KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

2. İşlenen Kişisel Veri Kategorileri

A. Kimlik Bilgileri

• Ad ve soyad

B. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres, şehir ve ilçe bilgileri
• KEP üzerinden iletilen başvuru bilgileri

C. Hesap ve Üyelik Bilgileri

• Şifre özeti (hash)
• Google kullanıcı kimliği
• Facebook kullanıcı kimliği
• Profil fotoğrafı
• Kullanıcı planı
• Üyelik ve KVKK metni onay tarihleri
• Kabul edilen metin sürümleri
• Pazarlama izni ve izin tarihi (verildiyse)

D. Müşteri İşlem ve Kullanım Bilgileri

• Favoriler
• Fiyat alarmları
• Takip edilen mağazalar
• Takip edilen broşürler
• Bildirim tercihleri ve kayıtları
• OnAi konuşmaları
• Ürün/katalog bağlamı
• Bu işlemlere ve tercihlere ait zaman bilgileri

E. İşlem Güvenliği ve Teknik Bilgiler

• IP adresi
• User-agent / tarayıcı bilgisi
• Oturum kayıtları
• Cihaz kimliği
• Mobil platform ve uygulama sürümü
• Push bildirim token'ı
• Hata, güvenlik ve erişim kayıtları

F. Hukuki İşlem Bilgileri

• KVKK başvuruları
• İptal, silme, destek ve şikâyet kayıtları
• Açıkça verilen veya geri çekilen pazarlama izinleri

G. Ödeme Bilgileri

Hepsify Pro ve Plus üyelik ödemeleri PayTR altyapısı üzerinden gerçekleştirilir. Plan, tutar, para birimi, ödeme durumu, sipariş/işlem numarası, abonelik başlangıç ve bitiş tarihleri gibi işlem verileri işlenebilir. Ödemenin gerçekleştirilmesi ve doğrulanması için ad, e-posta adresi, telefon numarası, IP adresi, işlem tutarı ve sipariş bilgileri PayTR'a aktarılabilir. Kart numarası, CVV ve kart şifresi gibi tam kart bilgileri Hepsify tarafından saklanmaz.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap işlemlerini yürütmek
• Kimlik doğrulama ve giriş işlemlerini sağlamak
• Ürün, fiyat, mağaza ve kampanya karşılaştırma hizmetlerini sunmak
• Favori, fiyat alarmı, mağaza ve broşür takip özelliklerini çalıştırmak
• OnAi yapay zekâ hizmetini sunmak
• Bildirim, e-posta ve teknik bilgilendirme göndermek
• Kullanıcı taleplerini, destek, iptal, silme ve şikâyet başvurularını sonuçlandırmak
• Hizmet kalitesini ve güvenliğini sağlamak
• Dolandırıcılık, kötüye kullanım ve yetkisiz erişimi önlemek
• Hukuki onayları ve kullanıcı tercihlerini kayıt altına almak
• Yasal yükümlülükleri yerine getirmek
• Hukuki uyuşmazlıklarda delil oluşturmak
• Yalnızca ayrıca izin verdiyseniz pazarlama faaliyetlerini yürütmek

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar üzerinden, otomatik veya kısmen otomatik yöntemlerle toplanabilir:

• Web ve mobil üyelik formları
• Google ve Facebook ile giriş
• PayTR ödeme ve işlem doğrulama altyapısı
• Netgsm telefon doğrulama ve SMS bildirim altyapısı
• Kullanıcı hesabı ve profil ekranları
• OnAi mesajları
• Favori, fiyat alarmı, mağaza ve broşür takip işlemleri
• Destek, e-posta, KEP ve iletişim başvuruları
• Mobil uygulama ve cihaz bildirim altyapısı
• Çerezler, oturum kayıtları ve güvenlik logları

5. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati
• Açık rızanız; yalnızca zorunlu olmayan pazarlama iletişimi ve gerekli olduğu ölçüde yurt dışı aktarım gibi durumlarda

Açık rıza, kişisel verilerinizin işlenmesinin tek dayanağı değildir; yalnızca yukarıdaki diğer sebeplerin yeterli olmadığı durumlarda ayrıca alınır.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Bulut, hosting, CDN ve güvenlik sağlayıcıları
• Yapay zekâ hizmet sağlayıcısı (OpenAI — OnAi mesaj metni ve ürün/katalog bağlamı)
• Mobil bildirim sağlayıcısı (Google/Firebase — giriş bilgileri, push token'ı ve bildirim içeriği)
• E-posta hizmet altyapısı (e-posta adresi ve bildirim içeriği)
• SMS hizmet sağlayıcısı (Netgsm — telefon numarası, doğrulama kodu ve bildirim içeriği)
• Ödeme hizmeti sağlayıcısı (PayTR — kimlik, iletişim, IP, sipariş ve ödeme işlem bilgileri)
• Sosyal giriş sağlayıcıları (Google ve Meta — kullanıcı kimliği, ad, profil fotoğrafı ve paylaşılması hâlinde e-posta adresi)
• Hata izleme ve teknik destek sağlayıcıları (Sentry — teknik hata ve güvenlik kayıtları; Cloudflare — IP, tarayıcı ve güvenlik bilgileri)
• Hukuki, mali ve teknik danışmanlar
• Yetkili kamu kurum ve kuruluşları
• Mahkemeler, icra müdürlükleri ve düzenleyici kurumlar

Telefon doğrulama, hesap güvenliği ve üyelik/işlem bildirimlerinin gönderilmesi için telefon numaranız ve ilgili SMS içeriği Netgsm'e aktarılabilir. Kampanya ve tanıtım mesajları yalnızca ayrıca ticari elektronik ileti izni vermeniz hâlinde gönderilir.

