Kişisel verilerin korunması

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla HADİ ORGANİZASYON VE TURİZM A.Ş. (“HADİ Etkinlik Kulübü” veya “Kulüp”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

E-posta: [email protected]
Ticaret sicil no: 1165992
MERSİS no: 0454231818900001
KEP: [email protected]
Adres: Atatürk Mah. Alemdağ Cad. No: 140-144 NO 19 ÜMRANİYE / İSTANBUL
Telefon / WhatsApp: +90 850 532 4264 (HADI)

İşlenen kişisel veriler

İşleme amaçları

• Üyelik başvurusunun değerlendirilmesi ve üyelik ilişkisinin yürütülmesi
• Etkinlik kayıt, planlama, organizasyon ve katılımcı güvenliğinin sağlanması
• Ücret tahsilatı, iade ve muhasebe süreçlerinin yürütülmesi
• Talep, öneri ve şikâyetlerin yanıtlanması
• Acil durumlarda iletişim kurulması
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Onay vermeniz hâlinde etkinlik duyurularının iletilmesi

Toplama yöntemi ve hukuki sebepler

Verileriniz; internet sitemizdeki formlar, e-posta, telefon, mesajlaşma uygulamaları ve etkinlik yerinde doldurulan formlar aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.

Verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Ticari elektronik iletiler, görsel kayıtların paylaşılması ve sağlık verileri yalnızca açık rızanıza dayanılarak işlenir.

Mobil uygulama: kullanım analitiği, reklam ve denetim

Kullanım analitiği (açık rıza): Uygulamada açık rıza vermeniz hâlinde; hangi ekranlara girdiğiniz, ekranlar arası geçişleriniz, ekranlarda kalma süreniz, izlediğiniz video, story ve canlı yayınların izlenme süresi ve oranı, içeriği geçip geçmediğiniz gibi kullanım verileriniz kişiliğinize bağlı olarak en fazla 180 gün saklanır ve uygulamanın ve içeriklerin geliştirilmesi, istatistik raporlarının hazırlanması amacıyla işlenir. Rızanızı uygulamadaki Gizlilik Merkezi’nden istediğiniz an geri alabilirsiniz; geri aldığınızda kişiye bağlı geçmiş silinir. Rıza vermeseniz de içeriklerin toplam izlenme sayıları kimliğiniz bağlanmadan (anonim) tutulur. Mesaj içerikleriniz, yazdığınız metinler ve özel mesajlarınız analitiğe hiçbir koşulda dahil edilmez.

Reklam: Akışta firmaların sponsorlu reklamları “Sponsorlu” ibaresiyle gösterilir. Üyeler gönderilerini ücret karşılığı tanıtabilir. Sponsorlu içerikler ve tanıtımlar kişisel verilerinize göre hedeflenmez; mesaj içerikleri hiçbir zaman kullanılmaz. Şu an uygulamada kişiselleştirilmiş reklam gösterilmiyor; ileride gösterilirse yalnızca açık rıza veren üyeler için beğeniler ve katılınan etkinlikler kullanılacaktır. Bu izni uygulamada Gizlilik › Rızalarım’dan her an geri alabilirsiniz. Marka tanıtımı ya da işbirliği içeren gönderiler, otomatik sistemler (yapay zekâ) ya da gönderi sahibinin beyanıyla “#reklam” / “#işbirliği” olarak etiketlenir; bu etikete uygulama içinden itiraz edebilirsiniz.

Canlı yayın denetimi: Canlı yayın ve sesli odalarda konuşmalar ve görüntüler, suç unsuru, uyuşturucu/yasaklı madde, alkol ve sigara özendirmesi gibi topluluk kuralı ihlallerinin tespiti için otomatik olarak anlık denetlenir; ses ve görüntü kaydedilmez, yalnızca ihlal tespit edildiğinde ilgili kısa kanıt yöneticilere raporlanır. Kullanıcılar yayına katılmadan önce bu konuda bilgilendirilir.

