HELP ME — KVKK AYDINLATMA METNİ

YÜRÜRLÜK TARİHİ: 20 EYLÜL 2025

1. Veri Sorumlusu Hakkında Bilgi

Veri Sorumlusu / İşleten:

• Adı: VOLKAN ARSLAN
• T.C. Kimlik No: 31375026456
• E-posta: info@hmcommunity.com
• Adres: Ziya Gökalp mah. Seyit Onbaşı cad. No :34-E Kiptaş Masko Evleri A2 blok Kat:4 daire:20

2. Aydınlatmanın Amacı

İşbu Aydınlatma Metni, HELP ME tarafından kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeple ve hangi şartlarda işleneceği; kimlere aktarılabileceği, saklama süreleri ile KVKK kapsamındaki haklarınıza ilişkin bilgilendirmeyi amaçlar.

3. Hangi Kişisel Verileriniz İşlenebilir?

Aşağıdaki kategori ve örnek veriler Hizmetlerin sağlanması kapsamında işlenebilir:

• Kimlik Bilgileri: ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet.
• İletişim Bilgileri: e-posta, telefon numarası, posta/adres bilgileri.
• Hesap Bilgileri: kullanıcı adı, şifre (şifrelenmiş/karma), profil fotoğrafı.
• İşlem/İletişim Verileri: fatura/ödeme bilgileri (ödeme sağlayıcılarının işleme prosedürleri uygulanır), müşteri destek yazışmaları.
• Kullanım ve Teknik Veriler: IP adresi, cihaz bilgileri, tarayıcı bilgileri, erişim/oturum kayıtları, çerezler ve benzeri izleme verileri.
• Lokasyon Verisi: açık rıza veya cihaz izinleri ile paylaşılan konum bilgileri.
• İçerik Verileri: Kullanıcı tarafından paylaşılan metin, görsel, video içerikler.
• Özel Nitelikli Veriler (hassas): sağlık bilgileri, adli sicil bilgisi vb. yalnızca açık rıza veya kanunda öngörülen hallerde işlenir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlarla işlenir; her amaç için örnek hukuki dayanak belirtilmiştir:

• Hizmet sunma, üyelik yönetimi ve sözleşmenin ifası (Sözleşmenin ifası / icrası).
• Ödeme ve fatura işlemleri ile yasal yükümlülüklerin yerine getirilmesi (Kanuni yükümlülük).
• Müşteri iletişimi, destek ve talep yönetimi (Sözleşme/Meşru menfaat).
• Güvenlik, dolandırıcılık önleme ve sistem yönetimi (Meşru menfaat).
• Analiz, ürün/hizmet geliştirme ve istatistiksel amaçlar (Meşru menfaat).
• Pazarlama, kampanya ve ticari elektronik ileti gönderimi (açık rıza veya Meşru menfaat/kanuni düzenleme çerçevesinde).
• Hukuki taleplerin, şikayetlerin takibi ve uyuşmazlıkların çözümü (Kanuni yükümlülük / Meşru menfaat).
• Özel nitelikli veriler yalnızca açık rızanızla veya kanunda açıkça izin verilen hallerde işlenir.

5. Kişisel Verilerin Toplanma Yöntemleri

Verileriniz;

• Doğrudan kullanıcıdan (kayıt formları, profil doldurma, iletişim formları vb.),
• İş ortakları ve üçüncü taraf hizmet sağlayıcılarından (ödeme sağlayıcıları, analiz araçları vb.),
• Kamusal kaynaklar ve açık kaynaklardan,
• Cihazlarınız ve çerez/izleme teknolojileri aracılığıyla otomatik olarak toplanabilir.

6. Kişisel Verilerin Kimlere Aktarılabileceği / Veri İşleyenler

Kişisel verileriniz; Hizmetlerin sağlanması ve amaçların gerçekleştirilmesi için gerektiği ölçüde:

• Grup şirketlerine, iş ortaklarına ve tedarikçilere (barındırma, yedekleme, e-posta/SMS sağlayıcıları, ödeme kuruluşları, analiz hizmetleri, müşteri destek sağlayıcıları vb.),
• Yetkili idari ve adli mercilere (kanunen zorunlu hallerde),
• Kullanıcının açık rızası ile üçüncü şahıslara aktarılabilir.

Veri aktarımı yapılmadan önce söz konusu üçüncü taraflarla KVKK gerekliliklerine uygun sözleşmeler (Veri İşleyen Sözleşmesi) imzalanır ve gerekli güvenlik tedbirleri uygulanır.

7. Yurtdışına Veri Aktarımı

Veriler, iş ortaklarımız veya hizmet sağlayıcılarımız aracılığıyla yurt dışına aktarılabilir. Yurt dışına aktarım gerektiğinde ilgili ülke, alıcı kurum ve alınan güvenlik önlemleri hakkında bilgi talep edebilirsiniz. Verileriniz, sunucu hizmetleri sağlayan Amazon AWS (ABD), ödeme altyapısı sağlayan Stripe (İrlanda) gibi yurtdışı hizmet sağlayıcılarına aktarılabilir. Aktarım durumunda KVKK ve ilgili düzenlemeler çerçevesinde gerekli hukuki ve teknik tedbirler alınır.

