Kişisel verilerin işlenmesine ilişkin aydınlatma metni

1. Veri sorumlusu

Kişisel verilerinizin veri sorumlusu V3CODERS SOFTWARE SOLUTIONS - FZCO şirketidir (IFZA Properties, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Birleşik Arap Emirlikleri). Bu metin, hepp.app sitesindeki ön kayıt ve "haber ver" formlarında verdiğiniz veriler için, KKTC'nin 89/2007 sayılı Kişisel Verilerin Korunması Yasası çerçevesinde hazırlanmıştır. Türkiye'den başvuran kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü kapsamını da karşılayacak şekilde yazılmıştır. Metin, hepp uygulaması ve işletme paneli için de geçerlidir.

Bize ulaşmak için: [email protected]

2. İşlenen kişisel veriler

Hangi verilerin işlendiği, doldurduğunuz forma göre değişir.

• İşletme ön kaydı: işletme adı, kategori, bölge, yetkili adı, telefon numarası, isteğe bağlı olarak e-posta adresi, personel sayısı aralığı ve notunuz.
• Haber ver formu: telefon numarası ve/veya e-posta adresi, bölge ve ilgilendiğiniz kategoriler. Yakında kategori kartlarından verdiğiniz oy da bir haber ver kaydıdır ve oy verdiğiniz kategori bu kayıtla birlikte tutulur.
• Onay bilgileri: hangi onay kutularını ne zaman işaretlediğiniz ve onayladığınız metnin sürümü.
• Teknik veriler: kötüye kullanımı sınırlamak için IP adresinizin, telefon numaranızın ve e-posta adresinizin yalnızca tuzlanmış özetleri (takma adlandırılmış veri) yaklaşık 24 saat tutulur; uygulamamız ve veritabanımız IP adresinin kendisini saklamaz. Form gönderilirken ve giriş, şifre sıfırlama ya da hesap silme kodu istenirken Cloudflare Turnstile bot doğrulaması çalışır, doğrulama verileri işlenir ve doğrulama için sunucumuz ya da giriş altyapımız (Supabase) IP adresinizi de Cloudflare'e iletir (Turnstile'ın nasıl çalıştığı için Gizlilik Politikası'na bakın).

3. İşleme amaçları

Verilerinizi yalnızca şu amaçlarla işleriz:

• Ön kaydınızı değerlendirmek ve sizinle iletişime geçmek,
• Uygulama açıldığında size haber vermek,
• Hangi yakında kategorinin önce açılacağına karar vermek ve kategori oylarını sitede yalnızca toplu sayı olarak (yüzde payı) göstermek; kişisel verileriniz bu gösterimde yer almaz,
• Formların bot ve kötüye kullanım yoluyla suistimal edilmesini önlemek, sistemin güvenliğini sağlamak.

İsteğe bağlı cinsiyet bilgisi (uygulama)

hepp uygulamasında hesabınıza ve kayıtlı aile üyelerinize isteğe bağlı olarak cinsiyet (kadın ya da erkek) bilgisi ekleyebilirsiniz. Bu bilgi boş bırakılabilir; boş bırakmanız hizmetten yararlanmanıza engel olmaz.

Amaç: cinsiyete göre hizmet veren işletme kategorilerinde size uygun işletmeleri öne almak ve uygun olmayabilecek işletme için uyarı göstermek. Hukuki sebep: bilgiyi kendi isteğinizle vermeniz (açık rıza); rızanızı bilgiyi silerek istediğiniz zaman geri alabilirsiniz.

Bilgi işletmelerle paylaşılmaz ve işletme hesapları tarafından görülemez. Aile üyeleri için girilen bilgi de aynı şekilde korunur; aile üyesi adına bu bilgiyi vermek hesap sahibinin sorumluluğundadır. Bilgi hesabınız silinene ya da siz silene kadar saklanır.

Bilgiyi uygulamadan değiştirebilir ya da silebilir, ayrıca [email protected] adresine başvurabilirsiniz.