Kahve Eşleşmesi (ayrı açık rıza): Kahve Eşleşmesi’ne katılmak isteyen üyeden ayrı açık rıza alınır. Rıza vermeniz hâlinde uygulamada kendi gönderdiğiniz içerik — gönderi, yorum, grup/kanal mesajları ve kendi gönderdiğiniz özel mesajlar (DM) dahil — ilgi alanlarınız ve etkinlik katılımlarınız, yapay zekâ (Google Cloud Vertex AI, Avrupa Birliği bölgesi) ile analiz edilerek bir eşleşme profili ve güvenlik değerlendirmesi (şiddet, tehdit, taciz belirtileri) çıkarılır. Analiz açık rızanıza dayanır; özel nitelikli kişisel verilerinize (din, siyasi görüş, sağlık, cinsel hayat vb.) ilişkin çıkarım yapılmaz ve böyle bir bilgi saklanmaz. Karşı tarafın size yazdığı mesajlar işlenmez. Profil yalnızca Kahve Eşleşmesi eşleştirmesi ve güvenliği için kullanılır; reklam ve hedeflemede kullanılmaz. Yapay zekâ risk görürse yalnızca Kahve Eşleşmesi’nden geçici olarak çıkarılırsınız; nihai kararı yetkili bir kişi verir. Profil özetinizi uygulamada görebilir, rızanızı istediğiniz an geri alabilirsiniz; geri aldığınızda profiliniz ve inceleme kayıtlarınız silinir.

HP Bankası adres doğrulaması: HP Bankası’nı kullanmak isteyen üyeden e-Devlet “Yerleşim Yeri Belgesi” PDF’i ve belge doğrulama numarası alınır; belge yetkili tarafından e-Devlet belge doğrulama sayfasında elle kontrol edilir. Karar verildikten sonra belge ve numara silinir; yalnızca il/ilçe ve doğrulama sonucu saklanır.

Kimlik doğrulaması (açık rıza): Kayıt sırasında T.C. kimlik numarası istenmez. Etkinliklere katılmak, doğrulanmış rozet almak ve kendi yüzünüzle AI video oluşturmak için kimliğinizi uygulamada doğrularsınız: telefonunuz kimlik kartınızdaki NFC çipini okur, kısa bir canlılık kontrolü (baş hareketleri) yapar ve selfie’nizi çipteki fotoğrafla telefonda karşılaştırır. Yüz görüntüleri ve yüz vektörü telefonunuzdan çıkmaz; yüz kaydınız yalnızca bu cihazda şifreli tutulur. Sunucuya çipteki kimlik bilgileri (ad, soyad, doğum tarihi, belge geçerlilik tarihi, uyruk), devletin dijital imzası, fotoğraf verisinin geri çevrilemez özeti ve eşleşme puanı ile kimliğinizi yüzünüzün yanında tuttuğunuz bir fotoğraf gönderilir. Bu fotoğrafı yalnızca yetkili kişi görür ve karar verildikten sonra silinir; kararı her zaman bir insan verir. Aynı kimliğin birden fazla hesapta kullanılmaması için kimlik/belge numarasının yalnızca anahtarlı, geri çevrilemez özeti saklanır. Saklanan: doğrulama sonucu, tarihi ve çipteki ad/doğum tarihi. Doğrulamadan sonra ad ve soyadınız kimliğinizdeki gibi kilitlenir.

AI video (kendi yüzünüzle): Kimliği doğrulanmış üyeler, yönetimin seçtiği ve gerçek kişi içermeyen şablon videolara kendi yüzlerini yerleştirebilir. Bu amaçla uygulamada canlı çekilen selfie’niz ve seçtiğiniz şablon video, yüz değiştirme işlemi için hizmet sağlayıcımız fal.ai’ye (Features and Labels Inc., ABD; model: PixVerse Swap) aktarılır ve sözleşmenin ifası ile açık rızanız kapsamında işlenir. Selfie’niz yalnızca bu işlem için kullanılır ve video hazır olduğunda (ya da işlem başarısız olduğunda) tarafımızca silinir; üretilen video yalnızca sizin hesabınızda saklanır ve her yerde “AI ile üretildi” etiketiyle gösterilir. Şablon videoların bir kısmı, hayali (gerçek olmayan) kişilerle Google Cloud Vertex AI (Veo) kullanılarak üretilir; bu üretimde üye verisi kullanılmaz.

