Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 30 Eylül 2026

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Baypro Yazılım ("Hizmet Sağlayıcı" veya "Hasvero") tarafından hazırlanmıştır.

Unvan: Baypro Yazılım
Adres: Üçevler Mah. 1. Dumlupınar Cad. Künhan Plaza A/6, Nilüfer/Bursa
E-posta: [email protected]
KEP adresi: [email protected]

2. Bu metnin kapsamı

Bu metin, Hizmet Sağlayıcının kendi adına veri sorumlusu olarak işlediği kişisel verileri kapsar: hasvero.com internet sitesinin ziyaretçileri, deneme veya abonelik için kayıt olanlar, abone firmaların yetkilileri ve Hizmet Sağlayıcı ile iletişime geçen kişiler.

Abone kuyumcuların Hasvero yazılımına kaydettiği müşteri, personel, tedarikçi, stok, cari ve kimlik belgesi verileri bakımından veri sorumlusu ilgili kuyumcu firmadır; Hizmet Sağlayıcı bu verileri yalnızca veri işleyen sıfatıyla, kuyumcu ile akdedilen Veri İşleme Sözleşmesi çerçevesinde ve kuyumcunun talimatları doğrultusunda işler. Bir kuyumcunun müşterisi veya çalışanı iseniz, verilerinize ilişkin aydınlatma ve başvurularınız için öncelikle ilgili kuyumcu firmaya başvurmanız gerekir. Hizmet Sağlayıcıya iletilen bu tür başvurular gecikmeksizin ilgili kuyumcuya yönlendirilir.

3. İşlenen kişisel veri kategorileri

İlişkinizin niteliğine göre aşağıdaki veriler işlenebilir:

Site ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, istek zamanı, güvenlik kayıtları; yalnızca açık rızanız (çerez onayı) varsa Google Analytics aracılığıyla toplanan kullanım ve ölçüm verileri.
Deneme ve abonelik başvurusu yapanlar: ad soyad, firma adı, e-posta adresi, cep telefonu numarası, şifrenin geri döndürülemez özeti, seçilen paket, sözleşme onayı ve onay zamanı, SMS ve e-posta doğrulama kayıtları (doğrulama kodunun kendisi değil, özeti), IP adresi.
Abone hesap sahipleri ve yetkilileri: kimlik ve iletişim bilgileri, firma unvanı, vergi dairesi ve numarası, fatura adresi, abonelik ve paket bilgileri, fatura ve ödeme kayıtları (kart bilgileri Hizmet Sağlayıcıya ulaşmaz, ödeme hizmeti sağlayıcısında tutulur), destek talepleri ve yazışmalar, hizmete giriş, oturum, işlem güvenliği ve denetim kayıtları, iki adımlı doğrulama ve cihaz bilgileri, mobil uygulama kullanılıyorsa cihaz platformu, uygulama sürümü ve anlık bildirim adresi (token).
İletişim ve demo talebinde bulunanlar: ad soyad, firma adı, e-posta, telefon, mesaj içeriği.

Hizmet Sağlayıcı, bu kapsamda özel nitelikli kişisel veri işlemeyi amaçlamaz; yazışmalarda bu tür veri paylaşmamanızı rica ederiz.

4. İşleme amaçları

Üyelik ve deneme hesabının oluşturulması, telefon ve e-posta doğrulamasının yapılması, her telefon numarası için tek deneme kuralının uygulanması ve kötüye kullanımın önlenmesi,
Üyelik Sözleşmesinin kurulması ve ifası, hizmetin sunulması, abonelik, faturalama ve tahsilat süreçlerinin yürütülmesi,
Hesap güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi,
Destek, bilgilendirme ve hizmetle ilgili zorunlu bildirimlerin (deneme süresi, ödeme, güvenlik, hizmet değişikliği) iletilmesi,
Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması, olası uyuşmazlıklarda delil olarak kullanılması,
Açık rızanız bulunması hâlinde internet sitesinin kullanımının ölçülmesi ve geliştirilmesi,
Açık rızanız veya ticari elektronik ileti onayınız bulunması hâlinde tanıtım ve kampanya iletileri gönderilmesi.

