Gizlilik Politikası
Sürüm: 2.2 · Yürürlük tarihi: 17.09.2026 · Son güncelleme: 17.09.2026
1. Bu politika ne anlatıyor?
HOGEON, optisyenler ve optik mağazalar için geliştirilmiş bir gözlük camı simülasyon yazılımı ve müşteri/reçete kayıt (CRM) hizmetidir. Hizmet; iPad (App Store), Android, web tarayıcısı ve cihaza kurulabilen PWA sürümleri üzerinden sunulur. Fiziksel bir ürün satılmaz; hizmet tamamen dijitaldir ve abonelik modeliyle çalışır.
Bu Gizlilik Politikası, HOGEON'un;
- hangi verileri topladığını,
- bu verileri neden topladığını,
- verileri nasıl koruduğunu,
- kimlerle paylaştığını ve ne kadar süre sakladığını,
- kullanıcıların kendi verileri üzerinde hangi kontrollere sahip olduğunu
sade bir dille açıklar.
Bu metin, KVKK kapsamındaki resmî Aydınlatma Metni ile birlikte okunmalıdır. Aydınlatma Metni hukuki dayanakları ve başvuru usulünü ayrıntılı düzenler; bu politika ise daha geniş ve okunur bir açıklamadır. İki metin arasında çelişki olması hâlinde KVKK Aydınlatma Metni esas alınır.
Kapsam: hogeon.com alan adı altındaki web sitesi, HOGEON web uygulaması, PWA sürümü ve mobil uygulamalar (iOS/iPadOS, Android). HOGEON dışındaki üçüncü taraf sitelerin veya uygulama mağazalarının kendi gizlilik uygulamaları bu politikanın kapsamı dışındadır.
Hizmetin niteliği hakkında önemli açıklama: HOGEON bir satış destek ve görselleştirme aracıdır; TIBBİ CİHAZ DEĞİLDİR. Tanı, teşhis, tedavi veya klinik ölçüm aracı değildir; refraksiyon ölçümü yapmaz, reçete üretmez ve reçete doğrulamaz. Simülasyon görsel bir yaklaşımdır ve kişinin gerçek görmesini birebir temsil etmez. Cam ve reçete kararından sorumluluk, ilgili sağlık meslek mensubuna aittir.
2. Bir dakikada özet
| Soru | Kısa cevap |
|---|---|
| Kart bilgim sizde duruyor mu? | Kartın kendisi hayır; ödeme kaydında sınırlı bir iz evet. Kart numarasının tamamı, CVV/CVC kodu ve kart şifresi hiçbir hâlde HOGEON sunucularına ulaşmaz — bunlar lisanslı ödeme kuruluşunun sayfasında kalır. Buna karşılık her ödeme denemesinde — işlem başarılı olsun ya da reddedilsin — o denemeyi sonradan doğrulayabilmek ve itiraz/iade/mükerrer tahsilat incelemesi yapabilmek için kartın son dört hanesi, kart ailesi (örneğin Bonus/World) ve taksit sayısı ile ödeme kuruluşunun işlem yanıtı teknik kayıt olarak saklanır; bu yanıttan kart numarası, kart numarasının ilk haneleri (BIN), saklı kart jetonları ve imza alanları çıkarılır. Bu kayıtla kartınızdan tahsilat yapılamaz. Ayrıntı için madde 4.2. |
| Şifrem sizde okunabilir mi? | Hayır. Şifreler geri döndürülemeyen bcrypt özeti olarak saklanır; düz metin şifreniz bizde yoktur. |
| Reçete kayıtlarımı görüyor musunuz? | Bu veriler sizin sorumluluğunuzdadır. HOGEON bunları yalnızca hizmeti çalıştırmak için, sizin adınıza işler; ticari amaçla kullanmaz, analiz etmez, satmaz, model eğitiminde kullanmaz. |
| Kamera görüntüm sunucuya gidiyor mu? | Hayır. Kamera görüntüsü ve yüz konum noktaları yalnızca cihaz üzerinde, anlık olarak işlenir; HOGEON sunucularına gönderilmez ve saklanmaz. |
| Başka bir optisyen benim kayıtlarımı görebilir mi? | Hayır. Müşteri, reçete ve satış kayıtları veritabanı düzeyinde ait olduğu firmaya bağlıdır; çapraz erişim engellenir. |
| Verimi reklam için kullanıyor musunuz? | Hayır. Kişisel veriler reklam ağlarına satılmaz veya kiralanmaz. |
| Aboneliğim biterse kayıtlarım hemen silinir mi? | Hayır. Abonelik sona erdikten sonra kayıtlar en az 12 (on iki) ay saklanır. Bu sürenin dolması kayıtların kendiliğinden silinmesi sonucunu doğurmaz. Bu konudaki tam kural — silmenin hangi hâllerde yapılacağı ve mali kayıtların bu süreden bağımsız olduğu dâhil — madde 8'deki Abonelik sona erdikten sonra fıkrasında yazılıdır. |
| Aboneliğim dönem sonunda kendiliğinden yenilenir mi? | Bugün hayır. Satılan paketlerin tamamı peşindir: kartınız sonraki tahsilatlarda kullanılabilecek biçimde saklanmamakta, dönem sonunda hiçbir tahsilat ya da tahsilat denemesi yapılmamaktadır; abonelik ödenen sürenin sonunda kendiliğinden sona erer. Süre bitişinden önce kayıtlı e-posta adresinize hatırlatma gönderilir; gün sayıları pakete göre değişir. Ayrıntı ve ileride geçerli olacak hükümler için aşağıdaki Bugünkü durum notuna bakınız. |
Bugünkü durum — otomatik yenileme ve kart saklama sunulmamaktadır. HOGEON hâlen yalnızca peşin (tek seferlik) satış yapmaktadır. Sipariş ekranında otomatik yenileme ya da kart saklama onayı sorulmaz; ALICI'nın kartı sonraki tahsilatlarda kullanılmak üzere saklanmaz, SATICI'ya kart referansı (jeton) verilmez, kart doğrulama provizyonu alınmaz ve dönem sonunda hiçbir tahsilat ya da tahsilat denemesi yapılmaz. Abonelik, ödenen sürenin sonunda kendiliğinden sona erer; ALICI'nın bunun için bir işlem yapması gerekmez. Bu bölümdeki otomatik yenileme, saklı kart ve tekrarlı tahsilat hükümleri; bu hizmet sipariş ekranında ayrı bir onay kutusuyla sunulmaya başlandığı tarihten itibaren ve yalnızca o kutuyu işaretleyen ALICI bakımından uygulanır. Söz konusu tarih hogeon.com'da ilan edilir ve bu belgenin sürüm bilgisi güncellenir.
