Gizlilik Politikası

Veri Sorumlusu: Gillie Kumaş Tekstil ve İth. İhr. Ltd. Şti.

İletişim: support@hepium.com

Hepium olarak kişisel verilerinizin güvenliği bizim için yalnızca yasal bir yükümlülük değil, sunduğumuz güvenlik hizmetinin temelidir. Bu politika; verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve korunmasına ilişkin esasları açıklar.

1. Temel İlkemiz: Verileriniz Satılmaz!

Hepium, kullanıcıların kişisel verilerini satmaz, kiralamaz; reklam, pazarlama veya hedefli reklamcılık amacıyla bağımsız üçüncü kişilere aktarmaz. Konum ve hareket verileri, üçüncü tarafların kendi reklam veya veri ticareti faaliyetleri için paylaşılmaz.

Veriler, başta güvenlik ve konum paylaşımı olmak üzere talep edilen uygulama hizmetlerinin sunulması, sürdürülmesi, korunması ve geliştirilmesi için işlenir. Kullanıcının yetkilendirdiği kişilerle paylaşım, zorunlu teknik hizmetler ve hukuki yükümlülükler bu politikanın 6. maddesinde açıklanmıştır. Hepium’un kendi tanıtım iletileri ilgili ticari ileti mevzuatına tabidir.

2. Toplanan Bilgiler ve Toplama Yöntemleri

A. Sizin sağladığınız ve uygulama özellikleri kapsamında işlenen bilgiler

Uygulamanın ilgili özelliklerini kullandığınızda, hizmetin gerektirdiği ölçüde aşağıdaki bilgiler işlenebilir:

• Kimlik, profil ve iletişim: Ad-soyad, cep telefonu numarası, e-posta adresi, varsa profil fotoğrafı ve hesap doğrulama bilgileri.
• Konum ve kayıtlı yerler: Güncel veya son bilinen konum, seçilen ev, iş, okul ve benzeri alanlar; bu alanlara ilişkin giriş-çıkış olayları.
• Circle ve güvenlik çevreleri: Çevre üyelikleri, davet edilen kişiler, paylaşım tercihleri, durum ve güvenlik bildirimleri.
• Rehber ve acil kişiler: Kullanıcı tarafından belirlenen acil durum kişilerinin iletişim bilgileri. Telefon rehberinin tamamının saklanması amaçlanmaz.
• Yol Arkadaşım: Kullanıcının girdiği plaka, davet edilen kişiler, yolculuğun başlangıç ve bitiş zamanı, sonucu ve son bilinen konum. Bu özellikte ayrıca yolculuk rota geçmişi, not veya ayrı süre alanı tutulmaz.
• Ses Ver: Belirlenen kontrol süresi ve bitiş saati, aktivite, varsa not, ilgili çevre ve kontrol sonucuna ilişkin bilgiler. Ses Ver kapsamında ayrı taksi plakası veya ayrıca seçilen alıcı listesi tutulmaz; ilgili uyarılar kayıtlı acil durum kişilerine iletilebilir.
• SOS, deprem ve toplanma noktası: Güvenlik olayları, kullanıcının verdiği durum yanıtları, konum, varsa kısa mesaj ve batarya/durum bilgileri.
• Sürüş ve hareket: Sürüş başlangıç-bitişi, hız, süre, mesafe, durak ve rota noktaları; sürüş özeti, günlük/haftalık raporlar ve puanlama. Lider tablosunda sürüş puanı sıralaması diğer kullanıcılara gösterilebilir; kullanıcı ad-soyadı ve profil fotoğrafı bu tabloda gösterilmez.
• Abonelik: Satın alınan ürün, abonelik durumu, yenileme/bitiş bilgisi ve Apple/Google tarafından sağlanan işlem/doğrulama tanımlayıcıları. Banka kartı bilgileri Hepium tarafından alınmaz veya saklanmaz.

B. Teknoloji kullanımı yoluyla otomatik toplanabilen bilgiler

Uygulama kullanıldığında veya internet sitesi ziyaret edildiğinde; cihaz tanımlayıcıları, pil ve bağlantı durumu, konum ve hareket sensörü verileri, bildirim tanımlayıcıları, kullanım/performans bilgileri ve hata kayıtları işlenebilir. IP adresi gibi bağlantı bilgileri teknik hizmet sağlayıcıları tarafından hizmetin sunulması sırasında işlenebilir; bunların tamamının Hepium’un kendi veritabanında saklandığı anlamına gelmez.

Bu bilgiler, uygulamanın çalıştırılması, güvenliğinin sağlanması, teknik sorunların giderilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla değerlendirilir; bağımsız üçüncü kişilerin reklam hedeflemesi için paylaşılmaz.

