Gizlilik Politikası

Son güncelleme: 15 Ekim 2026

Bu politika, Hepsimania'nın hangi verileri neden işlediğini özetler. Veri işlemeye ilişkin ayrıntılı ve bağlayıcı bilgi KVKK Aydınlatma Metni'nde yer alır; iki metin aynı kaynaktan üretilir.

1. Veri Sorumlusu

Kişisel verileriniz, NP Digital (Hepsimania, hepsimania.com) tarafından veri sorumlusu sıfatıyla işlenir. Veri sorumlusu: NP Digital. İletişim: bilgi@hepsimania.com

2. İşlenen Kişisel Veriler

Platformda aşağıdaki veriler işlenir:

• Hesap verileri: firma/hesap adı, hesap e-posta adresi, şifre (yalnızca şifrelenmiş özet olarak), kayıt sırasındaki IP adresi.
• Vergi numarası: mağaza açarken girilen vergi kimlik numarası (VKN) veya T.C. kimlik numarası (TCKN). Amaç: tekil hesap (aynı işletmenin birden fazla hesapla kaydının önlenmesi) ve fatura. Herkese açık yayınlanmaz; sayfalarda, arama motorlarında ve yapay zekâ asistanlarına sunulan veride yer almaz.
• Firma bilgileri: firma adı, kısa açıklama, açık adres, harita konumu (enlem/boylam) ve bundan türetilen il/ilçe, telefon, WhatsApp numarası, iletişim e-posta adresi, web sitesi, sektör, çalışma saatleri, logo.
• Google ile giriş (seçerseniz): Google hesabınızın adı ve e-posta adresi; şifreniz Hepsimania'ya iletilmez.
• Kurye verileri (kurye olarak kayıt olanlar): ad, telefon numarası, e-posta adresi, hizmet verilen il/ilçe, araç tipi ve konum bilgisi.
• Bekleme listesi: bekleme listesine yazılan e-posta adresi, kayıt kaynağı ve zamanı.
• Web push: bildirim izni verirseniz tarayıcınızın push abonelik bilgisi.
• Onay kaydı: kullanım koşulları ve bu metnin onaylandığı zaman, metin sürümü, onaylanan metin ve IP adresi.
• Kurye talebi verileri (kurye hizmeti kullanılırsa): alım noktası (firma/şube adı ve adresi) ile paket ağırlığı ve motosiklet çantasına sığıp sığmadığı bilgisi. Hepsimania müşterilere ait sipariş, ödeme veya teslimat bilgisi işlemez. Kurye taleplerinde müşteriye ait hiçbir bilgi alınmaz veya işlenmez.
• Teknik veriler: oturum bilgileri, tarayıcı türü ve platform etkileşim günlükleri.

TakasMania hizmeti şu an kullanılmamaktadır.

3. İşleme Amaçları

Verileriniz şu amaçlarla işlenir:

• Üyelik ve hesap güvenliğinin sağlanması,
• Firma bilgilerinin Hepsimania, arama motorları ve yapay zekâ asistanları üzerinde herkese açık yayınlanarak firmanın keşfedilebilmesi (üyeliğin temel amacı),
• Mağaza ve kurye hizmetlerinin yürütülmesi,
• Kurye başvurularının doğrulanması ve kurye taleplerinin eşleştirilmesi,
• Bekleme listesine yazılanların ilgili hizmet hazır olduğunda e-postayla bilgilendirilmesi,
• Hizmet bildirimlerinin (e-posta, web push) gönderilmesi,
• Kayıtların doğruluğunun ve ticari adres şartının denetlenmesi, hatalı veya uygunsuz kayıtların askıya alınması/silinmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda ispat (onay kaydı dâhil),
• Platform güvenliğinin ve bütünlüğünün korunması.

4. Yapay Zekâ İndeksleme

Platformda yayınlanan firma bilgileri (firma adı, açıklama, adres, konum, telefon, çalışma saatleri, web sitesi) ile ürün/hizmet bilgileri yapay zekâ asistanları ve dil modelleri tarafından okunabilmesi için yapılandırılmış formatta (JSON-LD / schema.org, MCP) sunulur. Bu veriler üçüncü taraflara satılmaz.

5. Konum Verisi

Firma ve şube konumu (enlem/boylam) yakın çevredeki aramalarda görünürlük ve kurye eşleştirmesi için kullanılır; il/ilçe bilgisi bu konumdan otomatik türetilir. Kurye konumu kurye eşleştirmesi için kullanılır. Konumu panelden değiştirebilir veya kaldırabilirsiniz.

