İçeriğe geç

Yasal

KVKK Aydınlatma Metni

Son güncelleme: ·Sürüm 1.0-taslak

English

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla [Şirket Unvanı] ("Şirket") tarafından Hani web sitesi ve mobil uygulamaları ("Hani") kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

Daha sade bir anlatım için Gizlilik Politikası'na bakabilirsiniz.

İçindekiler
  1. 1.Veri sorumlusu
  2. 2.İşlenen kişisel veri kategorileri
  3. 3.İşleme amaçları ve hukuki sebepler
  4. 4.Kişisel verilerin toplanma yöntemi
  5. 5.Kişisel verilerin aktarılması
  6. 6.Yurt dışına aktarım
  7. 7.Saklama süreleri
  8. 8.KVKK md. 11 kapsamındaki haklarınız
  9. 9.Başvuru yöntemi

1.Veri sorumlusu

Unvan
[Şirket Unvanı]
MERSİS No
[MERSİS No]
Adres
[Adres]
KEP adresi
[KEP adresi]
E-posta
[e-posta: privacy@…]
VERBİS kaydı
[VERBİS kaydı]

2.İşlenen kişisel veri kategorileri

  • Kimlik

    Veriler
    Ad ve soyad (yalnız Apple ya da Google ile giriş yapılırsa, sağlayıcının ilettiği kadarıyla)

  • İletişim

    Veriler
    E-posta adresi (giriş sağlayıcısından; Apple'ın aktarma adresi olabilir)

  • Müşteri işlem

    Veriler
    Tarama kayıtları (tarih, ülke, tanınan ürün, tanıma yöntemi, barkod/marka/model numarası), ürün geri bildirimleri, satıcı bağlantısı tıklamaları, fiyat alarmları, Premium üyelik ve satın alma bilgisi, tercihler

  • Görsel kayıt

    Veriler
    Tarama için çekilen ya da seçilen ürün fotoğrafları ve fotoğraftan okunan metin

  • İşlem güvenliği

    Veriler
    Rastgele cihaz kimliği, hesap ve oturum tanımlayıcıları (oturum anahtarının özeti), IP adresi, tarayıcı/uygulama bilgisi (user agent), sunucu kayıtları, hata raporları

  • Pazarlama

    Veriler
    İşlenmez. Reklam kimliği, reklam ya da analitik çerezi kullanılmaz.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmez. Fotoğraflar üzerinde yüz tanıma ya da kişi tanıma yapılmaz; fotoğrafların yalnız ürünü göstermesi beklenir.

3.İşleme amaçları ve hukuki sebepler

  • Fotoğraftaki ürünün tanınması ve satıcı fiyatlarının listelenmesi

    Veri kategorisi
    Görsel kayıt, işlem güvenliği (cihaz kimliği)
    Hukuki sebep
    Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)

  • Ürün tanınamadığında fotoğrafın SerpApi aracılığıyla Google'da aranması

    Veri kategorisi
    Görsel kayıt
    Hukuki sebep
    Açık rıza (md. 5/1) — Açık Rıza Metni

  • Fotoğrafların ürün tanıma kalitesini ölçmek ve geliştirmek için saklanması (isteğe bağlı)

    Veri kategorisi
    Görsel kayıt
    Hukuki sebep
    Açık rıza (md. 5/1)

  • Üyelik, giriş ve cihazlar arası eşitleme

    Veri kategorisi
    Kimlik, iletişim, işlem güvenliği
    Hukuki sebep
    Sözleşmenin kurulması veya ifası (md. 5/2-c)

  • Fiyat alarmı, fiyat geçmişi ve Premium özelliklerinin sunulması

    Veri kategorisi
    Müşteri işlem
    Hukuki sebep
    Sözleşmenin kurulması veya ifası (md. 5/2-c)

  • Bilgi güvenliği, kötüye kullanımın ve aşırı yükün önlenmesi (istek sınırları)

