Gizlilik politikası

1. Kısaca

hepp.app, V3CODERS SOFTWARE SOLUTIONS - FZCO (Dubai, Birleşik Arap Emirlikleri) tarafından işletilir. Bu sitede yalnızca bizimle paylaştığınız form bilgilerini ve sistemi korumak için gereken en az teknik veriyi işleriz. Analitik ya da takip çerezi kullanmayız.

2. Hangi verileri topluyoruz

İşletme ön kaydı ve haber ver formlarında verdiğiniz bilgiler:

• İşletme ön kaydı: işletme adı, kategori, bölge, yetkili adı, telefon, isteğe bağlı e-posta, personel sayısı aralığı ve not.
• Haber ver formu: telefon ve/veya e-posta, bölge ve ilgilendiğiniz kategoriler. Yakında kategori kartlarında "Bu kategori gelsin" ile verdiğiniz oy da bu haber ver kaydıdır; oy verdiğiniz kategori kaydınıza ilgilendiğiniz kategori olarak eklenir.
• Onaylarınız ve onayladığınız metnin sürümü.
• IP adresinizin, telefon numaranızın ve e-posta adresinizin yalnızca tuzlanmış özetleri (takma adlandırılmış veri), kötüye kullanımı sınırlamak için yaklaşık 24 saat tutulur.

Uygulamada isteğe bağlı cinsiyet bilgisi

hepp uygulamasında hesabınızda ve kayıtlı aile üyelerinizde cinsiyet (kadın ya da erkek) bilgisini vermek isteğe bağlıdır; boş bırakabilirsiniz ve vermemeniz hizmeti etkilemez.

Bu bilgiyi yalnızca cinsiyete göre hizmet veren işletmelerde (ör. berber, kuaför, güzellik merkezi) size uygun işletmeleri öne almak ve uygun olmayabilecek bir işletme için sizi uyarmak amacıyla kullanırız. Bu eşleştirme cihazınızda yapılır; cinsiyet bilginiz arama isteklerine eklenmez.

Cinsiyet bilginiz işletmelerle paylaşılmaz; işletme hesapları bu bilgiyi göremez. Aile üyeleriniz için girdiğiniz bilgi için de aynısı geçerlidir.

Bilgiyi uygulamadan istediğiniz zaman değiştirebilir ya da boşa çekerek silebilirsiniz; ayrıca [email protected] adresine yazarak silinmesini isteyebilirsiniz.

Uygulama ve panel kullanımında işlenen veriler

hepp uygulamasını, işletme panelini ya da randevu sayfalarını kullandığınızda, yukarıdaki form verilerine ek olarak şunlar işlenir:

• Hesap: giriş için telefon numaranız, adınız, isteğe bağlı e-posta adresiniz ve dil tercihiniz.
• Randevular: seçtiğiniz işletme, hizmet, personel ve saat, notlarınız, randevunun durumu, iptal ve gelmeme kayıtları ile "boşalınca haber ver" (bekleme listesi) kayıtlarınız. Randevu aldığınız işletme adınızı, telefonunuzu ve randevu için verdiğiniz bilgileri görür.
• Aile üyeleri, evcil hayvanlar ve adres: hesabınıza eklerseniz, yalnızca ilgili randevu için gerektiği ölçüde işletmeyle paylaşılır.
• Yorumlar: bıraktığınız puan ve yorum metni, kısaltılmış adınızla (ör. "Ayşe K.") birlikte işletme sayfasında herkese görünür.
• İşletme ve personel hesapları: işletme ve personel bilgileri (ad, fotoğraf, hizmetler, fiyatlar, çalışma saatleri) müşterilere görünür.
• Cihazınızın bildirim kodu (push token) ve bildirim ile Canlı etkinlik tercihleriniz.

Giriş kodu ve bildirimler

Giriş kodu telefon numaranıza WhatsApp ile (Meta) gönderilir. WhatsApp ile iletilemezse +905 cep numaralarına SMS ile (MasGSM) gönderilebilir. Web'deki işletme panelinde, doğrulanmış e-posta adresi olan hesaplar giriş kodunu yedek olarak e-postayla da alabilir (Supabase ve e-posta gönderim hizmeti Resend üzerinden); hepp uygulamasında e-posta kodu yoktur. Bu sağlayıcılar kodu iletmek için telefon numaranızı ya da e-posta adresinizi işler.