(Bu paragraftaki ALICI, bu politikada Abone olarak anılan kişidir; SATICI ise HOGEON'dur.)
Otomatik yenileme sunulmaya başlandığında geçerli olacak hükümler: Bu hizmet sunulmaya başlandığında, ödeme ekranındaki kutuyu işaretli bırakırsanız abonelik yenilenecek ve dönem bedeli saklı kartınızdan tahsil edilecektir; işaretini kaldırırsanız kart saklanmayacak ve hiçbir tahsilat yapılmayacaktır. Kart numaranızın tamamı hiçbir hâlde HOGEON'a ulaşmaz — kart ödeme kuruluşunun altyapısında duracak, bizde kart numarasını içermeyen bir referans (jeton) ile kartı size tanıtmaya yarayan sınırlı bilgiler (son dört hane, kart ailesi, son kullanma ay/yılı ve kart birliği) bulunacaktır. Kart birliği bakımından ince bir ayrım vardır: bu bilgi bugün de ödeme kuruluşunun işlem yanıtının teknik kaydı içinde yer alır; o aşamada ayrıca kendi kayıt alanında tutulacaktır. Ayrıca, ücretsiz deneme hakkının bir kez kullanılmasını denetlemek için kartın son dört hanesi, ilk haneleri (BIN — kartı çıkaran kuruluşu ve kart tipini gösteren ilk haneler) ve birliğinden üretilen tek yönlü bir karma (kart izi) tutulacaktır; kartın kendisi bu değerden geri üretilemez. BIN'in kendisi kayda geçirilmez, yalnızca bu karmanın üretilmesinde kullanılır. Her tahsilattan önce tarih ve tutarı içeren bildirim gönderilecektir.
3. İki farklı rolümüz var — bu ayrım önemli
HOGEON, kişisel verileri iki ayrı rolde işler. Hangi verinin hangi role girdiğini bilmek, sorumluluğun kimde olduğunu belirler.
(A) HOGEON'un veri sorumlusu olduğu veriler
Bunlar, HOGEON'un kendi müşterisi olan optisyen/optik mağaza ve onun yetkililerine ait verilerdir. Bu verilerde ne toplanacağına, ne kadar saklanacağına ve nasıl korunacağına HOGEON karar verir.
(B) HOGEON'un veri işleyen olduğu veriler
Bunlar, optisyenin kendi müşterilerine ait verilerdir — ad-soyad, iletişim bilgisi, doğum tarihi, meslek, fotoğraf, reçete verileri (SPH, CYL, AXIS, ADD, PD, prizma, montaj yüksekliği) ve müşteri kaydına bağlı satış/işlem kayıtları ile tercih notları.
Reçete verisi bir sağlık verisidir ve KVKK m.6 anlamında özel nitelikli kişisel veridir.
Bu verilerde veri sorumlusu optisyenin kendisidir. HOGEON bu verileri yalnızca optisyenin talimatı doğrultusunda, hizmeti sunmak amacıyla barındırır ve işler. HOGEON bu verileri:
- kendi ticari amaçları için kullanmaz,
- pazarlama, profilleme veya reklam hedeflemesinde kullanmaz,
- Yazılımın veya herhangi bir modelin eğitilmesi ya da geliştirilmesi amacıyla hiçbir şekilde kullanmaz (bkz. md. 12),
- üçüncü kişilere satmaz veya kiralamaz,
- yasal zorunluluk dışında hiçbir üçüncü tarafa aktarmaz.
Optisyenin, kendi müşterilerinden gerekli aydınlatmayı yapma ve özel nitelikli veri için gereken açık rızayı alma yükümlülüğü kendisine aittir.
Bu veri işleyen ilişkisinin ayrıntıları (talimatlara uyum, alt işleyenler, güvenlik tedbirleri, ihlal bildirimi ve verilerin iadesi/imhası) Veri İşleyen Sözleşmesi (DPA — veri sorumlusu ile veri işleyen arasındaki yazılı sözleşme) ile düzenlenir. (Bu belge ayrıca düzenlenir ve hogeon.com üzerinde yayımlanır.)
4. Hangi verileri topluyoruz ve neden?
4.1 Hesap ve firma bilgileri (rol: veri sorumlusu)
| Veri | Neden topluyoruz |
|---|---|
| Firma unvanı | Hesabın ve faturanın kime ait olduğunu belirlemek |
| Yetkili ad-soyad | Hesap yetkilisiyle iletişim, destek talebi doğrulaması |
| E-posta adresi | Giriş kimliği; sipariş onayının, abonelik bilgilerinin ve sözleşme örneklerinin iletilmesi; süre bitiş hatırlatmaları; destek yazışması |
| Telefon | Destek ve acil hesap bildirimleri |
| Vergi dairesi ve vergi numarası | Fatura düzenleme yükümlülüğü |
| Adres | Fatura düzenleme yükümlülüğü |
| Şifre (bcrypt özeti) | Hesabınıza yalnızca sizin girebilmesi |
Hukuki sebep: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat (KVKK m.5).
