Gizlilik Politikası

Son güncelleme: 24 Ağustos 2026

Bu politika, HepHesapla.com ziyaret edildiğinde hangi verilerin hangi teknik akışlarda işlendiğini açıklar. Site üyelik açmaz ve hesaplama sonuçlarını bir kullanıcı hesabıyla ilişkilendirmez.

1. Hangi Veriler İşlenir?

Hesaplama araçlarına girdiğiniz maaş, doğum tarihi, sınav neti, ölçü ve benzeri değerler tarayıcınızda işlenir; normal hesaplama sırasında HepHesapla sunucusuna gönderilmez ve kaydedilmez. Paylaşılabilir sonuç bağlantısı oluşturmayı seçerseniz girdiler, bağlantının #hhc bölümüne tarayıcınız tarafından kodlanarak eklenir. Bu bölüm HTTP isteğiyle sunucuya gönderilmez; ancak bağlantıyı alan kişi girdileri tarayıcısında görebilir. Bağlantıyı kiminle paylaşacağınıza siz karar verirsiniz. Geçmişte üretilmiş ?hhc= sorgu parametreli bağlantılar artık hesaplamaya uygulanmaz; sayfa açıldıktan sonra bu parametre adres çubuğundan silinir. İlk HTTP isteğinde sorgu sunucu erişim kaydına ulaşmış olabileceğinden bu eski kayıtlar aşağıdaki 4–5 haftalık erişim kaydı süresine tabidir. Yeni paylaşımlar yalnız #hhc kullanır.

Site kullanılırken aşağıdaki teknik veriler işlenebilir:

Sunucu erişim kayıtları: IP adresi, tarih ve saat, istenen adres, HTTP durumu, yönlendiren sayfa ve tarayıcı tanımlayıcısı.
İlk taraf kullanım ölçümü: araç sayfasının görüntülenmesi, ilk gerçek form etkileşimi, hesaplama denemesi, doğrulama hatası sayısı, başarılı sonuç, paylaşım niyeti ve sayfada geçirilen süre. Kayıtta sunucu zamanı, kanonik araç yolu/kimliği, ölçüm şeması, web istemcisi, yayın kanalı, insan/bot/QA trafik sınıfı, rastgele olay-görünüm-deneme kimlikleri ve olaya göre yalnız süre veya paylaşım hedefi bulunur. Bu rastgele kimlikler çerez ya da yerel depolamaya yazılmaz. Form girdisi, hesaplama sonucu, hata mesajı, sayfa başlığı, yönlendiren adres, paylaşılabilir bağlantı içeriği ve pano içeriği ölçüm isteğine eklenmez. IP adresi ve tarayıcı tanımlayıcısı açık biçimde değil, HMAC-SHA256 ile üretilen tek yönlü özet değerler olarak tutulur. Bu işlem anonimleştirme değil, takma adlandırmadır. Ölçüm bütünlüğünü koruyan dakikalık ve UTC günlük istek sınırı da yalnız bu IP takma değeri, zaman pencereleri ve sayaçlardan oluşur; ham IP veya form verisi içermez. Yönetim raporu, aynı yayın kanalı + IP takma değeri + tarayıcı takma değeri + UTC gününde en az 40 benzersiz araç açılmasını “tam-site taraması” olarak türetir ve varsayılan ürün hunisinin dışında tutar.
Google Analytics 4: izin durumuna bağlı olarak cihaz/tarayıcı bilgisi, yaklaşık konum ve site içi etkileşim verileri.
İletişim formu: ad-soyad, e-posta adresi, konu, mesaj, gönderim zamanı, IP adresi, tarayıcı tanımlayıcısı ve reCAPTCHA doğrulama verisi.

2. Çerezler ve Benzer Tarayıcı Teknolojileri

HepHesapla; çerezlerin yanında yerel depolama, Google izin sinyalleri ve çerez kullanmayan ilk taraf ölçüm isteklerinden de yararlanır. Başlıca uygulamalar şunlardır:

İzin tercihi: Yerel tercih ekranındaki karar hh_consent_v3 anahtarıyla tarayıcının yerel depolamasında tutulur. Bu kayıt bir çerez değildir.
Google Analytics 4: izin verildiğinde _ga ve _ga_<container-id> çerezlerini kullanabilir. Google'ın açıkladığı varsayılan süre iki yıldır; tarayıcı sınırlamaları daha kısa bir süre uygulayabilir.
Google AdSense: reklam sunumu, ölçüm, güvenlik ve izin durumuna göre kişiselleştirme için Google alan adlarından çerez veya benzer tanımlayıcılar kullanabilir.
Google reCAPTCHA: yalnız iletişim formunda kötüye kullanımı önlemek amacıyla zorunlu _GRECAPTCHA çerezini çalıştırabilir.

