Dimens Logo
Dimens.

Gizlilik Politikası

Son Güncelleme: 5 Kasım 2026

1. Veri Sorumlusu ve Kapsam

Dimens uygulamasını kullanımınız sırasında işlenen kişisel verilerinizin veri sorumlusu KHORA DESIGN LAB YAZILIM MİMARLIK İNŞAAT VE MÜHENDİSLİK ANONİM ŞİRKETİ'dir ("Khora" ya da "Şirket"). Adres: Gülbahçe Mah. Gülbahçe Cad. Kuluçka Merkezi Binası Sitesi No 1/4 5. İç Kapı No: 10 Urla/İzmir. İletişim: info@khora.tr. Bu politika, kişisel verilerinizi nasıl işlediğimizi ve haklarınızı açıklar; rızanızın gerektiği durumlarda uygulamada ayrıca onayınız istenir.

2. Kamera ve LiDAR Verileri

Dimens, mekan taraması yapmak için cihazınızın kamerasını ve arka LiDAR tarayıcısını kullanır.

Veri İşleme: Apple'ın ARKit ve RoomPlan altyapısıyla arka LiDAR tarayıcıdan elde edilen derinlik verileri, yalnızca anlık ölçüm ve 3D model oluşturma amacıyla kullanılır.

Saklama ve Paylaşım: Bu ham sensör verileri Şirket sunucularına GÖNDERİLMEZ ve üçüncü taraflarla PAYLAŞILMAZ. Bu ham verilerden elde edilen oda ölçüleri ve 3D model ise hesabınızda saklanmak ve dışa aktarma dosyaları (DXF vb.) üretmek için sunucularımıza (Supabase) yüklenir.

3. Analitik ve Kullanım Verileri

Uygulamanın performansını artırmak ve hataları tespit etmek amacıyla, adınızı veya e-posta adresinizi içermeyen, rastgele bir kullanıcı numarasıyla eşleştirilmiş kullanım verileri toplayabiliriz. Bu veriler şunları içerebilir:

  • Uygulama çökme raporları,
  • Kullanılan özelliklerin sıklığı,
  • Cihaz modeli ve işletim sistemi sürümü.

Web sitemizde sayfa görüntüleme ve etkileşimleri ölçmek için PostHog (ABD), Google Analytics (ABD) ve kendi Supabase altyapımızı kullanırız. Bu araçlar çerez ve tarayıcı depolaması kullanır.

Uygulama analitiği için Google Firebase Analytics (ABD) kullanırız. Bu veriler yalnızca uygulamadaki onay ekranında izin verirseniz toplanır; izin varsayılan olarak kapalıdır ve Ayarlar'dan değiştirilebilir. Çökme raporları için Firebase Crashlytics (ABD) kullanırız; uygulamanın düzgün çalışması için her zaman açıktır ve kullanıcı numaranız raporlara yalnızca analitik izniyle eklenir.

Çökme raporları, uygulamanın güvenilirliğini sağlama ve geliştirme meşru menfaatimiz kapsamında işlenir.

Abonelik: Ödemeler Apple tarafından yapılır, kart bilgilerinizi görmeyiz. Abonelik durumunuz RevenueCat (ABD) üzerinden hesap kimliğinizle eşleştirilerek işlenir.

Proje ve rapor verileri: Projeleriniz, taramalarınız, rapora eklediğiniz fotoğraflar ve oluşturduğunuz PDF ve dışa aktarma dosyaları sunucularımızda saklanır. Fotoğraflardaki konum bilgisi (EXIF) yüklemeden önce silinir.

Hesap silme: Hesabınızı uygulamada Profil → Ayarlar → Hesabı Kalıcı Sil ile silebilirsiniz. Bu işlem projelerinizi, taramalarınızı, dosyalarınızı ve profilinizi siler. Hesabınızı silmek ya da devre dışı bırakmak aboneliğinizi iptal etmez; aboneliği Apple Hesabı ayarlarından iptal etmeniz gerekir. Hesap silindiğinde Google Analytics ve RevenueCat'teki kayıtlarınızın silinmesi de talep edilir. Hesabınızı devre dışı bırakırsanız verileriniz 30 gün sonra silinir. Başka bir kullanıcının veya organizasyonun projesine eklediğiniz içerikler silinmez, proje sahibine devredilir. Giriş yapmadan (misafir olarak) kullandığınızda verileriniz siz silene kadar saklanır. Daha sonra giriş yaparsanız bu veriler hesabınıza aktarılır. Sildiğiniz taramalara ait raporlar 30 gün sonra kalıcı olarak silinir.