İşletmeci hesabı: Hesabını işletme hesabına çevirmek isteyen üyeden işletmenin yasal unvanı, vergi numarası ve dairesi, MERSİS numarası, adresi, yetkili kişinin adı, IBAN ile vergi levhası, ticaret sicil kaydı, faaliyet belgesi, imza sirküleri ve ruhsat belgeleri alınır. Bu bilgiler sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin (vergi ve muhasebe mevzuatı) yerine getirilmesi amacıyla işlenir; belgeler herkese açık değildir, yalnızca yetkili inceleyiciler geçici bağlantıyla görür ve yasal saklama süreleri boyunca saklanır. Profilde yalnızca işletme adı, türü, adresi, telefonu, web sitesi ve fiyat listesi herkese açıktır. Taahhüt kabulleri tarih ve metin sürümüyle; etkinlik gelirleri, komisyonlar, faturalar ve ödemeler denetim kaydıyla tutulur.

HADİ Finans: HADİ Finans genel bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir; HADİ yatırım danışmanlığı yapmaz. Kurlar Türkiye Cumhuriyet Merkez Bankası’nın herkese açık günlük gösterge kurlarıdır. Bülten, asistan ve abonelik öncesinde verdiğiniz bilgilendirme onayı tarih ve metin sürümüyle saklanır. Kurduğunuz kur alarmları (kur, yön, değer) bildirimi gönderebilmek için hesabınıza bağlı tutulur ve sildiğinizde silinir. Finans asistanına yazdığınız sorular yalnızca yanıt üretmek için yapay zekâ ile (Google Cloud Vertex AI / Gemini, Avrupa bölgesi) işlenir; konuşma içerikleri sunucuda saklanmaz, yalnızca günlük soru sayısı tutulur. HADİ Finans Plus aboneliğinin ödeme ve yenileme kayıtları cüzdan hareketlerinizde tutulur.

Hesap güvenliği ve taciz koruması (meşru menfaat, KVKK m.5/2-f; bir hakkın korunması, m.5/2-e): İki adımlı doğrulamada PIN’iniz yalnızca geri çevrilemez özet (scrypt) olarak, doğrulayıcı uygulama sırrınız yalnızca sunucuda saklanır. Hesabınıza giriş yapılan cihazların modeli, platformu, uygulama sürümü ve giriş/son kullanım zamanı (son 10 cihaz) yeni cihaz uyarıları ve “Bu ben değilim” için tutulur; güvenlik olayları 90 gün saklanır. Hesap kurtarma için seçtiğiniz güvenilir kişiler, yalnızca sizi listeye eklediğinizi ve kurtarma isteğini görür. Taciz kalkanı için yalnızca kısa bir pencerede şikâyet, engelleme, gizli kelime eşleşmesi ve tanımadık mesaj isteği sayıları tutulur (içerik değil); kalkan sabit eşiklerle açılır, yapay zekâ kullanılmaz ve yalnızca size kimlerin ulaşabileceğini daraltır.

Engel kaçağının önlenmesi: Bir üyeyi engellediğinizde, engellenen kişinin zaten elimizde bulunan telefon numarası ve uygulama kurulum kimliği, gizli bir anahtarla alınmış geri çevrilemez özetlere (HMAC) dönüştürülerek saklanır; ham numara ya da kimlik bu amaçla saklanmaz ve yeni bir takip/parmak izi tekniği kullanılmaz. Aynı telefon numarası ya da aynı uygulama kurulumuyla yeni bir hesap açılırsa engel bu hesaba da otomatik uygulanır. Amaç, taciz ve ısrarlı rahatsız etmenin önlenmesidir (meşru menfaat ve engelleyen üyenin temel haklarının korunması). Engel kalkınca ilgili özetler silinir. Yanlış eşleşmelerde (ör. paylaşılan cihaz, el değiştiren numara) yetkili bir kişi gerekçe kaydederek engeli kaldırır; bu karar otomatik verilmez ve itiraz için bize başvurabilirsiniz.

Güvenli buluşma modu (açık rıza): Bu modu açtığınızda konumunuz (yaklaşık 1 metreye yuvarlanmış), buluşma adı, süresi, “Güvendeyim” yanıtlarınız ve acil durum bildiriminiz, yalnızca seçtiğiniz 1–3 güvenilir kişinin görmesi için işlenir. Konum yalnızca mod açıkken alınır; mod bitince silinir, acil durum ya da yanıtsız yoklama olduysa en fazla 24 saat güvenilir kişilerinize açık kalır ve kayıt en geç 24 saat içinde tamamen silinir. Uygulama 112’yi hiçbir zaman kendiliğinden aramaz. Rızanızı uygulamada istediğiniz an geri alabilirsiniz.