Uygulama ve panel kullanımında işlenen veriler

hepp uygulaması, işletme paneli ve randevu sayfaları için de bu metin geçerlidir. Bu kullanımlarda şu veriler işlenir:

• Kimlik ve iletişim: ad, giriş için telefon numarası, isteğe bağlı e-posta adresi, dil tercihi.
• Randevu verileri: işletme, hizmet, personel, saat, notlar, durum, iptal ve gelmeme kayıtları, bekleme listesi kayıtları; isteğe bağlı olarak aile üyesi, evcil hayvan ve adres bilgileri.
• Yorum verileri: puan, yorum metni ve yorumla birlikte herkese gösterilen kısaltılmış adınız (ör. "Ayşe K.").
• İşlem ve cihaz verileri: cihaz bildirim kodu (push token), bildirim ve Canlı etkinlik tercihleri, giriş kodu istek kayıtları ve kötüye kullanımı sınırlamak için tuzlanmış özetler.
• İşletme hesapları için: işletme ve personel bilgileri, abonelik durumu, paket ve fatura kayıtları (kart bilgileri yalnızca Stripe'ta işlenir).

Uygulama ve panelde işleme amaçları ve hukuki sebepler

Bu verileri şu amaçlarla ve hukuki sebeplerle işleriz:

• Randevu hizmetini sunmak, randevuları işletmeyle eşleştirmek, hatırlatma ve durum bildirimleri göndermek: sözleşmenin kurulması ve ifası.
• Giriş kodunu iletmek ve hesap güvenliğini sağlamak, kötüye kullanımı ve botları engellemek: meşru menfaat ve sözleşmenin ifası.
• Yorumları yayınlamak ve yorum kurallarını uygulamak: sözleşmenin ifası ve meşru menfaat.
• İşletme aboneliklerini tahsil etmek ve fatura kayıtlarını tutmak: sözleşmenin ifası ve hukuki yükümlülük.
• Konum izni verirseniz yakınınızdaki işletmeleri göstermek ve bildirim izni verirseniz bildirim göndermek: açık rızanız; izinleri iOS ayarlarından istediğiniz zaman geri alabilirsiniz.

Uygulama verilerinin saklanması ve hesabın silinmesi

Uygulama ve panel verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınızı uygulamada Profil > Ayarlar > Hesabı sil adımlarından ya da web'de hesap silme sayfası üzerinden silebilirsiniz; silme sırasında yeni bir giriş kodu istenir. Silmeyle ad, telefon, e-posta, adres ve evcil hayvan bilgileriniz silinir; randevu ve yorum kayıtları adınız olmadan "Silinmiş kullanıcı" olarak kalır. Abonelik ve fatura kayıtları mevzuatın gerektirdiği süre boyunca tutulabilir. Kullanım koşulları için kullanım koşulları.

4. Hukuki sebepler

Verileriniz şu hukuki sebeplere dayanılarak işlenir:

• Sözleşme öncesi adım: ön kaydınızı değerlendirmek ve sizinle iletişime geçmek için, talebiniz üzerine.
• Meşru menfaat: bot koruması ve sistem güvenliği (Turnstile doğrulaması ve tuzlanmış IP özeti). Bu menfaat sizin temel hak ve özgürlüklerinize zarar vermeyecek şekilde, yalnızca gerekli olan en az veriyle kullanılır.
• Meşru menfaat (ispat amacıyla): onay kayıtlarınız (zaman ve onayladığınız metnin sürümü), rızanızı gerektiğinde ispat edebilmek için tutulur.
• Açık rıza: açılışta size haber verilmesi (haber ver formunda zorunlu onay kutusu) ve işletme formunda işaretlerseniz hepp'in kampanya ve duyurularını almanız (isteğe bağlı ticari iletişim izni). Ticari iletişim izni vermemeniz, ön kaydınızı etkilemez.