4. Reklamlar (Google AdMob)

Uygulamanın ücretsiz planında Google AdMob reklamları gösterilir (Google LLC / Google Ireland Limited). Pro ve Teams planlarında reklam yoktur. Reklamlar analitik iznine bağlı değildir: onay ekranında "Sadece gerekli olanlarla devam et" demeniz ücretsiz plandaki reklamları kapatmaz.

  • Banner: Yalnızca ana sayfada, proje listesinde ve tarama detay ekranında gösterilir. Tarama, ölçüm, kaydetme, PDF ve dışa aktarma, ödeme ve ayarlar ekranlarında banner yoktur.
  • Ödüllü video: Yalnızca satın alma penceresinde "Reklam izle (+1 coin)" seçeneğine kendiniz dokunursanız gösterilir; karşılığında 1 coin kazanırsınız (günde en fazla 10). İsteğe bağlıdır ve takip iznine bağlı değildir. Reklamı izlediğinizi doğrulamak için rastgele kullanıcı numaranız ve tek kullanımlık bir bilet Google'a iletilir; Google bunları doğrulama için sunucumuza geri gönderir.
  • Toplanan veriler: Google'ın reklam yazılımı cihaz kimliklerini, IP adresinden tahmin edilen yaklaşık konumu, gördüğünüz reklamları, reklam etkileşimlerini, performans ve tanılama verilerini toplayabilir.
  • Onay (AB, Birleşik Krallık, İsviçre): Reklam istenmeden önce Google'ın onay formu (UMP) gösterilir. Kişiselleştirilmiş reklamları reddederseniz Google kişiselleştirilmemiş ya da sınırlı reklam gösterebilir. Tercihinizi Ayarlar'daki "Reklam Gizlilik Seçenekleri" satırından değiştirebilirsiniz.
  • Diğer ülkeler: Uygulamada ayrı bir reklam tercihi ekranı yoktur; iOS takip iznini vermeyerek reklam kimliğinin paylaşılmasını engelleyebilirsiniz.
  • Reklam kimliği (IDFA): Yalnızca iOS'un takip izni penceresinde izin verirseniz kullanılabilir. Uygulamada bu izin tektir: verirseniz hem Meta hem Google kullanabilir. İzni iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri alabilirsiniz.
  • Çocuklar: Uygulama çocuklara yönelik değildir.

5. Reklam Ölçümü (Meta / Facebook)

Facebook ve Instagram'daki reklamlarımızın etkisini ölçmek için Meta SDK'sını kullanırız (Meta Platforms Ireland Limited / Meta Platforms, Inc.). SDK yalnızca onay ekranında "Kabul et ve başla" derseniz ya da Ayarlar'da "Kullanım Analitiği"ni açarsanız çalışır. Bu işlem açık rızanıza dayanır; izni kapattığınızda Meta'ya gönderim durur.

  • Gönderilen olaylar: Kurulum ve uygulama açılışı, Apple ile hesap oluşturma, tarama kaydetme (yalnızca olayın kendisi), deneme başlatma, abonelik, Export Pass ve tekli hak (logosuz PDF, DXF) satın alma (ürün, tutar, para birimi, işlem numarası).
  • Gönderilmeyenler: Adınız, e-postanız, hesap kimliğiniz ve taramalarınızın içeriği.
  • Cihaz verileri: Meta, cihaz bilgilerini ve IP adresinizi alabilir.
  • Reklam kimliği (IDFA): Meta'ya yalnızca iOS takip iznini verirseniz iletilir. Bu pencere, uygulama içi izni verdiyseniz ilk taramanızı kaydettikten sonra bir kez çıkar. İzin vermezseniz ölçüm, reklam kimliği olmadan Apple ve Meta'nın toplu yöntemleriyle (SKAdNetwork, Aggregated Event Measurement) yapılır.