    Veri kategorisi
    İşlem güvenliği
    Hukuki sebep
    Veri sorumlusunun meşru menfaati (md. 5/2-f)

  • Hataların tespiti, hizmetin ölçülmesi ve geliştirilmesi

    Veri kategorisi
    İşlem güvenliği, müşteri işlem
    Hukuki sebep
    Veri sorumlusunun meşru menfaati (md. 5/2-f)

  • Satış ortaklığı (affiliate) gelirinin takibi

    Veri kategorisi
    Müşteri işlem (tıklama kayıtları)
    Hukuki sebep
    Veri sorumlusunun meşru menfaati (md. 5/2-f)

  • Yetkili kurumların taleplerinin karşılanması, mevzuattan doğan yükümlülükler

    Veri kategorisi
    İlgili tüm kategoriler
    Hukuki sebep
    Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, ç)

  • Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

    Veri kategorisi
    İlgili tüm kategoriler
    Hukuki sebep
    Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)

4.Kişisel verilerin toplanma yöntemi

  • Uygulama ve web sitesi üzerinden, elektronik ortamda ve otomatik yollarla: tarama yaptığınızda, ayarları değiştirdiğinizde, satıcı bağlantısına tıkladığınızda.
  • Apple ya da Google ile giriş yaptığınızda bu sağlayıcıların bize ilettiği kimlik belirteci (ID token) üzerinden.
  • Uygulama mağazaları (App Store, Google Play) üzerinden Premium satın aldığınızda mağazanın ilettiği işlem bilgisi üzerinden.
  • Bize e-posta ya da KEP ile yazdığınızda.
  • Web sitesinde zorunlu çerezler ve tarayıcı depolaması aracılığıyla (Çerez Politikası).

5.Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

  • Hizmet sağlayıcılar (veri işleyenler): Görüntü işleme ve yapay zekâ, internet araması, depolama, barındırma, hata izleme ve kimlik doğrulama hizmeti aldığımız şirketler (aşağıdaki tablo).
  • Uygulama mağazaları: Premium satın alma ve abonelik yönetimi için Apple ve Google.
  • Yetkili kamu kurum ve kuruluşları: Kanunen yetkili mercilerin talebi hâlinde ve talep edilen kapsamla sınırlı olarak.
  • Hukuk ve mali danışmanlar: Hakların korunması ve yasal yükümlülükler için gerektiğinde, sır saklama yükümlülüğü altında.

  • Google Cloud Vision (Google LLC)

    Aldığı veri
    Tarama fotoğrafı (en fazla 1024 piksel)
    Amaç
    Fotoğraftaki yazıyı (OCR), logoyu ve ürünün konumunu tespit etmek
    Ne zaman
    Barkodla tanınamayan fotoğraf taramalarında
    Konum
    ABD ve Google'ın küresel altyapısı

  • Modal Labs, Inc.

    Aldığı veri
    Tarama fotoğrafı
    Amaç
    Görsel benzerlik vektörü üretmek (ürünü görünüşünden tanıma)
    Ne zaman
    Barkodla tanınamayan fotoğraf taramalarında
    Konum
    ABD

  • Google Gemini API (Google LLC)

    Aldığı veri
    Fotoğrafın küçültülmüş kopyası (512 piksel) ve fotoğraftan okunan metin
    Amaç
    Marka, model, kapasite gibi ürün özelliklerini çıkarmak
    Ne zaman
    Ürün barkod ya da model numarasıyla kesin tanınamadığında
    Konum
    ABD

  • Anthropic PBC

    Aldığı veri
    Fotoğrafın küçültülmüş kopyası (512 piksel), okunan metin ve aday ürün listesi; internet aramasında yalnız metin
    Amaç
    Aday ürünler arasından doğru ürünü seçmek
    Ne zaman
    Görsel eşleşme belirsiz kaldığında
    Konum
    ABD

  • SerpApi LLC → Google (Lens, Shopping)

