1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Metraj360 tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim ve başvuru adresi: destek@metraj360.com. Veri sorumlusunun unvan, adres ve vergi bilgileri, hizmet şirketleştiğinde bu metne eklenecektir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon, firma adı, adres ve vergi bilgisi (kullanıcının girdiği ölçüde).
• Hesap ve işlem güvenliği: hesap türü, giriş zamanı, son çevrimiçi olma zamanı, işlem kaydı (ör. hakediş onayı, silme, yetki değişikliği), hata kayıtları (sayfa adı, hata iletisi, tarayıcı bilgisi), IP adresi ve tarayıcı bilgisi (barındırma sağlayıcılarının güvenlik kayıtları).
• Proje ve şantiye verileri: proje bilgileri, maliyet kalemleri, teklif, şantiye günlüğü, fotoğraflar (tarayıcıda küçültülerek yüklenir), iş programı, hakediş ve ödeme kayıtları; bu kayıtlarda geçen üçüncü kişi adları (ör. taşeron, proje kontrolcü, saha görevlisi, mal sahibi).
• Puantaj ve personel kayıtları: kullanıcının girdiği personelin adı soyadı, görevi, günlük çalışma durumu, fazla mesai ve ödeme tutarları. Bu kişilerin verilerini sisteme giren kullanıcı, ilgili kişileri bilgilendirmekten ve gerekli hukuki dayanağı sağlamaktan sorumludur.
• Stok kayıtları: depo, malzeme ve stok hareketleri (tedarikçi adı, teslim alan kişi adı, belge numaraları); yalnızca kaydı giren hesap sahibi ve yetkilendirdiği kişiler görür.
• Müşteri kayıtları: müteahhidin müşterisi olarak eklenen kişilerin adı, e-posta adresi, bağımsız bölüm bilgisi, satış bedeli, ödeme planı ve cari hesap hareketleri; müşteri yalnızca kendi kayıtlarını ve müteahhidin paylaşmayı seçtiği proje bilgilerini görür.
• Kişisel notlar: kullanıcının "Not Defteri"ne yazdığı notları yalnızca kendisi görür.
• Yardım Asistanı: yardım penceresine yazılan sorular yalnızca tarayıcınızda işlenir, sunucuya gönderilmez ve saklanmaz. Sesle yazma özelliği (isteğe bağlı) Chrome'da tarayıcının kendi ses tanıma hizmeti (Google sunucuları) tarafından çözümlenir; Metraj360 sesi kaydetmez ve saklamaz.

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, kimlik doğrulama ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Projelerin, şantiye kayıtlarının ve hakedişlerin saklanması, yetkilendirilen kişilerle (proje kontrolcü, mal sahibi / iş veren, saha görevlisi, müşavir) paylaşılması — sözleşmenin ifası ve meşru menfaat (m. 5/2-c, f).
• Bilgi güvenliğinin sağlanması, hataların giderilmesi, kötüye kullanımın önlenmesi, yönetim panelinde çevrimiçi durumun gösterilmesi — meşru menfaat ve hukuki yükümlülük (m. 5/2-ç, f).
• Hesap ve destek e-postalarının (davet, şifre sıfırlama, bilgilendirme) gönderilmesi — sözleşmenin ifası (m. 5/2-c).
• Yasal saklama ve bildirim yükümlülükleri — hukuki yükümlülük (m. 5/2-ç).

4. Aktarım

Hizmetin teknik altyapısı için veriler, hizmetin gerektirdiği ölçüde şu hizmet sağlayıcılara aktarılır veya bu sağlayıcılar tarafından işlenir:

• Supabase Inc. — veri tabanı, kimlik doğrulama ve dosya (fotoğraf) depolama. Proje sunucuları Avrupa Birliği'nde (Frankfurt, Almanya) bulunur.
• Cloudflare, Inc. — web barındırma, alan adı (DNS), e-posta yönlendirme ve çerezsiz ziyaret istatistiği.
• Resend — hesap e-postalarının (davet, şifre sıfırlama) gönderimi; avrupa bölgesi (İrlanda) kullanılır.
• Google — yazı tipleri (Google Fonts): sayfa açılırken IP adresiniz Google'a iletilir; sesle yazma özelliğini kullanırsanız Chrome'un ses tanıma hizmeti.
• jsDelivr (içerik dağıtım ağı) — uygulamanın kullandığı açık kaynak kitaplığın sunumu; döviz ve piyasa veri servisleri — kur sorgusu (kişisel veri içermez; IP adresi görülebilir).

