Gizlilik politikası ve KVKK aydınlatma metni
Bu metin, Hanory'yi kullandığınızda hangi kişisel verilerin, hangi yöntemle ve hangi amaçla işlendiğini; kimlere aktarıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı nasıl kullanabileceğinizi açıklar. KVKK m.10 uyarınca aydınlatma metni ve GDPR m.13–14 uyarınca bilgilendirme niteliğindedir.
1. Veri sorumlusu
Hanory, Tolga Deveci tarafından geliştirilen ve şahsen işletilen bağımsız bir yazılım hizmetidir; Hanory adına kurulmuş bir şirket yoktur. Kişisel verileriniz bakımından veri sorumlusu Tolga Deveci'dir.
- Gizlilik ve KVKK başvuruları: destek@hanory.app
- Güvenlik bildirimleri: guvenlik@hanory.app
- Posta adresi talep üzerine destek@hanory.app üzerinden iletilir.
2. Hangi verileri işliyoruz?
- Kimlik ve iletişim (hesap) bilgileri: e-posta adresiniz, profil adınız ve şifreniz (şifre yalnızca tek yönlü özet/hash olarak saklanır). Google ile giriş yaparsanız Google'ın paylaştığı ad, e-posta adresi ve profil fotoğrafı bağlantısı.
- Eklediğiniz içerik: evler, ürünler, yüklediğiniz belgeler ve fotoğraflar, garanti ve bakım kayıtları, faturalar, abonelikler, notlar ve hatırlatma tercihleri. Bu içerik, sizin girmeyi seçtiğiniz ölçüde fatura tutarları gibi bilgiler de içerebilir.
- Müşteri işlem (abonelik) bilgileri: Hanory Plus satın alırsanız Paddle'dan gelen müşteri ve abonelik numarası, plan, abonelik durumu ve dönem tarihleri; deneme süresi kullanım bilgisi. Kart bilgileriniz Hanory'ye hiçbir zaman ulaşmaz.
- İşlem güvenliği (teknik) verileri: IP adresi, tarayıcı ve cihaz bilgisi, giriş ve erişim kayıtları, hata kayıtları, e-posta gönderim kayıtları.
- Pazarlama ölçümü ve kullanım istatistikleri: yalnızca çerez onayı verirseniz; Google Analytics ve Google Ads aracılığıyla çerez tanımlayıcıları, ziyaret edilen sayfalar, siteye nereden (ör. bir reklam veya arama motoru) geldiğiniz ve kayıt, deneme başlatma, satın alma gibi olaylar. Google'ın açıklamasına göre Google Analytics 4 IP adreslerini kaydetmez ve saklamaz. Kişiselleştirilmiş reklam kullanılmaz.
Hanory özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamayı amaçlamaz. Lütfen yüklediğiniz belgelerde bu tür veriler varsa bunları kendi tercihinizle sakladığınızı göz önünde bulundurun.
3. Verilerin toplanma yöntemi ve kaynağı
Kişisel verileriniz; web uygulaması formları (kayıt, giriş, kayıt ekleme, dosya yükleme, ayarlar), Google ile giriş, Paddle bildirimleri (webhook), sunucu kayıtları ve onay vermeniz hâlinde analitik çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. Verilerin büyük kısmını doğrudan sizden alırız. Şu veriler üçüncü kaynaklardan gelir:
- Google: Google ile giriş yaparsanız ad, e-posta adresi ve profil fotoğrafı bağlantısı.
- Paddle: satın alma yaparsanız müşteri ve abonelik numarası, plan, abonelik durumu ve dönem tarihleri.
4. Amaçlar ve hukuki sebepler
- Hesabınızı oluşturmak, hizmeti sunmak, içeriklerinizi saklamak ve size göstermek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
- Hanory Plus aboneliğini, deneme süresini ve plan haklarını yönetmek — sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b).
- Garanti, fatura, abonelik ve bakım tarihleri için hatırlatma e-postaları ve hesap e-postaları (doğrulama, şifre sıfırlama) göndermek — sözleşmenin ifası. Hatırlatmalar hizmet iletisidir; her hatırlatma e-postasındaki bağlantıyla tek tıkla çıkabilirsiniz.
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit edip önlemek — meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
- Ödeme, iade ve faturalandırma kayıtlarını tutmak; yetkili mercilerin taleplerini yerine getirmek — hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c) ve sözleşmenin ifası.
- Başvurularınızı ve destek taleplerinizi yanıtlamak, olası uyuşmazlıklarda hakların tesisi ve korunması — hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve e, GDPR m.6/1-c ve f).
- Ürünü geliştirmek ve reklamlarımızın etkisini ölçmek için kullanım istatistikleri toplamak — açık rıza (KVKK m.5/1, GDPR m.6/1-a). Rızanızı istediğiniz an geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
Kişisel verileriniz satılmaz ve kişiselleştirilmiş reklam için kullanılmaz. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karar alınmaz.
5. Veri vermek zorunlu mu?
Hesap oluşturmak için e-posta adresi (veya Google ile giriş) ve şifre vermeniz zorunludur; bu bilgiler olmadan hesap açılamaz ve hizmet sunulamaz. Satın alma için Paddle'ın ödeme ekranında istenen bilgiler zorunludur. Profil adı ve eklediğiniz içerikler isteğe bağlıdır. Analitik ve reklam ölçümüne onay vermek tamamen isteğe bağlıdır; reddetmeniz hizmeti kullanmanızı etkilemez.
