Gizlilik Politikası
Son güncelleme: 15.08.2026
Hyp-e gerçek dünyadaki buluşmaları bulman, katılman ve hatırlaman için var. Bu, kaçınılmaz olarak nerede olduğun, kimlerle bir araya geldiğin ve o akşamdan kalan fotoğraflar demek. Bu metin, o verilerle ne yaptığımızı ve — en az onun kadar önemlisi — ne yapmadığımızı anlatır.
1. Kısaca
Hyp-e’de reklam yok. Kişisel verilerini satmıyoruz, reklam ağlarına aktarmıyoruz.
Verilerini ürünün çalışması için işliyoruz: seni buluşmalara ulaştırmak, katıldığın akşamı yönetmek, fotoğrafları bir arada tutmak.
Konumun yalnızca sen istediğinde ve yakınındakileri göstermek için kullanılır; sürekli takip edilmezsin.
Fotoğraflarda yüz tanıma yapılmaz. Kimin hangi karede olduğunu çözen bir sistem çalıştırmıyoruz.
Verilerinin kopyasını isteyebilir, düzelttirebilir veya sildirebilirsin.
2. Veri sorumlusu
Kişisel verilerin bakımından veri sorumlusu Hyp-e’dir. Adres: . İletişim: gizlilik@hyp-e.com.
3. Hangi verileri işliyoruz
Kimlik ve iletişim
Görünen ad, kullanıcı adı, profil fotoğrafı; hesap açarken verdiğin e-posta adresi veya telefon numarası.
Konum
Yakınındakileri listelemek için cihazından aldığımız yaklaşık konum (yalnızca izin verdiğinde), seçtiğin şehir ve semt.
Katılım ve buluşma
Katıldığın buluşmalar, katılım durumun, kapıda yaptığın check-in kaydı ve yöntemi, takip ettiğin mekanlar.
İçerik
Yüklediğin fotoğraf ve videolar, sohbet mesajları, anket cevapları, anı defteri yazıları, haritaya eklediğin mekan ve etkinlik kayıtları.
Görsel işleme verileri
Fotoğraflardan üretilen küçük görsel ve önizlemeler (küçük resim, kırpma, sıkıştırma). Yüz tanıma ya da biyometrik gösterim üretilmez.
Sosyal
Kurduğun bağlantılar, engellediğin kişiler, bildirimlerin ve raporların.
Davranış / güvenlik
Topluluk kurallarına ilişkin sinyaller ve buna bağlı iç değerlendirme kaydı; bu kayıt sana veya başka kullanıcılara gösterilmez.
İşlem güvenliği
IP adresi, cihaz ve uygulama sürümü, oturum ve bildirim jetonları, hata kayıtları, QR kodu okutma olayları.
Destek
Bize yazdığın destek talepleri ve yazışmalar; işletme iletişim formuna bıraktığın mekan adı, ad, telefon ve not.
Hyp-e üzerinde ödeme alınmadığı için kart veya banka bilgisi hiç toplanmaz. Sağlık, din, siyasi görüş gibi özel nitelikli veriler talep edilmez; bu tür bir veriyi kendi isteğinle bir mesaja veya profil metnine yazarsan, o veriyi yazdığın yerde ve o yere görme yetkisi olan kişilere açmış olursun.
4. Neden işliyoruz
Hesabını oluşturmak, oturumunu sürdürmek ve seni tanımak.
Yakınında ne olduğunu göstermek, arama ve keşif sonuçlarını ilgili hâle getirmek.
Bir buluşmaya katılmanı, kapıda check-in yapmanı ve o buluşmanın sohbetine, anketlerine ve albümüne erişmeni sağlamak.
Fotoğrafları saklamak, boyutlandırmak ve doğru kişilere göstermek.
Sana ilgili bildirimleri göndermek (bir buluşma yaklaştığında, sohbete mesaj geldiğinde).
Kötüye kullanımı, sahte kayıtları ve spam’i tespit etmek; topluluğu güvende tutmak.
Destek taleplerini yanıtlamak.
Ürünü geliştirmek — hangi ekranların çalıştığını toplu (kişi bazlı olmayan) düzeyde anlamak.
Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili mercilerin taleplerini karşılamak.
5. Hukuki sebepler
KVKK m.5 ve m.6 kapsamında dayandığımız sebepler, işleme faaliyetine göre aşağıdaki gibidir:
Sözleşmenin kurulması ve ifası (m.5/2-c)
Hesap, oturum, buluşmaya katılım, check-in, sohbet, ortak albüm.
Hukuki yükümlülük (m.5/2-ç)
Trafik/log kayıtlarının saklanması, yetkili mercilere yanıt.
Bir hakkın tesisi ve korunması (m.5/2-e)
Kötüye kullanım incelemeleri, moderasyon kayıtları, uyuşmazlıklar.
Meşru menfaat (m.5/2-f)
Güvenlik, sahtecilik önleme, ürünün toplu düzeyde geliştirilmesi.
Açık rıza (m.5/1)
Konum izni, pazarlama amaçlı ileti, zorunlu olmayan çerezler ve yurt dışına aktarımın açık rızaya dayandığı hâller. Özel nitelikli veri işlenmediği için m.6/2 kapsamında bir rıza alınmaz.
