Gizlilik Politikası

1. Hepsify Hakkında

Hepsify; ürün ve fiyat karşılaştırma, mağaza yönlendirme, fiyat alarmı, favori listeleri, bildirimler ve OnAi yapay zekâ asistanı gibi hizmetler sunan bir alışveriş rehberi platformudur. Hepsify, listelenen fiziksel ürünlerin doğrudan satıcısı değildir; sizi ürünü satan ilgili mağazaya yönlendirir.

2. Hangi Veriler İşlenebilir?

A. Hesap ve Kimlik Bilgileri

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şifreniz (açık metin olarak değil, geri döndürülemez şekilde hash/özet olarak saklanır)
• Profil fotoğrafı
• Google kullanıcı kimliği (Google ile giriş yapıldıysa)
• Facebook kullanıcı kimliği (Facebook ile giriş yapıldıysa)
• Üyelik planınız
• Hukuki metinleri onayladığınız tarih ve onayladığınız metin sürümü

B. Profil ve Tercih Bilgileri

• Bildirim kanalı tercihiniz
• Profilinizde kendi girdiğiniz şehir, ilçe, adres gibi bilgiler
• Pazarlama iletişimi izniniz (verdiyseniz)

Konum bilginiz otomatik olarak toplanmaz; yalnızca profilinizde kendi girdiğiniz bilgiler kullanılır.

C. Kullanım Bilgileri

• Favori ürünleriniz
• Kurduğunuz fiyat alarmları
• Takip ettiğiniz mağazalar ve broşürler
• Bildirim kayıtlarınız
• OnAi konuşmalarınız
• Bu işlemlere ve tercihlere ait zaman bilgileri

D. Teknik ve Güvenlik Bilgileri

• IP adresi
• Tarayıcı ve user-agent bilgisi
• Oturum kayıtları
• Mobil cihaz kimliği, uygulama platformu ve sürümü
• Push bildirim token'ı
• Hata ve güvenlik kayıtları

E. Ödeme ve Fatura Bilgileri

Hepsify Pro ve Plus üyeliklerine ilişkin ödeme işlemleri PayTR güvenli ödeme altyapısı üzerinden yürütülür. Seçilen plan, işlem tutarı, para birimi, ödeme durumu, sipariş/işlem numarası ve abonelik dönemi gibi işlem bilgileri Hepsify tarafından kaydedilebilir. Ödemenin gerçekleştirilebilmesi ve doğrulanabilmesi için ad, e-posta adresi, telefon numarası, IP adresi, işlem tutarı ve sipariş bilgileri PayTR'a iletilebilir. Kart numarası, CVV ve kart şifresi gibi tam kart bilgileri Hepsify tarafından saklanmaz.

3. Veriler Hangi Amaçlarla Kullanılır?

• Üyelik ve hesap işlemlerinizi yürütmek
• Kimlik doğrulama ve giriş işlemlerini sağlamak
• Ürün, fiyat ve mağaza karşılaştırma hizmetini sunmak
• Favori, fiyat alarmı ve mağaza takibi özelliklerini çalıştırmak
• OnAi yanıtlarını üretmek
• Bildirimlerinizi iletmek
• Teknik destek taleplerinizi yanıtlamak
• Güvenliği sağlamak, hataları tespit etmek ve kötüye kullanımı önlemek
• Hukuki onaylarınızı ve tercihlerinizi kayıt altına almak
• Yasal yükümlülüklerimizi yerine getirmek
• Yalnızca ayrıca izin verdiyseniz, kampanya ve tanıtım amaçlı iletişim kurmak

4. OnAi ve Yapay Zekâ

OnAi, OpenAI tarafından sağlanan yapay zekâ API'sini kullanır. Sorduğunuz mesajın metni ile ilgili ürün/katalog bağlamı, yanıt üretilmesi için yapay zekâ sağlayıcısına iletilebilir. Ad, e-posta adresi veya kullanıcı kimliğiniz sistem tarafından doğrudan bu mesaja eklenmez.

Mesajlarınız ve OnAi'nin yanıtları Hepsify veritabanında saklanır. OnAi konuşmalarınız en fazla 12 ay saklanacak şekilde teknik bir temizleme sistemine tabidir. Tek bir konuşmanızı veya tüm konuşma geçmişinizi dilediğiniz zaman silebilirsiniz; hesabınızı sildiğinizde OnAi konuşmalarınız da silinir.

OnAi yanıtları yapay zekâ tarafından üretilir; hatalı, eksik veya güncelliğini yitirmiş olabilir. Satın alma öncesinde her zaman ilgili mağazanın güncel fiyat, stok ve satış koşullarını kontrol etmenizi öneririz.

5. Google ve Facebook ile Giriş

Google hesabınızla giriş yaptığınızda Google kullanıcı kimliğiniz, adınız, e-posta adresiniz ve profil fotoğrafınız işlenebilir.

Facebook hesabınızla giriş yaptığınızda Meta tarafından sağlanan Facebook kullanıcı kimliğiniz, adınız, profil fotoğrafınız ve Facebook tarafından paylaşılması hâlinde e-posta adresiniz işlenebilir. Facebook e-posta adresinizi paylaşmazsa hesap oluşturma sırasında sizden geçerli bir e-posta adresi istenir.

Hepsify, Google veya Facebook şifrenizi görmez ve saklamaz. Giriş sırasında alınan OAuth erişim bilgileri kalıcı kullanıcı bilgisi olarak saklanmaz; yalnızca hesabın oluşturulması ve güvenli giriş için gerekli temel profil bilgileri kullanılır.

6. Bildirimler ve Dış Servisler

Firebase (Mobil Bildirimler)

Mobil uygulamada push bildirim göndermek için Firebase kullanılır. Bu kapsamda cihaz bildirim token'ınız ve bildirim içeriği işlenebilir.