3. Konum Verileri ve Güvenlik Özellikleri

Arka plan konumu ve yer bildirimleri

Hepium, canlı konum, Circle, Yol Arkadaşım, SOS, Ses Ver, yer bildirimleri, deprem kontrolü ve sürüş özelliklerini sunabilmek için cihaz izinleri ve ilgili mevzuat çerçevesinde konum ve hareket verilerini uygulama ön planda ya da arka planda çalışırken, ekran kilitli olsa dahi işleyebilir. Konum verilerinde uydu ve ağ tabanlı yöntemler kullanılabilir.

Kayıtlı yerlere ilişkin giriş-çıkış bildirimleri cihaz, konum sinyali ve bağlantı koşullarına göre gecikebilir veya hatalı oluşabilir. Kullanıcı kayıtlı bir yeri sildiğinde o yere ilişkin kayıt uygulama sistemlerinden kaldırılır.

Ses Ver, SOS ve Yol Arkadaşım

Ses Ver’de kullanıcının belirlediği güvenlik kontrolünün yanıtlanmaması halinde kayıtlı acil durum kişilerine durum ve gerektiğinde son bilinen konum bilgisi gönderilebilir. SOS başlatıldığında kullanıcının yetkilendirdiği çevre üyelerine ve acil durum kişilerine güvenlik bildirimi veya SMS iletilebilir. Yol Arkadaşım sırasında seçilen kişiler yolculuğun durumunu ve son konum bilgisini görebilir.

Deprem ve toplanma noktası

Deprem gibi durumlarda ilgili bölgelerdeki kullanıcılara kontrol ve durum bildirimleri gönderilebilir. “İyiyim” veya “yardıma ihtiyacım var” gibi yanıtlar kullanıcının kendi beyanına dayanır. Toplanma noktası özelliği, kullanıcıların konum ve durum bilgilerini yetkilendirdikleri çevre üyeleriyle paylaşarak organize olmalarına yardımcı olabilir.

Konum paylaşımı ve cihaz izinleri, ilgili özellik ayarları ve işletim sisteminin sunduğu seçenekler çerçevesinde yönetilebilir. İzinlerin kapatılması bazı hizmetleri kısıtlayabilir. Hepium, resmî acil yardım ve müdahale hizmetlerinin yerine geçmez; konum, SMS ve bildirimlerin her durumda hatasız veya anında iletilmesi garanti edilemez.

4. Altyapı ve Veri Saklama Süresi

Hepium, kişisel veriler için işleme faaliyetinin niteliğine uygun teknik ve idari güvenlik tedbirleri uygular. Yetkisiz erişimin önlenmesi, erişim yetkilerinin sınırlandırılması ve sistemlerin izlenmesi amaçlanır. Bununla birlikte hiçbir internet iletiminin veya elektronik saklama yönteminin mutlak güvenliği garanti edilemez. Olası ihlal durumları mevzuata uygun şekilde değerlendirilir.

Veriler, işlenme amaçlarına ve ilgili yasal yükümlülüklere göre farklı sürelerle saklanır. Uygulamada görüntülenebilen geçmiş süresi, diğer rapor ve kayıtların saklama süresiyle aynı olmayabilir.

• Konum ve sürüş: Canlı paylaşımda ağırlıklı olarak güncel/son bilinen konum kullanılır. Ayrıntılı sürüş rota noktaları normal koşullarda 30 gün sonunda silinir. Sürüş özetleri ve günlük istatistikler, türüne göre 90 ila 180 gün saklanabilir; haftalık sürüş raporları ve puanlar hesap devam ettiği sürece tutulabilir.
• Ses Ver ve deprem: Tamamlanan Ses Ver işlem kayıtları normal koşullarda en geç bir gün içinde; deprem kontrol yanıtları ise 30 gün içinde silinir. SOS ve deprem olaylarına ilişkin bazı konum/durum kayıtları, ilgili hizmet ve hukuki saklama gereklilikleri kapsamında daha uzun süre tutulabilir.
• Yol Arkadaşım: Yolculuk ve refakat kayıtları kullanıcı hesabı devam ettiği sürece saklanabilir ve hesabın silinmesiyle hesaba bağlı bu kayıtlar da kaldırılır.
• Bildirimler: Genel uygulama içi bildirimler belirli süre sonunda silinebilir. SOS, Ses Ver, yer giriş-çıkış ve sürüş başladı gibi bazı güvenlik bildirimleri, kullanıcı uygulamanın gelen kutusundan silene kadar saklanabilir; silme işlemiyle uygulama içi ilgili bildirim kaydı kaldırılır.
• Hesap, çevre ve kayıtlı yerler: Profil, Circle üyeliği ve kullanıcı tarafından kaydedilen yerler, ilgili ilişki veya kayıt devam ettiği sürece saklanabilir. Hesap ya da kayıt silme işlemlerinde gerekli kaldırma süreçleri uygulanır.
• Teknik kayıtlar ve abonelik: Güvenlik, performans, hata ve abonelik doğrulama kayıtları; işleme amaçları, ilgili hizmet sağlayıcıların saklama süreçleri ve uygulanabilir yasal yükümlülükler çerçevesinde tutulabilir.

