HAVIXO — Gizlilik bildirimi

**Sürüm V1.0-draft · 2026-07-19 · hukukçu incelemesi bekliyor (RA-06)**

**HAVIXO Legal Pack V1.0** · Status: DRAFT-FOR-FOUNDER-APPROVAL (FDR Addendum-1 / R-10)
İç kayıt (RA-06): İngilizce aslın profesyonel çevirisidir. Hukuki tavsiye değildir;
bağımsız hukukçu incelemesi yayımlamadan sonraki 60 gün içinde hedeflenir; bulgular V2 olarak yayımlanır.
Yargı bölgesi temeli: İspanya/Katalonya + AB. Asıl metin İngilizcedir.
Kabul, sürümlenir ve denetim kaydına işlenir (M10).

Veri sorumlusu

SMARTEDTECH SL (CIF B66970831), Ctra. del Masnou a Granollers Km 0,8-7, Complem. Casa de Can Gineste, 08188 Vallromanes (Barcelona), İspanya — iletişim: legal@havixo.com · DPO: dpo@havixo.com (atanma kaydı: DD-12).

Neyi neden işleriz

- **Hesap/kimlik verileri** (sözleşmenin ifası; GDPR md. 6(1)(b))
- **İlan, kanıt ve vekâlet verileri** (sözleşme + pazar bütünlüğüne ilişkin meşru menfaat)
- **Başvuru/teklif/görüntüleme verileri** (sözleşme; yalnızca sizin seçtiğiniz karşı tarafla paylaşılır)
- **Kasa belgeleri** (yalnızca amaca bağlı izniniz altında işlenir; rıza, md. 6(1)(a))
- **İletiler** (sözleşme; kişisel verisi arındırılmış işletim kayıtları)
- **YZ etkileşim kayıtları** (güvenlik/denetim için meşru menfaat; sentetik açıklama her zaman gösterilir)
- **Faturalama verileri** (yasal yükümlülük + sözleşme)
Özel nitelikli veri **talep etmeyiz**; serbest metin alanlarına girmeyin.

Otomatik karar verme

YZ asistanları hazırlar ve açıklar; hukuki veya benzer ölçüde önemli etki doğuran **hiçbir** karar vermez.
Kabul/ret kararlarını insanlar verir.

Alıcılar

PSP (platform ücretleri), barındırma (AB bölgesi), hata izleme, bildirimler, haritalar — her biri DPA altında; güncel liste: LEG-14 Alt işleyenler.
Kişisel veri satışı yoktur. Güvence olmadan AEA dışına aktarım yoktur.

Saklama

Hesap verileri: hesabın ömrü + yasal süreler. Defter/denetim: yasal saklama (yalnızca ekleme; kişisel veri
en aza indirilir/özetlenir). Kasa belgeleri: silene veya izin süresi dolana kadar. Kategori ayrıntısı saklama takviminde.

Haklarınız

Erişim, düzeltme, silme (özetlerin kalması gereken yerde kriptografik imha ile), kısıtlama, taşınabilirlik
(PDF+JSON dışa aktarma, p95 < 24 saat), itiraz ve AEPD’ye şikâyet. Talepler Güven Merkezi üzerinden; kimlik doğrulama gerekir.

Güvenlik

RLS ile kiracı yalıtımı, durağan ve iletimde şifreleme, yalnızca eklenen denetim, en az yetki ve süreli izinlerle erişim.