    Aldığı veri
    Yalnız açık rızanla: fotoğrafın ürüne kırpılmış hâli (en fazla 500 KB). Her durumda: ürün adı ve model numarası gibi arama metni
    Amaç
    Ürünü internetin genelinde aramak ve en ucuz fiyatı bulmak
    Ne zaman
    Fotoğraf: ürün tanınamadığında ve rıza verdiysen. Metin: internet aramasında
    Konum
    ABD

  • Cloudflare, Inc. (R2 depolama)

    Aldığı veri
    Kalite iyileştirmesi için paylaşmayı seçtiğin fotoğraflar
    Amaç
    Fotoğrafları saklamak
    Ne zaman
    Yalnız bu seçeneği açtıysan
    Konum
    [R2 depolama konumu]

  • [Barındırma sağlayıcısı]

    Aldığı veri
    Hesap, cihaz kimliği, tarama, tıklama ve alarm kayıtları (veritabanı ve önbellek)
    Amaç
    Sunucuların barındırılması
    Ne zaman
    Sürekli
    Konum
    [Sunucu konumu]

  • Apple Inc. / Google LLC (giriş)

    Aldığı veri
    Kimlik doğrulama: Apple ya da Google bize ad, e-posta ve hesap tanımlayıcını iletir
    Amaç
    Hesabınla giriş yapmanı sağlamak
    Ne zaman
    Apple ya da Google ile giriş yaptığında
    Konum
    ABD

  • Functional Software, Inc. (Sentry)

    Aldığı veri
    Hata raporları: hata mesajı, sayfa adresi, uygulama sürümü, tarayıcı/cihaz türü. IP adresi, çerezler ve cihaz kimliği gönderilmeden önce silinir
    Amaç
    Hataları tespit edip düzeltmek
    Ne zaman
    Bir hata oluştuğunda
    Konum
    [ABD ya da AB — Sentry veri bölgesi]

  • Apple App Store / Google Play

    Aldığı veri
    Premium satın alma ve abonelik bilgisi (kart bilgilerin bize ulaşmaz)
    Amaç
    Ödeme ve aboneliği yönetmek
    Ne zaman
    Premium satın aldığında
    Konum
    ABD / İrlanda

Satıcılara ve satış ortaklığı ağlarına kişisel veri aktarılmaz; satıcı bağlantılarına kimliğiniz ya da cihaz kimliğiniz eklenmez.

6.Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Amerika Birleşik Devletleri başta olmak üzere yurt dışındadır. Bu nedenle kişisel verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır:

  • Hizmetin ifası için zorunlu aktarımlar (ürün tanıma için fotoğrafın işlenmesi, barındırma, hata izleme, kimlik doğrulama), Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler imzalanarak ve sözleşmeler imzadan itibaren beş iş günü içinde Kurum'a bildirilerek yapılır (md. 9/4).
  • Fotoğrafın internet araması için SerpApi aracılığıyla Google'a aktarılması, ayrıca açık rızanıza dayanır. Rıza vermemeniz hâlinde fotoğrafınız bu amaçla yurt dışına aktarılmaz.

7.Saklama süreleri

Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonim hâle getirilir. Ayrıntılar [Kişisel Veri Saklama ve İmha Politikası]'nda yer alır.

  • Tarama fotoğrafları (varsayılan)

    Saklama süresi
    Saklanmaz. Yalnız tarama sırasında bellekte işlenir.

  • İnternet araması için bekletilen kırpılmış fotoğraf, okunan metin ve IP adresi

    Saklama süresi
    En fazla 10 dakika (rıza verirsen aramanın başlayabilmesi için), sonra kendiliğinden silinir.

  • Kalite iyileştirmesi için paylaştığın fotoğraflar

    Saklama süresi
    Hesabını ya da verilerini silene kadar, en fazla [24 ay]; sonra kendiliğinden silinir. Silme isteğinden sonra en geç bir saat içinde depodan silinir.

  • Tarama sonucu ve internet araması sonucu önbelleği

    Saklama süresi
    24 saat.

