Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Haneko Yazılım ve Teknoloji ('Şirket', 'Haneko' veya 'Biz') tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Haneko, KVKK ve ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu kararlarına uygun olarak kişisel verilerinizin güvenliğini ve gizliliğini sağlamayı taahhüt eder. İşbu Gizlilik Politikası, platformumuzu kullanmanız sırasında hangi kişisel verilerinizin toplandığını, nasıl işlendiğini, kiminle paylaşıldığını ve haklarınızı ayrıntılı olarak açıklamaktadır.

2. Toplanan Kişisel Veriler

Platformumuza kayıt olmanız ve hizmetlerimizi kullanmanız kapsamında aşağıdaki kişisel veri kategorileri tarafımızca toplanmakta ve işlenmektedir:

a) Kimlik Verileri: Ad, soyad, TC kimlik numarası veya vergi kimlik numarası, doğum tarihi.

b) İletişim Verileri: E-posta adresi, telefon numarası, işyeri adresi.

c) Mesleki Veriler: Lisans numarası, uzmanlık alanları, mesleki unvan, şirket bilgileri, danışmanlık alanları.

d) Finansal Veriler: Fatura bilgileri, ödeme durumu, AI kredi bakiyesi ve kullanım geçmişi, şirket gelir/gider tabloları, bilanço verileri ve diğer mali veriler.

e) İşlem Güvenliği Verileri: IP adresi, oturum açma/kapama kayıtları (log), tarayıcı türü ve sürümü, cihaz bilgileri, erişim zaman damgaları.

f) Kullanım Verileri: Platform üzerindeki tıklama ve gezinme verileri, tercih ettikleri özellikler, mesajlaşma istatistikleri, alarm ve bildirim tercihleri.

g) İletişim İçerikleri: Platform üzerinden gönderilen ve alınan mesajlar, dosya ekleri, notlar ve yorumlar.

Bu veriler; doğrudan sizden (kayıt formu, profil düzenlemeleri, platform kullanımı), otomatik yollarla (çerezler, sunucu logları) ve varsa üçüncü taraf kaynaklardan (yetkilendirilmiş danışman veya şirket kullanıcıları tarafından girilen veriler) elde edilmektedir.

3. İşleme Amacı ve Hukuki Sebep

Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir:

a) Sözleşmenin Kurulması ve İfası (KVKK Md. 5/2-c): • Platform hesabınızın oluşturulması ve yönetilmesi • Danışman-şirket eşleştirme ve süreç yönetimi • Mesajlaşma, bildirim ve alarm hizmetlerinin sunulması • Fatura oluşturma ve ödeme süreçlerinin yürütülmesi • AI kredi sistemi kapsamındaki işlemlerin gerçekleştirilmesi

b) Hukuki Yükümlülük (KVKK Md. 5/2-ç): • Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuat kapsamındaki kayıt ve raporlama yükümlülüklerinin yerine getirilmesi • Yetkili kamu kurum ve kuruluşlarının taleplerine cevap verilmesi • Yasal saklama sürelerine uyulması

c) Meşru Menfaat (KVKK Md. 5/2-f): • Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi • İstatistiksel analiz ve raporlama (anonim hale getirilerek)

d) Açık Rıza (KVKK Md. 5/1): • Yapay zeka destekli analizler, profilleme ve öneri hizmetleri • Kişisel verilerin yurt dışına aktarılması • Ticari elektronik ileti gönderilmesi

Açık rızanıza dayanan işleme faaliyetleri için verdiğiniz onayı dilediğiniz zaman geri alma hakkına sahipsiniz. Onayın geri alınması, geri alma öncesinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

4. Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, aşağıdaki alıcı gruplarıyla ve belirtilen amaçlarla yurt içinde paylaşılabilir:

a) Yetkili Kamu Kurum ve Kuruluşları: Kanunlarda açıkça öngörülmesi veya yetkili makamların talebi halinde (vergi daireleri, mahkemeler, düzenleyici kurumlar vb.).

b) İş Ortakları ve Tedarikçiler: Hizmetin sunulması amacıyla sözleşme ilişkisi içinde bulunduğumuz yurt içi hizmet sağlayıcılarla (barındırma, ödeme altyapısı, e-posta gönderim hizmetleri vb.) yalnızca gerekli ölçüde.

c) Danışman-Şirket İlişkisi: Platform kullanımının doğası gereği, eşleştirilmiş danışman ve şirket kullanıcıları arasında paylaşılan bilgiler (mesajlar, finansal tablolar, raporlar vb.) ilgili taraflarla paylaşılır.

Paylaşılan veriler, alıcılarla imzalanan gizlilik sözleşmeleri ve veri işleme anlaşmaları ile korunmakta olup yalnızca belirtilen amaçlar doğrultusunda kullanılmaktadır.

5. Verilerin Yurt Dışına Aktarılması

Haneko altyapısının kesintisiz ve güvenli hizmet verebilmesi için uluslararası standartlarda bulut (cloud) servis sağlayıcıları kullanılmaktadır. Bu kapsamda kişisel verileriniz aşağıdaki durumlarda yurt dışına aktarılabilir:

a) Bulut Altyapı Sağlayıcıları: Supabase (veri tabanı ve kimlik doğrulama), AWS veya benzeri bulut bilişim sağlayıcıları. Bu sağlayıcıların sunucuları ABD, AB veya diğer ülkelerde bulunabilir.

b) Yapay Zeka API Sağlayıcıları: AI destekli hizmetlerin sunulması için kullanılan üçüncü taraf API servisleri (örn: OpenAI, Google Cloud AI vb.). Yalnızca Açık Rıza Metni'ni onaylamanız halinde aktarım gerçekleşir.

