Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, HepFinans ("Platform", "biz", "bizim") tarafından hazırlanmış olup 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esasları düzenlemektedir. HepFinans, veri sorumlusu sıfatıyla bu Politika'yı yayımlamaktadır.

2. Toplanan Veriler

Platforma erişiminiz ve kullanımınız sırasında aşağıdaki veriler işlenebilir:

• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, sayfa görüntüleme süresi, tıklanan bağlantılar, yönlendiren URL.
• Üyelik verileri: Ad-soyad, e-posta adresi, şifreli parola özeti (hash), profil fotoğrafı (isteğe bağlı), kayıt ve son giriş tarihi.
• İçerik verileri: Yorum, beğeni ve kullanıcı tarafından paylaşılan diğer içerikler.
• Çerezler: Oturum çerezleri, tercih çerezleri ve analitik çerezler (bkz. Madde 6).

3. Verilerin İşlenme Amaçları

• Platforma güvenli erişim sağlanması ve kullanıcı hesaplarının yönetimi,
• Hizmetin teknik olarak çalıştırılması, hata tespiti ve iyileştirilmesi,
• Yorum ve içeriklerin moderasyon yükümlülükleri kapsamında denetlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun vb.),
• Kullanıcı desteğinin sağlanması ve iletişimin kurulması.

4. Hukuki Dayanak

Kişisel veriler, KVKK'nın 5. maddesinde öngörülen hukuki sebeplere dayanılarak işlenmektedir: sözleşmenin ifası, meşru menfaat, yasal yükümlülük ve açık rıza (yalnızca bu kapsamda açıkça belirtilen hallerde).

5. Verilerin Aktarımı

Kişisel veriler; yasal zorunluluk bulunması, yetkili kamu kurum ve kuruluşlarının talep etmesi ya da hizmetin sunulması için zorunlu olan üçüncü taraf altyapı sağlayıcılarıyla sınırlı kalmak kaydıyla paylaşılabilir. Bu aktarımlar KVKK'nın 8. ve 9. maddeleri çerçevesinde gerçekleştirilir; veriler ticari amaçla üçüncü kişilere satılmaz.

6. Çerezler (Cookies)

Platform, hizmetin işleyişi için zorunlu çerezler kullanmaktadır. Ek olarak, kullanıcı deneyimini geliştirmeye yönelik tercih ve analitik çerezler de kullanılabilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması hizmetin işlevselliğini olumsuz etkileyebilir.

7. Verilerin Saklanma Süresi

Kişisel veriler, işleme amacının ortadan kalkmasına veya yasal saklama süresinin dolmasına kadar muhafaza edilir. Üyelik iptali durumunda hesap verileri, ilgili mevzuatta öngörülen süreler dışında silinir ya da anonim hale getirilir.

8. İlgili Kişi Hakları (KVKK Md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini talep etme,
• İşleme itiraz etme ve zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için iletişim bölümündeki adrese yazılı başvuru yapabilirsiniz. Başvurular KVKK'nın 13. maddesi gereğince en geç 30 gün içinde yanıtlanır.

9. Güvenlik

Kişisel verilerin yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korunması amacıyla teknik ve idari güvenlik önlemleri uygulanmaktadır. Parolalar kriptografik özet (bcrypt) yöntemiyle saklanmakta; platform HTTPS ile hizmet vermektedir.

10. Politika Değişiklikleri

Bu Politika önceden haber verilmeksizin güncellenebilir. Güncel sürüm daima bu sayfada yayımlanacak; önemli değişiklikler için kayıtlı kullanıcılar e-posta yoluyla bilgilendirilebilir. Politika değişikliği sonrası platformu kullanmaya devam etmeniz güncel Politika'yı kabul ettiğiniz anlamına gelir.

11. İletişim

KVKK kapsamındaki başvurularınız ve gizlilik ile ilgili her türlü soru ve talebiniz için [email protected] adresine ulaşabilirsiniz.