5. Hukuki sebepler

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c): kayıt, doğrulama, abonelik, faturalama, destek.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç): vergi mevzuatı kapsamındaki fatura ve kayıt yükümlülükleri, 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıtlar, yetkili mercilere bilgi verilmesi.
Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): uyuşmazlık hâlinde delil niteliğindeki kayıtların saklanması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f): güvenlik kayıtları, kötüye kullanımın önlenmesi, tek deneme kuralı, hizmet kalitesinin ölçülmesi.
Açık rıza (KVKK m.5/1): analitik çerezler ve pazarlama iletileri. Açık rıza, sözleşme onayından ayrı olarak ve isteğe bağlı şekilde alınır; verilmemesi hizmetten yararlanmanızı engellemez ve her zaman geri alınabilir.

6. Toplama yöntemi

Kişisel verileriniz; hasvero.com ve uygulama alan adındaki formlar, kayıt ve giriş panelleri, Hasvero web uygulaması ve mobil uygulaması, çerezler ve benzeri teknolojiler, e-posta, telefon, SMS ve mesajlaşma kanalları aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Barındırma, içerik dağıtım ve güvenlik, SMS, e-posta gönderimi, mobil anlık bildirim ve analitik hizmeti alınan tedarikçiler (güncel liste Veri İşleme Sözleşmesinin "Alt işleyenler" bölümünde yer alır),
Abonelik bedellerinin tahsili için ödeme hizmeti sağlayıcısı ve bankalar,
Mali müşavir, hukuk ve denetim danışmanları gibi hizmet alınan meslek mensupları,
Talep hâlinde ve mevzuatın öngördüğü ölçüde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

8. Yurt dışına aktarım

Hizmetin sunulduğu sunucular hâlihazırda Almanya'da bulunan bir veri merkezinde (Hetzner Online GmbH) barındırılmaktadır; sunucuların Türkiye'deki bir veri merkezine taşınması planlanmaktadır. Ayrıca internet sitesine ve uygulamaya gelen trafik Cloudflare ağı üzerinden geçer; mobil anlık bildirimler Google Firebase Cloud Messaging üzerinden iletilir; açık rıza vermeniz hâlinde site kullanım verileri Google Analytics aracılığıyla işlenir. Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir.

Bu aktarımlar, KVKK m.9 ve ilgili ikincil düzenlemelerde öngörülen güvencelere (Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilmesi ve süresi içinde Kurula bildirilmesi gibi) uygun olarak yapılır. Bu güvencelerin bulunmadığı durumlarda aktarım, KVKK m.9'da sayılan istisnai hâllere dayanılarak ve arızi nitelikte gerçekleştirilir. Analitik çerezler aracılığıyla yapılan aktarım, yalnızca açık rızanız bulunduğunda gerçekleşir.

9. Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sona ermesiyle silinir, yok edilir veya anonim hâle getirilir. Özellikle:

Tamamlanmayan kayıt başvurularına ait veriler, doğrulama işlemi için gerekli kısa süre sonunda silinir; tek deneme kuralının uygulanması için doğrulanmış telefon numarasına ilişkin kayıt, meşru menfaat kapsamında bu amaçla sınırlı olarak saklanır.
Abonelik, fatura ve ödeme kayıtları, vergi ve ticaret mevzuatında öngörülen süreler boyunca saklanır.
Güvenlik ve erişim kayıtları, ilgili mevzuatta öngörülen süre boyunca saklanır.
Abonelik sona erdiğinde hesap, Üyelik Sözleşmesinde belirtilen salt okunur erişim süresinin bitiminde son yedeği alınarak silinir; yedekler, yedekleme döngüsü içinde kendiliğinden ortadan kalkar.
Açık rızaya dayanan veriler, rızanın geri alınmasıyla birlikte işlenmez.

10. Veri güvenliği

Hizmet Sağlayıcı; her abone firma için ayrı veritabanı, şifreli bağlantı (TLS), şifrelerin geri döndürülemez biçimde saklanması, hassas alanların şifrelenmesi, iki adımlı doğrulama, rol ve yetki denetimi, erişim kayıtları ve düzenli yedekleme dâhil olmak üzere KVKK m.12 kapsamında uygun teknik ve idari tedbirleri alır. Doğrulama kodları ve telefon numaraları sistem kayıtlarına (log) yazılmaz.

11. KVKK m.11 kapsamındaki haklarınız

Hizmet Sağlayıcıya başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Üçevler Mah. 1. Dumlupınar Cad. Künhan Plaza A/6, Nilüfer/Bursa adresine iletebilir ya da güvenli elektronik imza veya mobil imza ile imzalanmış olarak veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

13. Değişiklikler

Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler abone hesap sahiplerine ayrıca bildirilir.