6. Tarama ve Rapor Paylaşım Linkleri

Pro ve Teams kullanıcıları kaydedilmiş bir tarama ya da rapor için salt okunur bir link oluşturabilir. Linke sahip olan herkes içeriği giriş yapmadan görebilir; bu yüzden linki yalnızca güvendiğiniz kişilerle paylaşın.

  • Paylaşılanlar: Tarama linkinde tarama ve proje adı, alan, tarih, 3D model ve ölçüler; rapor linkinde raporun PDF'i. Tarama linkinde oluşturanın adı gösterilmez.
  • Linkin kapanması: Linki istediğiniz zaman kapatabilirsiniz. İçerik silinirse, içeriğe erişiminiz kalkarsa ya da planınız sona ererse link de kapanır; planınız yeniden başlarsa, elle kapatmadığınız link yeniden açılır.
  • Açılış sayıları: Link başına açılış sayısı tutulur; linki açan kişinin kimliği kaydedilmez.
  • "Uygulamayı indir" düğmesi: Link sayfasında bu düğmeye bastığınızda link cihazınızın panosuna kopyalanır ve IP adresinizin geri döndürülemez bir özeti (HMAC; IPv6'da /64 ağı) sunucu belleğinde en fazla 1 saat tutulur. Tek amacı, uygulamayı kurup açtığınızda linki yapıştırmayı önermektir. Link, hesap veya tarayıcı bilgisi bu özetle birlikte saklanmaz; özet kullanıldığında silinir.
  • Pano: Uygulama panonun içeriğini yalnızca iOS'un Yapıştır düğmesine dokunduğunuzda okur. Yeni kurulumdan sonra bu önerinin gösterilip gösterilmeyeceğine karar vermek için içeriği okumadan yalnızca panodaki verinin türüne ve link benzeri olup olmadığına bakar; bu bilgi cihazdan çıkmaz.

7. Hizmet Sağlayıcılar

Uygulamayı çalıştırmak için aşağıdaki hizmetleri kullanırız:

  • Supabase (AWS, İsveç): Hesap, profil, projeler, taramalar, raporlar ve dosyalar.
  • Railway (Hollanda): Dosya dönüştürme (DXF, GLB, OBJ, STL) ve paylaşım sayfaları. Web sitemiz de Railway'de barındırılır.
  • Google Firebase (ABD): Analytics (izninizle) ve Crashlytics.
  • Google AdMob ve UMP: Bölüm 4.
  • Meta: Bölüm 5.
  • RevenueCat (ABD): Abonelik ve satın alma kayıtları, hesap kimliğinizle eşleştirilir.
  • Apple: Apple ile giriş, App Store ödemeleri ve anlık bildirimlerin iletimi.
  • Expo (ABD): Anlık bildirimlerin iletimi (bildirim jetonu ve bildirim metni).
  • Cloudflare (ABD): Alan adı (DNS) hizmeti ve dimens.app adresinin yönlendirilmesi.
  • DiceBear: Avatar ve varsayılan proje ya da organizasyon görselleri api.dicebear.com'dan yüklenir. Bu isteklerde IP adresiniz ve görselin tohum değeri iletilir; tohum rastgele bir metindir, organizasyon logosunda organizasyon adından türetilmiş olabilir.

8. Yurt Dışına Aktarım

Verileriniz Türkiye dışındaki sunucularda işlenir. Hesap ve proje verileriniz AB'de (İsveç), dosya dönüştürme ve paylaşım sayfaları AB'de (Hollanda) çalışır. Bu hizmetlerin sağlayıcıları ile Firebase, RevenueCat, Expo ve Cloudflare ABD merkezlidir; Google ve Meta verileri ABD dahil birden fazla ülkede işleyebilir.

