hangel Çerez Politikası
Sürüm: 2026-09-13 · Yürürlük: 13 Eylül 2026 · Hukuki inceleme: hangel Hukuk Masası kontrol listesinde takip edilir.
Veri Sorumlusu: Social Business Global (Uluslararası Sosyal Fayda Derneği) · Sicil / kütük no: 34-262-102 · Vergi dairesi / numarası: 8900445615 · Merkez adresi: Maslak Meydan Sk. Beybi Giz Plaza A Blok No 1 İç Kapı 26, Sarıyer 34485 İstanbul İletişim: kvkk@hangel.org
1. Giriş
hangel ("Platform"), hangel.org web sitesi ile iOS/Android mobil uygulamaları üzerinden hizmet sunarken kullanıcı deneyimini iyileştirmek, hizmetlerin güvenliğini sağlamak ve yasal yükümlülüklerini yerine getirmek amacıyla çerezler ve benzeri izleme teknolojileri (yerel depolama, oturum depolama, SDK tanımlayıcıları) kullanmaktadır.
Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 5651 sayılı Internet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ile Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Rehberi (Haziran 2022) dikkate alınarak hazırlanmıştır.
2. Çerez Nedir?
Çerez; web sitesi veya uygulamanın, ziyaretçinin cihazına yerleştirdiği küçük metin dosyalarıdır. Çerezler, oturum açık kaldığı süre (oturum çerezleri) veya önceden belirlenmiş bir tarihe kadar (kalıcı çerezler) saklanabilir. Mobil uygulamada eşdeğeri olarak SDK tanımlayıcıları (IDFA/AAID), UserDefaults/SharedPreferences kayıtları ve Firebase Installation ID kullanılır.
3. Kullandığımız Çerez Türleri
3.1 Zorunlu (Açık rıza gerektirmez — KVKK m.5/2-c, f)
| Anahtar | Tür | Amaç | Saklama |
|---|---|---|---|
hangel.cookie-consent | localStorage | Çerez tercihi kaydı | Süresiz (kullanıcı değiştirene kadar) |
| Firebase Authentication oturum belirteçleri | Tarayıcı depolaması | Oturum açma durumunun sürdürülmesi | Oturum/yenileme süresince |
3.2 Performans / Analitik (Yalnızca açık rızayla yüklenir)
| Hizmet | Sağlayıcı | Amaç | Saklama |
|---|---|---|---|
| Firebase Analytics (GA4) | Google Ireland Ltd. | Anonim kullanım istatistikleri, ekran görüntüleme, event tracking | Azami 12 ay |
| Firebase Performance Monitoring | Google Ireland Ltd. | Sayfa yükleme süresi, ağ gecikmesi | 90 gün |
| Crashlytics (yerel uygulama) | Google Ireland Ltd. | Çökme/hata raporları, stack trace | 90 gün |
3.3 Fonksiyonel
| Anahtar | Tür | Amaç | Saklama |
|---|---|---|---|
hangel-theme | localStorage | Açık/koyu tema tercihi | Süresiz |
app-language | localStorage | Arayüz dil tercihi | Süresiz |
googtrans | Çerez | Otomatik çeviri tercihi (Google Translate widget) | 12 ay |
3.4 Affiliate / İş Ortağı Tanımlayıcıları
Anlaşmalı mağaza yönlendirmelerinde tıklama kimliği (click ID) ve dönüşüm eşleme parametreleri kullanılır; bu tanımlayıcılar ilgili affiliate ağıyla paylaşılır. Amaç: alışverişin komisyon-bağış eşlemesi — yani kullanıcının anlaşmalı mağazadan yaptığı alışveriş sonucunda hangel'a doğan komisyonun, hangel'ın kendi adına yapacağı bağışla eşleştirilmesi. Bu kategori, alışverişle bağış modelinin çalışması için zorunludur. Bu tanımlayıcılar üzerinden ad-soyad veya iletişim bilgisi paylaşılmaz.
4. İşlenen Veri Kategorileri
Çerezler üzerinden işlenen veriler şunlardır: anonim cihaz tanımlayıcısı, IP adresi (trafik kayıtları, 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca saklanır), tarayıcı/işletim sistemi bilgisi, ziyaret edilen sayfalar, oturum süresi, dil tercihi, yaklaşık konum (ülke/şehir bazında), affiliate tıklama/dönüşüm tanımlayıcıları.
E-posta, ad-soyad, kan grubu gibi kişisel veriler çerezlere yazılmaz; bu veriler Firebase Authentication ve Firestore üzerinden ayrı politikalarla işlenir (bkz. KVKK Aydınlatma Metni).
5. Yurt Dışı Aktarım
Firebase ve Google Analytics hizmetleri, Google LLC (ABD) ve Google Ireland Ltd. (İrlanda — AB) sunucularında işlenebilir. Bu aktarımlar, KVKK m.9'da öngörülen uygun güvence usulleri (standart sözleşme dahil) çerçevesinde gerçekleştirilir; standart sözleşmenin imzalanması hâlinde, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. m.9 kapsamındaki açık rıza yolu yalnızca süreklilik arz etmeyen arızi aktarımlara özgü olduğundan, sürekli nitelikteki bu altyapı aktarımı rızaya dayandırılmaz. Google'ın AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikasyonu, AB hukuku bakımından ek bir güvencedir; tek başına KVKK m.9 mekanizması değildir.
6. Çerez Tercihlerini Yönetme
- Çerez banner: Siteye ilk girişinizde gösterilen banner üzerinden kategori bazlı (zorunlu hariç) kabul/red yapabilirsiniz.
- Ayarlar sayfası: Mevcut tercihlerinizi istediğiniz an
/settings/contracts/cerez-politikasiadresinden güncelleyebilirsiniz. - Tarayıcı temizleme: Tarayıcınızın "Ayarlar > Gizlilik > Tarama verilerini temizle" menüsünden tüm çerezleri silebilirsiniz. (Chrome:
chrome://settings/cookies, Safari: Tercihler > Gizlilik, Firefox:about:preferences#privacy.) - Mobil uygulama: iOS
Ayarlar > hangel > Reklam İzleme, AndroidAyarlar > Google > Reklamlar > Reklam Kimliğini Sıfırlaile reklam tanımlayıcısını sıfırlayabilirsiniz.
7. Haklarınız
KVKK m.11 kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve veri taşınabilirliği haklarınız bulunmaktadır. Başvurularınızı kvkk@hangel.org adresine veya tebligata esas adresimize iletebilirsiniz. Şikâyetler için KVK Kurumu: kvkk.gov.tr.
8. Güncellemeler
Bu politika mevzuat değişiklikleri veya kullanılan teknolojilerin güncellenmesi durumunda revize edilir. Önemli değişiklikler uygulama içi bildirim ile duyurulur.