Hukuki Bilgilendirme
Gizlilik Politikası
Bu Gizlilik Politikası, Hülagühan Labs Yazılım Teknolojileri Ltd. Şti. ("Hülagühan Labs", "biz") tarafından işletilen https://hulaguhanlabs.com.tr adresli web sitesi ve tarafımızca yayımlanan mobil uygulamalar aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden kuruluş aşağıda belirtilmiştir:
- Unvan: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
- Konum: İstanbul / Türkiye
- E-posta: kvkk@hulaguhanlabs.com.tr
Veri sorumlusuna ilişkin tüm başvuru ve talepler yukarıdaki e-posta adresi üzerinden karşılanmaktadır.
Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamına giren işleme faaliyetleri bakımından da aynı kuruluş veri sorumlusu (data controller) sıfatını taşır.
2. Topladığımız Kişisel Veriler
Yalnızca belirli, açık ve meşru amaçlar için gerekli olan verileri topluyoruz. Toplanan veri kategorileri şunlardır:
| Veri Kategorisi | İçerik | Toplanma Yöntemi |
|---|---|---|
| Kimlik verisi | Ad, soyad | İletişim formu, e-posta, kariyer başvurusu |
| İletişim verisi | E-posta adresi, şirket adı | İletişim formu, e-posta |
| Müşteri işlem verisi | Talep içeriği, ilgilenilen hizmet, bütçe aralığı | İletişim formu |
| İşlem güvenliği verisi | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları | Sunucu günlükleri (otomatik) |
| Kullanım verisi | Ziyaret edilen sayfalar, oturum süresi, yönlendiren kaynak | Çerezler (yalnızca açık rızanızla) |
| Mesleki deneyim verisi | Özgeçmiş içeriği, eğitim ve iş deneyimi bilgileri | Kariyer başvuruları (yalnızca gönderdiğinizde) |
Özel nitelikli kişisel veri talep etmiyoruz. Sağlık, din, siyasi görüş, biyometrik veri gibi özel nitelikli verileri formlarımız aracılığıyla toplamıyoruz. Bu tür verileri kendi inisiyatifinizle iletmemenizi rica ederiz.
3. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | KVKK m.5 Hukuki Sebebi | GDPR Art. 6 Karşılığı |
|---|---|---|
| İletişim taleplerinin yanıtlanması, teklif hazırlanması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | 6(1)(b) — sözleşmenin ifası / öncesi adımlar |
| Sözleşme süreçlerinin ve hizmet sunumunun yürütülmesi | Sözleşmenin ifası | 6(1)(b) |
| Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Meşru menfaat | 6(1)(f) — meşru menfaat |
| Yasal saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi | Hukuki yükümlülük | 6(1)(c) — hukuki yükümlülük |
| Analitik ölçüm ve site iyileştirme | Açık rıza | 6(1)(a) — rıza |
| Ticari elektronik ileti gönderimi | Açık rıza | 6(1)(a) — rıza |
| İş başvurularının değerlendirilmesi | Sözleşme öncesi adımlar / açık rıza | 6(1)(b) ve 6(1)(a) |
4. Saklama Süreleri
Kişisel verileri işleme amacının gerektirdiği süreden uzun tutmuyoruz. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
- İletişim formu kayıtları: Son iletişimden itibaren 2 yıl
- Sözleşme ve ticari kayıtlar: İlişkinin sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği)
- Sunucu erişim kayıtları: 1 yıl (5651 sayılı Kanun kapsamındaki yükümlülükler saklıdır)
- Kariyer başvuruları: Başvuru tarihinden itibaren 1 yıl; rızanız varsa 2 yıl
- Analitik çerez verileri: En fazla 14 ay
5. Kişisel Verilerin Aktarılması
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara devretmiyoruz. Verileriniz yalnızca aşağıdaki hâllerde ve gerekli olduğu ölçüde aktarılır:
- Barındırma ve altyapı sağlayıcıları: Sitenin ve uygulamaların çalıştırılması amacıyla
- E-posta ve iletişim hizmeti sağlayıcıları: Talebinize dönüş yapılabilmesi amacıyla
- Muhasebe, hukuk ve denetim danışmanları: Yasal yükümlülüklerin yerine getirilmesi amacıyla
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan bilgi ve belge talepleri kapsamında
Yurt dışına aktarım
Kullandığımız bazı altyapı hizmetleri sunucularını yurt dışında barındırabilmektedir. Bu durumda aktarım, KVKK m.9 kapsamında; yeterli korumaya sahip ülkelere aktarım, standart sözleşme hükümleri veya açık rızanız gibi uygun bir hukuki mekanizmaya dayanılarak gerçekleştirilir. GDPR bakımından ise Standart Sözleşme Maddeleri (SCC) esas alınır.
6. Haklarınız
KVKK m.11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
GDPR kapsamındaysanız ayrıca veri taşınabilirliği, işlemenin kısıtlanması, işlemeye itiraz ve verdiğiniz rızayı geri çekme haklarına sahipsiniz. Rızanın geri çekilmesi, geri çekme anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
7. Başvuru Yolu
Taleplerinizi kvkk@hulaguhanlabs.com.tr adresine e-posta ile iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
8. Veri Güvenliği
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla uygun teknik ve idari tedbirleri uyguluyoruz:
- Tüm trafiğin TLS ile şifrelenmesi (HTTPS)
- Yetkilendirme ve en az ayrıcalık ilkesine dayalı erişim kontrolü
- Erişim kayıtlarının tutulması ve düzenli gözden geçirilmesi
- Bağımlılık ve altyapı güvenlik güncellemelerinin düzenli uygulanması
- Çalışanlar için gizlilik taahhüdü ve farkındalık eğitimleri
- Veri ihlali durumunda müdahale ve bildirim prosedürü
Bir veri ihlali gerçekleşmesi hâlinde, ihlali öğrenmemizden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.
9. Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamıyoruz. Böyle bir verinin tarafımıza ulaştığını fark etmemiz veya bize bildirilmesi hâlinde veri gecikmeksizin silinir.
10. Mobil Uygulamalar
Tarafımızca geliştirilip App Store ve Google Play üzerinden yayımlanan uygulamalar bu politikaya tabidir. Her uygulamanın topladığı veri kategorileri, ilgili mağaza sayfasındaki gizlilik etiketlerinde (App Store Privacy Labels) ve veri güvenliği bölümünde (Google Play Data Safety) ayrıca beyan edilir.
- Uygulama içi izinler (konum, bildirim, kamera vb.) yalnızca ilgili özelliğin çalışması için istenir ve gerekçesi ekranda açıklanır.
- Hesap oluşturulan uygulamalarda, hesabın ve ilişkili verilerin silinmesi talebi uygulama içinden veya kvkk@hulaguhanlabs.com.tr adresinden iletilebilir.
- Reklam kimliği (IDFA/AAID) yalnızca açık izniniz olduğunda kullanılır.
11. Çerezler
Sitemizde kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
12. Politikadaki Değişiklikler
Bu politikayı mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda revize edebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki "son güncelleme" tarihi değiştirilir. Esaslı değişikliklerde ayrıca bilgilendirme yapılır.
13. İletişim
Bu politikaya ilişkin sorularınız için kvkk@hulaguhanlabs.com.tr adresinden bize ulaşabilirsiniz. Ayrıca KVKK Aydınlatma Metni ve Kullanım Şartları sayfalarımızı da incelemenizi öneririz.