Yasal Bilgilendirme
Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 26.09.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, HangiARA internet sitesini ("Site") kullanan ziyaretçilerimizi ve üyelerimizi, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarıldığı ve haklarınız konusunda bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla HangiARA ("HangiARA") tarafından işlenmektedir.
- E-posta: info@hangiara.com
HangiARA, gerçek kişi olarak Orhan İMAMOĞLU tarafından işletilmektedir. Adres: İstasyon Mah. Alem Sok. No: 20 Tuzla / İstanbul.
2. İşlediğimiz kişisel veriler
| Kategori | Veriler | Ne zaman |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi, (varsa) rumuz | Üye olduğunuzda, yorum yazdığınızda, başvuru yaptığınızda |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti, oturum bilgileri | Üyelikte ve girişte |
| Tercih ve anket cevapları | Anket cevaplarınız, kendi dizdiğiniz sıralamalar, bütçe ve kullanım tercihleri | Anketi doldurduğunuzda |
| Kendi aracınıza ait bilgiler | Aracınızın adı, yakıt türü, tüketimi, tahmini ikinci el değeri, yıllık MTV'si, yıllık kilometre, şehir içi kullanım oranı ve evde şarj imkânı | "Kendi aracınızı ekleyin" formunu doldurduğunuzda. Üyelerde hesap açık olduğu sürece saklanır, hesap veya araç kaydı silindiğinde silinir; üye değilseniz yalnız oturum süresince kullanılır, sunucuda saklanmaz. |
| Kullanıcı içeriği | Yorum metni, rumuz, sonuçlara verdiğiniz "işime yaradı / yaramadı" tepkisi | Senaryo sayfalarında yorum ya da tepki verdiğinizde |
| İşlem güvenliği ve trafik | IP adresi, bağlantı tarih ve saati, istek yapılan sayfa, tarayıcı bilgisi | Siteyi kullandığınızda, yorum ve başvuru gönderdiğinizde |
| İzin kayıtları | Aydınlatma okundu kaydı, açık rıza ve çerez tercihleri, tarih, IP, tarayıcı bilgisi | Onay verdiğinizde ya da geri aldığınızda |
| Başvuru ve bildirim | KVKK başvurusu ya da hak ihlali bildirimindeki ad soyad, iletişim bilgisi ve açıklama | Başvuru ya da bildirim gönderdiğinizde |
Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) istemeyiz. Yorum ve başvuru alanlarına bu tür veri yazmamanızı rica ederiz; yazılırsa moderasyonda silinir.
Anonim ziyaret istatistikleri
Sitenin nasıl kullanıldığını anlamak için hangi sayfaların görüntülendiğini, ziyaretçinin hangi siteden geldiğini (yalnız alan adı), cihaz türünü ve sayfada geçirilen süreyi ölçeriz. Bunun için çerez kullanmayız ve IP adresinizi saklamayız; aynı gün içindeki tekrar ziyaretleri ayırt etmek için her gün yenilenen ve gün sonunda silinen bir anahtarla üretilmiş tek yönlü bir özet kullanırız. Bu özetten kimliğiniz veya farklı günlerdeki ziyaretleriniz belirlenemez. Ziyaretlerin hangi illerden geldiğini görmek için IP adresinizden, sunucumuzda bulunan bir konum veritabanıyla yalnız yaklaşık il bilgisi çıkarılır; IP adresiniz bu amaçla saklanmaz ve hiçbir dış servise gönderilmez. Ham ölçüm kayıtları 30 gün sonra silinir; yalnız toplam sayılar saklanır. Tarayıcınız "izlenmek istemiyorum" (Do Not Track / GPC) sinyali gönderiyorsa bu özet de üretilmez.
