Gizlilik Politikası ve KVKK Aydınlatma Metni

MetaPriceX platformunu işleten ve bu metinde anlatılan kişisel verileri işleyen veri sorumlusu aşağıdaki şirkettir. Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma yükümlülüğümüzü karşılar, hem de platformun gizlilik politikasıdır.

Metni bilerek kısa ve okunabilir tuttuk. Okunmayan uzun bir metin, kimseyi korumaz.

MetaPriceX, mekanik ve elektrik tesisat işleri için metraj ve teklif hazırlayan firmalara yöneliktir. Her kayıt kendi firmasını açar. Firma sahibi ekip arkadaşlarını e-postayla davet edebilir; bir kişi aynı anda yalnız bir firmanın üyesi olabilir.

Platformu kullanırken aşağıdaki veriler oluşur ve saklanır. Parolanızı düz metin olarak saklamıyoruz; yalnızca geri döndürülemeyen kriptografik özeti tutulur. Parola sıfırlama ve e-posta doğrulama bağlantılarının kendisi de veritabanında düz olarak değil, özet olarak durur.

Bu, metnin en önemli maddesidir ve saklamıyoruz: teklif hazırlamak için yüklediğiniz Excel veya PDF dosyalarının içeriğinin bir kısmı — malzeme adları ve satır metinleri — ayıklama, eşleştirme ve çeviri işlemleri için Anthropic'in Claude servisine gönderilir. Anthropic'in sunucuları Amerika Birleşik Devletleri'ndedir. Bu bir yurt dışına aktarımdır.

Platform yöneticisinin hangi sağlayıcının anahtarını tanımladığına bağlı olarak aynı içerik Google (Gemini) veya OpenRouter üzerinden de işlenebilir. Veri sınıfı aynıdır.

Gönderilen bu içerik çoğunlukla kişisel veri değil, sizin veya müşterinizin projesine ait ticari veridir: malzeme listeleri, metraj satırları, kalem tanımları. Kişisel veri olmaması, gizli olmadığı anlamına gelmez. Kendi müşterinize karşı sorumluluğunuz olduğu için bu aktarımı açıkça bildirmeyi gerekli görüyoruz.

Bu aktarım yalnızca yapay zekâ destekli ayıklama, eşleştirme veya çeviri adımını çalıştırdığınızda gerçekleşir. Her çağrıda hangi kullanıcı ve firma adına ne kadar kullanım yapıldığı tarafımızca kaydedilir; bu kayıt maliyet takibi ve kötüye kullanımın engellenmesi içindir.

KVKK'nın 5. maddesi, kişisel verinin ancak sayılı sebeplerden birine dayanarak işlenebileceğini söyler. Aşağıda her amacın karşısına dayandığımız sebebi yazdık.

Bugün pazarlama amaçlı e-posta göndermiyoruz. Gönderdiğimiz e-postalar yalnızca parola sıfırlama, e-posta doğrulama ve ödeme/abonelik bildirimlerinden ibarettir. İleride tanıtım veya bülten göndermek istersek bunun için ayrıca açık rızanızı isteriz.

Bir firmaya üye olduğunuzda adınız, e-posta adresiniz ve hazırladığınız tekliflerdeki "Hazırlayan" bilgisi firmanın diğer üyelerine görünür. Firma sahibi sizi ekibe davet ettiğinde e-posta adresiniz davet iletisini göndermek için işlenir.

Ekipten çıkarılırsanız ya da hesabınızı kapatırsanız hazırladığınız teklifler firmada kalır ve "ayrıldı" notuyla görünür; firmanın ticari kaydı olduğu için silinmez.

Firmanın fatura kimliğinden T.C. kimlik numarası ve yetkili kişinin e-posta adresi yalnız firma sahibine gösterilir. Teklif antedinde basılan vergi numarası, vergi dairesi, fatura adresi, fatura e-postası ve telefon firmanın ticari kimliğidir; üyelerden gizlenmez, yalnız düzenlenemez.

Verilerinizi satmıyoruz, reklam veya pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Aşağıdaki aktarımların tamamı hizmetin çalışması için zorunludur. Yetkili bir mahkeme veya idari makam mevzuata uygun bir talepte bulunursa, o talep çerçevesinde paylaşım yapılabilir.

Platformun tüm veritabanı ve dosyaları Almanya'daki (Falkenstein) sunucularda barındırılır. Bu da KVKK açısından yurt dışına aktarım anlamına gelir; Almanya Avrupa Birliği üyesidir. Yapay zekâ işlemlerinin bir kısmı ise Amerika Birleşik Devletleri'ne gider.

Hayır. Platform hiçbir yerde çerez yazmıyor veya okumuyor. Üçüncü taraf analitik, ölçümleme veya izleme aracı (analytics, piksel, ısı haritası vb.) kullanmıyoruz. Yazı tipleri kendi sunucumuzdan sunulur; tarayıcınız yazı tipi almak için Google'a istek göndermez.

Bu yüzden size "çerezleri kabul et / reddet" penceresi göstermiyoruz. Göstermek, olmayan bir şey için onay almak anlamına gelirdi ve yanıltıcı olurdu.

Buna karşılık, platformun çalışabilmesi için tarayıcınızın kendi depolama alanında (localStorage ve sessionStorage) bazı veriler tutulur: oturum anahtarınız, hesabınızın kısa özeti, açtığınız her DWG dosyası için ayrı bir çalışma kaydı ve yarım kalan teklif taslağınız. DWG çalışma kayıtları proje verisi içerir ve dosya açtıkça birikir. Bu veriler cihazınızda durur; çıkış yaparak ve tarayıcınızın site verilerini temizleyerek silebilirsiniz. DWG çalışma kaydının bir kopyası ayrıca firmanızın hesabında, sunucumuzda tutulur ve son değişiklikten 5 iş günü sonra silinir (saklama süreleri bölümü).

