Uygulamanın kullanımı kapsamında kullanıcıya ait bazı kişisel veriler, belirli amaçlarla ve ilgili mevzuatta öngörülen hukuki sebeplere dayanılarak işlenmektedir.
Kullanıcının e-posta adresi ve kullanıcı adı, kullanıcının cep telefonu kullanıcı hesabının oluşturulması, kullanıcının uygulamaya giriş yapabilmesi ve kullanıcı hesabının yönetilmesi amacıyla işlenmektedir. Bu veri işleme faaliyeti, kullanıcının taraf olduğu sözleşmenin kurulması ve ifası hukuki sebebine dayanılarak gerçekleştirilmektedir.
Hippo uygulaması kapsamında kullanıcı tarafından sisteme yüklenebilecek veri türleri arasında; günlük notlar, hatırlatıcılar, uygulama ile yapılan ses kayıtları, toplantı tarihleri ve katılımcıları içeren takvim bilgileri, kişisel gelir-gider bilgileri, kişisel olan veya olmayan görseller, videolar, dokümanlar (PDF, Word, TXT vb.), web sayfası bağlantıları, sosyal medya bağlantıları, konum bilgileri ve rehber kayıtları (telefon numarası, e-posta adresleri, doğum günü bilgileri, konum ve kartvizit bilgileri gibi iletişim verileri) yer alabilmektedir.
| İşleme Amacı | Hukuki Sebep (KVKK) |
|---|
| Hesap oluşturma, kimlik doğrulama ve oturum yönetimi | m.5/2(c) - Sözleşmenin kurulması ve ifası |
| Not, liste, görev, hatırlatıcı gibi içerik hizmetlerinin sunulması | m.5/2(c) - Sözleşmenin kurulması ve ifası |
| Finansal işlem takibi, bütçe yönetimi, yatırım izleme | m.5/2(c) - Sözleşmenin kurulması ve ifası |
| WhatsApp üzerinden yapay zeka destekli asistan hizmeti | m.5/2(c) - Sözleşmenin kurulması ve ifası |
| E-posta ve takvim entegrasyonu ile otomatik bildirimler | m.5/1 - Açık rıza (OAuth onayı) |
| Konum tabanlı hatırlatıcılar ve işlem kayıtları | m.5/1 - Açık rıza (cihaz izni) |
| Yüz tanıma ile fotoğraf etiketleme | m.6/2 - Açık rıza (özel nitelikli veri) |
| Yapay zeka ile metin işleme, kategorizasyon, öneri | m.5/2(f) - Meşru menfaat |
| Kullanım analitiği ve hizmet iyileştirme | m.5/2(f) - Meşru menfaat |
| Hizmet güvenliği, dolandırıcılık önleme, hata tespiti | m.5/2(ç) - Hukuki yükümlülük; m.5/2(f) - Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | m.5/2(ç) - Hukuki yükümlülük |
İzin vermeniz durumunda 3. Party uygulamalardan takvim bilgileri alınabilir.
OAuth ile bağlanan Gmail/Outlook hesaplarından: e-posta gönderici bilgileri, konu, gövde metni, alınma tarihi; Google Takvim etkinlikleri: başlık, tarih, katılımcılar, konum. OAuth token'ları AES-256 ile şifrelenerek saklanır.
Kullanıcı tarafından Hippo’ya girilen veya yüklenen tüm veri türleri, Uygulamanın temel işlevlerinin sağlanması, kullanıcıya kişisel hatırlatma ve organizasyon hizmeti sunulması ve kullanıcı deneyiminin geliştirilmesi amacıyla işlenebilir ve saklanabilir. Kişisel verilerinizi; ürün ve Hizmetlerimizi geliştirmek, iyileştirmek ve sunmak, Hizmetlerimizi kişiselleştirmek ve yapay zekâ, otomatik sistemler ve çeşitli çıkarımlar aracılığıyla analizler yapmak amacıyla kullanabiliriz. Bu sayede Hizmetlerimiz sizin ve diğer kullanıcılar için daha ilgili ve faydalı hale getirilebilir.
Bu kapsamda, yaşınız ve cinsiyetiniz gibi konularda çıkarımlar yapılması ve bu çıkarımların nasıl kullanıldığı da dahil olmak üzere belirli analizler gerçekleştirilebilir.