5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Bunlar verilerinizi bizim adımıza ve talimatlarımızla işler:

• Supabase: veritabanı. Veriler Avrupa Birliği'nde, Frankfurt bölgesinde tutulur.
• Railway: sitenin barındırılması.
• E-posta gönderimi (Supabase ve e-posta gönderim hizmeti Resend): yeni bir işletme ön kaydı geldiğinde ekibimize gönderilen bildirim e-postası ve web işletme panelinin giriş kodu e-postası.
• Cloudflare: Turnstile bot koruması (formlar ve giriş), alan adı ve DNS hizmeti.
• Meta (WhatsApp): giriş kodu ve randevu mesajlarının iletilmesi.
• MasGSM: WhatsApp ile iletilemeyen giriş kodlarının +905 cep numaralarına SMS ile iletilmesi.
• Apple (APNs): uygulama bildirimleri ve Canlı etkinlik güncellemeleri.
• Google (Maps, Places, Geocoding): harita ve adres arama.
• Stripe: işletme aboneliği ödemeleri; kart bilgileri yalnızca Stripe'ta işlenir.
• Proton (İsviçre): e-posta posta kutusu sağlayıcısı. [email protected] başvurularını ve ön kayıt bildirim e-postalarını alır.

Yurt dışına aktarım hakkında

Bu hizmet sağlayıcıların bir kısmı Amerika Birleşik Devletleri merkezlidir, Proton ise İsviçre'dedir. Verdiğiniz veriler Birleşik Arap Emirlikleri'ndeki veri sorumlusuna ve bu hizmet sağlayıcılara aktarılarak yurt dışında işlenir. Formu gönderirken bu aktarım hakkında bu metinle bilgilendirilirsiniz. Verilerinizi kimseye satmayız ve reklam amacıyla paylaşmayız.

6. Saklama süreleri

Verilerinizi amaç için gerekli olduğu sürece saklarız:

• İşletme ön kaydı: en fazla 24 ay; aynı doğrulanmış telefonla yapılan işletme başvurusu onaylanınca ya da reddedilince silinir. İşletme başvurusu onaylanıp kurucu işletme hakkı bu ön kayda dayanarak verilince ön kayıt bilgilerinden yalnız kişisel olmayanlar (kategori, personel sayısı aralığı, kayıt tarihi ve kaynağı gibi) kaydedilir ve ön kayıt kaydı silinir.
• Reddedilen işletme başvurusu (başvuranın adı ve telefonu dahil): ret tarihinden 6 ay sonra silinir.
• Haber ver kaydı: açılış bildirimi yapıldıktan sonra 6 ay. Rızanızı geri alırsanız, talebiniz üzerine gecikmeksizin ve en geç 30 gün içinde silinir.
• Hız sınırı sayaçları (IP, telefon ve e-postanın tuzlanmış özetleri): yaklaşık 24 saat.

Silme

Silme işlemi şimdilik [email protected] adresine yapacağınız talep üzerine elle yürütülür; otomatik temizlik sonraki aşamada eklenecektir.

7. Haklarınız ve başvuru yolu

İlgili kişi olarak şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı kişileri, yurt içinde ve yurt dışında öğrenme,
• Eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin silinmesini ya da yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlemeye itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• Yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Bu haklarınızı kullanırken sorun yaşarsanız denetim kurumuna (Türkiye için KVKK Kurulu, KKTC için yetkili kurul) şikâyette bulunma.

Başvuru

Başvurularınızı [email protected] adresine e-posta ile iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için kayıt sırasında verdiğiniz telefon numarası ya da e-posta adresini belirtin. Başvurunuza en geç 30 gün içinde yanıt veririz.

8. Rızanın geri alınması

Verdiğiniz açık rızayı (açılışta haber verilmesi ve ticari iletişim izni) istediğiniz zaman geri alabilirsiniz; bunun için [email protected] adresine yazmanız yeterlidir. Rıza geri alındığında ilgili işleme durur ve haber ver kaydınız talebiniz üzerine gecikmeksizin, en geç 30 gün içinde silinir. Geri alma, o âna kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.