Tek istisna ödeme adımıdır: ödeme sayfasında iyzico'nun kendi betikleri sayfaya yüklenir. Bu, ödemenin gerçekleşebilmesi için zorunludur. iyzico bu sırada kendi çerezlerini veya izlerini bırakabilir; bu kısım iyzico'nun kendi gizlilik politikasına tabidir.

Hesabınız açık olduğu sürece hesabınıza, firmanıza ve tekliflerinize ait veriler saklanır. Bunun dışındaki süreler aşağıdadır.

Burada dürüst olmak gerekiyor: hesap kapatma işlemi verinizi o anda imha etmez. Hesabınıza bir kapatma damgası işlenir; girişiniz kapanır, mevcut oturumunuz geçersiz olur ve platformu kullanamazsınız. Verileriniz ise veritabanında kalmaya devam eder.

Ayrıca, kapatma anından önce alınmış yedeklerde verileriniz 14 gün daha bulunur; yedekler döngüsel olarak yenilendiği için bu süre sonunda o kopyalar da devre dışı kalır. Fatura kayıtları, yönetici denetim izi ve ücretsiz deneme kaydı ise yukarıda anlatıldığı gibi ayrıca saklanır.

Verilerinizin kalıcı olarak silinmesini istiyorsanız, aşağıdaki başvuru bölümünden bunu ayrıca talep etmeniz gerekir. Talebinizi mevzuatın izin verdiği ölçüde — yani yasal saklama yükümlülüğü bulunmayan veriler bakımından — karşılarız.

KVKK'nın 11. maddesi size aşağıdaki hakları verir. Bu hakları kullanmak ücretsizdir ve ödeme durumunuzdan bağımsızdır: aboneliği sona ermiş veya ödemesi gecikmiş bir kullanıcı da bu haklarını kullanabilir.

Giriş yaptıktan sonra Hesabım sayfasından parolanızı değiştirebilirsiniz. Parolanızı değiştirdiğinizde, o ana kadar açık olan diğer oturumlarınız güvenlik gereği geçersiz hale gelir.

Hesabınızdaki verilerin tamamını makine tarafından okunabilir bir JSON dosyası olarak indirebilir ve hesabınızı kapatabilirsiniz. Hesap kapatma işleminde, işlemi gerçekten sizin yaptığınızdan emin olmak için parolanızı yeniden girmeniz istenir. Hesap kapatmanın veriyi anında imha etmediğini yukarıda anlattık.

Aradığınız işlemi ekranda bulamıyorsanız veya listedeki diğer haklarınızı kullanmak istiyorsanız, aşağıdaki başvuru yolunu kullanın; aynı işlemi sizin adınıza biz yaparız.

Firmanız kurumsal giriş (şirket hesabıyla giriş) kullanabilir. Bu durumda giriş ekranında "Şirket hesabımla giriş yap" düğmesi çıkar; firma sahibi parolayla girişi tamamen kapatabilir ve o zaman yalnız şirket hesabınızla girebilirsiniz. Şirket hesabınızla ilk kez girdiğinizde firmanızda boş kullanıcı hakkı varsa ekibe üye olarak katılırsınız. Firmanız kurumsal girişi kapatırsa, parolası olmayan hesaplara parola belirleme bağlantısı gönderilir.

Hesabınızda iki adımlı girişi açabilirsiniz: girişte parolanızın yanında telefonunuzdaki doğrulama uygulamasının ürettiği 6 haneli kod istenir. Parolanız geri döndürülemeyen bir özet fonksiyonuyla saklanır; parola sıfırlama ve e-posta doğrulama bağlantıları da veritabanında düz metin olarak değil özet olarak tutulur. Platformla tarayıcınız arasındaki trafik şifrelidir. Sunucuya parola ile giriş kapalıdır, yalnızca anahtarla erişim mümkündür ve sunucu dışına çıkan yedek kopyalar şifrelenir.

Hiçbir sistem için "tamamen güvenlidir" veya "hiçbir risk yoktur" demiyoruz; böyle bir vaatte bulunmak dürüst olmazdı. Yaptığımız, bilinen saldırı yollarını kapatmak ve olay çıktığında bunu görebilecek kayıtları tutmaktır.

Verilerinizin hukuka aykırı olarak başkalarının eline geçtiğini tespit edersek, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara en kısa sürede bildirimde bulunuruz.

Haklarınızı kullanmak için talebinizi info@metapricex.com adresine iletebilir veya yazılı olarak Zümrütevler Mah. Aşuroğlu Sk. Meydan Apt. No: 43 İç Kapı No: 12 Maltepe/İstanbul adresine gönderebilirsiniz. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmemize yetecek bilgilerle birlikte yapmanız gerekir.

Talebinizi, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun sonucundan memnun kalmazsanız veya otuz gün içinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu metni, platformda yaptığımız değişikliklere göre güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır.

Kullandığımız bir hizmet sağlayıcısının değişmesi, yeni bir veri kategorisi işlemeye başlamamız veya verilerinizin gittiği yerlerin değişmesi gibi esaslı bir değişiklik olursa, bunu uygulama içinde veya e-posta ile ayrıca duyururuz.