Bu sağlayıcıların bir kısmının sunucuları veya hizmet merkezi yurt dışında bulunabilir; aktarım KVKK m. 9 kapsamında, sağlayıcılarla yapılan sözleşmeler ve alınan teknik / idari tedbirlerle yapılır. Veriler reklam amacıyla üçüncü kişilere satılmaz veya paylaşılmaz. Yetkili kamu kurumlarına yasal talep halinde aktarım yapılabilir.

5. Saklama süresi

Veriler hesap etkin olduğu sürece saklanır. Hesap silindiğinde proje, şantiye ve hakediş kayıtları ile fotoğraflar kalıcı olarak silinir; yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca saklanıp sonra imha edilir. Yaygın saklama süreleri: hata kayıtları kısa süreli, işlem kayıtları hesabın ömrü boyunca. Hesabınızın ve verilerinizin silinmesini destek@metraj360.com adresinden talep edebilirsiniz.

6. Güvenlik

Bağlantılar şifreli (HTTPS) yapılır; her kullanıcı yalnızca rolünün ve projeye atanmasının izin verdiği verileri görür (veri tabanında satır düzeyi güvenlik). Şifreler okunabilir biçimde saklanmaz. Hesabınızın güvenliği için şifrenizi kimseyle paylaşmayın.

7. Haklarınız ve başvuru (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı destek@metraj360.com adresine, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte yazılı olarak iletebilirsiniz. Başvurular, niteliğine göre en geç otuz gün içinde yanıtlanır. Yanıttan memnun kalmamanız halinde Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.

Reklam ve izleme çerezi kullanılmaz

Metraj360, reklam, profil çıkarma veya üçüncü taraf izleme amaçlı çerez kullanmaz. Bu nedenle bir çerez onay penceresi gösterilmez.

Kullanılan zorunlu depolama

• Oturum: giriş yaptığınızda oturumunuzu sürdürmek için tarayıcınızın yerel / oturum depolamasında bir oturum bilgisi tutulur; "Beni hatırla" seçeneğini kapatırsanız tarayıcı kapanınca sona erer. Çıkış yapınca silinir.
• Tercihler: tema (açık / koyu), dil, para birimi ve menü durumu gibi ayarlar yalnızca cihazınızda saklanır; sunucuya gönderilmez.

Ziyaret istatistiği

Sitenin kaç kişi tarafından ziyaret edildiğini ölçmek için Cloudflare Web Analytics kullanılabilir. Bu hizmet çerez veya yerel depolama kullanmaz, bireyleri izlemez ve kişisel profil oluşturmaz.

Üçüncü taraf kaynaklar

Sayfaların görünümü için Google Fonts (yazı tipleri) ve bir içerik dağıtım ağı (jsDelivr) kullanılır; bu sağlayıcılar, kaynakları sunarken IP adresinizi görür. Ayrıntı için Aydınlatma Metni'nin "Aktarım" bölümüne bakın.

1. Data controller

Your personal data is processed within the scope described below by Metraj360 as the data controller. Contact and application address: destek@metraj360.com. The controller's legal name, address and tax details will be added to this notice once the service is incorporated.

2. Personal data processed

• Identity and contact: name, e-mail address, phone number, company name, address and tax details (to the extent entered by the user).
• Account and transaction security: account type, sign-in time, last-online time, activity log (e.g. certificate approval, deletion, permission changes), error logs (page name, error message, browser information), IP address and browser information (security logs of the hosting providers).
• Project and site data: project details, cost items, quotations, site diary, photos (reduced in size in the browser before upload), work schedule, payment certificates and payment records; names of third parties appearing in these records (e.g. subcontractor, project controller, site staff, owner).
• Timesheet and staff records: name, job title, daily work status, overtime and payment amounts of staff entered by the user. The user who enters data about these persons is responsible for informing them and providing the necessary legal basis.
• Stock records: warehouses, materials and stock movements (supplier name, name of the person receiving the goods, document numbers); visible only to the account holder who entered them and the persons they authorise.
• Customer records: name, e-mail address, unit details, sale price, payment plan and account movements of persons added as the contractor's customers; a customer sees only their own records and the project information the contractor chooses to share.
• Personal notes: notes written in the user's "Notebook" are visible only to that user.
• Help Assistant: questions typed into the help window are processed only in your browser; they are neither sent to a server nor stored. The optional voice dictation feature is processed in Chrome by the browser's own speech recognition service (Google servers); Metraj360 does not record or store audio.