Yurt dışı veri aktarımı, KVKK Madde 9 uyarınca yalnızca açık rızanıza istinaden gerçekleştirilmektedir. Açık rıza vermemeniz halinde yapay zeka destekli hizmetlerden yararlanamayabilirsiniz; ancak platformun AI dışındaki temel işlevleri kullanımınıza açık kalmaya devam eder.

Aktarımın yapıldığı tüm üçüncü taraf sağlayıcılarla veri işleme sözleşmeleri (Data Processing Agreement — DPA) imzalanmış olup, bu sağlayıcıların uluslararası veri koruma standartlarına (SOC 2, ISO 27001 vb.) uygunluğu denetlenmektedir.

6. Veri Güvenliği Tedbirleri

Haneko, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini, kaybolmasını veya değiştirilmesini önlemek amacıyla KVKK Madde 12 kapsamında gerekli tüm teknik ve idari tedbirleri almaktadır:

a) Teknik Tedbirler: • İletim sırasında TLS/SSL şifreleme ile veri güvenliği • Veritabanı düzeyinde şifreleme (encryption at rest) • Güçlü parola politikası ve iki faktörlü kimlik doğrulama (2FA) desteği • Düzenli güvenlik taramaları ve zafiyet testleri • Erişim yetkilendirme ve rol bazlı kontrol mekanizmaları • Detaylı erişim logları ve izleme sistemleri • Düzenli veri yedekleme ve felaket kurtarma planı

b) İdari Tedbirler: • Kişisel verilere erişimi olan personelin gizlilik taahhütnamesi ile bağlanması • Çalışanlara düzenli veri koruma eğitimi verilmesi • Veri işleme envanterinin oluşturulması ve güncel tutulması • Veri ihlali halinde KVKK Madde 12/5 uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en geç 72 saat içinde bildirimde bulunulması • Üçüncü taraf hizmet sağlayıcılarla veri güvenliğine ilişkin sözleşmesel düzenlemeler yapılması

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve/veya ilgili mevzuatta öngörülen kanuni saklama süreleri sonuna kadar muhafaza edilir:

• Ticari ve mali kayıtlar: Türk Ticaret Kanunu uyarınca 10 yıl • Vergi ile ilgili belgeler: Vergi Usul Kanunu uyarınca 5 yıl • Sözleşme kayıtları: Borçlar Kanunu uyarınca zamanaşımı süresi olan 10 yıl • Platform kullanım logları: Güvenlik amaçlı olarak en fazla 2 yıl • Mesajlaşma içerikleri: Hesap aktif olduğu sürece; hesap silindikten sonra en fazla 6 ay • Pazarlama amaçlı veriler: Onayın geri alınmasını takiben derhal

İlgili sürelerin bitiminde kişisel verileriniz, KVKK'ya uygun olarak ve Kişisel Verileri Koruma Kurulu'nun yayımladığı 'Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi'ne uygun şekilde geri dönüşü olmayacak biçimde silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, h) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ı) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için aşağıdaki 'İletişim ve Başvuru' bölümünde belirtilen yöntemlerle bize başvurabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Çocukların Gizliliği

Haneko platformu, 18 yaşından küçük bireylere yönelik tasarlanmamış olup, 18 yaşını doldurmamış kişilerden bilerek kişisel veri toplamamaktadır.

18 yaşından küçük bir bireyin kişisel verilerinin platformumuza kaydedildiğinin tarafımızca tespit edilmesi veya veli/vasi tarafından bildirilmesi halinde, ilgili veriler derhal silinecektir. Böyle bir durumun farkına varmanız halinde lütfen aşağıdaki iletişim kanallarından bize ulaşınız.

10. Politika Değişiklikleri

Haneko, işbu Gizlilik Politikası'nı yasal gereklilikler, teknik gelişmeler veya hizmet değişiklikleri doğrultusunda güncelleme hakkını saklı tutar.

Önemli değişiklikler yapılması halinde, güncellenmiş politika platform üzerinden yayımlanacak ve kayıtlı e-posta adresinize bilgilendirme gönderilecektir. Güncelleme sonrasında platformu kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

İşbu Gizlilik Politikası en son 14.09.2026 tarihinde güncellenmiştir.

11. İletişim ve Başvuru

Kişisel verilerinizle ilgili sorularınız, KVKK kapsamındaki başvurularınız veya veri koruma konusundaki talepleriniz için aşağıdaki yöntemlerle bize ulaşabilirsiniz:

• E-posta: contact@haneko.co • Konu satırında 'KVKK Başvurusu' ibaresi ile gönderilecek başvurularda kimliğinizi doğrulayıcı bilgiler ve talebinizin detaylı açıklamasını eklemeniz gerekmektedir.

Başvurularınız, KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. Cevabımızın yetersiz bulunması veya başvurunuzun reddedilmesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.