Randevu hatırlatmaları ve durum bildirimleri uygulama bildirimi (Apple Push Notification service) ya da WhatsApp ile gönderilir. Kilit ekranında ve Dynamic Island'da gösterilen Canlı etkinlik ve ana ekran widget'ı randevu bilgilerinizi cihazınızda gösterir; Profil > Ayarlar'dan Canlı etkinlikleri kapatabilirsiniz, bu durumda cihazınızın etkinlik kodları silinir. Bildirim iznini iOS ayarlarından da geri alabilirsiniz.

Harita ve konum

İşletme adreslerini haritada göstermek ve adres aramak için Google Maps hizmetlerini (Maps, Places, Geocoding) kullanırız; harita ve adres arama istekleri Google'a iletilir. Konum izni verirseniz yakınınızdaki işletmeleri göstermek için kullanılır; izni iOS ayarlarından istediğiniz zaman geri alabilirsiniz.

İşletme abonelikleri ve ödeme

İşletme abonelikleri web panelinde Stripe ile alınır. Kart bilgileri yalnızca Stripe'ta işlenir, bize ulaşmaz; biz abonelik durumunu, paketi ve fatura kayıtlarını tutarız. Müşteriler hepp üzerinden ödeme yapmaz ve iOS uygulamasında satın alma yoktur.

Hesabı silme

Hesabınızı uygulamada Profil > Ayarlar > Hesabı sil adımlarından ya da web'de hesap silme sayfası üzerinden silebilirsiniz; silme sırasında yeni bir giriş kodu istenir. Adınız, telefon numaranız, e-posta adresiniz, adresiniz ve evcil hayvan bilgileriniz silinir. Randevu ve yorum kayıtları işletmelerin istatistiklerini bozmamak için adınız olmadan "Silinmiş kullanıcı" olarak kalır. Abonelik ve fatura kayıtları mevzuatın gerektirdiği süre boyunca tutulabilir.

3. Verileri neden kullanıyoruz

Ön kaydınızı değerlendirmek ve sizinle iletişime geçmek, uygulama açıldığında haber vermek ve siteyi bot ve kötüye kullanımdan korumak için. İzin verdiyseniz hepp'in kampanya ve duyurularını da iletiriz. Ayrıntılı hukuki sebepler Aydınlatma Metni'nde yer alır.

Yakında kategoriler için verilen oyları sitede yalnızca toplu olarak (her kategorinin toplam oy içindeki yüzdesi) gösteririz; kimin oy verdiği hiçbir yerde gösterilmez.

4. Çerezler ve analitik

Sitede analitik, reklam ya da takip amaçlı çerez kullanılmaz; yalnızca üç işlevsel çerez kullanılır. NEXT_LOCALE dil tercihinizi hatırlar. hb_voted bir kategori oyu verdiğinizi hatırlar (herkesin bir oy hakkı vardır); kişisel veri taşımaz ve 1 yıl saklanır. hb_cookie_notice çerez bildiriminin kapatıldığını hatırlar ve 1 yıl saklanır. Bu çerezler zorunlu ve işlevseldir; sizi tanımlamaz ve başka bir amaçla kullanılmaz. Analitik ya da takip çerezi yoktur. İleride analitik eklersek bu metni önceden güncelleriz.

5. Cloudflare Turnstile

Formlarımızı ve girişi botlardan ve kötüye kullanımdan korumak için Cloudflare Turnstile kullanırız. Turnstile ön kayıt ve haber ver formlarında, işletme panelinde giriş kodu, şifreyle giriş ve şifre sıfırlama isteklerinde, web'de hesap silme kodu isteğinde ve hepp uygulamasında giriş kodu istenirken çalışır. Girişte çoğu zaman görünmezdir; Cloudflare şüphelenirse kısa bir doğrulama kutusu açılır. Turnstile, tarayıcınızdan ya da uygulamadaki web görünümünden bazı teknik sinyalleri (ör. tarayıcı ve cihaz özellikleri, IP adresiniz) Cloudflare ile paylaşır ve bir doğrulama sonucu üretir. Doğrulama için sunucumuz ya da giriş altyapımız (Supabase) IP adresinizi de Cloudflare'e iletir. Bu veriler yalnızca sistemin güvenliği ve kötüye kullanımın önlenmesi için işlenir; reklam ya da takip amacıyla kullanılmaz. Cloudflare'in kendi gizlilik politikası da geçerlidir.

