Gizlilik Politikası

Son güncelleme: 14 Ekim 2026

1. Hangi verileri işliyoruz?

Reklam amaçlı izleme yapmıyoruz, verilerinizi satmıyoruz ve reklam SDK'sı kullanmıyoruz.

2. Yapay zekâ (AI) kullanımı

• Görsel hasar analizi: Analiz başlattığınız fotoğraf, sunucumuz üzerinden seçtiğiniz analiz seviyesine göre Google (Gemini API)'ye (Hızlı tarama, Standart analiz) veya Anthropic PBC (Claude)'ye (Uzman analiz) gönderilir.
• Akustik analiz: Analiz başlattığınız ses kaydı, sunucumuz üzerinden Google (Gemini API)'ye gönderilir.
• İsteklerde adınız veya e-posta adresiniz gönderilmez; ancak fotoğraf dosyaları EXIF konum bilgisi içerebilir.
• Sağlayıcılar, ticari API koşulları gereği bu içerikleri kendi modellerini eğitmek için kullanmaz; kötüye kullanım denetimi için sınırlı süre saklayabilir.
• İlk analizden önce uygulama sizden açık onay ister. Onayı Ayarlar → Gizlilik bölümünden geri alabilirsiniz.
• Yapay zekâ sonuçları yalnızca karar desteğidir, hatalı olabilir. Bakım ve güvenlik kararları yetkin bir uzman tarafından değerlendirilmelidir (insan gözetimi). Otomatik bir kararla hakkınızda hukuki sonuç doğuran işlem yapılmaz.

3. Model geliştirme için veri paylaşımı (isteğe bağlı)

Ayarlar → Gizlilik → “Analizleri model geliştirme için paylaş” seçeneği varsayılan olarak kapalıdır. Açarsanız, analiz sonuçları (hasar türü, önem, güven, kutu koordinatları) ve ilgili görsel/ses dosyasının depolama yolu, Windlar'ın kendi hasar tespit modellerini geliştirmek için ayrı bir koleksiyonda saklanır. Bu kayıtlara yalnızca yetkili Windlar personeli erişir; kayıtlar hesabınızla ilişkilendirilir (silme talebinizi yerine getirebilmek için) ve hesabınız silindiğinde silinir. Seçeneği istediğiniz zaman kapatabilirsiniz; önceden paylaşılmış kayıtların silinmesi için bize yazabilirsiniz.

4. Hizmet sağlayıcılar (veri işleyenler)

5. Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılır. Aktarımlar, KVKK m.9 ve GDPR kapsamında standart sözleşmeler ve sağlayıcıların veri işleme taahhütlerine; yapay zekâ analizleri için ayrıca uygulama içinde verdiğiniz açık onaya dayanır.

6. Saklama süreleri

• Denetim fotoğrafları: Denetimlere yüklenen fotoğrafların tam çözünürlüklü kopyaları yükleme tarihinden itibaren 12 ay saklanır ve bu sürenin sonunda otomatik olarak silinir. Saklama politikasının yürürlük tarihinden önce yüklenmiş fotoğraflar için 12 aylık süre yürürlük tarihinden itibaren başlar.
• Fotoğrafların küçük önizlemeleri (thumbnail), işaretlemeler, bulgular, analiz sonuçları ve raporlar ile hesap, firma ve denetim kayıtları hesabınız açık olduğu sürece saklanır. Ses kayıtları da hesabınız açık olduğu sürece saklanır.
• Arşiv Plus: Firma sahibi (bireysel kullanıcılarda kullanıcının kendisi) ücretli yıllık Arşiv Plus aboneliğini satın alırsa, firma hesabındaki tam çözünürlüklü fotoğraflar abonelik süresince silinmez. Abonelik sona ererse 12 aydan eski fotoğraflar, sona erme tarihinden itibaren 30 günlük bildirim süresinin ardından silinir; diğerleri 12 aylık süreleri dolduğunda silinir.
• Bildirim: Silmeden 30 gün ve 7 gün önce uygulama içinde (yapılandırılmışsa ayrıca e-posta ile) bildirim yapılır; yaklaşan silmeler uygulamada Ayarlar › Fotoğraf Saklama bölümünde listelenir. En az 7 gün önceden bildirim yapılmadan fotoğraf silinmez. Bu süre içinde fotoğrafları indirebilirsiniz.
• Aboneliği (kredi aboneliği) sona eren hesaplardaki diğer veriler şu anda otomatik olarak silinmemektedir. İleride bir saklama süresi uygulanırsa önceden bildirim yapılır ve bu politika güncellenir.
• Hesabınızı sildiğinizde: profiliniz, kredi geçmişiniz, denetim kayıtlarınız, fotoğraf ve ses dosyalarınız, model geliştirme kayıtlarınız, Firebase oturum kaydınız ve RevenueCat abone kaydınız aktif sistemlerden silinir. Firma sahibiyseniz firma ve firmanın ortak verileri de silinir. Bir firmanın üyesi iseniz, firma adına oluşturduğunuz kayıtlar firmaya aittir ve firma hesabında kalır.
• Mağaza satın alma kayıtları Apple/Google tarafından kendi yasal yükümlülükleri çerçevesinde tutulur. Satın alma olaylarının tekrar işlenmesini önleyen teknik kayıtlar (olay kimliği, kullanıcı kimliği) sınırlı olarak saklanabilir.

7. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme, veri taşınabilirliği ve onayınızı geri alma haklarına sahipsiniz (KVKK m.11, GDPR m.15–22). Talepleriniz için kayıtlı e-posta adresinizden info@windlar.com adresine yazabilirsiniz; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

8. Hesap silme

Uygulamada Ayarlar → Hesabımı Sil ile hesabınızı ve verilerinizi kendiniz silebilirsiniz. Ayrıntılar: Hesap silme.

9. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir. Erişim, kimlik doğrulaması ve firma bazlı yetkilendirme kurallarıyla sınırlandırılır; yapay zekâ ve depolama anahtarları uygulamada değil sunucuda tutulur.

10. Çocuklar

Hizmet profesyonel kullanıcılara yöneliktir; 18 yaşından küçüklere yönelik değildir.

11. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde veya e-postayla bildiririz.

Privacy Policy

Last updated: 14 October 2026

1. Data we process

• Account: name, email address, user ID (UID), email verification status, last sign-in, consent records. Passwords are stored hashed by Firebase Authentication; we cannot see them.
• Company: company name and details, logo, member emails, invitations.
• Assets and inspections: wind farm / turbine / building / solar plant names and coordinates, inspection dates, notes, damage annotations, severities and AI results.
• Drone photos: uploaded images including embedded EXIF/XMP metadata such as GPS location, altitude, heading, camera model and capture time.
• Audio recordings: acoustic recordings you start near a turbine. Ambient sound and nearby speech may be captured.
• Purchases: subscription status, credit balance and history, store transaction identifiers. Payment card data is processed by Apple or Google and never reaches us.
• Device location: only while the app is open and only with your permission (map display; flight planning on Android). No background location.
• Technical data: IP address, device/OS type and request times in server/CDN logs, rate-limit counters.

We do not track you for advertising, do not sell your data and do not use advertising SDKs.

2. Use of AI

• Image damage analysis: photos you choose to analyse are sent via our server to Google (Gemini API) (Quick scan, Standard tiers) or Anthropic PBC (Claude) (Expert tier), depending on the tier you select.
• Acoustic analysis: recordings you choose to analyse are sent via our server to Google (Gemini API).
• Your name and email are not sent; photos may contain EXIF location data.
• Under their commercial API terms these providers do not use this content to train their models; they may retain it for a limited time for abuse monitoring.
• The app asks for your explicit consent before the first analysis; you can withdraw it under Settings → Privacy.
• AI results are decision support only and may be wrong. Maintenance and safety decisions must be reviewed by a qualified person (human oversight).

3. Optional sharing for model improvement

The setting “Share analyses for model improvement” is off by default. If you turn it on, analysis results and the storage path of the related photo/recording are kept in a separate collection to improve Windlar's own damage-detection models. Only authorised Windlar staff can access them; records are linked to your account so that we can honour deletion requests, and are deleted when your account is deleted.

4. Service providers

Google (Firebase Authentication, Cloud Firestore, Hosting; Gemini API; Google Fonts), Cloudflare (Workers, R2 storage), Anthropic (Claude API), RevenueCat (subscriptions), Resend (photo-retention notice e-mails, only if enabled), Apple and Google (app stores and payments), OpenStreetMap Foundation and Esri (map tiles), and DJI (Android drone feature only: SDK activation and fly-safe database).

5. International transfers

These providers operate outside Türkiye (mainly in the US/EU), so your data is transferred abroad on the basis of standard contractual clauses and the providers' data processing terms and, for AI analysis, your explicit in-app consent.

6. Retention

• Inspection photos: full-resolution copies of photos uploaded to inspections are kept for 12 months from upload and are then deleted automatically. For photos uploaded before this retention policy took effect, the 12-month period starts on the policy's effective date.
• Photo thumbnails, annotations, findings, analysis results and reports, as well as account, company and inspection records and audio recordings, are kept while your account is open.
• Archive Plus: if the company owner (or, for individual users, the user) purchases the paid yearly Archive Plus subscription, full-resolution photos of that account are not deleted while the subscription is active. If it ends, photos older than 12 months are deleted after a 30-day notice period starting on the end date; other photos are deleted when their 12 months expire.
• Notices: we notify you in the app (and by e-mail where configured) 30 days and 7 days before deletion; upcoming deletions are listed under Settings › Photo retention. No photo is deleted without at least 7 days' prior notice. You can download your photos during this period.
• Other data of accounts whose credit subscription has ended is currently not deleted automatically; if a retention period is introduced we will notify you in advance.
• When you delete your account, your profile, credit history, inspection records, photos, recordings, model-improvement records, sign-in record and RevenueCat subscriber record are deleted from our active systems. If you own a company, the company and its shared data are deleted too. Records you created as a member of a company belong to that company and remain in its account.

7. Your rights

You may request access, rectification, erasure, restriction, objection and portability, and withdraw consent at any time. Email info@windlar.com from your registered address; we respond within 30 days. You may also lodge a complaint with your data protection authority.

8. Account deletion

In the app: Settings → Delete my account. Details: Account deletion.

9. Children

The service is intended for professional users and not for children under 18.