6. Google ile Giriş

Google hesabınızla giriş yaparsanız Google, kimliğinizi doğrulamak için adınızı ve e-posta adresinizi Hepsimania ile paylaşır. Şifreniz Hepsimania'ya iletilmez. Google'ın veri işleme koşulları için Google'ın kendi gizlilik politikasına bakabilirsiniz.

7. Web Push ve E-posta Bildirimleri

Tarayıcı bildirim izni verirseniz yeni kurye talebi gibi hizmet bildirimleri web push ile gönderilir; izni tarayıcı ayarlarınızdan istediğiniz zaman geri alabilirsiniz. Hesap ve hizmet e-postaları GoDaddy SMTP üzerinden gönderilir.

8. Çerezler

Hepsimania oturum yönetimi ve temel site işlevselliği için yalnızca zorunlu çerezleri kullanır. Üçüncü taraf reklam veya davranışsal takip çerezleri kullanılmaz.

9. Veri Güvenliği

Şifreler yalnızca şifrelenmiş özet (bcrypt) olarak saklanır. Veri iletişimi SSL/TLS ile yapılır. Verilere yalnızca yetkili sistem bileşenleri erişebilir.

10. Verilerin Kimlere Açık Olduğu ve Aktarımı

Firma bilgileriniz amacı gereği herkese açıktır:

• Herkese açık yayın: firma adı, açıklama, açık adres, konum, telefon, çalışma saatleri ve web sitesi Hepsimania sayfalarında, arama motorlarında ve yapay zekâ asistanlarının eriştiği yapılandırılmış veride (JSON-LD, MCP) yayınlanır. Telefon numarası sayfada maskeli gösterilse de yapılandırılmış veride açık yer alır.
• Hizmet sağlayıcılar: barındırma ve veri tabanı, e-posta gönderimi (GoDaddy SMTP), Google ile giriş (Google), web push bildirimleri (tarayıcı push servisleri), ödeme/abonelik altyapısı (LemonSqueezy), harita/adres çözümleme (OpenStreetMap Nominatim) hizmetleri. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; aktarım hizmetin yürütülmesi amacıyla ve gerekli ölçüde yapılır.
• Kurye: kurye talebinde yalnızca firma adı ve alım noktası adresi ilgili kuryeye iletilir; firmanın telefon ve e-posta gibi iletişim bilgileri kuryeye iletilmez.
• Firmaya gösterilenler: kurye talebini kabul eden kuryenin adı ve telefon numarası, talebi açan firmaya gösterilir.
• Yetkili kurum ve kuruluşlar: yasal zorunluluk halinde.

Kişisel verileriniz satılmaz.

11. Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızın silinmesi halinde firma bilgileriniz yayından kaldırılır ve kişisel verileriniz 30 gün içinde silinir veya anonim hale getirilir. Yasal saklama yükümlülüğü bulunan veriler (örneğin ticari ve mali kayıtlar) ve uyuşmazlıklarda ispat için onay kaydı, ilgili yasal süreler boyunca saklanır. Kurye verileri kurye hesabı aktif olduğu sürece saklanır; hesabın kapatılmasından sonra 30 gün içinde silinir veya anonim hale getirilir (mali kayıtlar yasal süreler boyunca saklanır). Bekleme listesi e-postaları, silinmesini talep edene veya ilgili hizmet duyurusu yapılıp liste kapatılana kadar saklanır.

12. Anonim Kullanım İstatistikleri

Yapay zekâ asistanlarının Hepsimania üzerinden yaptığı sorgular ve sayfa ziyaretleri, kişiyi tanımlamayacak biçimde ölçülür: işlem zamanı, kullanılan asistan/istemci türü, il/ilçe, kategori, sonuç sayısı ve kişisel veri içermemesi için otomatik süzgeçten geçirilen arama terimleri. IP adresi, tarayıcı (kullanıcı-aracısı) bilgisi, telefon, e-posta ve T.C. kimlik numarası gibi kişisel veriler bu kayıtlara yazılmaz; oturum bilgisi her gün değişen bir anahtarla geri döndürülemez biçimde karmalanır. Ham ölçüm kayıtları 90 gün sonra otomatik silinir; yalnızca günlük toplam sayılar anonim olarak saklanır. Bu istatistikler, firmalara kendi görünürlüklerini göstermek ve Hepsimania'yı geliştirmek amacıyla toplu biçimde kullanılır. Bu işleme, meşru menfaat (KVKK m.5/2-f) hukuki sebebine dayanır.

13. Haklarınız ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı bilgi@hepsimania.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.