4.2 Ödeme ve abonelik bilgileri (rol: veri sorumlusu)
| Veri | Neden topluyoruz |
|---|---|
| Sipariş kaydı (paket, süre, tutar, tarih) | Aboneliğin başlatılması ve takibi |
| Ödeme sonucu (onay/ret) ve ödeme kuruluşunun ürettiği sipariş/işlem referans kodu | Ödemenin doğrulanması, itiraz, iade ve mükerrer tahsilat incelemesi |
| Kartın son dört hanesi, kart ailesi (örneğin Bonus/World) ve taksit sayısı | Hangi kartla ve kaç taksitle ödendiğini gösterebilmek; itiraz, iade ve mükerrer tahsilat incelemesi |
| Ödeme kuruluşunun işlem yanıtı — kart numarası, kart numarasının ilk haneleri (BIN), saklı kart jetonları ve imza alanları çıkarılarak teknik kayıt olarak saklanır | Ödemenin sonradan doğrulanabilmesi; uyuşmazlık hâlinde işlemin tek dayanağı bu kayıttır |
| Kart saklama sunulmaya başlandığında (bkz. madde 2'deki Bugünkü durum notu) kartın son kullanma ay/yılı, ödeme kuruluşunun ürettiği saklı kart referansları (jetonlar), kart birliği için ayrı bir kayıt alanı ve kart izi (kartın son dört hanesi, ilk haneleri (BIN) ve birliğinden üretilen tek yönlü karma) | Saklanan kartı size tanıtabilmek, dönem bedelini tahsil edebilmek, süresi dolan kart için sizi uyarabilmek ve ücretsiz deneme hakkının bir kez kullanılmasını denetlemek |
| Fatura bilgileri | Vergi ve ticaret mevzuatı yükümlülüğü |
Bu kayıtların kapsamı: Yukarıdaki ödeme kayıtları her ödeme denemesinde — işlem başarılı olsun ya da reddedilsin — tutulur. Kartı reddedilen bir denemede de kartın son dört hanesi, kart ailesi, taksit sayısı ve ödeme kuruluşunun işlem yanıtı kaydedilir; bu kayıtlar itiraz, iade ve mükerrer tahsilat incelemesinin dayanağıdır.
Hiçbir hâlde toplamadığımız veriler: kart numarasının tamamı, CVV/CVC kodu ve kart şifresi. Bu bilgiler tarayıcınızdan/uygulamadan doğrudan lisanslı ödeme kuruluşunun altyapısına gider ve HOGEON sunucularına hiçbir aşamada ulaşmaz.
Bugün kaydedilmeyen veriler: Yukarıdaki tabloda yer alan kartın son kullanma ay/yılı, ödeme kuruluşunun saklı kart referansları (jetonlar), kart birliği için ayrı kayıt alanı ve kart izi bugün kaydedilmemektedir; bunları üreten saklı kart akışı, kart saklama sunulmaya başlanana kadar çalışmamaktadır. Bu bilgiler yalnızca madde 2'deki Bugünkü durum notundaki koşullar gerçekleştiğinde tutulacaktır.
Kart birliği bakımından ince bir ayrım vardır: kart birliği (Visa, Mastercard gibi) bugün de ödeme kuruluşunun işlem yanıtının teknik kaydı içinde yer alır; kart saklama sunulmaya başlandığında ayrıca kendi kayıt alanında tutulacaktır. Kart izi ise kartın son dört hanesi, ilk haneleri (BIN — kartı çıkaran kuruluşu ve kart tipini gösteren ilk haneler) ve birliğinden üretilen tek yönlü bir karmadır (hash); amacı ücretsiz deneme hakkının bir kez kullanılmasını denetlemektir ve kartın kendisi bu değerden geri üretilemez.
Ödeme kaydının kapsamı hakkında açık not: Yukarıdaki kayıt, ödeme kuruluşunun işlem yanıtının bütününü içerir; yanıtın hangi alanlardan oluştuğunu HOGEON değil ödeme kuruluşu belirler ve bu alanlar zaman içinde değişebilir. Bu nedenle ödeme kaydını kapalı bir liste hâlinde sayamıyoruz. Bu kayıtta, örneğin kart tipi ile kart birliği (Visa, Mastercard) gibi alanlar da bulunur. Kesin olan şudur: kayıttan kart numarası, kart numarasının ilk haneleri (BIN), saklı kart jetonları ve imza alanları çıkarılır; kayıtta kalan bilgilerle kartınızdan tahsilat yapılamaz.
4.3 Teknik ve cihaz bilgileri (rol: veri sorumlusu)
| Veri | Neden topluyoruz |
|---|---|
| IP adresi | Güvenlik, kötüye kullanım tespiti, yasal kayıt yükümlülüğü |
| Cihaz tipi ve cihaz kimliği | Aynı anda kaç cihazda oturum açıldığını sınırlamak |
| Giriş kayıtları (tarih, saat, sonuç) | Yetkisiz erişim tespiti, hesap güvenliği |
| Uygulama sürümü | Hata giderme, uyumluluk, destek |
4.4 Kullanım ve destek verileri
- Uygulama içinde oluşan hata kayıtları ve teknik günlükler (sorun giderme amacıyla).
- Bize e-posta ile ilettiğiniz destek talepleri ve yazışma içeriği.