3. Purposes of processing and legal bases

• Creating the account, authentication and providing the service — establishment and performance of a contract (KVKK Art. 5/2-c).
• Storing projects, site records and payment certificates and sharing them with authorised persons (project controller, owner / employer, site staff, consultant) — performance of a contract and legitimate interest (Art. 5/2-c, f).
• Ensuring information security, fixing errors, preventing misuse, showing online status in the admin panel — legitimate interest and legal obligation (Art. 5/2-ç, f).
• Sending account and support e-mails (invitation, password reset, notices) — performance of a contract (Art. 5/2-c).
• Statutory retention and notification obligations — legal obligation (Art. 5/2-ç).

4. Transfers

For the technical infrastructure of the service, data is transferred to or processed by the following providers to the extent the service requires:

• Supabase Inc. — database, authentication and file (photo) storage. The project servers are located in the European Union (Frankfurt, Germany).
• Cloudflare, Inc. — web hosting, domain (DNS), e-mail forwarding and cookie-free visit statistics.
• Resend — sending account e-mails (invitation, password reset); the European region (Ireland) is used.
• Google — fonts (Google Fonts): your IP address is sent to Google when the page loads; Chrome's speech recognition service if you use voice dictation.
• jsDelivr (content delivery network) — delivery of the open-source library the application uses; exchange-rate and market data services — rate queries (no personal data; the IP address may be visible).

Some of these providers may have servers or service centres abroad; transfers are made under KVKK Art. 9 with the contracts concluded with the providers and the technical / administrative measures taken. Data is not sold to or shared with third parties for advertising. Data may be disclosed to competent public authorities upon a legal request.

5. Retention period

Data is kept as long as the account is active. When the account is deleted, project, site and payment-certificate records and photos are permanently deleted; records subject to a statutory retention obligation are kept for the relevant period and then destroyed. Error logs are kept for a short period; activity logs for the life of the account. You can request deletion of your account and data at destek@metraj360.com.

6. Security

Connections are encrypted (HTTPS); each user sees only the data permitted by their role and project assignment (row-level security in the database). Passwords are not stored in readable form. For the security of your account, do not share your password with anyone.

7. Your rights and how to apply (KVKK Art. 11)

You have the right to learn whether your personal data is processed, to request information, to learn the purpose of processing and whether it is used accordingly, to know the third parties in Türkiye or abroad to whom it is transferred, to request correction if it is incomplete or inaccurate, to request deletion or destruction within the conditions set by KVKK, to request that these actions be notified to the third parties to whom the data was transferred, to object to a result against you arising from analysis exclusively by automated systems, and to claim compensation for damage caused by unlawful processing.

You can send your applications in writing to destek@metraj360.com together with information that lets us verify your identity. Applications are answered within thirty days at the latest, depending on their nature. If you are not satisfied with the response, you may complain to the Personal Data Protection Authority.

No advertising or tracking cookies

Metraj360 does not use cookies for advertising, profiling or third-party tracking. For this reason no cookie consent banner is shown.

Essential storage used

• Session: when you sign in, a session record is kept in your browser's local / session storage to keep you signed in; if you turn off "Remember me" it ends when the browser closes. It is deleted when you sign out.
• Preferences: settings such as theme (light / dark), language, currency and menu state are stored only on your device; they are not sent to a server.

Visit statistics

Cloudflare Web Analytics may be used to measure how many people visit the site. This service uses no cookies or local storage, does not track individuals and does not build personal profiles.

Third-party resources

Google Fonts (typefaces) and a content delivery network (jsDelivr) are used for the appearance of the pages; these providers see your IP address when serving the resources. See the "Transfers" section of the Privacy Notice for details.

1. Verantwortlicher

Ihre personenbezogenen Daten werden im nachstehend beschriebenen Umfang von Metraj360 als Verantwortlichem verarbeitet. Kontakt- und Antragsadresse: destek@metraj360.com. Firmenbezeichnung, Anschrift und Steuerangaben des Verantwortlichen werden in diese Erklärung aufgenommen, sobald der Dienst gesellschaftsrechtlich organisiert ist.

