1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Hesap.at'dır.
2. İşlenen kişisel veri kategorileri
- Kimlik ve hesap bilgileri: görünen ad, kullanıcı adı ve hesap kimliği.
- İletişim bilgileri: e-posta, telefon, WhatsApp numarası, web sitesi ve kullanıcının eklediği sosyal medya bağlantıları.
- Profil bilgileri: biyografi, konum, profil/kapak görseli, tema ve SEO tercihleri.
- Ödeme profili bilgileri: kullanıcının eklediği IBAN, banka/şube/hesap numarası, hesap sahibi adı, dijital cüzdan tanımlayıcıları, kripto cüzdan adresleri/ağ bilgileri ve linkle ödeme bağlantıları.
- İşlem ve kullanım bilgileri: profil görüntüleme ve kopyalama/QR/paylaşım etkileşimleri, oturum ve güvenlik kayıtları.
- Teknik güvenlik bilgileri: cihaz/tarayıcı bilgisi, oturum bilgileri ve kötüye kullanımı önlemek amacıyla tek yönlü hash'e dönüştürülen IP türevleri.
- Talep ve bildirim bilgileri: destek talepleri, kötüye kullanım bildirimleri ve kullanıcı tarafından iletilen açıklamalar.
3. Kişisel verilerin işlenme amaçları
- Üyeliğin oluşturulması, kimlik doğrulama ve kullanıcı hesabının işletilmesi.
- Kullanıcının kişisel ödeme profilinin oluşturulması, yayınlanması ve yönetilmesi.
- Profil bağlantısı, QR kodu, banka/cüzdan bilgisi kopyalama ve paylaşım işlevlerinin sunulması.
- E-posta doğrulama, parola sıfırlama, 2FA ve oturum güvenliğinin sağlanması.
- Dolandırıcılık, spam, otomatik saldırı, yetkisiz erişim ve diğer kötüye kullanım faaliyetlerinin önlenmesi.
- Profil performans istatistiklerinin kullanıcıya sunulması.
- Hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi/kullanılması/korunması ve uyuşmazlıkların yönetilmesi.
- Hizmet kalitesi, hata giderme ve sistem güvenliğinin geliştirilmesi.
4. Toplama yöntemi ve hukuki sebepler
Veriler; web sitesi üzerindeki kayıt/profil formları, kullanıcı işlemleri, güvenlik kayıtları ve kullanıcının hizmeti kullanması sırasında otomatik veya kısmen otomatik yöntemlerle elektronik ortamda elde edilir.
İşleme faaliyetleri, niteliğine göre KVKK'nın 5. maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanabilir. Açık rıza gereken ayrı bir faaliyet oluşursa, açık rıza aydınlatmadan ayrı olarak alınır.
5. Herkese açık hale getirilen bilgiler
Kullanıcı, profilinde yayınlamayı seçtiği banka/cüzdan/kripto bilgileri ile iletişim bilgilerini herkese açık veya bağlantıya sahip kişilerin erişebileceği hale getirebilir. Bu görünürlük Kullanıcının profil tercihine dayanır ve Kullanıcı ilgili alanları dilediği zaman kaldırabilir veya profilini gizleyebilir.
6. Kişisel verilerin aktarılması
Hizmetin yürütülmesi için gerekli olduğu ölçüde veriler; barındırma/sunucu, e-posta gönderimi, güvenlik ve teknik destek hizmeti sağlayıcılarına; ayrıca yasal yükümlülük halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
PayTR, iyzico veya benzeri “linkle ödeme” formlarında ödeme ekranı ilgili üçüncü taraf sağlayıcının altyapısından yüklenir. Kullanıcının ödeme kartı bilgileri Hesap.at tarafından talep edilmez ve Hesap.at veritabanında saklanmaz; ilgili ödeme sağlayıcısının kendi aydınlatma ve gizlilik koşulları uygulanır.
7. Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak muhafaza edilir. Hesap kapatıldığında veya işleme amacı ortadan kalktığında, yasal saklama yükümlülükleri saklı kalmak üzere veriler silinir, yok edilir veya anonim hale getirilir. Güvenlik ve yedekleme kayıtlarında teknik nedenlerle sınırlı süreli gecikmeler oluşabilir.
8. KVKK'nın 11. maddesi kapsamındaki haklarınız
İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, kanuni şartları oluştuğunda silme/yok etme talep etme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Ayrıca münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderim talep edebilirsiniz.
9. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi açıkça belirtecek şekilde destek@hesap.at adresine iletebilirsiniz. Başvurunun güvenli biçimde sonuçlandırılması için kimlik doğrulayıcı ek bilgi talep edilebilir. Başvurular ilgili mevzuatta öngörülen süreler içinde değerlendirilir.
10. Aydınlatma metnindeki değişiklikler
İşleme faaliyetlerinde veya mevzuatta değişiklik olması halinde bu metin güncellenebilir. Güncel sürüm bu sayfada yayınlanır.