KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Moneo YAZILIM A.Ş. ("Şirket", "biz") tarafından hazırlanmıştır. Metin; hiddeneye.ai web sitesi, mekân partner programı, herkese açık mekân sayfaları ve tarama raporları ile Hidden Eye uygulamasının partner mekânlarda yapılan taramaları tespit etme özelliği kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.

Hidden Eye mobil uygulamasının diğer özelliklerinde işlenen veriler Gizlilik Politikası'nda ayrıntılı olarak anlatılmıştır. Bu metin Gizlilik Politikası'nı tamamlar.

1. Veri sorumlusu

Veri sorumlusu, Nidakule Göztepe, Merdivenköy Mh. Bora Sk. No:1-3/22, Kadıköy, İstanbul adresinde bulunan Moneo YAZILIM A.Ş.'dir. Bize +90 850 885 0 911 numaralı telefondan ve [email protected] adresinden ulaşabilirsiniz.

2. İşlenen kişisel veriler

Hangi verilerin işlendiği, bizimle hangi kanaldan ilişki kurduğunuza bağlıdır.

a) Web sitesindeki iletişim formu

• Kimlik ve iletişim: e‑posta adresiniz ve paylaşırsanız adınız.
• Talep bilgisi: seçtiğiniz konu, mesajınız ve mesajınızda paylaştığınız diğer bilgiler.
• İşlem güvenliği: IP adresinizin tek yönlü özeti (hash; IP adresinin kendisi saklanmaz), gönderim zamanı ve Cloudflare Turnstile'ın otomatik gönderimleri ayırt etmek için yaptığı tarayıcı kontrolünün sonucu.

Mekân sayfalarındaki "Sorun bildir" bağlantısıyla yapılan bildirimler ve bize doğrudan gönderdiğiniz e‑postalar da bu kapsamdadır. Web sitesinde kullanılan çerezler ve ziyaret istatistikleri için Gizlilik Politikası'na bakabilirsiniz.

b) Mekân partner başvurusu ve partner ilişkisi

Bu bölüm başvuru yapan kişileri, mekân yetkililerini, mekân panelini kullanan çalışanları ve bireysel ev sahiplerini kapsar.

• Başvuru bilgileri: mekânın adı, türü, bulunduğu şehir, oda sayısı, web sitesi veya ilan bağlantısı, başvuranın e‑posta adresi ve telefon numarası.
• Sahiplik doğrulaması: işletmenin alan adındaki e‑posta adresi, Google Business Profile bilgileri, doğrulama görüşmesine ilişkin kayıtlar; Airbnb ev sahipleri için ilan bağlantısı ve ev sahibi profilinin ekran görüntüsü.
• Mekân kaydı: mekânın adresi ve haritada işaretlenen konumu, mekânın Wi-Fi ağ adları ve erişim noktası kimlikleri (BSSID), mekân modundaki taramalarda sunucunun gördüğü genel IP adresi ve mekân modu hesabına bağlı cihazların uygulama kimlikleri. Tek bir daireyi kiraya veren bireysel ev sahipleri için bu bilgiler kişisel veri niteliği taşıyabilir.
• Panel kullanıcıları: mekân panelini kullanan kişilerin adı, e‑posta adresi ve paneldeki işlem kayıtları.
• Fatura ve ödeme bilgileri (nakit ödeme seçen mekânlar için): vergi kimlik numarası (VKN) veya T.C. kimlik numarası (TCKN), IBAN, unvan veya ad soyad, adres, vergi dairesi ve fatura bilgileri; vergi kaydı olmayan bireyler için gider pusulası ve stopaj kayıtları.
• Yazışmalar: partner ilişkisi kapsamında bizimle yaptığınız e‑posta ve diğer yazışmalar.

c) Herkese açık mekân sayfaları ve tarama raporları

• Mekân modunda çekilen fotoğraflar: odada misafir yokken çekilir. Yayından önce EXIF verisi (konum dahil) silinir; yüzler, belgeler ve ekranlar otomatik olarak bulanıklaştırılır.
• Tarama bilgileri: mekân, oda, taramanın tarih ve saati, yapılan kontroller, kapsam ve sonuçlar.
• Taramayı yapan kişi: raporda yalnızca rolü veya adının baş harfleri görünür. Taramayı hangi panel kullanıcısının yaptığı bizim kayıtlarımızda tutulur, yayımlanmaz.

Raporlarda Bluetooth MAC adresleri, Wi-Fi ağ adları, IP adresleri, tam cihaz listesi ve misafirlere ait herhangi bir veri yer almaz. Misafir taramaları sayfada yalnızca toplam sayı olarak gösterilir.

d) Hidden Eye uygulaması

Uygulamada işlenen veriler (anonim kurulum kimliği, abonelik bilgileri, kullanım ve cihaz bilgileri, yapay zeka özelliklerine gönderdiğiniz görüntüler, hata raporları ve reklam ölçümü) Gizlilik Politikası'nda açıklanmıştır.

e) Partner mekânlarda tarama tespiti

Uygulamada bir oda taraması başlattığınızda, taramanın partner bir mekânda yapılıp yapılmadığını anlamak için uygulama sunucumuza şu bilgileri gönderir:

• bağlı olduğunuz Wi-Fi erişim noktası kimliğinin (BSSID) tek yönlü özeti (hash);
• yalnızca cihazınızda izin verdiyseniz, hassas konumunuz (koordinatlar);
• isteğin geldiği IP adresi (her internet isteğinde sunucuya ulaşır).