- Ücretsiz deneme için ilettiğiniz firma ve iletişim bilgileri ile vergi kimlik numaranız (deneme hakkının bir kez kullanılmasını sağlamak amacıyla). Deneme bugün sipariş ekranında sunulmamaktadır; info@hogeon.com üzerinden elle tanımlanır ve bunun için kart bilgisi istenmez. Kart saklamalı deneme sipariş ekranında sunulmaya başlandığında (bkz. madde 2'deki Bugünkü durum notu) şu hükümler uygulanacaktır: deneme doğrudan başlatılacaktır; bu hâlde kartınız ödeme kuruluşunda saklanacak ve bizde kart numarasını içermeyen bir referans (jeton) ile kartı tanıtan sınırlı bilgiler — son dört hane, kart ailesi, son kullanma ay/yılı ve kart birliği (Visa, Mastercard; bu bilgi bugün de ödeme kuruluşunun işlem yanıtının teknik kaydı içinde yer alır, o aşamada ayrıca kendi kayıt alanında tutulacaktır) — tutulacaktır. Deneme hakkının bir kez kullanılmasını denetlemek için ayrıca kart izi — kartın son dört hanesi, ilk haneleri (BIN) ve birliğinden üretilen tek yönlü karma — tutulacaktır; kartın kendisi bu değerden geri üretilemez. Deneme içinde iptal ederseniz kart silinecek ve hiçbir ücret tahsil edilmeyecektir.
4.5 Optisyenin kendi müşteri verileri (rol: veri işleyen)
Bu rolde işlenen veri kategorileri şunlardır:
a) Kimlik ve iletişim verileri — ad-soyad, telefon, e-posta, doğum tarihi, meslek b) Görsel veri — Abone'nin kaydetmeyi seçtiği müşteri fotoğrafı c) ÖZEL NİTELİKLİ SAĞLIK VERİSİ — reçete kayıtları (SPH, CYL, AXIS, ADD, PD, prizma, montaj yüksekliği) d) İşlem verileri — müşteri kaydına bağlı satış/işlem kayıtları ve tercih notları
İlgili kişi grubu: Abone'nin kendi müşterileri (yetişkinler ve çocuklar); çocuk müşteriler bakımından gerektiğinde veli/vasi bilgisi.
Bu veriler yalnızca ilgili firmanın kendi kayıt alanında saklanır ve yalnızca o firmanın yetkili kullanıcıları tarafından görülebilir.
4.6 Görsel ve kamera verisi
Görsel ve kamera verisi: Simülasyon modüllerinde (sahne arka planı, miyopi ve astigmat önizlemesi) Kullanıcı'nın izniyle cihazın kamerası canlı görüntü kaynağı olarak kullanılabilir. Dış Görünüm modülünde kamera kullanılmaz; orada yüz konum noktaları, Kullanıcı'nın cihazından seçtiği fotoğraf üzerinde hesaplanır. Kamera görüntüsü, seçilen fotoğraf ve yüz konum noktaları YALNIZCA cihaz üzerinde, anlık olarak işlenir; HOGEON sunucularına GÖNDERİLMEZ ve saklanmaz. Kamera izni cihaz ayarlarından her zaman geri alınabilir.
5. Verilerinizi nasıl koruyoruz?
HOGEON, verilerin güvenliği için hem teknik hem idari tedbirler uygular. Aşağıdaki başlıklar somut olarak uyguladığımız önlemlerdir; sistemin iç mimarisine ilişkin ayrıntılar güvenlik gerekçesiyle paylaşılmaz.
Aktarımda şifreleme. Web sitesi, web uygulaması ve mobil uygulamalar ile sunucularımız arasındaki tüm trafik TLS (HTTPS) ile şifrelenir. Şifresiz bağlantı kabul edilmez.
Şifrelerin saklanması. Hesap şifreleri düz metin olarak saklanmaz. Yalnızca bcrypt algoritmasıyla üretilmiş, tuzlanmış ve geri döndürülemeyen özeti tutulur. HOGEON personeli dâhil hiç kimse şifrenizi göremez; unuttuğunuzda ancak sıfırlanabilir, geri gönderilemez.
Kart numarası hiç alınmaz. Ödemeler, 6493 sayılı Kanun kapsamında yetkilendirilmiş lisanslı bir ödeme kuruluşunun güvenli ödeme sayfası üzerinden alınır. Ödeme sayfasında 3D Secure (kart ödemesinde bankanın SMS ya da şifre ile yaptığı ikinci doğrulama) seçeneği sunulur; bu doğrulamanın kullanılıp kullanılmayacağını ALICI ödeme sırasında kendisi seçer. Kart numarasının tamamı, CVV/CVC kodu ve kart şifresi HOGEON sistemine girmez. Bugün her ödeme denemesinde — işlem başarılı olsun ya da reddedilsin — ödeme kaydında, ödeme kuruluşunun ürettiği sipariş/işlem referans kodunun yanı sıra kartın son dört hanesi, kart ailesi ve taksit sayısı ile sağlayıcının işlem yanıtı — kart numarası, kart numarasının ilk haneleri (BIN), saklı kart jetonları ve imza alanları çıkarılarak — teknik kayıt olarak saklanır (bkz. madde 4.2); bu kayıtla kartınızdan tahsilat yapılamaz. Kart saklama sunulmaya başlandığında (bkz. madde 2'deki Bugünkü durum notu) bunlara ek olarak kartın son kullanma ay/yılı, ödeme kuruluşunun saklı kart referansları (jetonlar), kart birliği için ayrı bir kayıt alanı ve kart izi (son dört hane, BIN ve kart birliğinden üretilen tek yönlü karma) tutulacaktır.
Cihaz oturumu sınırı. Aynı anda cihaz tipi başına tek oturum açık kalabilir: 1 tablet + 1 telefon + 1 web tarayıcısı. Aynı tipte ikinci bir cihazdan giriş yapıldığında, önceki oturum son 5 (beş) dakika içinde kullanılmışsa giriş doğrudan açılmaz ve ALICI'ya oturumu yeni cihaza devralma seçeneği sunulur; devralma hâlinde önceki oturum kapanır. Önceki oturum 5 dakikadan uzun süredir sessiz ise ilgili cihaz hakkı kendiliğinden serbest kalır ve yeni giriş doğrudan açılır. Bu sınır hem lisans hem güvenlik amaçlıdır. Bağlı cihazlar ve son görülme bilgileri hesap panelindeki Cihazlar sayfasında listelenir; bu sayfadan uzaktan oturum kapatma özelliği geliştirme aşamasındadır. HOGEON, talep üzerine oturumları sonlandırabilir.