Topladığımız faaliyet bilgileri şunları içerebilir:
- Hizmetlerimizi kullanan üçüncü taraf web siteleri ve uygulamalardaki faaliyetler
- Satın alma faaliyetleri
Reklam olarak etiketlenmiş (“reklam” veya “sponsorlu” gibi) ancak sponsorlu olmayan içeriklere benzer şekilde görünen sponsorlu içerikler gösterebiliriz.
Bu reklamlara ilişkin beğenme, yorum yapma veya paylaşma gibi sosyal etkileşimlerde bulunmanız halinde, bu etkileşimler adınızla ilişkilendirilebilir ve reklam verenler dahil olmak üzere diğer kullanıcılar tarafından görüntülenebilir.
Ayarlarınıza bağlı olarak, Hizmetlerimiz üzerindeki sosyal etkileşimleriniz ilgili reklamlarla birlikte gösterilebilir. Örneğin, bir şirketi beğenmeniz durumunda adınız ve profil fotoğrafınız, söz konusu şirketin sponsorlu içeriklerinde yer alabilir.
Verilerinizi (iletişimleriniz dahil) şikayetleri incelemek, yanıtlamak ve çözmek ile hizmet sorunlarını (örneğin hatalar) gidermek amacıyla kullanırız.
Verilerinizi, kimliğinizi doğrudan ortaya koymayan analizler yapmak ve bu analizlerden elde edilen içgörüleri paylaşmak amacıyla kullanırız. Örneğin, kullanıcılarımızın yaş dağılımına ilişkin istatistikler oluşturabilir ve bu verileri reklam verenlerle, reklam kampanyalarını geliştirmelerine yardımcı olmak amacıyla paylaşabiliriz.
Hizmetlerimizin nasıl kullanıldığını anlamak amacıyla veri analizi ve ölçümleme faaliyetleri yürütürüz. Örneğin, sitelerimize yapılan ziyaretlere ilişkin verileri analiz ederek ürün tasarımını optimize ederiz. Ayrıca, etkileşimde bulunduğunuz reklamlar hakkında da veri kullanırız.
Kullanıcı profilinizde hassas nitelikli bilgileri paylaşmak tamamen sizin tercihinize bağlıdır. Sağlanan veriler (örneğin web bağlantıları) ticari ürün veya hizmetlere ilişkin içerik barındırıyorsa, bu bağlantılar kullanıcıya hatırlatılabilir, ilgili ürün veya hizmetlere yönlendirme yapılabilir ve bu kapsamda söz konusu veriler işlenebilir.
Hippo kapsamında yer alan veriler, yapay zekâ teknolojileri kullanılarak analiz edilebilir, sınıflandırılabilir, işlenebilir ve kullanıcıya çeşitli öneriler veya otomasyon hizmetleri sunulması amacıyla kullanılabilir.
Şirket, Hippo kapsamında kullanılan yapay zekâ teknolojilerini değiştirme, güncelleme veya farklı yapay zekâ teknolojileri kullanma hakkını saklı tutar. Bu kapsamda Şirket, kullanıcı deneyimini geliştirmek amacıyla farklı yapay zekâ hizmet sağlayıcıları veya teknolojik altyapı sağlayıcıları ile çalışabilir.
Kullanıcının IP adresi, cihaz türü, işletim sistemi bilgisi ve uygulama kullanım kayıtları, uygulamanın güvenli şekilde çalıştırılması, teknik hataların giderilmesi, sistem güvenliğinin sağlanması ve hizmet performansının izlenmesi amacıyla işlenmektedir. Bu veri işleme faaliyeti veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak gerçekleştirilmektedir.
Uygulamanın çalışmasına ilişkin olarak oluşturulan teknik log kayıtları, bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimlerin tespit edilmesi ve sistem güvenliğinin sağlanması amacıyla işlenmektedir. Bu veri işleme faaliyeti veri sorumlusunun meşru menfaati ve ilgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanılarak gerçekleştirilmektedir.
Kullanıcı verileri, kullanıcının açık rızasının bulunması halinde kullanıcıya özel içerik, öneri veya pazarlama faaliyetlerinin yürütülmesi amacıyla analiz edilebilir ve kullanılabilir.
Hizmetlerimiz dinamik bir yapıya sahiptir ve zaman zaman yeni özellikler sunabiliriz. Bu durum, yeni türde bilgilerin toplanmasını gerektirebilir. Kişisel verilerinizi önemli ölçüde farklı şekilde toplamamız veya bu verilerin toplanma, kullanma ya da paylaşılma yöntemlerinde esaslı değişiklikler yapmamız halinde sizi bilgilendirir ve bu Gizlilik Politikası’nı güncelleyebiliriz.