Bu bilgiler yalnızca taramanın kayıtlı bir partner mekanla eşleşip eşleşmediğini belirlemek için kullanılır ve saklanmaz. Konum izni yalnızca uygulama kullanılırken istenir, arka planda konum kullanılmaz. İzni vermemeniz taramanızı veya uygulamanın herhangi bir özelliğini engellemez.

Eşleşme olursa saklanan tek bilgi, uygulama profil kimliğinizin (abonelik sağlayıcımız Adapty'deki anonim kimlik) belirli bir zamanda belirli bir mekânda tarama yaptığına ilişkin kayıttır. Bu kayıt; size mekâna özel indirimli fiyatı göstermek, mekânın misafir tarama sayısını oluşturmak ve 72 saat içinde Pro satın alırsanız mekâna düşen payı hesaplamak için kullanılır. Mekân kim olduğunuzu görmez; mekân panelinde yalnızca toplam sayılar ve tutarlar görünür.

3. İşleme amaçları

• İletişim taleplerinize ve bildirimlerinize yanıt vermek, bildirilen sorunları incelemek.
• Partner başvurularını değerlendirmek, mekân sahipliğini doğrulamak ve sahte başvuruları önlemek.
• Partner sözleşmesini kurmak ve yürütmek; mekân panelini sunmak, mekân kaydını ve mekân modu cihazlarını yönetmek.
• Mekân sayfalarını, rozeti ve tarama raporlarını yayımlamak; raporların PDF kopyalarını ve çevirilerini üretmek.
• Partner mekânlarda yapılan taramaları tespit etmek, misafir tarama sayılarını oluşturmak, mekân misafirlerine indirimli fiyat sunmak, mekân paylarını hesaplamak ve iadeleri yansıtmak.
• Payları ödemek, fatura ve gider pusulası işlemlerini yürütmek, vergi ve muhasebe yükümlülüklerini yerine getirmek.
• Sahte tarama, konum taklidi ve kötüye kullanımı önlemek, bilgi güvenliğini sağlamak.
• Hukuki uyuşmazlıklarda haklarımızı tesis etmek, kullanmak ve korumak; yetkili kurum ve kuruluşların taleplerini karşılamak.

4. Hukuki sebepler

Kişisel verilerinizi KVKK md. 5/2'de sayılan şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): partner başvurusunun değerlendirilmesi, partner sözleşmesinin yürütülmesi, panel kullanıcılarının yönetimi, raporların yayımlanması, mekân misafirlerine indirimli fiyat sunulması ve payların hesaplanıp ödenmesi.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve ç): fatura, gider pusulası, stopaj, defter ve belge saklama gibi 213 sayılı Vergi Usul Kanunu, 193 sayılı Gelir Vergisi Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki yükümlülükler ile yetkili makamların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık, itiraz ve iade süreçlerinde gerekli kayıtların tutulması.
• Meşru menfaat (md. 5/2-f): iletişim taleplerine yanıt verilmesi, sahiplik doğrulaması ve sahteciliğin önlenmesi, partner mekânlarda tarama tespiti, taramayı yapanın rolünün veya baş harflerinin raporda gösterilmesi, bilgi güvenliği. Bu işlemlerde temel hak ve özgürlüklerinize zarar vermemeye özen gösterir, yalnızca gerekli olan veriyi kullanırız; örneğin tespit için kullanılan konum ve ağ bilgilerini saklamayız.

Bu metinde sayılan işlemler için açık rızanıza dayanmıyoruz. Hassas konum yalnızca cihazınızın izin ekranında izin verdiğinizde kullanılır ve bu izni dilediğiniz zaman cihaz ayarlarından geri alabilirsiniz. İleride, örneğin pazarlama amaçlı ticari elektronik ileti göndermek gibi, mevzuatın açık rıza veya onay aradığı bir işlem yapmak istersek bunu ayrıca ve isteğe bağlı olarak isteriz. Onay vermemeniz hiçbir hizmeti etkilemez; verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarıldığı alıcılar

Kişisel verilerinizi satmayız. Verileri yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK md. 8 ve 9'a uygun olarak şu alıcılara aktarırız:

• DigitalOcean: web sitesinin, mekân panelinin ve veritabanlarının çalıştığı sunucular.
• Cloudflare: önbellek ve içerik dağıtımı, dosya depolama (R2), iletişim formunda Cloudflare Turnstile ile otomatik gönderim kontrolü ve rapor PDF'lerinin oluşturulması.
• Resend: iletişim formu mesajlarının bize iletilmesi ve size bildirim e‑postalarının gönderilmesi.
• Adapty: abonelik ve satın alma olaylarının doğrulanması, mekân misafirlerine indirimli fiyatın gösterilmesi.
• OpenAI: uygulamanın yapay zeka özelliklerinde görüntülerin analizi.
• Sentry: hata ve çökme kayıtlarının tutulması.
• Google (Google Analytics): web sitesi ziyaret istatistikleri.
• Bankalar: nakit ödemelerin yapılması.
• Mali müşavir ve hukuk danışmanlarımız: muhasebe, vergi ve hukuki işlerin yürütülmesi.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca kanunen zorunlu olduğunda ve talep edildiği ölçüde.

