KVKK Aydınlatma Metni

Son güncelleme: 15.08.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hazırlanmıştır. Günlük dildeki karşılığı ve ayrıntılı açıklamalar için Gizlilik Politikası’na bakabilirsin.

1. İşlenen kişisel veri kategorileri

Kimlik: görünen ad, kullanıcı adı.
İletişim: e-posta adresi, telefon numarası.
Konum: cihazdan alınan yaklaşık konum, seçilen şehir ve semt.
Görsel ve işitsel kayıtlar: profil fotoğrafı, buluşmalara yüklenen fotoğraf ve videolar.
Özel nitelikli kişisel veri: işlenmez. Fotoğraflar üzerinde yüz tanıma veya biyometrik işleme yapılmaz.
Müşteri işlem: buluşma katılımları, check-in kayıtları, takip edilen mekanlar, anket ve etkileşim kayıtları.
İşlem güvenliği: IP adresi, cihaz ve uygulama bilgisi, oturum ve bildirim jetonları, log kayıtları.
Hukuki işlem ve risk yönetimi: bildirim, şikâyet ve moderasyon kayıtları.
Talep/şikâyet yönetimi: destek yazışmaları.

2. Kişisel verilerin işlenme amaçları

Üyelik ve misafir kaydının oluşturulması, kimlik doğrulama ve oturum yönetimi.
Hizmet’in sunulması: buluşmaların keşfi, katılım, kapıda giriş, sohbet, ortak albüm ve ekran yüzeyleri.
Kullanıcı deneyiminin kişiselleştirilmesi ve konuma göre içerik gösterimi.
İletişim faaliyetlerinin yürütülmesi ve bildirim gönderimi.
Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve sahteciliğin önlenmesi.
Talep ve şikâyetlerin takibi.
Faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi ve kuruluşlara bilgi verilmesi.
Ürün ve hizmetlerin iyileştirilmesine yönelik toplu analizler.

3. Hukuki sebepler

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c).
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
Açık rıza (m.5/1) — konum izni, pazarlama amaçlı ileti, zorunlu olmayan çerezler ve gerekli hâllerde yurt dışına aktarım.

4. Toplama yöntemi

Kişisel veriler; mobil uygulama, internet sitesi, QR kodu okutma, İşletme Paneli ve destek kanalları üzerinden, tamamen veya kısmen otomatik yollarla, doğrudan ilgili kişiden elde edilir. Bir mekan veya buluşma kaydının başka bir kullanıcı tarafından oluşturulduğu hâllerde, veriler o kullanıcıdan da elde edilebilir.

5. Aktarım

Kişisel veriler; barındırma, depolama, bildirim iletimi ve sınırlı yapay zekâ işlemleri için hizmet alınan tedarikçilere, katılınan buluşmanın düzenleyicisi olan işletmelere ve mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşlarına, KVKK m.8 ve m.9’a uygun olarak aktarılabilir. Yurt dışına aktarım, yeterlilik kararı, uygun güvenceler veya açık rıza esas alınarak yapılır. Tedarikçilerin güncel listesi Gizlilik Politikası’ndadır.

6. İlgili kişinin hakları ve başvuru

KVKK m.11 kapsamındaki haklarını kullanmak için taleplerini; adresine yazılı olarak, KEP adresine güvenli elektronik imza ile veya sistemimizde kayıtlı e-posta adresinden gizlilik@hyp-e.com adresine iletebilirsin. Başvurunda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres ve talep konusu yer almalıdır. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.