8. Kişisel Verilerin Saklama Süreleri

Veriler, işleme amacının gerçekleştirilmesi ve kanunen saklama yükümlülüklerinin yerine getirilmesi için gerekli süre kadar saklanır. Örnek saklama süreleri (örnek olup kuruma özel düzenleme gerektirir):

• Hesap/Kayıt bilgileri: Hesap aktif olduğu sürece + hesap kapatma sonrası 3 yıl (ihtilaf halinde ilgili süre kadar).
• Finansal/ödeme/fatura kayıtları: Vergi ve ticari mevzuattan kaynaklanan yükümlülükler gereği 10 yıl.
• Destek kayıtları ve yazışmalar: 5 yıl.
• Güvenlik logları ve sunucu kayıtları: 2 yıl (gerekli durumlarda daha uzun tutulabilir).
• Çerez/analitik verileri: çerez türüne göre (oturum çerezleri oturum sonuna kadar; kalıcı çerezler 24 aya kadar).
• Görsel ve yayınlanan içerikler: kullanıcı tarafından silinene kadar ve silinme sonrası 2 yıl.

Saklama süreleri, yasal zorunluluklar ve meşru menfaatler doğrultusunda değiştirilebilir; kullanıcı talebi halinde bilgi verilir.

9. KVKK Kapsamındaki Haklarınız ve Başvuru Usulü

KVKK'ya göre veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenme amacı ve kategorileri hakkında bilgi talep etme,
• Yurt içinde veya yurt dışında verilerinizin kimlere aktarıldığını öğrenme,
• Verilerinizin eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen hallerde kişisel verilerinizin silinmesini veya anonim hale getirilmesini isteme,
• İşlenmesine itiraz etme,

Başvurularınızı info@hmcommunity.com e-posta adresine "KVKK Başvurusu" başlığı ile iletebilirsiniz. Başvuru içeriğinde kimliğinizi doğrulamaya yarayan bilgiler (ad-soyad, T.C. kimlik no veya nüfus cüzdanı fotokopisi/yetkili temsilci bilgileri), talep konusu ve açıklama yer almalıdır. Başvurular en geç 30 gün içinde sonuçlandırılır; başvurunun niteliğine bağlı olarak ek bilgi talep edilebilir.

10. Güvenlik Önlemleri

Kişisel verilerin korunması için teknik ve idari tedbirler uygulanmaktadır. Örnek tedbirler:

• Verilerin şifrelenmesi, veri tabanı erişim kontrolleri,
• Sunucu ve ağ güvenlik önlemleri, SSL/TLS iletişim güvenliği,
• Düzenli yedekleme, saldırı/ihlal tespiti ve müdahale prosedürleri,
• Çalışanlara yönelik erişim izinleri, gizlilik yükümlülükleri ve eğitim.

Bu tedbirler azami çaba ile uygulanmakla birlikte mutlak güvenlik sağlanacağı garanti edilemez.

11. Çerezler (Cookies) ve İzleme Teknolojileri

Platform, hizmetlerin verilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanır. Çerezler; zorunlu (oturum yönetimi), performans/analitik ve reklam/pazarlama amaçlı olabilir. Tarayıcı ayarlarınızdan çerezleri kısıtlayabilir veya silebilirsiniz ancak bazı özelliklerin çalışmaması olasıdır. Reklam ve pazarlama amaçlı çerezler yalnızca açık rızanızla kullanılacaktır.

12. Rızanın Geri Alınması

KVKK kapsamında verilerin işlenmesi için verdiğiniz rızayı herhangi bir zamanda geri alabilirsiniz. Rızanın geri alınması info@hmcommunity.com adresine yazılı bildirim ile mümkündür. Rızanın geri alınması yalnızca rıza dayanağıyla yapılan işlemler bakımından etkili olur; sözleşme/kanun gibi diğer hukuki dayanaklara göre zorunlu işleme devam edilebilir. Rızanızı geri almanız halinde bazı hizmetlerin sağlanması mümkün olmayabilir.

13. Politika Değişiklikleri

Bu Aydınlatma Metni gerektiğinde güncellenir; güncelleme tarihleri ve yürürlük değişiklikleri burada belirtilir. Önemli değişikliklerde Kullanıcı'lara bildirim yapılır. Güncellemeler uygulama içi bildirim veya kayıtlı e-posta adresi aracılığıyla yapılacaktır.

14. İletişim

KVKK ile ilgili tüm başvuru ve sorularınız için:

E-posta: info@hmcommunity.com

(Not: Başvurularınızı elektronik olarak iletebilirsiniz; kimlik doğrulama amaçlı ek bilgi talep edilebilir.)