(Bu paragraftaki ALICI, bu politikada Abone olarak anılan kişidir.)
Kiracı (firma) izolasyonu. Müşteri, reçete ve satış kayıtları veritabanı düzeyinde bileşik yabancı anahtarla ait olduğu firmaya bağlıdır; bu kayıtlar bakımından çapraz erişim uygulama katmanında bir hata olsa dahi veritabanı tarafından engellenir. Diğer kayıt türlerinde ayrım uygulama katmanında sağlanır.
Yetki ayrımı ve en az yetki ilkesi. Yönetim arayüzüne erişim rol bazlıdır ve yalnızca görevi gereği ihtiyaç duyan sınırlı sayıda kişiyle sınırlıdır. Bu erişimlerin sistem kayıtlarıyla belgelenmesi ve dönemsel olarak gözden geçirilmesi geliştirme aşamasındadır.
Oturum güvenliği. Oturumlar süreli jetonlarla yürütülür. Şifrenizi değiştirdiğinizde yeni girişler yeni şifreyle yapılır. Hesap panelinin Ayarlar sayfasından şifrenizi değiştirdiğinizde, uygulamada açık olan cihaz oturumları da kendiliğinden kapatılır. Şifrenin uygulama içinden değiştirilmesi hâlinde mevcut oturumların kendiliğinden iptal edilmesi özelliği geliştirme aşamasındadır; hesap güvenliğinizden endişe ediyorsanız info@hogeon.com adresine bildiriniz — HOGEON, talep üzerine oturumları sonlandırabilir.
Yedekleme ve dayanıklılık. Veriler düzenli aralıklarla yedeklenir; yedekler de erişim kontrolü altında tutulur. Yedeklerdeki veriler, silme talepleri bakımından yedek döngüsü tamamlandığında tasfiye edilir.
Güncellik. Kullanılan bileşenler güvenlik güncellemeleri açısından izlenir; bilinen açıklar için güncelleme uygulanır.
Veri ihlali hâlinde. HOGEON'un VERİ SORUMLUSU olduğu verilerde (abone firma bilgileri, ödeme ve oturum kayıtları) ihlal, öğrenilmesinden itibaren en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; etkilenen ilgili kişilere makul olan en kısa sürede bildirim yapılır.
HOGEON'un VERİ İŞLEYEN olduğu verilerde (Abone'nin müşteri ve reçete kayıtları) veri sorumlusu ABONE'dir. HOGEON ihlali gecikmeksizin ve her hâlde 24 saat içinde Abone'ye bildirir; Kurul'a ve ilgili kişilere bildirim yükümlülüğü Abone'ye aittir. HOGEON, Abone'nin bu bildirimi yapabilmesi için gereken bilgi ve teknik desteği sağlar.
Hiçbir sistem %100 güvenli değildir. Yukarıdaki önlemler riski azaltır, sıfırlamaz. Hesap güvenliğinin önemli bir kısmı da sizin elinizdedir: güçlü ve size özel bir şifre kullanın, şifrenizi paylaşmayın, ortak kullanılan cihazlarda oturumunuzu kapatın.
6. Kimlerle paylaşıyoruz?
HOGEON kişisel verileri satmaz, kiralamaz ve reklam amacıyla üçüncü taraflara açmaz. Veriler yalnızca aşağıdaki sınırlı hâllerde ve yalnızca gerektiği kadar paylaşılır.
Alt işleyen ve alıcı kategorilerinin tam listesi şudur:
| Kiminle | Hangi veri | Neden |
|---|---|---|
| Barındırma (hosting) sağlayıcısı Natro (Çizgi Telekom A.Ş.) | Sistemde barındırılan veriler | Hizmetin teknik olarak çalışması |
| Lisanslı ödeme kuruluşu (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ("iyzico")) | Ödeme için gerekli sipariş ve fatura bilgileri; kart verisi doğrudan sağlayıcıya gider | Ödemenin alınması, ödeme sayfasında seçilmesi hâlinde 3D Secure doğrulaması, iade ve itiraz süreçleri |
| E-posta gönderim sağlayıcısı | E-posta adresi, gönderilen ileti içeriği | Hesap bilgisi, süre bitiş hatırlatmaları, destek yazışması |
| E-arşiv fatura entegratörü | Fatura ve fatura düzenlemek için gereken firma bilgileri | Yasal fatura düzenleme ve iletme yükümlülüğü |
| Bildirim (push) altyapısı | Cihaz bildirim kimliği | Uygulama içi ve anlık bildirimlerin iletilmesi |
| Hukuk danışmanı | Uyuşmazlıkla ilgili veriler | Hukuki hak ve menfaatlerin korunması |
| Mali müşavir / bağımsız denetim | Fatura ve mali kayıtlar | Yasal muhasebe yükümlülükleri |
Bu listenin dışında, kanunen zorunlu hâllerde ve usulüne uygun talep üzerine yetkili kamu kurum ve kuruluşlarına talep edilen veriler iletilir. Abonelik satın alma işlemi yalnızca hogeon.com üzerinden, lisanslı ödeme kuruluşu aracılığıyla gerçekleştirilir; uygulama mağazaları bu işlemde taraf değildir ve müşteri/reçete kayıtlarına erişmez.
Hizmet sağlayıcılarla, verilerin yalnızca belirtilen amaçla ve HOGEON'un talimatı doğrultusunda işlenmesini zorunlu kılan sözleşmeler yapılır. HOGEON'un Abone karşısındaki veri işleyen yükümlülükleri Veri İşleyen Sözleşmesi (DPA) ile düzenlenir. (Bu belge ayrıca düzenlenir ve hogeon.com üzerinde yayımlanır.)
Şirket devri hâlinde: HOGEON'un tamamının veya bir bölümünün devri, birleşmesi ya da yeniden yapılandırılması durumunda veriler devralan tarafa geçebilir. Bu durumda kullanıcılara önceden bilgi verilir ve bu politikadaki koruma seviyesi korunur.