7. Yurt Dışına Aktarım

OpenAI, Google/Firebase, Meta, Sentry ve Cloudflare gibi hizmet sağlayıcıların küresel altyapıları nedeniyle bazı kişisel verileriniz yurt dışında işlenebilir. Bu aktarımlar KVKK'nın 9. maddesi ve ilgili mevzuata uygun şekilde, uygulanabilir güvence mekanizmaları kullanılarak gerçekleştirilir; mevzuatın gerektirdiği hâllerde ayrıca açık rızanız alınabilir. Hizmet sağlayıcıların sunucu ve altyapı konumları zaman içinde değişebilir.

8. OnAi Özel Açıklaması

OnAi, OpenAI tarafından sağlanan yapay zekâ API'sini kullanır. Mesaj metniniz ve ilgili ürün/katalog bağlamı yanıt üretilmesi amacıyla bu sağlayıcıya iletilebilir; ad, e-posta adresi veya kullanıcı kimliğiniz doğrudan bu mesaja eklenmez. Mesajlarınız ve OnAi'nin yanıtları Hepsify veritabanında saklanır ve en fazla 12 ay saklanacak şekilde teknik bir sisteme tabidir. Tek bir konuşmanızı veya tüm geçmişinizi dilediğiniz zaman silebilirsiniz; hesabınızı sildiğinizde konuşmalarınız da silinir. AI yanıtları otomatik olarak üretilir; hatalı veya güncelliğini yitirmiş bilgi içerebilir.

9. Saklama Süreleri

• Hesap verileriniz, hesabınız aktif olduğu sürece saklanır.
• OnAi konuşmalarınız en fazla 12 ay saklanır.
• Oturum kayıtları, teknik oturum süresi boyunca saklanır.
• Hukuki onay kayıtlarınız ve başvurularınız, yükümlülüklerimizin ispatı için gerekli olduğu süre boyunca saklanabilir.
• Teknik hata ve güvenlik kayıtları, ilgili amaç için gerekli olduğu süre boyunca tutulabilir.
• Hesabınızı sildiğinizde, hesabınıza bağlı veriler kalıcı olarak silinir.
• Yasal saklama yükümlülüğü doğuran finansal veya hukuki nitelikteki kayıtlar, ilgili mevzuatın öngördüğü süre boyunca ayrıca saklanabilir.

10. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, Hepsify'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemleri

Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz:

• KEP: [email protected]
• Adres: Fabrika Mahallesi, Elazığ Bulvarı, Liva Plaza B Blok, No: 225/1, İç Kapı No: 4, Yenişehir / Diyarbakır
• Genel e-posta: [email protected]
• Destek e-postası: [email protected]

Başvurunuzda; ad ve soyadınızı, başvurunuzun konusunu, size ulaşabileceğimiz iletişim bilginizi, kimliğinizi doğrulamamıza yarayacak gerekli bilgileri ve varsa talebinizi destekleyen bilgi/belgeleri paylaşmanızı rica ederiz. Sizden yalnızca başvurunuzu değerlendirebilmemiz için gerekli olan bilgileri talep ederiz.

Başvurularınız, niteliğine göre ve en geç mevzuatta belirtilen süre içinde (KVKK uyarınca en geç 30 gün içinde) sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, mevzuatın izin verdiği ölçüde ücret talep edilebilir.

12. Açık Rıza ve Pazarlama İzni

• Bu Aydınlatma Metni'nin okunması, üyelik için sunulan zorunlu bir bilgilendirmedir; açık rıza formu değildir.
• Ticari elektronik ileti / pazarlama izni tamamen ayrı ve isteğe bağlıdır.
• Pazarlama izni vermemeniz, üyeliğinizi veya Hepsify'ın temel hizmetlerinden yararlanmanızı hiçbir şekilde engellemez.
• Verdiğiniz pazarlama iznini dilediğiniz zaman geri çekebilirsiniz.
• Yurt dışı aktarım için mevzuatın açık rıza gerektirdiği durumlarda, bu rıza ayrı bir onay mekanizmasıyla alınabilir.

13. Çerezler

Sitemizde zorunlu ve işlevsel çerezler kullanılmaktadır. Şu anda aktif bir analitik veya pazarlama çerezi kullanılmamaktadır. Çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

14. Hesap Silme ve Veri Talepleri

• Hesabınızı Hesap Silme sayfamızdan silebilirsiniz; bu işlem anında ve kalıcıdır.
• Veri kopyası, düzeltme veya silme talebinizi destek e-postamız, KEP adresimiz veya açık adresimiz üzerinden iletebilirsiniz.
• OnAi içindeki tek bir konuşmanızı veya tüm konuşma geçmişinizi dilediğiniz zaman silebilirsiniz.

15. Veri Sorumlusu İletişim