Hesabınızı uygulama üzerinden sildiğinizde, hesabınıza bağlı profil, canlı konum, sürüş, refakat, çevre üyeliği, acil durum kişileri ve uygulama içi bildirimler gibi aktif hizmet kayıtları için silme işlemi yürütülür. Hukuken saklanması gereken veriler ile teknik hizmet sağlayıcıların yedekleme ve imha süreçlerine tabi kopyalar farklı sürelerde kaldırılabilir. Başka kişilere daha önce gönderilen SMS’ler veya onların cihazlarında bulunan bildirimler geri alınamaz.

Verilerin işlenmesini gerektiren sebeplerin ortadan kalktığı veya geçerli bir silme talebinin bulunduğu hallerde, ilgili mevzuata uygun olarak silme, yok etme veya anonimleştirme işlemleri gerçekleştirilir. Gerçekten anonim hale getirilmiş toplulaştırılmış istatistikler daha uzun süre saklanabilir.

5. Verilerin Kullanım Amaçları

Kişisel verileriniz, veri işleme faaliyetinin niteliğine göre 6698 sayılı KVKK’nın 5. maddesinde belirtilen sözleşmenin kurulması ve ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması, ilgili koşulları sağlanan meşru menfaat veya gerekli hallerde açık rıza gibi hukuki sebepler kapsamında işlenebilir. Faaliyetler ve hukuki sebepler hakkında ayrıntılı açıklamalar Hepium KVKK Aydınlatma Metni’nde yer alır.

Toplanan bilgiler; güvenlik ve konum paylaşımı hizmetlerini sunmak; Ses Ver, SOS, deprem ve yer bildirimlerini iletmek; sürüş istatistiği ve puanlamasını hazırlamak; hesap ve abonelik işlemlerini yürütmek; kötüye kullanımı önlemek; teknik hataları tespit etmek ve hizmeti geliştirmek amacıyla kullanılabilir.

E-posta ve bildirim yönetimi

İletişim bilgileriniz hesap doğrulaması, güvenlik uyarıları, kullanıcı desteği ve hizmete ilişkin bildirimler için kullanılabilir. Hepium’un kendi kampanya ve tanıtım iletileri, yürürlükteki ticari elektronik ileti kuralları ve geçerli kullanıcı tercihleri çerçevesinde gönderilir. Kişisel verileriniz bağımsız üçüncü kişilerin reklam amaçları için paylaşılmaz.

6. Veri Paylaşımı ve Üçüncü Taraflar

Hepium kullanıcı verilerini satmaz ve kişisel verileri üçüncü tarafların reklam, pazarlama veya reklam hedefleme faaliyetleri için paylaşmaz. Hizmetin gerektirdiği veri aktarımı, aşağıdaki amaçlarla ve gerekli ölçüde yapılabilir:

• Kullanıcının yetkilendirdiği kişiler: Circle üyeleri, Yol Arkadaşım kapsamında davet edilen kişiler veya kayıtlı acil durum kişileriyle kullanıcının seçtiği özelliklerin gerektirdiği konum, durum ve güvenlik bilgileri paylaşılabilir.
• Lider tablosu: Sürüş puanlarına ilişkin sıralama diğer uygulama kullanıcılarına gösterilebilir; lider tablosunda ad-soyad ve profil fotoğrafı yer almaz.
• Teknik hizmet sağlayıcılar: Telefon numarasıyla kayıt ve giriş doğrulaması, acil durum SMS’leri, harita, barındırma, bildirim, abonelik doğrulama, teknik analiz ve hata takibi için gereken sınırlı veriler ilgili hizmet sağlayıcıları tarafından işlenebilir.
• Yetkili makamlar: Kanuni yükümlülüklerin veya usulüne uygun hukuki taleplerin yerine getirilmesi için gerekli kişisel veriler yetkili makamlara aktarılabilir.

Telefon doğrulama SMS’leri ve güvenlik uyarıları, gerekli teknik SMS hizmetleri üzerinden gönderilebilir. Bu süreçte ilgili alıcıya ulaştırılması gereken telefon numarası, mesaj içeriği ve gerektiğinde son bilinen konum bilgisi kullanılabilir. Hizmet sağlayıcıların ticari isimleri veya uygulamanın teknik mimarisi bu politikanın kapsamı dışındadır.