7. Verilerin bulunduğu yer ve yurt dışına aktarım
Kişisel veriler Türkiye'de bulunan sunucularda (İstanbul, Türkiye) barındırılır ve kural olarak yurt dışına aktarılmaz.
Uygulama mağazaları ve anlık bildirim altyapıları gibi bazı hizmetler yapıları gereği yurt dışı merkezlidir. Bu kapsamda sınırlı veri (örneğin cihaz bildirim kimliği) yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde yapılır.
Optisyenin kendi müşterilerine ait kayıtlar ve reçete verileri, bu amaçlarla yurt dışına aktarılmaz.
8. Ne kadar süre saklıyoruz?
| Veri türü | Saklama süresi |
|---|---|
| Hesap ve firma bilgileri | Abonelik ilişkisi boyunca ve sona ermesinden itibaren yasal zamanaşımı süresince |
| Fatura, muhasebe ve ticari belgeler | Vergi mevzuatındaki ve Türk Ticaret Kanunu'ndaki saklama sürelerinden UZUN olanı uygulanır (uygulamada 10 yıl) |
| Sipariş ve ödeme kayıtları | Yasal saklama ve itiraz süreleri boyunca |
| Giriş kayıtları, IP ve cihaz kayıtları | Güvenlik ve elektronik ticaret mevzuatındaki yükümlülükler kapsamında sınırlı süre |
| Destek yazışmaları | Talebin çözümünden sonra makul bir süre |
| Deneme talebi başvuruları | Talep sonuçlandıktan sonra sınırlı süre |
| Optisyenin müşteri ve reçete kayıtları | Firma hesabı var olduğu sürece; abonelik sona erdikten sonra en az 12 (on iki) ay (aşağıdaki kurala tabidir) |
Abonelik sona erdikten sonra: Abonelik sona erdikten sonra ALICI'nın ve ALICI'nın kendi müşterilerine ait kayıtlar en az 12 (on iki) ay saklanır. Bu sürenin dolması kayıtların kendiliğinden silinmesi sonucunu doğurmaz; silme işlemi yalnızca ALICI'nın talebi üzerine ya da SATICI'nın silme kararını ALICI'nın kayıtlı e-posta adresine en az 30 (otuz) gün önce bildirmesinin ardından yapılır. Vergi ve ticaret mevzuatı uyarınca saklanması zorunlu mali kayıtlar bu süreden bağımsızdır.
(Bu paragraftaki ALICI, bu politikada Abone olarak anılan kişidir; SATICI ise HOGEON'dur.) Abone bu süre içinde info@hogeon.com adresine başvurarak verilerini dışa aktarabilir veya aboneliğini yenileyerek kayıtlarını koruyabilir.
Uygulamaya erişimin kapanma anı: Erişim, abonelik süresinin dolduğu an (başlangıç anından itibaren 30/180/365 günün sonunda) kapanır. Süre hesabında Türkiye saati esas alınır. Erişimin kapanması, yukarıdaki en az 12 aylık saklama kuralını değiştirmez.
Yukarıdaki tabloda gösterilen saklama süreleri dolan veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir; optisyenin müşteri ve reçete kayıtları bakımından ise yukarıdaki Abonelik sona erdikten sonra kuralı uygulanır.
9. Kendi verileriniz üzerindeki kontrolleriniz
Hesap panelinizden doğrudan yapabilecekleriniz:
- Görüntüleme: firma ve fatura bilgileriniz, abonelik paketiniz, başlangıç/bitiş tarihiniz; panelin Faturalar sayfasından fatura ve ödeme kayıtlarınız; kart saklama sunulmaya başlandığında panelin Abonelik bölümünde kayıtlı kartın son 4 hanesi. (Panelde bugün kart bilgisi gösterilmemesi, ödeme kaydında hiç kart verisi tutulmadığı anlamına gelmez; tutulan sınırlı veriler madde 4.2'de sayılmıştır ve bunların size iletilmesini info@hogeon.com adresinden talep edebilirsiniz.)
- Şifre değiştirme: panelin Ayarlar sayfasından şifrenizi değiştirebilirsiniz; yeni şifre yalnızca özet olarak saklanır. Şifrenizi değiştirdiğinizde yeni girişler yeni şifreyle yapılır ve uygulamada açık olan cihaz oturumları kendiliğinden kapatılır. Hesap güvenliğinizden endişe ediyorsanız info@hogeon.com adresine bildiriniz — HOGEON, talep üzerine oturumları sonlandırabilir.
- Abonelik süresi ve yenileme: Paketinizi, abonelik başlangıç ve bitiş tarihinizi, kalan gün sayınızı ve geçmiş ödemelerinizi panelin Abonelik bölümünden her zaman görebilirsiniz. Kartınız sonraki tahsilatlar için saklanmadığı ve otomatik yenileme bulunmadığı için bu sayfada kayıtlı kart, sonraki tahsilat ve iptal bölümleri bugün yer almaz (aşağıdaki Bugünkü durum notuna bakınız). Bildirim günleri: aylık paketlerde 3 ve 1 gün, 6 aylıkta 7, 3 ve 1 gün, 12 aylık peşinde 30, 7 ve 1 gün önce.
- Cihaz oturumları: Aynı anda cihaz tipi başına tek oturum açık kalabilir: 1 tablet + 1 telefon + 1 web tarayıcısı. Aynı tipte ikinci bir cihazdan giriş yapıldığında, önceki oturum son 5 (beş) dakika içinde kullanılmışsa giriş doğrudan açılmaz ve ALICI'ya oturumu yeni cihaza devralma seçeneği sunulur; devralma hâlinde önceki oturum kapanır. Önceki oturum 5 dakikadan uzun süredir sessiz ise ilgili cihaz hakkı kendiliğinden serbest kalır ve yeni giriş doğrudan açılır. (Bu maddedeki ALICI, bu politikada Abone olarak anılan kişidir.) Bağlı cihazlarınızı ve son görülme bilgilerini panelin Cihazlar sayfasından görebilirsiniz; bu sayfadan uzaktan oturum kapatma özelliği geliştirme aşamasındadır. HOGEON, talep üzerine oturumları sonlandırabilir.
