HesapSepeti Gizlilik Politikası

Yürürlük Tarihi: Mayıs 2026 Sürüm: 1.0

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla HesapSepeti Sosyal Medya Platformu tarafından işlenmektedir.

Bu politika, HesapSepeti mobil uygulaması ve web sitesi (“Platform”) aracılığıyla işlenen kişisel verilere uygulanır.

2. Kişisel Veri Kategorileri

Platformu kullanım şeklinize bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilir:

Kimlik ve iletişim

Kullanıcı adı veya nick, e-posta adresi, telefon numarası ve hesap tanımlayıcıları.

Hesap bilgileri

Şifrelenmiş kullanıcı bilgileri, hesap oluşturma tarihi, hesap durumu, profil fotoğrafı veya avatar.

Konum ve kullanım

Paylaşım sırasında seçilen mekân, yakın mekânları listelemek için kullanılan konum bilgisi, harita ve arama hareketleri, uygulama kullanımına ilişkin teknik loglar.

İçerik

Fiş fotoğrafları, menü fotoğrafları, paylaşım açıklamaları, yorumlar, beğeniler, oylamalar, mekân kartı cevapları ve diğer kullanıcılara gösterilen nick bilgisi.

Kullanıcı içerikleri ve sorumluluk

Kullanıcılar, Platform üzerinde paylaştıkları fiş, menü, fotoğraf, açıklama, yorum, oylama, mekân bilgisi ve diğer tüm içeriklerin doğruluğundan, hukuka uygunluğundan, üçüncü kişilerin haklarını ihlal etmemesinden ve ilgili içeriklerde kişisel veri veya gizli bilgi bulunmamasından bizzat sorumludur.

HesapSepeti, kullanıcı tarafından oluşturulan içeriklerin hukuka aykırı, yanıltıcı, izinsiz, kişilik haklarını ihlal edici veya üçüncü kişilere ait hakları zedeleyici olması halinde içeriği kaldırma, görünürlüğünü sınırlama, hesabı askıya alma veya gerekli hukuki ve idari süreçleri yürütme hakkını saklı tutar.

Görsel doğrulama ve moderasyon

Yüklenen fiş ve menü görsellerinin geçici olarak incelenmesi; uygunsuz içerik, kişisel veri, kart bilgisi, telefon, IBAN, ad-soyad veya benzeri bilgilerin tespiti; gerekli hallerde bulanıklaştırma, reddetme veya kaldırma işlemleri.

Güvenlik ve hukuki uyum

IP adresi, zaman damgaları, oturum ve etkinlik logları, cihaz bilgileri, uygulama sürümü, hata kayıtları, güvenlik ve kötüye kullanım tespit kayıtları.

Üyelik ve ödeme

Pro üyelik veya ücretli hizmetlerin kullanılması halinde üyelik tipi, ödeme durumu, abonelik bilgileri ve ödeme sağlayıcısı tarafından iletilen işlem referansları.

3. Amaçlar ve Hukuki Dayanak

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

  • Hesap oluşturma ve yönetimi
  • Kullanıcı girişi ve doğrulama
  • Nick tabanlı profil oluşturulması
  • Fiş, menü, yorum ve paylaşım içeriklerinin yayımlanması
  • Kullanıcı içeriklerinin yayımlanması ve içerik sorumluluğu süreçlerinin yönetilmesi
  • Mekân seçimi, harita ve konum bazlı arama
  • Beğeni, yorum, oylama ve mekân kartı cevaplarının gösterilmesi
  • İçerik moderasyonu ve uygunsuz içeriklerin kaldırılması
  • Güvenlik, kötüye kullanım ve spam önleme
  • Destek, şikâyet ve kullanıcı taleplerinin yönetimi
  • Teknik hata tespiti ve uygulama performansının iyileştirilmesi
  • Pro üyelik ve ödeme süreçleri
  • Trafik verilerinin loglanması ve yetkili makamlarla paylaşımı
  • Hukuki hakların tesisi, kullanılması veya korunması
  • Açık rıza bulunması halinde pazarlama, kampanya ve ticari bildirimler