Yapay zekâ hizmet sağlayıcıları: Moderasyon, yazılı destek asistanı, fotoğraf düzenleme, HADİ Finans bülteni ve asistanı, koçlar ile Kahve Eşleşmesi analizlerinde Google Cloud Vertex AI (Gemini) Avrupa Birliği bölgesinde kullanılır. Şu hizmetler Google’ın küresel altyapısında çalışır ve veriler AB dışındaki (ABD dahil) sunucularda işlenebilir: HADİ Destek Uzman canlı sesli sohbet (Gemini Live) ve doğal sesle seslendirme. Bu iki hizmet yalnızca ilk kullanımdan önce uygulamada ayrıca verdiğiniz yurt dışına aktarım açık rızanızla (KVKK m.9) çalışır; rızanızı Gizlilik › Rızalarım’dan her an geri alabilirsiniz. Rıza vermezseniz ya da geri alırsanız bu iki hizmet kullanılmaz; yazılı destek ve telefonunuzun kendi sesi çalışmaya devam eder. AI videoda fal.ai (ABD) ve Google Vertex AI Veo (ABD) kullanılır; bu aktarım için ayrıca açık rızanız alınır. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımızla işler; verileriniz modellerin eğitiminde kullanılmaz.

Ödemeler: Elmas satın alımları Google Play, App Store ya da web’de lisanslı ödeme kuruluşu (ör. iyzico) üzerinden yapılır; kart bilgileriniz tarafımızca işlenmez. Akçe’den dönüşen (Akçe Market’te alınan) Elmas hiçbir şekilde Türk lirasına dönüştürülemez ve iade edilmez.

Ticari elektronik ileti: Kampanya ve duyuru iletileri yalnızca onayınızla gönderilir; onayınız ve reddiniz İleti Yönetim Sistemi’ne (İYS) bildirilir. Onayınızı uygulamada Gizlilik › Rızalarım’dan, her iletideki ret yolundan ya da İYS üzerinden her an geri alabilirsiniz; talebiniz en geç 3 iş günü içinde işlenir.

Verilerin aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak; etkinliğin gerçekleştirildiği mekân ve iş ortaklarına (ör. ulaşım, rehberlik, sigorta), ödeme hizmet sağlayıcılarına, form, e-posta ve ziyaret istatistiği altyapısı sağlayıcılarına (ör. Google LLC), yapay zekâ hizmet sağlayıcılarına (Google Cloud Vertex AI; AI video için fal.ai — Features and Labels Inc., ABD), muhasebe ve hukuk danışmanlarına ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bulut tabanlı hizmetlerin kullanılması nedeniyle yurt dışına aktarım söz konusu olursa, bu aktarım KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır. AI video özelliğinde selfie’nizin ABD’deki fal.ai’ye aktarılması, özelliği kullanmadan önce uygulamada verdiğiniz açık rızaya ya da KVKK m.9’daki uygun güvencelere (standart sözleşme) dayanır; bu özelliği kullanmazsanız aktarım olmaz.

Saklama süresi

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Üyeliğini sona erdiren kişilerin iletişim verileri, yasal saklama yükümlülüğü bulunmayan hâllerde en geç 6 ay içinde silinir.

Uygulamada başlıca süreler: silinen ya da süresi dolan mesajların erişimi kısıtlı arşiv kopyası şikâyet ve uyuşmazlık incelemesi için 6 ay; bağlantı (trafik) kayıtları 5651 sayılı Kanun gereği 2 yıl; hesabı silinen üyenin kayıtları iade ve itiraz işlemleri için 30 gün, sonrasında yalnızca dolandırıcılığı önlemeye yönelik geri çevrilemez özetler ile ödeme ve mali kayıtlar (10 yıl) ve ticari ileti onay kayıtları (3 yıl).

KVKK 11. madde kapsamındaki haklarınız

Kulübe başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte [email protected] adresine, kayıtlı elektronik posta (KEP) adresimize [email protected] yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.