3. İşleme amaçları
- Anket cevaplarınıza göre kişiselleştirilmiş ürün sıralaması üretmek ve bu sıralamayı sizin düzenlemelerinizle iyileştirmek,
- Kendi aracınızla seçtiğiniz modelleri karşılaştıran yaklaşık maliyet ve başa baş hesabını kişiselleştirmek,
- Üyelik hesabınızı oluşturmak, sıralamanızı saklamak ve sıralamanız değiştiğinde sizi bilgilendirmek,
- Yorumları yayımlamak, moderasyon yapmak, hukuka aykırı içerikle ilgili bildirimleri değerlendirmek,
- Bilgi güvenliğini sağlamak, kötüye kullanımı (spam, sahte tepki, saldırı) önlemek,
- 5651 sayılı Kanun ve ilgili mevzuattan doğan trafik bilgisi saklama yükümlülüğünü yerine getirmek,
- KVKK başvurularınızı ve hak ihlali bildirimlerini yanıtlamak, yetkili kurum ve mahkemelerin taleplerini karşılamak,
- Açık rızanız varsa size ticari elektronik ileti göndermek.
4. Hukuki sebepler (KVKK md. 5 ve 6)
- Sözleşmenin kurulması veya ifası (md. 5/2-c): Üyelik, sıralamanın saklanması ve bilgilendirme e-postaları.
- Hukuki yükümlülük (md. 5/2-ç): 5651 sayılı Kanun kapsamındaki trafik kayıtları, izin kayıtlarının ispatı, resmî taleplerin karşılanması, KVKK başvurularının yanıtlanması.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Hukuki uyuşmazlıklarda delil olarak izin ve trafik kayıtları.
- Meşru menfaat (md. 5/2-f): Anonim anket cevaplarıyla sıralamanın iyileştirilmesi, güvenlik ve kötüye kullanımın önlenmesi, yorum moderasyonu.
- Açık rıza (md. 5/1): Ticari elektronik ileti gönderimi ve zorunlu olmayan (istatistik, pazarlama) çerezler. Açık rıza vermemeniz hizmeti kullanmanızı engellemez.
5. Kişisel verilerin aktarılması
Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Verileriniz yalnızca aşağıdaki durumlarda aktarılır:
- Hizmet sağlayıcılarımız: Sunucu hizmet sağlayıcısı (ISO/IEC 27001 ve 27701 sertifikalı) (site ve veritabanı barındırma; Türkiye), E-posta hizmet sağlayıcısı (e-posta gönderimi; Türkiye). Bu sağlayıcılar verilerinizi yalnız bizim talimatımızla ve hizmetin sunulması için işler; aralarındaki ilişki KVKK md. 12 kapsamında veri işleme sözleşmesiyle düzenlenir. Verileriniz ve yedekleri Türkiye'deki veri merkezlerinde saklanır; yurt dışına aktarılmaz, yurt dışında yedeklenmez ve içerik dağıtım ağı (CDN) kullanılmaz. Site, yazı tipi, stil dosyası veya kod için üçüncü taraf sunuculara bağlanmaz; bütün dosyalar kendi sunucumuzdan yüklenir.
- Yetkili kurum ve kuruluşlar (yurt içi): Mahkemeler, savcılıklar, Bilgi Teknolojileri ve İletişim Kurumu ve kanunen yetkili diğer kamu kurumlarının talebi hâlinde, talep ile sınırlı olarak.
6. Toplama yöntemi
Kişisel verileriniz; Site'deki anket, üyelik, yorum, tepki, KVKK başvuru ve hak ihlali bildirim formları ile çerezler aracılığıyla, tamamen ya da kısmen otomatik yollarla toplanır.
