılmayan bağlantı düşer. Firma yöneticiniz bağlı uygulama kullanımını hesabınız için kapatabilir; kapatılınca bağlantılarınız da hemen kaldırılır.

9. Analiz ve izleme

Hesap postaları (davet, şifre sıfırlama bağlantısı, projeye eklendiniz bildirimi) yalnız hesabınızla ilgili bilgi verir; bir e-posta gönderim hizmeti üzerinden gönderilir, içlerinde açılma ya da tıklama takibi yoktur. Davet ve sıfırlama bağlantıları kişiye özeldir, bir kez kullanılır ve süreleri dolunca (davet 7 gün, şifremi unuttum bağlantısı 1 saat) geçersiz olur; sunucuda bağlantının kendisi değil yalnız geri döndürülemez özeti saklanır.

Tanıtım sayfasında, web uygulamasında ve mobil uygulamada reklam, yeniden hedefleme ya da üçüncü taraf analiz araçları kullanılmaz. Tarayıcıda ve mobil uygulamada oluşan teknik hatalar, hizmeti iyileştirmek amacıyla (ekran adı, hata mesajı, tarayıcı ya da cihaz bilgisi) kaydedilir.

10. Değişiklikler ve iletişim

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişiklikler kullanıcılara ayrıca duyurulur. Sorularınız için: info@pozbase.com.