Gizlilik Politikası
Son güncelleme:
Bu politika, Hade ("Hade", "biz") tarafından hadecyprus.com web sitesi ile buradaki ön kayıt ve iletişim formları aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar. Hade henüz lansman öncesi aşamadadır; mobil uygulama yayına girdiğinde bu politika genişletilir ve yeni sürüm bu sayfada duyurulur.
Kişisel verilerin işlenmesinde Kuzey Kıbrıs Türk Cumhuriyeti 89/2007 sayılı Kişisel Verilerin Korunması Yasası esas alınır. Avrupa Birliği'nde yerleşik ziyaretçiler için ayrıca Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklar tanınır.
1.Veri sorumlusu
Veri sorumlusu Hade'dir (KKTC). Ticari kuruluş tamamlandığında şirket unvanı ve adresi bu bölüme eklenir. Gizlilikle ilgili her türlü soru ve başvuru için: merhaba@hadecyprus.com.
2.Topladığımız veriler
Yalnızca formlara kendin yazdığın bilgileri ve formun güvenli çalışması için gereken asgari teknik verileri topluyoruz.
| Kaynak | Veri | Zorunlu mu? |
|---|---|---|
| Ön kayıt formu | Ad soyad, telefon numarası, şehir, rol (yolcu / sürücü / ikisi), dil tercihi | Evet |
| Ön kayıt formu | E-posta adresi, üniversite, görüş ve öneri metni | Hayır (isteğe bağlı) |
| İletişim formu | Ad soyad, konu, mesaj; e-posta ve/veya telefon (en az biri) | Evet |
| Otomatik | Onay zaman damgası ve onaylanan gizlilik sürümü | Evet |
| Otomatik | Tuzlanarak karmalanmış (hash) IP adresi — ham IP saklanmaz | Evet |
| Otomatik | Tarayıcı bilgisi (user agent) | Evet |
| Otomatik | Geliş kaynağı: UTM parametreleri (utm_source, utm_medium, utm_campaign, utm_content), yönlendiren sayfa, iniş yolu | Varsa |
| Çerezler | Çerez tercihi; onay verdiysen Meta Pixel çerezleri | Bkz. Çerez Politikası |
Ödeme bilgisi, kimlik belgesi veya konum verisi toplamıyoruz. Sürücü doğrulaması (kimlik, ehliyet, ruhsat) mobil uygulamayla birlikte başlayacak ve ayrı bir politikayla açıklanacaktır.
3.İşleme amaçları ve hukuki dayanak
| Amaç | Kullanılan veri | Dayanak |
|---|---|---|
| Ön kayıt listesini tutmak ve lansmanda sana haber vermek (SMS, WhatsApp, e-posta) | Ad, telefon, e-posta, rol, dil | Açık rıza (form onay kutusu) |
| Hangi şehirde ve hangi sırayla başlayacağımızı planlamak | Şehir, üniversite, rol (toplu istatistik) | Meşru menfaat |
| Sorularını yanıtlamak | İletişim formu verileri | Meşru menfaat / talebin yerine getirilmesi |
| Kötüye kullanımı ve botları engellemek, hız sınırı uygulamak | Karmalanmış IP, tarayıcı bilgisi, Turnstile doğrulaması | Meşru menfaat (güvenlik) |
| Hangi kanaldan geldiğini anlamak (ör. Instagram bio bağlantısı) | UTM parametreleri, yönlendiren sayfa | Meşru menfaat |
| Instagram reklamlarımızın etkisini ölçmek | Meta Pixel çerezleri | Yalnızca pazarlama çerezlerine verdiğin onay |
Verilerini bu amaçlar dışında kullanmıyor, profilleme veya otomatik karar alma yapmıyoruz.