6. Verileri kimlerle paylaşıyoruz

Hizmeti sunmak için şu hizmet sağlayıcıları kullanırız:

• Supabase: veritabanı (Avrupa Birliği, Frankfurt).
• Railway: site barındırma.
• E-posta gönderimi (Supabase ve e-posta gönderim hizmeti Resend): bildirim e-postaları ve web işletme panelinin giriş kodu e-postası.
• Cloudflare: Turnstile bot koruması (formlar ve giriş), alan adı ve DNS.
• Meta (WhatsApp): giriş kodu ve randevu mesajlarının iletilmesi.
• MasGSM: WhatsApp ile iletilemeyen giriş kodlarının +905 cep numaralarına SMS ile iletilmesi.
• Apple (APNs): uygulama bildirimleri ve Canlı etkinlik güncellemeleri.
• Google (Maps, Places, Geocoding): harita ve adres arama.
• Stripe: işletme aboneliği ödemeleri; kart bilgileri yalnızca Stripe'ta işlenir.
• Proton: e-posta posta kutusu sağlayıcısı (İsviçre); [email protected] başvurularını ve ön kayıt bildirimlerini alır.

Yurt dışına aktarım

Veri sorumlusu Birleşik Arap Emirlikleri'ndedir; veritabanı Avrupa Birliği'nde (Frankfurt) tutulur; hizmet sağlayıcılardan bir kısmı Amerika Birleşik Devletleri merkezlidir (Proton İsviçre'dedir). Verileriniz bu nedenle yurt dışında işlenir. Verilerinizi kimseye satmayız ve reklam amacıyla paylaşmayız.

7. Ne kadar saklıyoruz

İşletme ön kaydı en fazla 24 ay saklanır. Aynı doğrulanmış telefonla işletme başvurusu yapılırsa ön kayıt başvuruyla eşleştirilir ve başvuru formunu önden doldurmak için kullanılır; başvuru onaylanınca ya da reddedilince ön kayıt silinir; işletme başvurusu onaylanıp kurucu işletme hakkı bu ön kayda dayanarak verilince ön kayıt bilgilerinden yalnız kişisel olmayanlar (kategori, personel sayısı aralığı, kayıt tarihi ve kaynağı gibi) kaydedilir ve ön kayıt kaydı silinir. Reddedilen işletme başvuruları, başvuranın adı ve telefonu dahil, ret tarihinden 6 ay sonra silinir. Haber ver kaydı açılış bildiriminden sonra 6 ay saklanır (rıza geri alınırsa talebiniz üzerine gecikmeksizin, en geç 30 gün içinde silinir). Açılış bildirimi gönderilemeyen kayıtlar en geç 24 ay sonra silinir. Hız sınırı sayaçları (IP, telefon ve e-postanın tuzlanmış özetleri) yaklaşık 24 saat saklanır. Uygulamada hesabını silen müşterinin işletmede kalan siparişi için tutulan ad ve telefon kopyası sipariş kapanınca, en geç 90 gün içinde silinir.

8. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve verdiğiniz rızayı geri alma haklarına sahipsiniz. Ayrıntılar ve başvuru yolu Aydınlatma Metni'ndedir. Başvurularınızı [email protected] adresine iletebilirsiniz; 30 gün içinde yanıt veririz.

9. Çocuklar

hepp 18 yaşın altındaki kişilere yönelik değildir ve bilerek 18 yaşın altındaki kişilerden kişisel veri toplamayız. Bir çocuğun bize veri verdiğini fark ederseniz [email protected] adresine yazın; veriyi sileriz.

10. Değişiklikler ve sürüm

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm numarası ve tarihi sayfanın başında yer alır. Formda onay verdiğinizde, onayladığınız metnin sürümü kaydınızla birlikte tutulur.

11. İletişim

V3CODERS SOFTWARE SOLUTIONS - FZCO, IFZA Properties, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Birleşik Arap Emirlikleri. Gizlilik ve kişisel veri başvuruları için: [email protected] Destek için: destek sayfası ([email protected]). Kullanım koşulları: kullanım koşulları.