Gizlilik politikası

1. Kapsam ve sorumluluk

PinArch, mimarlık ve iç mimarlık ofislerinin projelerini müşterileriyle paylaştığı bir web uygulamasıdır. Bu politika, ofis kullanıcılarının, müşterilerin ve izleyicilerin kişisel verilerini nasıl işlediğimizi açıklar.

Ofis ve müşteri hesapları ile hizmetin işletilmesi için gereken verilerden PinArch sorumludur. Ofislerin projelere eklediği içerikten (görseller, PDF dosyaları, malzeme kartları, müşteri adı ve iletişim bilgileri) içeriği ekleyen ofis sorumludur; PinArch bu içeriği ofis adına saklar ve işler.

2. Hangi verileri işliyoruz

Hesap verileri: ad, e-posta adresi, şifrenizin geri döndürülemez özeti, e-posta doğrulama durumu ve dil tercihiniz.

Ofis verileri: ofis adı, iletişim bilgileri, ülke, para birimi, saat dilimi, logo (yüklenen dosya ya da ofisin verdiği adresten bir kez indirilen görsel ve bu adres), marka rengi, ekip üyelikleri ve davetler, plan, plan kullanımı ve plan geçmişi.

Proje verileri: proje bilgileri, müşteri adı, e-postası ve telefonu, alanlar, yüklenen dosyalar ve bunların özetleri, versiyonlar, değişiklik notları, malzeme kartları ve müşterinin malzeme tercihleri, pinler ve yorumlar, referans fotoğrafları, revizyon talepleri, sohbet mesajları ve ekleri (düzenleme geçmişiyle), toplantı notları, onay kayıtları ve mutabakat raporları. Ofis ilk form gönderirse müşterinin yanıtları da (ör. hane bilgisi, bütçe aralığı, istenen tarihler ve referans görseller) proje verisidir.

Teknik veriler: oturum kayıtları, kötüye kullanımı sınırlamak için e-posta adreslerinin geri döndürülemez özetleri, tek kullanımlık onay kodlarının geri döndürülemez özetleri, uygulama içi bildirimler ve e-posta gönderim kayıtları, denetim kayıtları ve hata kayıtları.

3. Verileri hangi amaçlarla işliyoruz

Hesap açmak ve doğrulamak, oturum açmanızı sağlamak, ofislerin projeleri müşterileriyle güvenli biçimde paylaşmasını sağlamak, müşteri onayını tek kullanımlık kodla almak ve belgelemek, mutabakat raporu üretmek ve doğrulanmasını sağlamak, kimin neyi ne zaman yayımladığını ve değiştirdiğini kaydetmek, ofis planının limitlerini uygulamak, hizmeti güvenli ve çalışır tutmak ve size hesap, onay kodu ve bildirim e-postaları göndermek için.

Verilerinizi reklam veya pazarlama için kullanmıyor, satmıyor ve profil çıkarmıyoruz.

4. Onay kayıtlarında IP adresi ve tarayıcı bilgisi

Müşteri bir tasarımı, e-posta adresine gönderilen tek kullanımlık kodla onayladığında, onayın anını belgelemek için onaylayan kişinin adı, e-posta adresi, onay zamanı, IP adresi, tarayıcı bilgisi, ekranda gösterilen onay cümlesi, dili ve sürümü ile onaylanan versiyonun özeti saklanır. Kodun kendisi saklanmaz; yalnızca geri döndürülemez özeti tutulur.

Bu kayıtlar "delil niteliğinde kayıt"tır: değiştirilemez ve neyin ne zaman onaylandığını gösterir. Kendi başına hukuken bağlayıcı olduğu iddia edilmez.

5. Mutabakat raporları ve doğrulama

Ofis, proje veya alan için mutabakat raporu (PDF) oluşturabilir; rapor taraf bilgilerini, onay kayıtlarını, malzeme seçimlerini ve isteğe bağlı olarak sohbet metnini içerir ve değiştirilemez olarak saklanır. Rapor e-postayla müşterilere gönderilebilir ve müşteri en son proje raporunu kendi ekranından indirebilir.

Rapordaki QR kod herkese açık bir doğrulama sayfasına gider. Bu sayfa yalnızca rapor numarasını, oluşturulma zamanını ve PDF özetini gösterir; ad, e-posta, proje içeriği veya dosya göstermez.

6. Verilerin saklandığı yer

Veritabanı ve dosyalar Supabase altyapısında, Frankfurt (Avrupa Birliği) bölgesinde saklanır. Dosyalar herkese açık değildir; yalnızca yetkili kişilere kısa süre geçerli bağlantılarla gösterilir.

Görseller için küçük resim, ekran ve telefon boyutunda kopyalar üretilir; bunlar orijinalle aynı yerde ve aynı kurallarla saklanır. Gösterim bağlantıları birkaç dakika geçerlidir ve görsel bu süre boyunca tarayıcınızın önbelleğinde tutulabilir. Ofis logosunu bir adresle verirse, PinArch sunucusu görseli bu adresten bir kez indirir; müşterilerin tarayıcısı o adrese bağlanmaz.

7. Hizmet sağlayıcılar ve veri aktarımı

Supabase (veritabanı ve dosya depolama, AB), Vercel (uygulama barındırma), Resend (hesap ve bildirim e-postaları), Sentry (hata kayıtları; kişisel veriler mümkün olduğunca ayıklanır) ve yalnızca Google ile giriş kullanırsanız Google.

Bu sağlayıcılardan bazıları verileri Avrupa Birliği ve Türkiye dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Sağlayıcılara yalnızca hizmeti sunmak için gereken veriler aktarılır.

8. Saklama süreleri

Hesap verileri hesap açık olduğu sürece saklanır; hesap kapatıldıktan sonra 30 gün içinde silinir veya anonim hale getirilir.

Proje içerikleri ofis bunları tuttuğu sürece saklanır. Ofis hesabı kapatılınca erişim hemen sona erer; onaylanmış dosyalar dışındaki dosyalar en geç 90 gün içinde (genellikle ertesi gün) kalıcı olarak silinir, kayıtlar kapalı olarak saklanır ve 10 yıl sonra anonimleştirilir.

Delil niteliğindeki onay kayıtları, yayımlama kayıtları, denetim kayıtları ve bunlara bağlı versiyon ve dosyalar, projenin tamamlandığı veya arşivlendiği tarihten itibaren 10 yıl saklanır; bu süre içinde hesap kapatılsa bile bu kayıtlardaki ad ve e-posta korunur.

Tamamlanmamış dosya yüklemeleri 24 saat içinde, doğrulama ve şifre sıfırlama bağlantıları kullanıldıktan veya süresi dolduktan sonra 30 gün içinde, kötüye kullanım sınırı kayıtları 1 gün içinde, hata kayıtları 90 gün içinde silinir.

Değiştirilen veya kaldırılan ofis logoları bir sonraki bakım çalıştırmasında silinir. Plan geçmişi ofis kayıtlarıyla birlikte saklanır. Bildirimler, e-posta gönderim kayıtları ve onay kodu kayıtları ad veya e-posta içermez; proje kayıtlarıyla birlikte saklanır, PinArch sistem yöneticisi belirli bir tarihten öncekileri silebilir ve proje anonimleştirildiğinde kişiyle bağları kalmaz. Tamamlanmış onaylara ait kodlar delil olarak korunur.

9. Haklarınız ve başvuru yolu

Verilerinize erişmeyi, düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını isteyebilir ve işlemeye itiraz edebilirsiniz. Taleplerinizi iletişim sayfasından iletebilirsiniz; en geç 30 gün içinde yanıt veririz.

Bir ofisin projesine eklenmiş içerikle ilgili talepleri o ofise yönlendiririz. Delil niteliğindeki kayıtlar saklama süresi dolmadan silinmez.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Her sürüm tarihiyle bu sayfada yayımlanır; önemli değişiklikleri hesabınıza bağlı e-posta adresine de bildiririz.