Herkese açık mekân sayfaları ve raporlar, niteliği gereği internete erişen herkes tarafından görülebilir ve PDF olarak indirilebilir.

6. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmı verileri Türkiye dışında, başta Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri olmak üzere yurt dışında işler. 1 Haziran 2024'ten itibaren açık rıza yurt dışına aktarım için genel bir dayanak değildir. Bu aktarımları KVKK md. 9 kapsamında, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak, Kurul'un ilan ettiği standart sözleşmeler ile yaparız ve standart sözleşmeleri imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. Standart sözleşme yapılamayan istisnai ve arızi durumlarda yalnızca md. 9/6'da sayılan hallere dayanırız.

7. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi kısmen veya tamamen otomatik yollarla; web sitesindeki iletişim ve partner başvuru formları, mekân paneli, Hidden Eye uygulaması (mekân modu dahil) ve e‑posta yoluyla, ayrıca doğrulama için yapılan telefon görüşmelerinde ve bize ilettiğiniz belgelerden toplarız. Tarama tespitindeki IP adresi, uygulamanın sunucumuza yaptığı istekle birlikte otomatik olarak alınır.

8. Saklama süreleri

• İletişim formu mesajları: 12 ay, ardından otomatik olarak silinir. Bize doğrudan gönderdiğiniz e‑postalar: talebiniz sonuçlanana kadar.
• Partner başvuru bilgileri: başvuru değerlendirildiği sürece. Başvuru reddedilir veya tamamlanmazsa, son işlem tarihinden itibaren 1 yıl.
• Sahiplik doğrulaması için alınan ekran görüntüleri ve benzeri belgeler: doğrulama sonuçlandıktan sonra en fazla 1 yıl.
• Partner sözleşmesi, fatura, gider pusulası ve ödeme kayıtları: 6102 sayılı Türk Ticaret Kanunu md. 82 ve 213 sayılı Vergi Usul Kanunu md. 253 başta olmak üzere ilgili mevzuatın öngördüğü süreler boyunca; genel olarak sözleşmenin sona erdiği yılı izleyen yıldan itibaren 10 yıl.
• Panel kullanıcı bilgileri: partnerlik sürdüğü veya ilgili kullanıcının erişimi devam ettiği sürece; sonrasında yalnızca sözleşme kayıtlarının bir parçası olarak yukarıdaki süre boyunca.
• Mekân sayfaları ve raporlar: mekân partner olduğu sürece yayında kalır. Mekânın yayından kaldırdığı bir rapor silinir; sayfada yalnızca kaldırılan rapor sayısı gösterilir. Partnerlik sona erdiğinde mekân sayfası, rozet ve raporlar yayından kaldırılır.
• Tarama tespiti: konum koordinatları, BSSID özeti ve IP adresi hiç saklanmaz. "Bu profil şu zamanda şu mekânda taradı" kaydı, 72 saatlik satın alma penceresi ve iade süresi dolana kadar tutulur; ardından profil kimliğinden ayrılır ve yalnızca mekânın günlük toplam tarama sayısı kalır.
• Uygulama verileri: Gizlilik Politikası'nda belirtilen süreler.

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir. Bir uyuşmazlık veya resmi talep olması halinde ilgili veriler bu süreç sonuçlanana kadar saklanabilir.

9. KVKK md. 11 kapsamındaki haklarınız

Bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak başvurunuzu:

• ıslak imzalı bir dilekçeyle yukarıdaki adresimize elden veya posta yoluyla,
• kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imzanız veya mobil imzanız ile,
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e‑posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türk vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport veya kimlik numaranız, tebligata esas adresiniz, varsa e‑posta adresiniz, telefon numaranız ve talebinizin konusu yer almalıdır. Uygulama hesabı kullanmadığımız için, uygulamadaki verilerinizi bulabilmemiz amacıyla bir tarama tarihi gibi ek bilgi isteyebiliriz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde, Tebliğ'de belirlenen tarifedeki ücret alınabilir.

11. Kurul'a şikayet hakkı

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, KVKK md. 14 uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

12. Değişiklikler

Bu aydınlatma metnini işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır. Mekân partnerlerini önemli değişikliklerden ayrıca e‑posta veya mekân paneli üzerinden haberdar ederiz. Mekân partnerlerine ilişkin diğer kurallar için Mekân Partner Koşulları'na, uygulamanın kullanım koşulları için Kullanım Koşulları'na bakabilirsiniz.

13. İletişim

Bu metinle ilgili sorularınız ve başvurularınız için: