1.Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Hypely markasıyla faaliyet gösteren Enes Özel'dir (şahıs işletmesi; Esenler Vergi Dairesi; adres: Nenehatun Mahallesi 106. Sokak No: 7/A Esenler/İstanbul; e-posta: kvkk@hypely.net; telefon / WhatsApp: +90 850 242 69 47). Bu metin, hypely.net ve Hypely panellerini kullanan üreticileri, marka kullanıcılarını ve marka başvurusu yapan kişileri KVKK m.10 uyarınca bilgilendirmek için hazırlanmıştır.
2.İşlenen kişisel veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad soyad; ödeme alan üreticilerde T.C. kimlik numarası | Sen (kayıt, fatura bilgileri) |
| İletişim | E-posta adresi; marka başvurusu ve fatura bilgilerinde telefon ve adres | Sen |
| Hesap ve güvenlik | Şifre özeti, iki adımlı doğrulama bilgisi, giriş kayıtları, IP adresinin özeti, tarayıcı bilgisi | Sen, cihazın |
| Finans | IBAN, ödeme yöntemi, vergi durumu, istisna belgesi, hakediş ve ödeme kayıtları, gider pusulaları | Sen, Hypely kayıtları |
| Sosyal medya | Bağladığın hesapların kullanıcı adı, herkese açık profil bilgileri (profil açıklaması dahil), gönderdiğin video bağlantıları, izlenme ve etkileşim istatistikleri | Sen, platformların herkese açık profil ve video sayfaları, YouTube Data API |
| İşlem güvenliği | Risk skoru ve sinyalleri (ani izlenme artışı, etkileşim oranları, aynı IP/IBAN eşleşmeleri), denetim kayıtları | Hypely sistemleri |
| Tercihler | Bildirim tercihleri, ilgi alanları, sıralama görünürlüğü, çerez tercihi | Sen |
3.Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabın açılması, kampanyalara katılım, gönderilerin incelenmesi, izlenme takibi ve kazancın hesaplanması | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Ödemelerin yapılması, gider pusulası düzenlenmesi, stopajın beyanı, muhasebe kayıtları | Kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç) |
| Sahte izlenme, çoklu hesap ve dolandırıcılığın önlenmesi; hesap güvenliği ve denetim kayıtları | Meşru menfaat (m.5/2-f) |
| İtirazların ve uyuşmazlıkların yönetilmesi | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| İşlemlerle ilgili panel bildirimleri ve zorunlu e-postalar | Sözleşmenin ifası (m.5/2-c) |
4.Toplama yöntemi
Veriler; kayıt, fatura bilgileri ve başvuru formları, panel kullanımı ve zorunlu çerezler aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır. Bağladığın sosyal medya hesaplarının verileri, hesabın sahipliğini doğrulamak ve gönderdiğin videoların izlenmesini takip etmek için platformların herkese açık profil ve video sayfalarından ve YouTube için YouTube Data API'den otomatik olarak, düzenli aralıklarla okunur. Gizli ya da yalnızca takipçilere açık içeriklere erişilmez, senin adına paylaşım yapılmaz ve sosyal medya şifren istenmez.
5.Aktarım
Kişisel verilerin yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu alıcılarla paylaşılır:
- Kamu kurumları: Gelir İdaresi Başkanlığı ve yetkili diğer kurumlar (stopaj beyanı, yasal talepler).
- Bankalar: Ödemelerin gönderilmesi için ad ve IBAN; QNB Finansbank A.Ş. ve Enpara Bank A.Ş. (Türkiye).
- Hizmet sağlayıcılar: Hizmetin teknik olarak sunulması için, yalnızca gerekli veriler ve kendi sözleşmeleri altındaki gizlilik yükümlülükleriyle:
- Oracle Corporation, Oracle Cloud Infrastructure (sunucular Almanya, Frankfurt): barındırma, veritabanı, dosya depolama ve Hypely e-posta sunucusu.
- Cloudflare, Inc. (ABD): alan adı (DNS) hizmeti ve formlardaki bot koruması (Turnstile).
- Resend, Inc. (ABD) ve Sendinblue SAS / Brevo (Fransa): hesap doğrulama, şifre sıfırlama ve işlem bildirimi e-postalarının ve Hypely ekibinin gönderdiği e-postaların iletimi. E-postalar bu iki sağlayıcıdan biri üzerinden gönderilir; hangi e-postanın hangi sağlayıcı üzerinden ve ne zaman gönderileceğini belirleme hakkı Hypely'ye aittir.
- Google LLC (ABD): YouTube videolarının herkese açık istatistiklerinin YouTube Data API ile sorgulanması (yalnızca video ve kanal kimlikleri iletilir).
- Discord Inc. (ABD): Discord topluluğuna ve bildirimlerine katılmayı seçersen, ekip bildirimleri ve topluluk rolleri.
- Markalar: Gönderdiğin videonun bağlantısı, sosyal hesap adın ve video istatistikleri, katıldığın kampanyanın markasıyla raporlama için paylaşılır. E-posta adresin, kimlik ve ödeme bilgilerin markalarla paylaşılmaz.