4.Verileri kimlerle paylaşıyoruz
Kişisel verilerini satmıyoruz. Yalnızca hizmeti çalıştırmak için gereken altyapı sağlayıcılarıyla, sözleşme ve gizlilik yükümlülükleri altında paylaşıyoruz:
| Sağlayıcı | Görev | Konum |
|---|---|---|
| Supabase | Veritabanı ve yönetim paneli kimlik doğrulaması | AB (Frankfurt) |
| Vercel | Barındırma, çerezsiz analitik ve performans ölçümü | AB / ABD |
| Resend | Onay ve bildirim e-postaları | ABD |
| Cloudflare | Alan adı, e-posta yönlendirme, bot koruması (Turnstile) | Küresel ağ |
| Meta Platforms | Reklam ölçümü (Meta Pixel) — yalnızca onayınla | AB / ABD |
| Sentry | Hata izleme — kişisel veri içermeyecek biçimde yapılandırılmıştır | AB |
Yasal bir zorunluluk doğarsa (mahkeme kararı, yetkili makam talebi) verileri ilgili makamla paylaşmamız gerekebilir.
5.Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları KKTC dışında, ağırlıkla Avrupa Birliği'nde ve kısmen ABD'de bulunur. Aktarımlar sağlayıcıların standart veri işleme sözleşmeleri ve AB Komisyonu'nun standart sözleşme hükümleri çerçevesinde yapılır.
6.Saklama süreleri
| Veri | Süre |
|---|---|
| Ön kayıt kaydı | Lansmandan sonra en geç 12 ay; dilediğin an silme talebiyle daha erken |
| İletişim mesajları | Yanıtlandıktan sonra 24 ay |
| Hız sınırı sayaçları (karmalanmış IP) | 24 saat |
| E-posta gönderim kayıtları | 12 ay |
| Çerez tercihi | 12 ay (tarayıcında) |
| Meta Pixel çerezleri | 90 gün (Meta'nın politikası) |
Süre dolan veriler silinir ya da kişiyle bağı kurulamayacak biçimde anonimleştirilir.
7.Hakların
89/2007 sayılı Yasa kapsamında aşağıdaki haklara sahipsin:
- Hakkında veri işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- İşlemeye itiraz etme ve verdiğin rızayı dilediğin an geri çekme
Avrupa Birliği'nde yerleşiksen GDPR kapsamında ayrıca erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve bulunduğun ülkenin denetim makamına şikâyet haklarına sahipsin.
Başvurunu merhaba@hadecyprus.com adresine, kayıtlı telefon numaranı veya e-postanı belirterek gönder. Kimliğini doğruladıktan sonra en geç 30 gün içinde yanıt veririz. Lansman mesajlarından çıkmak için mesajdaki bağlantıyı kullanman ya da "çık" yazman yeterlidir.
8.Güvenlik
- Tüm bağlantılar şifrelidir (TLS); site yalnızca HTTPS üzerinden sunulur.
- Veritabanına yalnızca sunucu tarafı erişir; tarayıcıya hiçbir gizli anahtar gönderilmez.
- Yönetim paneline erişim e-posta, şifre ve zorunlu iki aşamalı doğrulama (TOTP) ister; her işlem denetim kaydına yazılır.
- IP adresleri yalnızca karmalanmış biçimde saklanır; ham IP kaydedilmez.
- Yalnızca gereken en az veri toplanır (veri minimizasyonu).
9.Yaş sınırı
Hade 18 yaş ve üzeri kişilere yöneliktir. Ön kayıt yapan kişinin 18 yaşını doldurduğunu kabul ediyoruz; 18 yaş altı bir kişiye ait veri tespit edersek sileriz.
10.Çerezler
Sitede hangi çerezlerin kullanıldığı, hangilerinin onaya bağlı olduğu ve tercihini nasıl değiştireceğin Çerez Politikası sayfasında açıklanır.
11.Değişiklikler
Bu politikayı güncellediğimizde yeni sürümü bu sayfada yayımlar ve tarihini güncelleriz. Ön kayıt formunda onayladığın sürüm kaydında saklanır; haklarını etkileyen önemli değişiklikleri ayrıca kayıtlı iletişim bilgilerinden bildiririz.