HesapSepeti Gizlilik Politikası
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla HesapSepeti Sosyal Medya Platformu tarafından işlenmektedir.
Bu politika, HesapSepeti mobil uygulaması ve web sitesi (“Platform”) aracılığıyla işlenen kişisel verilere uygulanır.
2. Kişisel Veri Kategorileri
Platformu kullanım şeklinize bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilir:
Kimlik ve iletişim
Kullanıcı adı veya nick, e-posta adresi, telefon numarası ve hesap tanımlayıcıları.
Hesap bilgileri
Şifrelenmiş kullanıcı bilgileri, hesap oluşturma tarihi, hesap durumu, profil fotoğrafı veya avatar.
Konum ve kullanım
Paylaşım sırasında seçilen mekân, yakın mekânları listelemek için kullanılan konum bilgisi, harita ve arama hareketleri, uygulama kullanımına ilişkin teknik loglar.
İçerik
Fiş fotoğrafları, menü fotoğrafları, paylaşım açıklamaları, yorumlar, beğeniler, oylamalar, mekân kartı cevapları ve diğer kullanıcılara gösterilen nick bilgisi.
Kullanıcı içerikleri ve sorumluluk
Kullanıcılar, Platform üzerinde paylaştıkları fiş, menü, fotoğraf, açıklama, yorum, oylama, mekân bilgisi ve diğer tüm içeriklerin doğruluğundan, hukuka uygunluğundan, üçüncü kişilerin haklarını ihlal etmemesinden ve ilgili içeriklerde kişisel veri veya gizli bilgi bulunmamasından bizzat sorumludur.
HesapSepeti, kullanıcı tarafından oluşturulan içeriklerin hukuka aykırı, yanıltıcı, izinsiz, kişilik haklarını ihlal edici veya üçüncü kişilere ait hakları zedeleyici olması halinde içeriği kaldırma, görünürlüğünü sınırlama, hesabı askıya alma veya gerekli hukuki ve idari süreçleri yürütme hakkını saklı tutar.
Görsel doğrulama ve moderasyon
Yüklenen fiş ve menü görsellerinin geçici olarak incelenmesi; uygunsuz içerik, kişisel veri, kart bilgisi, telefon, IBAN, ad-soyad veya benzeri bilgilerin tespiti; gerekli hallerde bulanıklaştırma, reddetme veya kaldırma işlemleri.
Güvenlik ve hukuki uyum
IP adresi, zaman damgaları, oturum ve etkinlik logları, cihaz bilgileri, uygulama sürümü, hata kayıtları, güvenlik ve kötüye kullanım tespit kayıtları.
Üyelik ve ödeme
Pro üyelik veya ücretli hizmetlerin kullanılması halinde üyelik tipi, ödeme durumu, abonelik bilgileri ve ödeme sağlayıcısı tarafından iletilen işlem referansları.
3. Amaçlar ve Hukuki Dayanak
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Hesap oluşturma ve yönetimi
- Kullanıcı girişi ve doğrulama
- Nick tabanlı profil oluşturulması
- Fiş, menü, yorum ve paylaşım içeriklerinin yayımlanması
- Kullanıcı içeriklerinin yayımlanması ve içerik sorumluluğu süreçlerinin yönetilmesi
- Mekân seçimi, harita ve konum bazlı arama
- Beğeni, yorum, oylama ve mekân kartı cevaplarının gösterilmesi
- İçerik moderasyonu ve uygunsuz içeriklerin kaldırılması
- Güvenlik, kötüye kullanım ve spam önleme
- Destek, şikâyet ve kullanıcı taleplerinin yönetimi
- Teknik hata tespiti ve uygulama performansının iyileştirilmesi
- Pro üyelik ve ödeme süreçleri
- Trafik verilerinin loglanması ve yetkili makamlarla paylaşımı
- Hukuki hakların tesisi, kullanılması veya korunması
- Açık rıza bulunması halinde pazarlama, kampanya ve ticari bildirimler
4. Aktarımlar
Kişisel verileriniz yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- Sunucu, barındırma ve altyapı hizmet sağlayıcıları
- Bulut depolama hizmet sağlayıcıları
- Harita, konum ve mekân bilgisi sağlayıcıları
- SMS ve e-posta doğrulama servisleri
- Bildirim servisleri
- Ödeme altyapısı sağlayıcıları
- Analitik ve performans ölçüm servisleri
- Siber güvenlik, loglama ve teknik destek hizmet sağlayıcıları
- Hukuki danışmanlar, mali danışmanlar ve yetkili iş ortakları
- Yetkili kamu kurumları, mahkemeler, savcılıklar ve idari merciler
Birincil barındırmanın Türkiye içinde yapılması hedeflenmektedir. Ancak kullanılan servislerin teknik altyapısına göre bazı hizmet sağlayıcılar yurt dışında bulunabilir.
5. Uluslararası Aktarımlar
Türkiye’de depolamayı öncelikli olarak benimsemekteyiz. Ancak Google Maps / Places, Firebase, Apple, Google Play, bildirim, analitik, güvenlik veya bulut altyapı servisleri gibi üçüncü taraf hizmetlerin kullanımı nedeniyle bazı kişisel veriler yurt dışına aktarılabilir.
Yurt dışına aktarım zorunlu hale geldiğinde bu aktarım KVKK’ya uygun şekilde; açık rıza, yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer aktarım mekanizmaları çerçevesinde gerçekleştirilir.
6. Saklama Süreleri
Belirtilen süreler sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca kişisel verileriniz hakkında bilgi talep etme, düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemler sonucu aleyhinize çıkan sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. 5651 Sayılı Kanun ve Trafik Verisi
5651 sayılı Kanun uyarınca, Platform üzerindeki erişim ve işlemlere ilişkin trafik verileri yasal olarak belirlenen süreler boyunca loglanabilir ve saklanabilir.
Bu kapsamda IP adresi, erişim zamanı, oturum kayıtları, işlem kayıtları, güvenlik logları ve benzeri teknik veriler işlenebilir.
9. Çerezler ve Benzer Teknolojiler
Web sitemizde ve bağlantılı dijital hizmetlerde oturum, tercih, güvenlik, performans, analiz ve pazarlama amaçlı çerezler kullanılabilir.
Zorunlu çerezler Platform’un çalışması için kullanılır. Analitik, reklam ve pazarlama çerezleri ise kullanıcının tercihine veya açık rızasına bağlı olarak kullanılabilir.
10. Güvenlik
Kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma, ifşaya, değiştirmeye veya silinmeye karşı korunması amacıyla uygun teknik ve idari tedbirler uygulanmaktadır.
Kullanıcılar da hesap bilgilerini, şifrelerini ve doğrulama kodlarını korumakla yükümlüdür.
11. Politika Değişiklikleri
HesapSepeti bu politikayı güncelleyebilir. Güncellenen metin, Platform’da yayımlandığı tarihte yürürlüğe girer.
12. İletişim
Sorularınız ve KVKK kapsamındaki talepleriniz için web sitemizdeki iletişim formunu kullanabilirsiniz.