2. Verarbeitete personenbezogene Daten

• Identität und Kontakt: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Adresse und Steuerangaben (soweit vom Nutzer eingegeben).
• Konto- und Transaktionssicherheit: Kontotyp, Anmeldezeitpunkt, Zeitpunkt der letzten Online-Präsenz, Aktivitätsprotokoll (z. B. Freigabe von Abschlagsrechnungen, Löschungen, Berechtigungsänderungen), Fehlerprotokolle (Seitenname, Fehlermeldung, Browserinformationen), IP-Adresse und Browserinformationen (Sicherheitsprotokolle der Hosting-Anbieter).
• Projekt- und Baustellendaten: Projektangaben, Kostenpositionen, Angebote, Bautagebuch, Fotos (vor dem Hochladen im Browser verkleinert), Bauzeitenplan, Abschlagsrechnungen und Zahlungsbelege; in diesen Aufzeichnungen genannte Dritte (z. B. Nachunternehmer, Projektkontrolleur, Baustellenpersonal, Eigentümer).
• Stundenzettel und Personaldaten: vom Nutzer erfasste Angaben zu Personal: Name, Funktion, tägliche Arbeitsstatus, Überstunden und Zahlungsbeträge. Der Nutzer, der Daten dieser Personen erfasst, ist dafür verantwortlich, sie zu informieren und die erforderliche Rechtsgrundlage sicherzustellen.
• Lagerdaten: Lager, Materialien und Lagerbewegungen (Name des Lieferanten, Name der annehmenden Person, Belegnummern); nur für den Kontoinhaber sichtbar, der sie erfasst hat, und für die von ihm berechtigten Personen.
• Kundendaten: Name, E-Mail-Adresse, Wohneinheit, Verkaufspreis, Zahlungsplan und Kontobewegungen der als Kunden des Bauunternehmers hinzugefügten Personen; ein Kunde sieht nur seine eigenen Daten und die Projektinformationen, die der Bauunternehmer freigibt.
• Persönliche Notizen: Im „Notizbuch“ des Nutzers geschriebene Notizen sind nur für ihn sichtbar.
• Hilfe-Assistent: Im Hilfefenster eingegebene Fragen werden nur in Ihrem Browser verarbeitet; sie werden weder an einen Server gesendet noch gespeichert. Die optionale Spracheingabe wird in Chrome vom eigenen Spracherkennungsdienst des Browsers (Google-Server) verarbeitet; Metraj360 zeichnet keine Audiodaten auf und speichert sie nicht.

3. Verarbeitungszwecke und Rechtsgrundlagen

• Einrichtung des Kontos, Authentifizierung und Erbringung des Dienstes — Abschluss und Erfüllung eines Vertrags (KVKK Art. 5/2-c).
• Speicherung von Projekten, Baustellenaufzeichnungen und Abschlagsrechnungen sowie Weitergabe an berechtigte Personen (Projektkontrolleur, Eigentümer / Auftraggeber, Baustellenpersonal, Berater) — Vertragserfüllung und berechtigtes Interesse (Art. 5/2-c, f).
• Gewährleistung der Informationssicherheit, Fehlerbehebung, Missbrauchsverhinderung, Anzeige des Online-Status im Admin-Bereich — berechtigtes Interesse und rechtliche Verpflichtung (Art. 5/2-ç, f).
• Versand von Konto- und Support-E-Mails (Einladung, Passwort-Zurücksetzung, Hinweise) — Vertragserfüllung (Art. 5/2-c).
• Gesetzliche Aufbewahrungs- und Meldepflichten — rechtliche Verpflichtung (Art. 5/2-ç).

4. Übermittlung

Für die technische Infrastruktur des Dienstes werden Daten im erforderlichen Umfang an folgende Dienstleister übermittelt bzw. von ihnen verarbeitet:

• Supabase Inc. — Datenbank, Authentifizierung und Dateispeicher (Fotos). Die Projektserver befinden sich in der Europäischen Union (Frankfurt, Deutschland).
• Cloudflare, Inc. — Webhosting, Domain (DNS), E-Mail-Weiterleitung und cookiefreie Besucherstatistik.
• Resend — Versand von Konto-E-Mails (Einladung, Passwort-Zurücksetzung); es wird die europäische Region (Irland) genutzt.
• Google — Schriftarten (Google Fonts): Beim Laden der Seite wird Ihre IP-Adresse an Google übermittelt; bei Nutzung der Spracheingabe der Spracherkennungsdienst von Chrome.
• jsDelivr (Content-Delivery-Netzwerk) — Bereitstellung der von der Anwendung genutzten Open-Source-Bibliothek; Wechselkurs- und Marktdatendienste — Kursabfragen (keine personenbezogenen Daten; die IP-Adresse kann sichtbar sein).

