hangel Gizlilik Politikası

Sürüm: 2026-09-13 · Yürürlük: 13 Eylül 2026 · Hukuki inceleme: hangel Hukuk Masası kontrol listesinde takip edilir.

1. Veri Sorumlusu

Hizmet sağlayıcı kimliği bu belgenin altındaki "Hizmet Sağlayıcı Kimliği" bloğunda yayımlanır: Social Business Global (Uluslararası Sosyal Fayda Derneği) · Sicil / kütük no: 34-262-102 · Vergi dairesi / numarası: 8900445615 · Merkez adresi: Maslak Meydan Sk. Beybi Giz Plaza A Blok No 1 İç Kapı 26, Sarıyer 34485 İstanbul

hangel; kullanıcıları sosyal fayda odaklı bir ekosistemde buluşturan bir dijital platformdur. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde, kişisel verilerinizin nasıl işlendiğini açıklar. Ayrıntılı aydınlatma için ayrıca KVKK Aydınlatma Metni'ne bakınız.

2. İşlenen Veri Kategorileri

• Hesap / Kimlik ve İletişim: ad-soyad, e-posta, telefon numarası, kullanıcı adı, doğrulama kayıtları.
• Profil: profil fotoğrafı, şehir/ilçe, desteklenen kuruluş tercihi, gönüllülük ve etkinlik katılım kayıtları, rozet/puan bilgileri.
• Kan grubu (isteğe bağlı — özel nitelikli): yalnızca kan eşleştirme özelliğini kullanmayı seçen kullanıcının açık rızasıyla işlenen kan grubu bilgisi. Bu veri için ayrı bir açık rıza metni sunulur.
• Konum (izne bağlı): cihaz izni verilmesi hâlinde, konuma dayalı özellikler için işlenen konum bilgisi.
• Affiliate tıklama / dönüşüm tanımlayıcıları: anlaşmalı mağazalara yönlendirme sırasında üretilen tıklama kimliği (click ID) ile alışverişin eşlenmesi için affiliate ağından dönen sipariş tutarı ve komisyon bilgileri.
• Kurum yetkilisi ve kurumsal finansal veriler (kurumlara özgü): platformda kurumsal hesap açan kuruluşların yetkili kişi bilgileri ve bağış aktarımı için gereken kurumsal IBAN/banka bilgileri. Bu veriler bireysel kullanıcılardan toplanmaz.

3. İşleme Amaçları ve Hukuki Dayanaklar

4. Bağış Modeli Hakkında Açıklama

hangel, kullanıcılardan bağış toplamaz ve kullanıcıdan bağış amaçlı ödeme almaz. Kullanıcının platformdaki affiliate bağlantılarıyla anlaşmalı mağazalardan yaptığı alışverişler sonucunda hangel'a komisyon geliri doğar; hangel, bu kendi gelirinden, kullanıcının desteklediği kuruluşa kendi adına bağış yapar. Bağış makbuzu hangel adına düzenlenir; kullanıcı lehine herhangi bir vergi indirimi doğmaz. hangel, 2860 sayılı Kanun kapsamında yardım toplama faaliyeti yürütmez; platform üzerinden halktan yardım toplanmaz.

Bu nedenle hangel; kullanıcılardan ödeme kartı bilgisi almaz, bağış tahsilatı yapmaz ve kullanıcı adına bağış makbuzu düzenlemez. Kullanıcıya yalnızca, alışverişinin tetiklediği bağışların durumu raporlanır.

5. Kişisel Verilerin Aktarıldığı Alıcılar

Kişisel verileriniz, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Google / Firebase: barındırma, veritabanı, kimlik doğrulama ve bildirim altyapısı (veri işleyen sıfatıyla).
• Apple: iOS uygulama dağıtımı ve bildirim altyapısı.
• Affiliate ağları: yalnızca sınırlı tanımlayıcılar (tıklama kimliği ve dönüşüm eşleme parametreleri); ad-soyad, iletişim veya sağlık verisi affiliate ağlarına aktarılmaz.
• E-posta / SMS sağlayıcıları: doğrulama kodları ve bilgilendirme iletilerinin teknik gönderimi (veri işleyen sıfatıyla).
• Yetkili kamu kurum ve kuruluşları: hukuken yetkili mercilerin talebi hâlinde, talebin kapsamıyla sınırlı olarak.