7. Saklama süreleri
| Veri | Süre | Süre sonunda |
|---|---|---|
| Üye hesabı, cevaplar ve sıralamalar | Hesap açık olduğu sürece | Hesap silinince hemen silinir; yalnız izin kayıtları anonimleştirilir |
| Üye olmayan ziyaretçinin anket oturumu | Son işlemden itibaren 30 gün | Silinir |
| Yayımlanan yorumlar | Yayında kaldığı sürece | Kaldırılmasını info@hangiara.com adresinden isteyebilirsiniz; kaldırılan yorum en geç 6 ay içinde silinir |
| Reddedilen yorumlar | 6 ay | Silinir |
| Sonuç tepkileri (IP özetiyle) | 1 yıl | IP özeti silinir, tepki anonim sayı olarak kalır |
| Veritabanı yedekleri (yukarıdaki tüm veriler) | 30 gün | Gece alınır, yalnız yetkili erişimine açık sunucuda tutulur ve 30 günün sonunda kendiliğinden silinir. Silinen bir veri en geç bu süre sonunda yedeklerden de kalkar; yedek yalnız veri kaybı hâlinde geri yüklenir. |
| Trafik kayıtları (IP, tarih-saat, sayfa) | 2 yıl (5651 ve Yer Sağlayıcı Yönetmeliği) | Silinir |
| Anonim ziyaret istatistiği kayıtları | 30 gün | Silinir; yalnız günlük toplamlar kalır |
| İzin ve rıza kayıtları | İzin geri alındıktan veya hesap silindikten sonra 10 yıl (ispat yükümlülüğü) | Silinir |
| KVKK başvuruları ve hak ihlali bildirimleri | Sonuçlandıktan sonra 10 yıl | Silinir |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç altı ayda bir yapılan periyodik imha ile silinir veya anonim hâle getirilir.
8. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak; (a) işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Otomatik karar hakkında not: HangiARA'nın sıralaması otomatik bir sistemle üretilir; ancak yalnızca bir öneridir, sizin hakkınızda hukuki sonuç doğuran bir karar değildir. Sıralamayı dilediğiniz gibi değiştirebilirsiniz.
9. Başvuru yöntemi
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle başvurabilirsiniz:
- Üyeyseniz, hesabınıza giriş yaparak aşağıdaki KVKK Başvuru Formu üzerinden,
- Sistemimizde kayıtlı e-posta adresinizden info@hangiara.com adresine,
- Üye değilseniz güvenli elektronik imza veya mobil imzayla imzaladığınız başvurunuzu info@hangiara.com adresine gönderebilirsiniz (KVKK Başvuru Tebliği md. 5). İmzasız e-postayla gelen başvuruları da yanıtsız bırakmayız; bu durumda kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz,
- Islak imzalı dilekçeyle İstasyon Mah. Alem Sok. No: 20 Tuzla / İstanbul adresine elden veya noter aracılığıyla.
Başvurunuzda adınız soyadınız, (Türk vatandaşıysanız) T.C. kimlik numaranız ya da (yabancıysanız) uyruğunuz ve pasaport numaranız, tebligata esas adresiniz veya e-posta adresiniz ve talebiniz bulunmalıdır.
Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
KVKK Başvuru Formu
6698 sayılı KVKK md. 11'deki haklarınızı kullanmak için bu formu doldurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Kimliğinizi doğrulayabilmemiz için form yalnızca hesabınıza giriş yaptıktan sonra gönderilebilir; üye değilseniz yukarıdaki diğer yolları kullanabilirsiniz.
Başvuru formunu kullanmak için lütfen giriş yapın. Üye değilseniz 9. bölümdeki diğer yollarla başvurabilirsiniz.
10. Çerezler
Çerez nedir?
Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Benzer amaçla tarayıcının yerel depolama alanı (localStorage) da kullanılabilir; bu bölümde ikisine birlikte "çerez" diyoruz.
