KVKK Aydınlatma Metni

Son güncelleme: 24 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında ziyaretçilere bilgi vermek için hazırlanmıştır. Bir sözleşme kabulü veya açık rıza metni değildir.

1. Veri Sorumlusunun Kimliği

HepHesapla.com için veri sorumlusu, sitenin bağımsız yazılım yayıncısı Mine Code Craft'tır. Yayıncı ve doğrulama bilgileri Hakkımızda sayfasında yer alır.

Platform: HepHesapla.com
E-posta: info@hephesapla.com
Hizmet: Üyelik gerektirmeyen çevrim içi hesaplama araçları
Barındırma: Almanya, Nürnberg

2. İşlenen Veri Kategorileri

Hesaplama araçlarına yazdığınız değerler tarayıcınızda işlenir; normal hesaplama sırasında HepHesapla sunucusuna gönderilmez ve kaydedilmez. Ancak bu değerler, içeriklerine göre kişisel veri niteliği taşıyabilir. Paylaşılabilir sonuç bağlantısı oluşturursanız girdiler bağlantının #hhc bölümüne kodlanarak eklenir. Bu bölüm HTTP isteğiyle sunucuya gönderilmez; ancak bağlantıyı alan kişi girdileri tarayıcısında görebilir. Bağlantıyı paylaşma kararı kullanıcıya aittir. Eski ?hhc= sorgu parametreli bağlantılar artık hesaplamaya uygulanmaz ve sayfa açıldıktan sonra parametre adres çubuğundan silinir. Bununla birlikte ilk HTTP isteğinde sorgu sunucu erişim kaydına ulaşmış olabilir; bu kayıtlar 4–5 haftalık erişim kaydı saklama süresine tabidir. Yeni paylaşımlar yalnız #hhc kullanır.

İşlem güvenliği: IP adresi, tarih-saat, istenen adres, HTTP durumu, yönlendiren sayfa ve tarayıcı tanımlayıcısı sunucu erişim kayıtlarında işlenir.
İlk taraf kullanım ölçümü: araç sayfasının görüntülenmesi, ilk gerçek form etkileşimi, hesaplama denemesi, doğrulama hatası sayısı, başarılı sonuç, paylaşım niyeti ve sayfada geçirilen süre. Sunucu zamanı, kanonik araç yolu ve kimliği, ölçüm şeması, web istemcisi, yayın kanalı, insan/bot/QA trafik sınıfı, rastgele olay-görünüm-deneme kimlikleri ile olaya göre süre veya paylaşım hedefi işlenir. Rastgele kimlikler tarayıcı depolamasında tutulmaz. Form girdisi, hesaplama sonucu, serbest hata mesajı, sayfa başlığı, yönlendiren adres, paylaşılabilir bağlantı ve pano içeriği bu ölçüm kaydına alınmaz. IP ile tarayıcı tanımlayıcısı, HMAC-SHA256 kullanılarak tek yönlü takma değerlere dönüştürülür. Ölçüm bütünlüğü için dakikalık ve UTC günlük istek sınırı uygulanır; sayaç yalnız IP takma değeri, zaman pencereleri ve istek sayılarını içerir. Yönetim raporunda aynı yayın kanalı, IP ve tarayıcı takma değeri ile aynı UTC gününde en az 40 benzersiz aracın açılması tam-site taraması olarak türetilir ve varsayılan huniden çıkarılır.
Google ölçüm ve reklam verileri: izin durumu, çerez tanımlayıcıları, cihaz/tarayıcı bilgisi, yaklaşık konum ve site içi etkileşimler; etkin hizmet ve izin sinyallerine göre Google tarafından işlenebilir.
İletişim verileri: ad-soyad, e-posta, konu, mesaj, gönderim zamanı, IP adresi, tarayıcı tanımlayıcısı ve reCAPTCHA doğrulama verisi.

3. İşleme Amaçları

Site güvenliğini sağlamak ve teknik hataları incelemek.
Araçların kullanımını ölçmek, performansı ve kullanıcı deneyimini geliştirmek.
İletişim taleplerini almak, doğrulamak ve yanıtlamak.
İzin ve bölgesel gerekliliklere göre reklam sunmak ve reklam performansını ölçmek.
Hukuka uygun ve bağlayıcı resmî talepleri yanıtlamak.

4. Verilerin Aktarıldığı Taraflar

Kişisel veriler satılmaz veya kiralanmaz.