7. Çocukların Gizliliği ve Veli Onayı

Hepium aile güvenliğini destekleyen bir uygulamadır. 18 yaşından küçük kullanıcıların uygulamayı kullanması, çocukların yaşı, işlemin niteliği ve ilgili mevzuatın gerektirdiği ölçüde ebeveyn veya yasal temsilci izni ve gözetimi altında olmalıdır.

Bir çocuk adına hesap oluşturan veya çocuğu bir güvenlik çevresine dahil eden kişi, ilgili işlem için gerekli yetkiye ve kanunen gerekli izinlere sahip olduğunu beyan eder. Ebeveynler veya yasal temsilciler, gözetimlerindeki çocukların hangi çevrelere katıldığını ve konumlarının kimlerle paylaşılacağını takip etmelidir. Yasal olarak gerekli onay veya kullanım yetkisinin bulunmadığına ilişkin bir bildirim alınması durumunda Hepium durumu inceleyebilir; ilgili hesap ve veri işlemlerini sınırlandırabilir ve mevzuata uygun silme tedbirlerini uygulayabilir.

8. Uygulama İzinleri ve Kullanım Amaçları

Hepium, sunduğu özelliklerin çalışabilmesi için cihazınızın sağladığı izinlerden yararlanabilir. İzinlerin verilmemesi, geri alınması veya işletim sistemi tarafından kısıtlanması bazı özelliklerin çalışmamasına veya gecikmesine neden olabilir.

• Konum erişimi (arka plan dahil): Canlı paylaşım, refakat, güvenlik kontrolü, yer bildirimleri ve sürüş özellikleri kapsamında cihaz kilitli veya uygulama arka planda çalışırken konum işlenebilir.
• Hareket ve etkinlik: Sürüş ve hareket özelliklerinin çalışması için cihazın sunduğu hareket/aktivite verilerinden yararlanılabilir.
• Rehber erişimi: Bildirim gönderilecek acil kişilerin seçimi için kullanılabilir; rehberin tamamının saklanması amaçlanmaz.
• Anlık bildirimler: Güvenlik uyarıları, durum kontrolleri ve hizmet mesajları için kullanılabilir.
• İnternet ve cihaz ayarları: Bağlantı, pil ve arka plan çalışma koşulları ilgili hizmetlerin çalışmasını etkileyebilir.

9. Çerez Politikası

Hepium'un internet sitesinde; site performansını ölçmek, ziyaretçi trafiğini analiz etmek, teknik sorunları tespit etmek ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri analiz teknolojileri kullanılabilir.

Bu kapsamda elde edilen veriler, hizmetlerimizin geliştirilmesi ve internet sitesinin iyileştirilmesi amacıyla, yürürlükteki mevzuata uygun şekilde işlenebilir.

Bu veriler üçüncü kişilerin reklam veya pazarlama faaliyetleri amacıyla paylaşılmaz.

10. Yurt Dışına Veri Aktarımı

Hepium, hizmetlerin sunulması amacıyla bazı kişisel verileri yurt dışındaki altyapı veya teknik hizmet sağlayıcılarına aktarabilir. Bu aktarımlar, yürürlükteki veri koruma mevzuatının öngördüğü şartlar ve uygulanabilir aktarım mekanizmaları kapsamında, gerekli teknik ve idari önlemler gözetilerek gerçekleştirilir. İlgili alıcı grupları, veri işleme amaçları ve hukuki esaslar KVKK Aydınlatma Metni ile birlikte değerlendirilir.

11. Değişiklikler ve Takip Sorumluluğu

Hepium, bu Gizlilik Politikası’nı hizmetlerde, uygulama işleyişinde veya mevzuatta ortaya çıkan değişikliklere bağlı olarak güncelleyebilir. Güncel sürüm resmî internet sitemizde yayımlanır ve kullanıcıların güncel politikayı buradan takip etmesi beklenir. Her güncelleme için ayrıca SMS, e-posta veya anlık bildirim gönderileceği taahhüt edilmez; mevzuatın zorunlu kıldığı bilgilendirme veya izin süreçleri saklıdır.

12. Veri Sahibinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini ve işlenme amaçlarını öğrenme, işlenen bilgiler hakkında bilgi talep etme, yanlış verilerin düzeltilmesini isteme, hukuki şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep etme, verilerin aktarıldığı alıcıları öğrenme, kanunen öngörülen durumlarda otomatik işlemeye itiraz etme ve hukuka aykırı işleme nedeniyle oluşan zararların giderilmesini isteme haklarına sahipsiniz. Diğer yasal haklarınız saklıdır.

13. Bize Ulaşın

Kişisel verilerinizle ilgili talepleriniz, silme istekleriniz veya bu politikaya ilişkin sorularınız için support@hepium.com adresinden bizimle iletişime geçebilirsiniz. Başvurular, ilgili mevzuatta belirtilen usul ve süreler çerçevesinde değerlendirilir.