Kullandığımız çerezler
| Ad | Kategori | Amaç | Süre | Taraf |
|---|---|---|---|---|
sessionid | Zorunlu | Oturumunuzu ve anket ilerlemenizi tutar | 2 hafta | Birinci taraf |
csrftoken | Zorunlu | Form güvenliği (siteler arası istek sahteciliğine karşı) | 1 yıl | Birinci taraf |
messages | Zorunlu | Gönderdiğiniz formun sonucunu bir sonraki sayfada göstermek | Mesaj gösterilince silinir | Birinci taraf |
ha_durum | Zorunlu / işlevsel | Anket ilerlemesini kategori bazında hatırlamak; kişisel cevap içermez | 180 gün | Birinci taraf |
hangiara_cookie_consent (localStorage) | Zorunlu | Çerez bilgilendirmesini gördüğünüzü hatırlar | Tarayıcınızdan silinene kadar | Birinci taraf |
| — | İstatistik | Şu anda kullanılmıyor. Ziyaret istatistikleri çerezsiz tutulur (bkz. 2. bölüm). | — | — |
| — | Pazarlama | Şu anda kullanılmıyor. | — | — |
Zorunlu çerezler Site'nin çalışması için gereklidir ve KVKK md. 5/2-c ile 5/2-f kapsamında onay aranmadan kullanılır. İstatistik veya pazarlama çerezi kullanmaya başlarsak bu tabloyu güncelleyecek ve bu çerezleri yalnızca açık rızanızla etkinleştireceğiz.
Amazon’a giden bağlantılar
Cep telefonu ve notebook sonuçlarındaki “Amazon’da incele” bağlantıları Amazon Gelir Ortaklığı Programı kapsamındadır. HangiARA kendi sitesinde Amazon çerezi, pikseli veya Amazon’a ait bir kod çalıştırmaz. Bağlantıya tıkladığınızda yalnız hangi sayfadan hangi ürüne tıklandığı, IP adresi, çerez veya hesap bilgisi olmadan anonim istatistik olarak kaydedilir. Amazon.com.tr’ye geçtiğiniz andan itibaren kişisel verileriniz, bağlantıdaki ortaklık kodu dahil, Amazon’un kendi gizlilik ve çerez bildirimlerine göre Amazon tarafından işlenir; bu işlemenin veri sorumlusu HangiARA değildir.
Tercihlerinizi yönetme
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellerseniz anket ve üyelik çalışmayabilir.
11. Güvenlik
KVKK md. 12 uyarınca verilerinizi korumak için aldığımız teknik ve idari tedbirler:
- Şifreleme: site ile tarayıcınız arasındaki bütün bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde (özetlenerek) saklanır. Trafik kayıtlarındaki IP adresleri şifreli, sonuç tepkilerindekiler tek yönlü özet olarak tutulur. Veritabanı yedekleri AES-256 ile şifrelenir.
- Erişim: sunucuya yalnız şifreli anahtarla yönetici erişebilir, parolayla giriş kapalıdır. Veritabanı internete açık değildir. Yönetim paneli yalnız yetkili kişilere açıktır.
- Altyapı: sunucu, ISO/IEC 27001 ve ISO/IEC 27701 sertifikalı bir yurt içi veri merkezinde çalışır. Güvenlik duvarı, kaba kuvvet saldırısı koruması ve DDoS koruması etkindir; güvenlik güncellemeleri otomatik uygulanır.
- Yedekleme ve imha: veritabanı her gece şifreli olarak yedeklenir, yedekler 30 günün sonunda kendiliğinden silinir. Saklama süresi dolan veriler düzenli imha süreciyle silinir ve imha kaydı tutulur.
- İdari tedbirler: veri işleyen hizmet sağlayıcılarla KVKK md. 12 kapsamında gizlilik ve veri işleme sözleşmesi yapılır. Veri ihlallerine ilişkin iç prosedür uygulanır.
Bir veri ihlali olması hâlinde KVKK md. 12/5 ve Kurul'un kararı uyarınca ihlali öğrendiğimiz andan itibaren en geç 72 saat içinde Kurul'a, en kısa sürede de etkilenen kişilere bildirim yaparız.
12. Değişiklikler
Bu metni mevzuat veya hizmet değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; önemli değişiklikleri üyelerimize e-postayla bildiririz.