Hetzner: Almanya, Nürnberg'deki sunucu altyapısında teknik trafik, sunucu kayıtları ve ilk taraf ölçüm kayıtları işlenir ve saklanır.
Google: İzin tercihlerine ve kullanılan hizmete göre Analytics, AdSense, izin yönetimi ve reCAPTCHA kapsamında teknik verileri işler. İletişim formunda reCAPTCHA doğrulaması için IP adresi ve doğrulama tokenı Google'a gönderilir.
Purelymail: İletişim formundaki ad-soyad, e-posta, mesaj ve teknik gönderim bilgilerini SMTP ile posta kutusuna iletir.
Yetkili kamu kurumları: Hukuka uygun ve bağlayıcı bir talep bulunması hâlinde, yalnız talebin kapsamıyla sınırlı veri aktarılabilir.

Almanya'daki barındırma ve yurt dışındaki teknoloji sağlayıcıları nedeniyle teknik veriler yurt dışında işlenir veya işlenebilir. Bu faaliyetler KVKK'nın 9. maddesindeki yurt dışına aktarım kurallarına tabidir. Güncel çerçeve ve uygun güvence yöntemleri için Kişisel Verileri Koruma Kurumu'nun yurt dışına aktarım sayfasına bakabilirsiniz.

5. Toplama Yöntemi ve Hukuki Sebep

Teknik veriler sunucu kayıtları, ilk taraf ölçüm istekleri, Google etiketleri ve çerezler aracılığıyla otomatik; iletişim verileri form alanlarının kullanıcı tarafından doldurulmasıyla kısmen otomatik yöntemle elde edilir.

Sunucu güvenliği ve ilk taraf ölçümü: KVKK m. 5/2-f uyarınca, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
İletişim talebi: Talebin niteliğine göre KVKK m. 5/2-c kapsamındaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma ve/veya m. 5/2-f kapsamındaki meşru menfaat.
Zorunlu olmayan analitik ve reklam depolaması: KVKK m. 5/1 kapsamında açık rıza. Tercih verilene kadar Google depolama sinyalleri varsayılan olarak reddedilir.
Yetkili kurum talepleri: Somut talebe göre KVKK m. 5/2-ç kapsamındaki hukuki yükümlülük veya ilgili diğer kanuni işleme şartı.

6. Saklama Süreleri

Sunucu erişim kayıtları: Geçerli teknik yapılandırmada haftalık döndürülür; aktif dosyaya ek olarak en fazla dört haftalık arşiv tutulur (yaklaşık 4–5 hafta).
İlk taraf kullanım kayıtları: Günlük dosyalar hâlinde bölümlenir; içinde bulunulan ay dâhil en fazla son 12 takvim ayı saklanır. Daha eski dosyalar otomatik temizlenir. İstek sınırı sayaçları son etkinlikten sonra iki günü aştığında izleyen otomatik temizlikte kaldırılır.
Google Analytics 4: 18 Ağustos 2026 tarihli panel ayarında olay verileri iki ay, kullanıcı verileri 14 ay saklanır ve yeni kullanıcı etkinliğinde süre sıfırlanır. Standart toplu raporlar bu ayardan etkilenmeyebilir.
İletişim mesajları: Talep yanıtlanıncaya ve iletişim amacı sona erinceye kadar; uyuşmazlık veya hukuki yükümlülük varsa yalnız gerekli süre boyunca tutulur.
Yerel izin tercihi: Tercih değiştirilene veya tarayıcı depolaması temizlenene kadar cihazda kalır.

7. Otomatik Karar Alma ve Profilleme

Hesaplama araçları, kullanıcının girdiği değerlerden istenen matematiksel sonucu tarayıcıda üretir; HepHesapla bu çıktıları kullanıcı profiline bağlamaz ve kredi onayı, işe alım veya hak kazanımı gibi hukuki sonuç doğuran kararlar vermez. Google'ın reklam ve ölçüm teknolojileri, kullanıcının izin tercihi ve Google'ın kendi koşulları çerçevesinde tanımlayıcılar işleyebilir.

8. KVKK Madde 11 Kapsamındaki Haklar

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak bize info@hephesapla.com adresinden başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Aydınlatma yükümlülüğünün kapsamı için KVKK Kurumu'nun resmî duyurusunu; çerezlere ilişkin esaslar için Çerez Uygulamaları Hakkında Rehber'i inceleyebilirsiniz.

Başvurularınız 30 gün içinde değerlendirilip yanıtlanacaktır.