  • Tarama, geri bildirim ve tıklama kayıtları

    Saklama süresi
    [24 ay], ardından anonimleştirilir (hesapla ve cihazla bağı koparılır). Hesabını ya da hesapsız verilerini silince hemen anonimleştirilir.

  • Cihaz kimliği ve buna bağlı tercihler (hesapsız kullanım)

    Saklama süresi
    Son kullanımdan itibaren [24 ay] hareketsizlikten sonra silinir (Premium süren devam ediyorsa bitene kadar beklenir). İstersen uygulamadaki "Verilerimi sil" ile hemen silebilirsin.

  • Hesap bilgileri (ad, e-posta, giriş yöntemi), fiyat alarmları, Premium durumu

    Saklama süresi
    Hesabın açık olduğu sürece. Hesabı sildiğinde hemen silinir.

  • Oturum kayıtları (IP adresi, tarayıcı/cihaz bilgisi)

    Saklama süresi
    Oturum süresince (en fazla 180 gün); çıkış yapınca ya da hesabı silince sona erer ve kayıt en geç bir saat içinde silinir.

  • Güvenlik kaydı (giriş, çıkış, rıza değişikliği ve silme işlemlerinin zamanı, IP adresi)

    Saklama süresi
    [1 yıl], sonra kendiliğinden silinir. Hesabı silsen de güvenlik ve kötüye kullanımın tespiti amacıyla bu süre boyunca kalır; ad ya da e-posta içermez.

  • Hız sınırı ve günlük kullanım sayaçları (IP adresi, cihaz)

    Saklama süresi
    1 saat ile 26 saat arası.

  • Sunucu kayıtları (istek yolu, durum kodu, süre)

    Saklama süresi
    [30 gün].

  • Hata raporları (Sentry)

    Saklama süresi
    [90 gün].

  • Rıza kayıtları (ne zaman verildiği / geri alındığı)

    Saklama süresi
    Her verilme ve geri alma kaydı, rızayı geri alsan ya da verilerini silsen de ispat amacıyla [10 yıl] (zamanaşımı süresi) saklanır, sonra silinir.

  • Askıya alınmış giriş kimliği kaydı (giriş sağlayıcısı + giriş kimliğinin tek yönlü özeti)

    Saklama süresi
    Askıdaki bir hesap silinirse, askıdaki kullanıcının yeniden kayıt olarak askıyı aşmasını önlemek için rıza kayıtlarıyla aynı süre, en fazla [10 yıl] saklanır. E-posta, ad ya da başka bir kişisel bilgi tutulmaz; askı kaldırılırsa hemen silinir.

  • Başvuru ve yazışmalar

    Saklama süresi
    [10 yıl] (zamanaşımı süresi).

8.KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9.Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

  • Yazılı olarak ve ıslak imzalı şekilde [Adres] adresine elden ya da noter aracılığıyla,
  • Kayıtlı elektronik posta (KEP) ile [KEP adresi] adresine,
  • Güvenli elektronik imza ya da mobil imza ile,
  • Hani'de giriş yaptığınız hesapla ilişkili e-posta adresinizden [e-posta: privacy@…] adresine.

Başvurunuzda ad-soyad, (Türk vatandaşıysanız) T.C. kimlik numarası, tebligata esas adres veya e-posta, telefon ve talep konusu yer almalıdır. Hesabınız yoksa, verilerinizi bulabilmemiz için cihaz kimliğinizi de eklemeniz gerekir; cihaz kimliğinizi web sitesinde Hesabım sayfasında, uygulamada Hesap ekranındaki "Cihaz kimliği" satırında görebilir ve kopyalayabilirsiniz. Hesapsız verilerinizi aynı yerlerden "Verilerimi sil" ile kendiniz de silebilirsiniz (Hesap ve Veri Silme).

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

Veri sorumlusu: [Şirket Unvanı] · MERSİS [MERSİS No] · [Adres]

Bu metinle ilgili soruların için: [e-posta: privacy@…] · KEP: [KEP adresi]