9. Saklama Süreleri

  • Hesap ve içerik: Hesabınız açık olduğu sürece saklanır, hesabınızı sildiğinizde silinir. Devre dışı bırakılan hesaplar 30 gün sonra silinir.
  • Silinen içerik: Silinen proje, tarama, rapor ve fotoğraflar ile kapanan organizasyonlar 30 gün sonra kalıcı olarak silinir. Bir raporun eski PDF sürümleri, yeni sürümden 24 saat sonra silinir.
  • IP özeti: En fazla 1 saat, yalnızca sunucu belleğinde.
  • Google Analytics: 14 ay.
  • Crashlytics: 90 gün. Kullanıcı bazlı silme olmadığı için hesabınızı silseniz de kayıtlar bu sürenin sonunda silinir.
  • Abonelik olayları: RevenueCat'ten sunucumuza gelen olay kayıtları 90 gün sonra silinir. Satış kayıtları ve faturalar Apple'da kalır.
  • Coin ve haklar: Coin bakiyeniz, kazanma ve harcama kayıtlarınız, taramalarınıza bağlı Export Pass ve tekli haklar ile henüz taramaya uygulanmamış haklarınız hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde coin kayıtlarınız silinir ve uygulanmamış haklarınız sona erer; taramalara bağlı haklar taramayla birlikte silinir ya da tarama başka bir proje sahibine devredildiyse taramada kalır.
  • Apple hesabı özeti: Apple hesabı başına bir kez verilen haklar (10 coin ve ücretsiz Export Pass) aynı hesaba ikinci kez verilmesin diye, Apple kullanıcı tanımlayıcınızın geri döndürülemez bir özeti (SHA-256) ile hakkın türü ve tarihi saklanır. Bu kayıt hesabınızı silseniz de süresiz olarak kalır; silme sırasında hesap numaranızla bağı kaldırılır ve Apple tanımlayıcınızın kendisi kaydedilmez. Dayanak, hakların kötüye kullanılmasını önleme meşru menfaatimizdir.
  • Sunucu kayıtları: Supabase kayıtları 7 gün, Railway kayıtları 30 gün saklanır; kullanıcı numarası ve IP adresi içerebilir.
  • Logolu PDF dışa aktarım kimliği: Dimens logolu PDF'lerin her sayfasına gözle görülmeyen rastgele bir kimlik işlenir; logosuz PDF'lerde yoktur. Sunucumuzda bu kimlikle birlikte hesabınız, rapor ve oluşturulma tarihi kaydedilir. Amacı, PDF'in bir kopyası başka yerde bulunduğunda hangi hesap ve rapordan üretildiğini belirleyebilmektir; başka kullanıcılara açık değildir. Kayıt için süre sınırı yoktur: hesabınız ya da rapor kalıcı olarak silindiğinde bağlantılar kaldırılır, yalnızca kimlik ve tarih kalır.

10. Haklarınız (KVKK ve GDPR)

Türkiye'de KVKK'nın 11. maddesi, AB ve Birleşik Krallık'ta GDPR kapsamında şu haklara sahipsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
  • İşlenme amacını ve verilerin aktarıldığı üçüncü kişileri öğrenme,
  • Eksik veya yanlış verilerin düzeltilmesini, verilerin silinmesini ve bunların aktarıldığı kişilere bildirilmesini isteme,
  • İşlemeye itiraz etme, işlemenin kısıtlanmasını ve (GDPR kapsamında) verilerin taşınmasını isteme,
  • Otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini isteme,
  • Verdiğiniz izni geri çekme: analitik ve Meta için Ayarlar'daki "Kullanım Analitiği", reklam için "Reklam Gizlilik Seçenekleri", reklam kimliği için iOS Takip ayarı,
  • Kişisel Verileri Koruma Kurulu'na ya da ülkenizdeki denetim otoritesine şikâyette bulunma.

Başvurularınızı aşağıdaki adrese iletebilirsiniz; KVKK kapsamındaki başvurular en geç 30 gün içinde yanıtlanır.

11. Veri İhlali ve Güvenlik Limitleri

Verilerinizi korumak için makul ticari tedbirleri (şifreleme, erişim kısıtlaması vb.) alıyoruz. Ancak, internet üzerinden veri iletiminin veya elektronik depolamanın %100 güvenli olduğunun garantisini veremeyiz. Şirket, yetkisiz erişim, verilerin çalınması veya yok edilmesi durumunda, yasal yükümlülüklerin ötesinde bir sorumluluk kabul etmez. Cihazınızın güvenliğini (parola, Face ID vb.) sağlamak sizin sorumluluğunuzdadır.

12. Değişiklikler ve İletişim

Bu politikayı güncelleme hakkımız saklıdır. Değişiklikler bu sayfada yayımlanır ve "Son Güncelleme" tarihi güncellenir; önemli değişiklikler ayrıca uygulama içi bildirim gibi uygun bir yolla duyurulur.

Gizlilikle ilgili talepleriniz için: info@khora.tr