6. Yurt Dışına Aktarım (KVKK m.9)

Platform altyapısının bir bölümü (bulut barındırma, kimlik doğrulama, bildirim hizmetleri) yurt dışında barındırılabilir. Yurt dışına aktarımlar KVKK m.9'da öngörülen usullere uygun şekilde gerçekleştirilir; uygun güvencelerin sağlanmasına yönelik süreç (standart sözleşme dahil) yürütülmektedir. Özel nitelikli verilerin aktarımında ayrıca ilgili açık rıza metinlerinde belirtilen esaslar uygulanır.

7. Saklama Süreleri

Kişisel veriler; işleme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen azami süreleri aşmamak kaydıyla saklanır. Genel ilkeler:

• Hesap verileri, üyelik devam ettiği sürece saklanır; hesap silme talebi üzerine, yasal saklama yükümlülüğü kapsamındaki kayıtlar hariç olmak üzere silinir, yok edilir veya anonim hâle getirilir.
• Mevzuatın saklamayı zorunlu kıldığı kayıtlar (ör. trafik kayıtları, ticari defter ve belge niteliğindeki kayıtlar) ilgili kanunlarda öngörülen süre boyunca saklanır.
• Açık rızaya dayalı işlenen veriler, rızanın geri alınması hâlinde ilgili amaç bakımından işlenmeye son verilerek imha sürecine alınır.

8. İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@hangel.org adresine veya tebligata esas adresimize iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde yanıtlanır.

9. Çerezler

Web sitesi ve mobil uygulamada kullanılan çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi için Çerez Politikası'na (tr-cerez-politikasi) bakınız.

10. Değişiklikler

Bu Gizlilik Politikası, mevzuat veya hizmet değişikliklerine bağlı olarak güncellenebilir. Önemli değişiklikler uygulama içi bildirim ve/veya e-posta ile duyurulur; güncel sürüm her zaman platform üzerinde yayımlanır.

11. Google kullanıcı verileri

Kurum yöneticisi olarak bir Google hesabını hangel'a bağlarsanız, hangel Google Meet ve Google Drive izinlerini yalnızca online etkinlikleriniz için toplantı alanı oluşturmak, bu alanların katılım kayıtlarını okuyarak yoklama ve katılım sertifikası için kullanmak ve hangel'ın kendi toplantı odasının kayıtlarını saklamak için kullanır. Google API'lerinden alınan veriler satılmaz, reklam için kullanılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Ayrıntılar: Gizlilik Politikası — Google kullanıcı verileri.

Google ile giriş yaparsanız hangel yalnızca Google hesap kimliğinizi, doğrulanmış e-postanızı ve adınızı alır; Google Takvim'i bağlarsanız kayıt olduğunuz etkinlikleri yalnızca hesabınızda açtığı ayrı “hangel” takviminde yazar, diğer takvimlerinize erişmez.

Ayrıca isteyen her kullanıcı kendi Google Drive'ını yalnız drive.file izniyle bağlayabilir: hangel o zaman yalnız sizin Google Picker'da seçtiğiniz dosyayı başlattığınız işleme getirir (kalıcı saklamaz) ve panelde zaten görüp indirebildiğiniz içeriği (proje başvurusu, toplantı notu, katılımcı ve yoklama listeleri vb.) isteğinizle kendi Drive'ınızda Google Dokümanı ya da E-Tablosu olarak oluşturur veya günceller. Seçtiğiniz dosyayı yapay zekâ ile çalışan bir işleme verirseniz metni yalnız o istek için işlenir ve model eğitiminde kullanılmaz.

hangel's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

YouTube: Kurum yöneticisi kendi YouTube kanalını bağlarsa hangel youtube.force-ssl iznini yalnızca Oda etkinlikleri için bu kanalda canlı yayın oluşturmak, başlatmak ve bitirmek için kullanır; yayın akış anahtarı yalnızca sunucuda tutulur. Bu özellik YouTube API Hizmetlerini kullanır; kullanarak YouTube Hizmet Şartları'nı kabul etmiş olursunuz. Google'ın veri işlemesi: Google Gizlilik Politikası.

İzni hangel panelindeki "Bağlantıyı kaldır" düğmesiyle ya da https://myaccount.google.com/permissions adresinden geri alabilirsiniz.

hangel — Türkiye. Bu belge taslaktır; yürürlüğe alınmadan önce yetkili hukuk müşaviri onayı gerekir.