E-posta Altyapısı

Fiyat alarmı ve sistem bildirimlerini iletmek için e-posta altyapımız üzerinden e-posta adresinize bildirim gönderilir.

Netgsm SMS Bildirimleri

Telefon doğrulama kodları, hesap güvenliği ve üyelik/işlem bildirimlerinin gönderilmesi için Netgsm SMS altyapısı kullanılabilir. Bu kapsamda telefon numaranız ve SMS içeriğiniz Netgsm'e iletilebilir. Kampanya ve tanıtım SMS'leri yalnızca ayrıca ticari elektronik ileti izni verdiyseniz gönderilir; pazarlama izni vermemeniz hizmet SMS'lerini ve üyeliğinizi engellemez.

Sentry (Hata İzleme)

Uygulama hatalarını ve performans sorunlarını tespit etmek amacıyla Sentry kullanılır. Bu kapsamda hata mesajı, teknik bağlam ve bazı durumlarda ilgili teknik veriler işlenebilir. Varsayılan olarak kişisel veri gönderimi kapalı tutulmakta ve bir güvenlik filtresi uygulanmaktadır; ancak hiçbir sistem için "kişisel veri hiçbir şekilde iletilmez" şeklinde mutlak bir garanti veremeyiz.

Cloudflare

Sitemiz CDN, güvenlik ve kötüye kullanım önleme hizmetleri için Cloudflare altyapısını kullanır. Bu kapsamda IP adresiniz ve tarayıcı bilgileriniz altyapı seviyesinde işlenebilir.

7. Verilerin Yurt Dışına Aktarılması

OpenAI, Google/Firebase, Meta, Sentry ve Cloudflare gibi hizmet sağlayıcıların küresel altyapıları nedeniyle bazı verileriniz yurt dışındaki sunucularda işlenebilir. Bu tür aktarımlar yürürlükteki mevzuata ve uygulanabilir güvence mekanizmalarına uygun şekilde gerçekleştirilir. Yurt dışı aktarım hakkındaki hukuki dayanaklar ve haklarınız için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

8. Çerezler ve Tarayıcı Depolama

Sitemizde oturumunuzu yönetmek için zorunlu bir oturum çerezi ve güvenlik amaçlı bir XSRF çerezi kullanılır. Çerez tercihinizi hatırlamak için tarayıcınızda bir kayıt tutulur ve bazı işlevsel özellikler için tarayıcı depolaması kullanılabilir. Altyapı sağlayıcımız Cloudflare, güvenlik amaçlı kendi çerezlerini oluşturabilir.

Sitemizde şu anda aktif bir Google Analytics, reklam veya pazarlama çerezi bulunmamaktadır. Çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

9. Veriler Ne Kadar Saklanır?

• Hesap bilgileriniz, hesabınız aktif olduğu sürece saklanabilir.
• Hesabınızı sildiğinizde, hesabınız ve hesabınıza bağlı veriler kalıcı olarak silinir.
• OnAi konuşmalarınız en fazla 12 ay saklanır.
• Oturum kayıtları, teknik oturum süresi boyunca saklanır.
• Hukuki onay kayıtlarınız, yükümlülüklerimizin ispatı amacıyla gerekli olduğu süre boyunca saklanabilir.
• Bildirim ve teknik hata kayıtları, ilgili amaç için gerekli olduğu süre boyunca tutulabilir.

10. Hesap ve Veri Silme

• Hesabınızı Hesap Silme sayfamızdan kalıcı olarak silebilirsiniz.
• Facebook veya Google hesabınızdaki uygulama bağlantısını kaldırmanız Hepsify hesabınızı kendiliğinden silmez; Hepsify verilerinizin silinmesi için Hesap Silme sayfasını kullanmanız veya destek kanalımıza başvurmanız gerekir.
• Hesabınızı sildiğinizde favorileriniz, fiyat alarmlarınız, OnAi konuşmalarınız, cihaz token'larınız ve hesabınıza bağlı diğer kayıtlar silinir.
• Yasal zorunluluk nedeniyle saklanması gereken finansal veya hukuki nitelikteki kayıtlar, ilgili mevzuatın gerektirdiği ölçüde ayrıca saklanabilir.
• OnAi içindeki tek bir konuşmanızı veya tüm konuşma geçmişinizi dilediğiniz zaman silebilirsiniz.
• Veri kopyası, düzeltme veya silme talepleriniz için destek e-postamıza veya KEP adresimize başvurabilirsiniz.

11. Güvenlik

• Şifreleriniz hash olarak saklanır; açık metin olarak hiçbir yerde tutulmaz.
• Sitemizde HTTPS şifreli bağlantı kullanılır.
• CSRF ve oturum güvenliği önlemleri uygulanır.
• Erişim kontrolleri ile verileriniz yetkisiz erişime karşı korunur.
• Güvenlik kayıtları ve hata izleme sistemleri kullanılır.

Bu önlemlere rağmen, hiçbir sistemin internet üzerinden mutlak güvenlik garanti edemeyeceğini dürüstçe belirtmek isteriz.

12. Kullanıcı Hakları ve Başvuru

Kişisel verilerinizle ilgili olarak; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini isteme, silinmesini isteme, kopyasını talep etme, pazarlama iznini geri çekme ve hesabınızı silme haklarına sahipsiniz. Bu hakların yasal dayanağı ve ayrıntılı kullanım şekli için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• Genel e-posta: [email protected]
• Destek e-postası: [email protected]
• KEP: [email protected]
• Adres: Fabrika Mahallesi, Elazığ Bulvarı, Liva Plaza B Blok, No: 225/1, İç Kapı No: 4, Yenişehir / Diyarbakır

13. Veri Sorumlusu ve İletişim