- Danışmanlar: Hukuk ve mali müşavirlik hizmeti aldığımız kişiler, gizlilik yükümlülüğü altında.
Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan bu aktarımlar yurt dışına aktarım niteliğindedir. Yurt dışına aktarım KVKK m.9 uyarınca; Kurul'un ilan ettiği standart sözleşmeler imzalanıp Kurul'a süresi içinde bildirilerek ya da m.9/6'daki istisnai hallerde (ör. sözleşmenin ifası için zorunlu olması) yapılır. Kişisel verilerin satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6.Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri | Hesap açık kaldığı sürece; kapanıştan sonra uyuşmazlık zamanaşımı süresince (en fazla 10 yıl) |
| Ödeme, hakediş, gider pusulası ve muhasebe kayıtları | İlgili yılı izleyen yıldan itibaren 10 yıl (VUK, TTK) |
| Giriş kayıtları ve IP özetleri | 2 yıl |
| Denetim kayıtları (onay, ret, ödeme işlemleri) | 10 yıl |
| İstisna belgeleri | Belgenin geçerli olduğu yılları izleyen 10 yıl |
| Marka başvuruları (iş birliği kurulmazsa) | 2 yıl |
| Çerez tercihi | 180 gün |
Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
7.Güvenlik önlemleri
- T.C. kimlik numarası ve IBAN veritabanında AES-256-GCM ile şifreli saklanır; arayüzde maskeli gösterilir ve kayıtlara düz metin yazılmaz.
- Şifreler geri döndürülemez biçimde (argon2id) saklanır. Ekip ve marka hesaplarında iki adımlı doğrulama zorunludur.
- IP adresleri düz değil, anahtarlı özet (HMAC) olarak saklanır; yalnızca sahtekârlık eşleştirmesinde kullanılır.
- Ekip üyelerinin hakediş, ödeme ve ayar işlemleri kim-ne zaman-ne değişti biçiminde denetim kaydına yazılır.
- Ödeme bilgisi değişiklikleri e-postayla onaylanır ve onaydan sonra 72 saat ödeme gönderilmez.
8.KVKK kapsamındaki hakların
KVKK m.11 uyarınca Hypely'ye başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etme
haklarına sahipsin. Risk skoru tek başına bir hakedişin reddine yol açmaz; yüksek skorlu hakedişler bir ekip üyesince incelenir.
9.Başvuru yolu
Taleplerini Hypely'de kayıtlı e-posta adresinden kvkk@hypely.net adresine yazarak ya da ıslak imzalı dilekçeyle Nenehatun Mahallesi 106. Sokak No: 7/A Esenler/İstanbul adresine iletebilirsin. Başvurunda ad soyadını, iletişim bilgini ve talebini açıkça belirtmelisin. Talepler en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir. Başvuru süreciyle ilgili soruların için +90 850 242 69 47 WhatsApp hattından da bize ulaşabilirsin; resmi başvurunu yukarıdaki yollardan biriyle iletmelisin.
Verilerinin makinece okunabilir bir kopyasını (JSON) panelindeki Güvenlik sayfasından "Verilerimi indir" ile hemen alabilirsin. Hesabını da aynı sayfadan silebilirsin; talebin 7 gün sonra işlenir ve bu sürede vazgeçebilirsin.
10.Marka başvuru formu
Markalar için sayfasındaki formla paylaştığın firma, ad soyad, e-posta, telefon, web sitesi, bütçe aralığı ve mesaj bilgileri; seninle iletişime geçilmesi ve iş birliği teklifinin hazırlanması amacıyla, sözleşmenin kurulmasına doğrudan ilişkin olması (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Bu bilgiler yalnızca Hypely ekibi tarafından görülür, e-posta gönderim hizmeti dışında kimseyle paylaşılmaz ve iş birliği kurulmazsa 2 yıl sonra silinir.
11.Yaş sınırı
Hypely 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin hesap açmasına izin verilmez; bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesap kapatılır ve yasal saklama yükümlülüğü bulunmayan veriler silinir.
12.Ticari elektronik ileti
Hypely pazarlama amaçlı ticari elektronik ileti (bülten, kampanya duyurusu e-postası, SMS) göndermez. Sana yalnızca hesabın ve işlemlerinle ilgili zorunlu bilgilendirme e-postaları ve panel bildirimleri gönderilir. Bu durum değişirse önceden onayın alınır.
13.Çerezler
Hypely yalnızca hizmetin çalışması için zorunlu çerezleri kullanır; analitik ya da reklam çerezi kullanmaz. Hangi çerezlerin neden kullanıldığı ve tercihini nasıl değiştirebileceğin Çerez Politikası'nda anlatılır.
14.Değişiklikler
Bu metin güncellenebilir. Güncel sürüm ve tarih bu sayfanın başında yer alır; önemli değişiklikler kayıtlı kullanıcılara e-postayla duyurulur.