Ayrıntılı envanter ve tercih seçenekleri için Çerez Politikası sayfasını inceleyebilirsiniz.

3. Veriler Hangi Amaçlarla Kullanılır?

Siteyi güvenli ve erişilebilir tutmak, hataları incelemek.
Araçların kullanımını toplu düzeyde ölçmek ve kullanıcı deneyimini geliştirmek.
İletişim taleplerini yanıtlamak ve kötüye kullanımı önlemek.
İzin ve bölgesel gerekliliklere göre reklam sunmak ve reklam performansını ölçmek.
Geçerli bir hukuki talebi değerlendirmek ve yanıtlamak.

4. Hizmet Sağlayıcılar ve Yurt Dışında İşleme

Kişisel veriler satılmaz veya kiralanmaz. Aşağıdaki hizmet sağlayıcılar, ilgili hizmetin sunulması ölçüsünde veri işleyebilir:

Hetzner: Site Almanya, Nürnberg'deki sunucu altyapısında barındırılır. Sunucuya ulaşan teknik trafik, erişim kayıtları ve ilk taraf ölçüm kayıtları bu altyapıda işlenir ve saklanır.
Google Analytics 4: izin sinyallerine göre ziyaret ve etkileşim ölçümü yapar. Google'ın veri işleme açıklaması: Google Analytics'te verilerin korunması.
Google AdSense ve Google'ın izin platformu: reklam sunumu, ölçüm ve izin tercihlerinin yönetimi için teknik verileri işleyebilir. Ayrıntı: AdSense'in çerez kullanımı ve Google'ın iş ortağı sitelerindeki veri kullanımı.
Google reCAPTCHA: iletişim formunda bot ve spam denetimi yapar; doğrulama tokenı ile IP adresi Google'a iletilir. Ayrıntı: reCAPTCHA SSS.
Purelymail: İletişim formundaki ad-soyad, e-posta, mesaj ve teknik gönderim bilgilerini SMTP üzerinden info@hephesapla.com posta kutusuna taşır.

Yetkili bir kamu kurumunun hukuka uygun ve bağlayıcı talebi bulunursa, talebin kapsamıyla sınırlı veri paylaşılabilir. Almanya'daki barındırma ve yurt dışındaki teknoloji sağlayıcıları nedeniyle teknik veriler yurt dışında işlenebilir. KVKK'nın güncel yurt dışına aktarım çerçevesi için Kişisel Verileri Koruma Kurumu açıklamasına bakabilirsiniz.

5. Saklama Süreleri

Sunucu erişim kayıtları: Geçerli sunucu yapılandırmasında haftalık döndürülür; aktif kayıt dosyasına ek olarak en fazla dört haftalık sıkıştırılmış arşiv tutulur. Fiilî süre yaklaşık 4–5 haftadır.
İlk taraf kullanım kayıtları: Günlük dosyalar hâlinde bölümlenir; içinde bulunulan ay dâhil en fazla son 12 takvim ayı saklanır. Daha eski dosyalar otomatik temizlenir. İstek sınırı sayaçları, son etkinlikten sonra iki günü aştığında izleyen otomatik temizlikte kaldırılır.
Google Analytics 4: 18 Ağustos 2026 tarihli panel ayarında olay verileri iki ay, kullanıcı verileri 14 ay saklanır; yeni kullanıcı etkinliğinde süre sıfırlanır. Google, bu ayarın standart toplu raporları etkilemediğini belirtir.
İletişim mesajları: Talep yanıtlanıncaya ve iletişim amacı sona erinceye kadar; uyuşmazlık veya hukuki yükümlülük varsa yalnız gerekli süre boyunca tutulur.
Yerel izin tercihi: Tercihinizi değiştirene veya tarayıcı verilerini temizleyene kadar cihazınızda kalır.

Google Analytics saklama ayarlarının kapsamı için Google'ın resmî saklama açıklamasına bakabilirsiniz.

6. Veri Güvenliği

Site ile tarayıcınız arasındaki trafik TLS/HTTPS ile şifrelenir. Erişim yetkileri sınırlandırılır ve teknik kayıtlar hata ile güvenlik incelemeleri için kullanılır. Bununla birlikte hiçbir internet aktarımı için mutlak güvenlik garantisi verilemez.

7. Haklarınız ve Tercihleriniz

KVKK'nın 11. maddesindeki haklarınız kapsamında veri işlenip işlenmediğini öğrenme, bilgi isteme, şartları oluştuğunda düzeltme veya silme talep etme ve işleme sonucuna itiraz etme hakkınız bulunur. İzin tercihlerinizi sayfa altındaki Çerez Tercihleri bağlantısından yeniden açabilirsiniz.

8. İletişim Bilgileri

Bu Gizlilik Politikası ile ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa, bizimle dilediğiniz zaman iletişime geçebilirsiniz:

E-posta: info@hephesapla.com · İletişim sayfası