Bugünkü durum — otomatik yenileme ve kart saklama sunulmamaktadır. HOGEON hâlen yalnızca peşin (tek seferlik) satış yapmaktadır. Sipariş ekranında otomatik yenileme ya da kart saklama onayı sorulmaz; ALICI'nın kartı sonraki tahsilatlarda kullanılmak üzere saklanmaz, SATICI'ya kart referansı (jeton) verilmez, kart doğrulama provizyonu alınmaz ve dönem sonunda hiçbir tahsilat ya da tahsilat denemesi yapılmaz. Abonelik, ödenen sürenin sonunda kendiliğinden sona erer; ALICI'nın bunun için bir işlem yapması gerekmez. Bu bölümdeki otomatik yenileme, saklı kart ve tekrarlı tahsilat hükümleri; bu hizmet sipariş ekranında ayrı bir onay kutusuyla sunulmaya başlandığı tarihten itibaren ve yalnızca o kutuyu işaretleyen ALICI bakımından uygulanır. Söz konusu tarih hogeon.com'da ilan edilir ve bu belgenin sürüm bilgisi güncellenir.
(Bu paragraftaki ALICI, bu politikada Abone olarak anılan kişidir; SATICI ise HOGEON'dur.)
Otomatik yenileme sunulmaya başlandığında geçerli olacak hükümler: Bu hizmet sunulmaya başlandığında, sonraki tahsilat tarihini ve tutarını, kayıtlı kartınızın son dört hanesini ve otomatik yenilemenin açık olup olmadığını panelin Abonelik bölümünden her zaman görebileceksiniz. Otomatik yenileme sizin seçiminize bağlı olacaktır: sipariş ekranındaki kutu işaretliyse abonelik dönem sonunda yenilenecek ve bedel saklı kartınızdan tahsil edilecektir; her tahsilattan önce size tarih, tutar ve iptal bağlantısı içeren e-posta gönderilecektir. Kutu işaretli değilse kart saklanmayacak ve dönem sonunda tahsilat yapılmayacaktır.
Peşin satışta iptal edilecek bir yenileme bulunmadığından hesap panelinde abonelik sonlandırma düğmesi gösterilmez; abonelik, ödenen sürenin sonunda kendiliğinden sona erer. Otomatik yenileme sunulmaya başlandığında iptal, hesap panelindeki Abonelik sayfasından tek tıkla, ücretsiz ve gerekçe göstermeksizin yapılabilecektir.
Sipariş ekranında cayma hakkından feragat onayı ALINMAMAKTADIR. Hesap, ALICI'nın sıfatı ne olursa olsun ödeme onayıyla birlikte anında açılır ve Hizmet derhâl kullanıma sunulur. Bunun sonucu olarak, ALICI'nın 6502 sayılı Kanun anlamında tüketici sayıldığı hâllerde 14 günlük cayma hakkı SAKLIDIR ve ALICI bu hakkı, hesabı açılmış ve Hizmet'i kullanmış olsa dahi süresi içinde kullanabilir. Cayma hakkının kullanım usulü ve sonuçları Mesafeli Satış Sözleşmesi ile İptal, İade ve Yenileme Koşulları'nda düzenlenir. (Bu paragraftaki ALICI, bu politikada Abone olarak anılan kişidir.)
Talep üzerine yapabilecekleriniz — info@hogeon.com:
- Bilgilerinizin düzeltilmesi: yetkili ad-soyad, e-posta, telefon, adres ve fatura bilgileri hesap panelinde salt okunur olarak gösterilir; bunların düzeltilmesini veya güncellenmesini info@hogeon.com adresine yazarak talep edebilirsiniz. Giriş kimliğiniz olan e-posta adresi panelden değiştirilemez; değişikliği yine bu adresten talep edebilirsiniz.
- Bildirim tercihleri: zorunlu hizmet bildirimleri (süre bitişi, ödeme, güvenlik) dışındaki iletilerin kapatılmasını info@hogeon.com adresine yazarak talep edebilirsiniz. Hesap panelinde bugün ayrı bir bildirim tercihi ekranı bulunmamaktadır.
- Veri dışa aktarma: Abone, kendisine ve kendi müşterilerine ait kayıtların dışa aktarılmasını info@hogeon.com adresine başvurarak talep edebilir. Talep, en geç 10 (on) iş günü içinde, makine tarafından okunabilir formatta (CSV) ve ücretsiz olarak karşılanır. Bu hak, aboneliğin sona ermesinden itibaren 12 ay boyunca kullanılabilir.
- Hesap silme: hesabınızın ve ona bağlı kayıtların silinmesi. Silme geri alınamaz; talebiniz kimliğiniz doğrulandıktan sonra işleme alınır. Vergi, ticaret ve ispat mevzuatı gereği saklanması zorunlu fatura ve mali kayıtlar, yasal süre boyunca saklanmaya devam eder; bu kayıtlar başka hiçbir amaçla kullanılmaz.
- Aboneliğin sonlandırılması: aboneliği sonlandırmak hesabı derhal silmez; erişim abonelik süresinin sonunda kapanır ve kayıtlarınız yukarıdaki en az 12 aylık saklama kuralına tabi olur.
Abonelik yönetimi ve sonlandırma talepleri info@hogeon.com adresinden yürütülür.
10. KVKK kapsamındaki haklarınız
İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı info@hogeon.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
Önemli: Optisyenin müşterisi iseniz ve size ait reçete/kişisel verilerle ilgili bir talebiniz varsa, başvurunuzu hizmet aldığınız optik mağazaya yöneltmeniz gerekir; o veriler bakımından veri sorumlusu odur. HOGEON'a ulaşan bu tür talepler, ilgili firmaya yönlendirilir.