6. Fotoğraflar ve yüz tanıma
Bir buluşmanın ortak albümü, o akşam çekilen fotoğrafları tek yerde toplar. Fotoğraflar üzerinde yüz tanıma, yüz eşleştirme veya biyometrik bir işleme yapılmaz. Kimin hangi karede olduğunu çözen bir sistem çalıştırmıyoruz.
Fotoğraflardan yalnızca küçük resim, önizleme ve boyutlandırılmış kopyalar üretilir.
Yüz koordinatı, yüz gösterimi (embedding) ya da KVKK m.6 anlamında özel nitelikli kişisel veri üretilmez ve saklanmaz.
Fotoğraflar kimlik doğrulama, reklam veya profilleme amacıyla kullanılmaz.
Yüklenen içerik, topluluk kurallarına aykırılık yönünden otomatik olarak taranır; bu tarama içeriğe bakar, kişiyi tanımaz.
Albümdeki bir fotoğrafta görünmek istemiyorsan fotoğrafı bildirebilir ya da yükleyen kişiden kaldırmasını isteyebilirsin; ekip bildirimleri inceler.
7. Kimlerle paylaşıyoruz
Verilerin üç yöne gider ve hepsi bu kadardır:
Diğer kullanıcılar — ama yalnızca senin bir eylemin kadarı: katıldığın buluşmanın katılımcı listesinde görünen adın ve profil fotoğrafın, o buluşmaya yüklediğin fotoğraflar, yazdığın mesajlar. Buluşma sayfası halka açıksa, sayfayı okuyan herkes o sayfayı okur; katıldığın anlamına gelmez.
Hizmet sağlayıcılar (veri işleyenler) — ürünü çalıştırmak için kullandığımız altyapı. Aşağıda listelenmiştir. Hepsiyle veri işleme yükümlülüğü içeren sözleşmeler yapılır ve verini yalnızca bizim talimatımızla işlerler.
Yetkili merciler — mevzuatın zorunlu kıldığı hâllerde ve talebin kapsamıyla sınırlı olarak.
Supabase
Veritabanı, kimlik doğrulama ve gerçek zamanlı bağlantılar.
Cloudflare R2
Fotoğraf ve video dosyalarının depolanması.
Vercel
İnternet sitesinin barındırılması, sunucu tarafı işleme ve çerezsiz site kullanım/performans ölçümü. Ayrıntı için Çerez Politikası.
Expo (EAS)
Mobil uygulama dağıtımı ve anlık bildirim iletimi.
Apple / Google
iOS ve Android anlık bildirim altyapısı.
Yapay zekâ sağlayıcıları
Bir bağlantıdan etkinlik bilgisi çıkarmak ve içerik moderasyonuna yardımcı olmak gibi sınırlı işlemler. Bu servislere gönderilen içerik model eğitimi için kullanılmaz.
Bir mekana ait bir buluşmaya katıldığında, o buluşmanın düzenleyicisi olan İşletme, katılımcı listesini ve check-in kaydını görür. İşletme bu verilerin kendi faaliyeti bakımından ayrıca veri sorumlusudur.
8. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; bu nedenle verilerin yurt dışına aktarılabilir. Aktarım, KVKK m.9 uyarınca yeterlilik kararı, uygun güvenceler (standart sözleşme hükümleri, taahhütname) veya bunların bulunmadığı hâllerde açık rızan esas alınarak yapılır. Aktarımın hangi ülkeye ve hangi güvenceye dayandığını gizlilik@hyp-e.com adresinden sorabilirsin.
9. Ne kadar saklıyoruz
Hesap ve profil
Hesabın açık olduğu sürece; kapatıldıktan sonra 30 gün içinde silinir veya anonim hâle getirilir.
Yüklediğin fotoğraflar
Sen silene ya da hesabını kapatana kadar.
Sohbet mesajları
Buluşmanın kaydı silinene kadar; hesabını kapattığında adın kaldırılır.
Misafir oturumları
Katıldığın tek buluşma ve o buluşmanın kaydı süresince.
Trafik/log kayıtları
Mevzuatın öngördüğü süre boyunca.
Destek yazışmaları
Talebin kapanmasından itibaren 2 yıl.
Moderasyon ve güvenlik kayıtları
Zamanaşımı süreleri boyunca.
Sildiğin bir kayıt arayüzden derhal kalkar; teknik yedeklerden tamamen çıkması yedekleme döngüsü kadar sürebilir. Bu süre boyunca kayıt yalnızca geri yükleme amacıyla tutulur, kullanılmaz.
10. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Veritabanı erişimi satır düzeyinde yetkilendirme kurallarıyla sınırlandırılmıştır: bir kullanıcı, yalnızca yetkili olduğu buluşmanın verisini okuyabilir. Fotoğraf dosyalarına erişim süreli ve yetkilendirilmiş bağlantılar üzerinden verilir. Personel erişimi görev tanımıyla sınırlıdır ve kayıt altına alınır.
Bir veri ihlali gerçekleşirse, KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere en kısa sürede bildirim yapılır.
11. Hakların
KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır.
Taleplerini gizlilik@hyp-e.com adresinden veya adresine yazılı olarak iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde en geç 30 gün içinde sonuçlandırılır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
12. Çocuklar
Hyp-e 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz. Böyle bir hesabın varlığından haberdar olursak hesabı kapatır ve verilerini sileriz.
13. Değişiklikler
Bu politika güncellenebilir. Esaslı bir değişiklikte uygulama içi bildirim yapılır. Sayfanın başındaki tarih, metnin en son ne zaman değiştiğini gösterir.