4. Aktarımlar

Kişisel verileriniz yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

  • Sunucu, barındırma ve altyapı hizmet sağlayıcıları
  • Bulut depolama hizmet sağlayıcıları
  • Harita, konum ve mekân bilgisi sağlayıcıları
  • SMS ve e-posta doğrulama servisleri
  • Bildirim servisleri
  • Ödeme altyapısı sağlayıcıları
  • Analitik ve performans ölçüm servisleri
  • Siber güvenlik, loglama ve teknik destek hizmet sağlayıcıları
  • Hukuki danışmanlar, mali danışmanlar ve yetkili iş ortakları
  • Yetkili kamu kurumları, mahkemeler, savcılıklar ve idari merciler

Birincil barındırmanın Türkiye içinde yapılması hedeflenmektedir. Ancak kullanılan servislerin teknik altyapısına göre bazı hizmet sağlayıcılar yurt dışında bulunabilir.

5. Uluslararası Aktarımlar

Türkiye’de depolamayı öncelikli olarak benimsemekteyiz. Ancak Google Maps / Places, Firebase, Apple, Google Play, bildirim, analitik, güvenlik veya bulut altyapı servisleri gibi üçüncü taraf hizmetlerin kullanımı nedeniyle bazı kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım zorunlu hale geldiğinde bu aktarım KVKK’ya uygun şekilde; açık rıza, yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer aktarım mekanizmaları çerçevesinde gerçekleştirilir.

6. Saklama Süreleri

Hesap verileri Hesap aktif olduğu sürece; hesap silindikten sonra 3 yıl.
Kullanıcı içerikleri İçerik yayında olduğu sürece; kaldırıldıktan sonra 3 yıl.
Yorum, beğeni ve oylama verileri Hesap aktif olduğu sürece; silme veya kaldırma sonrası 3 yıl.
Şikâyet ve moderasyon kayıtları İşlem tarihinden itibaren 3 yıl.
Destek talepleri Talebin kapanmasından itibaren 3 yıl.
Ödeme ve abonelik kayıtları İlgili mali mevzuat süreleri boyunca.
IP adresi ve trafik verileri 5651 sayılı Kanun ve ilgili mevzuat uyarınca gerekli süre boyunca.
Oturum ve etkinlik logları 1 yıl.
Belge ve görsel doğrulama kayıtları Doğrulama amacı sona erene kadar; gerekli hallerde özet kayıtlar 3 yıl.
Çerez ve analiz verileri Çerez türüne ve kullanıcı tercihine göre ilgili süre boyunca.

Belirtilen süreler sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verileriniz hakkında bilgi talep etme, düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemler sonucu aleyhinize çıkan sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. 5651 Sayılı Kanun ve Trafik Verisi

5651 sayılı Kanun uyarınca, Platform üzerindeki erişim ve işlemlere ilişkin trafik verileri yasal olarak belirlenen süreler boyunca loglanabilir ve saklanabilir.

Bu kapsamda IP adresi, erişim zamanı, oturum kayıtları, işlem kayıtları, güvenlik logları ve benzeri teknik veriler işlenebilir.

9. Çerezler ve Benzer Teknolojiler

Web sitemizde ve bağlantılı dijital hizmetlerde oturum, tercih, güvenlik, performans, analiz ve pazarlama amaçlı çerezler kullanılabilir.

Zorunlu çerezler Platform’un çalışması için kullanılır. Analitik, reklam ve pazarlama çerezleri ise kullanıcının tercihine veya açık rızasına bağlı olarak kullanılabilir.

10. Güvenlik

Kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma, ifşaya, değiştirmeye veya silinmeye karşı korunması amacıyla uygun teknik ve idari tedbirler uygulanmaktadır.

Kullanıcılar da hesap bilgilerini, şifrelerini ve doğrulama kodlarını korumakla yükümlüdür.

11. Politika Değişiklikleri

HesapSepeti bu politikayı güncelleyebilir. Güncellenen metin, Platform’da yayımlandığı tarihte yürürlüğe girer.

12. İletişim

Sorularınız ve KVKK kapsamındaki talepleriniz için web sitemizdeki iletişim formunu kullanabilirsiniz.

HesapSepeti Veri Sorumlusu: HesapSepeti Sosyal Medya Platformu Web: www.hesapsepetiapp.com E-posta: destek@hesapsepetiapp.com Adres: İstanbul / Türkiye