Einige dieser Anbieter können Server oder Servicezentren im Ausland haben; die Übermittlung erfolgt nach KVKK Art. 9 auf Grundlage der mit den Anbietern geschlossenen Verträge und der getroffenen technischen und organisatorischen Maßnahmen. Daten werden nicht zu Werbezwecken verkauft oder an Dritte weitergegeben. Auf rechtliche Anforderung können Daten an zuständige Behörden übermittelt werden.

5. Aufbewahrungsdauer

Die Daten werden aufbewahrt, solange das Konto aktiv ist. Wird das Konto gelöscht, werden Projekt-, Baustellen- und Abrechnungsdaten sowie Fotos endgültig gelöscht; Daten mit gesetzlicher Aufbewahrungspflicht werden für die jeweilige Frist aufbewahrt und danach vernichtet. Fehlerprotokolle werden kurz, Aktivitätsprotokolle für die Lebensdauer des Kontos aufbewahrt. Die Löschung Ihres Kontos und Ihrer Daten können Sie unter destek@metraj360.com beantragen.

6. Sicherheit

Verbindungen sind verschlüsselt (HTTPS); jeder Nutzer sieht nur die Daten, die seine Rolle und seine Projektzuweisung erlauben (zeilenbasierte Sicherheit in der Datenbank). Passwörter werden nicht lesbar gespeichert. Geben Sie zur Sicherheit Ihres Kontos Ihr Passwort an niemanden weiter.

7. Ihre Rechte und Antragstellung (KVKK Art. 11)

Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Auskunft zu verlangen, den Verarbeitungszweck und die zweckgemäße Nutzung zu erfahren, die Dritten im In- und Ausland zu kennen, an die sie übermittelt werden, bei unvollständiger oder unrichtiger Verarbeitung die Berichtigung, unter den im KVKK genannten Voraussetzungen die Löschung oder Vernichtung zu verlangen, die Mitteilung dieser Vorgänge an Dritte zu verlangen, denen die Daten übermittelt wurden, einem nachteiligen Ergebnis aus ausschließlich automatisierter Analyse zu widersprechen und bei Schäden durch rechtswidrige Verarbeitung Schadensersatz zu verlangen.

Anträge können Sie schriftlich an destek@metraj360.com richten, zusammen mit Angaben, anhand derer wir Ihre Identität prüfen können. Anträge werden je nach Art spätestens innerhalb von dreißig Tagen beantwortet. Sind Sie mit der Antwort nicht zufrieden, können Sie sich bei der türkischen Datenschutzbehörde beschweren.

Keine Werbe- oder Tracking-Cookies

Metraj360 verwendet keine Cookies für Werbung, Profilbildung oder Tracking durch Dritte. Deshalb wird kein Cookie-Banner angezeigt.

Genutzter notwendiger Speicher

• Sitzung: Beim Anmelden wird im lokalen / Sitzungsspeicher Ihres Browsers eine Sitzungsinformation abgelegt, damit Sie angemeldet bleiben; schalten Sie „Angemeldet bleiben“ aus, endet sie beim Schließen des Browsers. Beim Abmelden wird sie gelöscht.
• Einstellungen: Einstellungen wie Design (hell / dunkel), Sprache, Währung und Menüzustand werden nur auf Ihrem Gerät gespeichert; sie werden nicht an einen Server gesendet.

Besucherstatistik

Zur Messung der Besucherzahl kann Cloudflare Web Analytics eingesetzt werden. Dieser Dienst verwendet keine Cookies oder lokalen Speicher, verfolgt keine Einzelpersonen und erstellt keine persönlichen Profile.

Ressourcen Dritter

Für das Erscheinungsbild der Seiten werden Google Fonts (Schriftarten) und ein Content-Delivery-Netzwerk (jsDelivr) genutzt; diese Anbieter sehen beim Ausliefern der Ressourcen Ihre IP-Adresse. Einzelheiten finden Sie im Abschnitt „Übermittlung“ der Datenschutzerklärung.