11. Çerezler ve yerel depolama
HOGEON, hizmetin çalışması için tarayıcınızda ve cihazınızda sınırlı miktarda veri saklar:
- Zorunlu çerezler / oturum bilgisi: oturumunuzun açık kalmasını ve güvenlik doğrulamasını sağlar. Bunlar kapatılamaz; kapatılırsa hizmet çalışmaz.
- Tercih verileri: dil, görünüm ve uygulama ayarlarınız.
- Uygulama önbelleği (PWA): uygulamanın hızlı açılması ve arayüz dosyalarının her açılışta yeniden indirilmemesi için bu dosyalar cihazınızda saklanır. Hizmet kullanım süresince etkin internet bağlantısı gerektirir; çevrimdışı kullanım desteklenmez.
HOGEON, reklam veya izleme çerezleri kullanmaz.
Üçüncü taraf bağlantıları: Tanıtım sitesi ve uygulama üçüncü taraf alan adlarına bağlantı içermez. Dış Görünüm modülündeki yüz tespiti için kullanılan görüntü işleme kütüphanesi de kendi sunucumuzdan sunulur (daha önce üçüncü taraf bir dağıtım ağından yükleniyordu, bu bağımlılık kaldırılmıştır); yüz tespiti tamamen sizin cihazınızda çalışır, fotoğrafınız veya yüz verileriniz hiçbir sunucuya gönderilmez.
Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; bu durumda oturumunuz kapanır ve bazı özellikler çalışmayabilir.
12. Otomatik karar verme ve profilleme
HOGEON, kullanıcılar hakkında hukuki sonuç doğuran veya benzer biçimde önemli etki yaratan otomatik karar verme veya profilleme yapmaz.
Müşteri Verisi, Yazılımın veya herhangi bir modelin eğitilmesi ya da geliştirilmesi amacıyla HİÇBİR ŞEKİLDE kullanılmaz. Bu yasak mutlaktır; Abone'nin talimatıyla dahi istisna tanınmaz. Reçete ve simülasyon verileri üzerinde ticari amaçlı analiz, puanlama veya segmentasyon uygulanmaz.
13. Çocukların verileri
HOGEON, mesleki kullanıma yönelik bir hizmettir ve 18 yaşın altındaki kişilerin doğrudan kullanımına yönelik değildir. HOGEON'a hesap açan kullanıcıların 18 yaşını doldurmuş olması gerekir.
Ancak optisyenin kendi müşterisi çocuk olabilir; çocuklara ait ad-soyad, doğum tarihi, fotoğraf ve reçete verileri sisteme kaydedilebilir. Bu durumda:
- Bu veriler bakımından veri sorumlusu optisyendir,
- Velinin/vasinin aydınlatılması ve gereken açık rızanın alınması optisyenin yükümlülüğüdür,
- HOGEON bu verileri yalnızca barındırır ve hizmeti sunmak için işler; çocuklara ait veriler üzerinde hiçbir ikincil kullanım yapmaz.
HOGEON'a doğrudan, yetkisiz biçimde bir çocuğa ait veri iletildiğini fark edersek, ilgili veriyi makul sürede sileriz.
14. Bu politikada değişiklik
Bu politika, mevzuat değişiklikleri, yeni özellikler veya hizmet sağlayıcı değişiklikleri nedeniyle güncellenebilir. Güncellemelerde:
- Politikanın başındaki sürüm ve tarih bilgisi değiştirilir,
- Önemli değişiklikler (toplanan veri türünün genişlemesi, yeni bir veri alıcısı eklenmesi, saklama sürelerinin uzaması gibi) yürürlüğe girmeden en az 30 (otuz) gün önce kayıtlı e-posta adresinize ve uygulama içi bildirimle duyurulur,
- Yazım düzeltmesi gibi esasa etkisi olmayan değişiklikler doğrudan yayımlanabilir.
Değişikliği kabul etmiyorsanız, yürürlük tarihinden önce aboneliğinizi sonlandırabilir ve verilerinizin silinmesini talep edebilirsiniz.
15. Belge hiyerarşisi
Bu belge ile HOGEON'un diğer sözleşme ve politikaları arasında çelişki bulunması hâlinde sırasıyla şu öncelik uygulanır: (1) emredici mevzuat hükümleri, (2) Mesafeli Satış Sözleşmesi, (3) İptal, İade ve Yenileme Koşulları (yalnızca iptal, iade ve yenileme konularında), (4) Kullanım Koşulları ve Son Kullanıcı Lisans Sözleşmesi, (5) Veri İşleyen Sözleşmesi (DPA), (6) Gizlilik Politikası ve KVKK Aydınlatma Metni, (7) Ön Bilgilendirme Formu. Alıcının tüketici sayıldığı hâllerde, tüketici lehine olan hüküm her hâlde öncelikli uygulanır.
Veri İşleyen Sözleşmesi (DPA) bakımından: (Bu belge ayrıca düzenlenir ve hogeon.com üzerinde yayımlanır.)
16. İletişim
Gizlilikle ilgili her türlü soru, talep ve başvuru için:
E-posta: info@hogeon.com Web: hogeon.com
Hizmet sağlayıcı bilgileri:
- Unvan: GOTECHNO YAZILIM LİMİTED ŞİRKETİ
- MERSİS No: 0396151054300001
- Vergi Dairesi / No: Maltepe / 3961510543
- Adres: Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, No: 280G, İç Kapı No: 1260, Çankaya / ANKARA
- Telefon: 0553 799 45 93 · 0552 853 40 12
- ETBİS Kayıt No: 5660968725
Başvurunuzu daha hızlı sonuçlandırabilmemiz için hesabınıza kayıtlı e-posta adresinden yazmanızı ve talebinizi açıkça belirtmenizi rica ederiz.