6. Verilerin aktarıldığı alıcı grupları ve amaçları
Kişisel verileriniz yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla, gerektiği ölçüde aktarılır:
| Alıcı | Rolü | Aktarılan veriler ve amaç |
|---|---|---|
| Supabase, Inc. | Hizmet sağlayıcı (veri işleyen) | Hesap, içerik, abonelik ve teknik veriler — veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları. |
| Cloudflare, Inc. | Hizmet sağlayıcı (veri işleyen) | IP adresi ve istek bilgileri — web sitesinin barındırılması, içerik dağıtımı, saldırılara karşı koruma ve çerez kullanmayan toplu sayfa görüntüleme sayımı (Cloudflare Web Analytics). |
| Resend | Hizmet sağlayıcı (veri işleyen) | E-posta adresi, ad ve e-posta içeriği — hesap doğrulama, şifre sıfırlama ve hatırlatma e-postalarının gönderilmesi. |
| Paddle.com Market Ltd | Yetkili satıcı (Merchant of Record); kendi gizlilik politikasına tabi bağımsız veri sorumlusu | E-posta adresi ve Hanory kullanıcı numarası — ödemenin alınması, vergi, faturalandırma, iade ve dolandırıcılık önleme. |
| Google (Google LLC / Google Ireland Ltd) | Google ile giriş için bağımsız veri sorumlusu; Analytics ve Ads ölçümü için hizmet sağlayıcı | Giriş bilgileri; onay verirseniz çerez tanımlayıcıları ve kullanım olayları — Google ile giriş, kullanım istatistikleri ve reklam dönüşüm ölçümü. Reklam kişiselleştirmesi kapalıdır. |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanunen yetkili alıcılar | Yalnızca hukuki bir yükümlülük gerektirdiğinde ve talep edilen ölçüde. |
7. Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; bu nedenle verileriniz yurt dışına aktarılır:
- Avrupa Birliği — Almanya: Supabase veritabanı ve dosya deposu (Frankfurt).
- Avrupa Birliği — İrlanda: Resend e-posta gönderimi.
- Amerika Birleşik Devletleri: Resend e-posta gönderim kayıtları; Supabase, Cloudflare ve Google'ın ABD merkezli şirketleri ve destek/altyapı hizmetleri; Google Analytics ve Google Ads verileri.
- Birleşik Krallık: Paddle.com Market Ltd (ödeme ve faturalandırma).
- Küresel ağ: Cloudflare, istekleri size en yakın veri merkezinden karşılar.
Türkiye'den yapılan aktarımlar KVKK m.9'da öngörülen standart sözleşmeler esas alınarak yapılır. Avrupa Birliği'ndeki kullanıcılar bakımından, AB dışındaki sağlayıcılara aktarımlarda sağlayıcıların veri işleme sözleşmelerindeki Avrupa Komisyonu standart sözleşme maddeleri (SCC) veya Komisyonun yeterlilik kararları esas alınır.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri ve eklediğiniz içerik (yüklenen dosyalar dahil) | Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde kayıtlarınız ve yüklediğiniz dosyalar silinir; veritabanı yedeklerinden en geç 30 gün içinde kalkar. |
| Silinen tek bir ürün ve ona bağlı dosyalar | Silme işlemiyle birlikte kaldırılır; veritabanı yedeklerinden en geç 30 gün içinde kalkar. |
| Abonelik bilgileri (Hanory'deki kayıt) | Hesabınız açık olduğu sürece. |
| Ödeme, fatura ve iade kayıtları | Paddle tarafından, kendi politikası ve vergi/ticaret mevzuatındaki yasal saklama süreleri boyunca. |
| Erişim, hata ve e-posta gönderim kayıtları | Sağlayıcıların (Supabase, Cloudflare, Resend) standart kayıt saklama süreleri boyunca; ardından otomatik olarak silinir. |
| Hatırlatma e-postası çıkış tercihi | Hesabınız açık olduğu sürece. |
| Analitik ve reklam ölçüm verileri | Çerez süreleri aşağıdaki tablodadır; Google Analytics'teki olay verilerinin saklama süresi Google Analytics ayarlarında belirlenir (2 veya 14 ay). |
| KVKK/GDPR başvuruları ve destek yazışmaları | Başvurunun sonuçlandırılması ve olası uyuşmazlıklarda ispat için gerekli süre boyunca. |
9. Çerezler ve yerel depolama
Hanory, hizmetin çalışması için zorunlu bilgileri tarayıcınızın yerel depolama alanında tutar. Analitik ve reklam ölçüm çerezleri yalnızca onay verdiğinizde yüklenir; onay vermezseniz Google etiketleri hiç çalışmaz. Kişiselleştirilmiş reklam çerezi kullanılmaz.
| Ad | Sağlayıcı | Amaç | Süre | Onay gerekir mi? |
|---|---|---|---|---|
sb-…-auth-token (yerel depolama) | Hanory / Supabase | Oturumunuzu açık tutmak | Çıkış yapana kadar | Hayır — zorunlu |
hanory_analytics_consent_v2 (yerel depolama) | Hanory | Çerez tercihinizi hatırlamak | Tercihi değiştirene veya tarayıcı verilerini silene kadar | Hayır — zorunlu |
subly_language (yerel depolama) | Hanory | Dil tercihinizi hatırlamak | Tarayıcı verilerini silene kadar | Hayır — zorunlu |
subly-last-notification-digest (yerel depolama) | Hanory | Aynı tarayıcı bildiriminin bir günde tekrar gösterilmemesi | Tarayıcı verilerini silene kadar | Hayır — zorunlu |
hanory_signup_tracked_… (yerel depolama) | Hanory | Yeni bir kaydın istatistiklerde iki kez sayılmaması | Tarayıcı verilerini silene kadar | Hayır — yalnızca tarayıcınızda kalır |
hanory_checkout_intent_v1 (oturum depolaması) | Hanory | Ödeme sayfasından döndüğünüzde seçtiğiniz planı hatırlamak | Sekme kapanınca | Hayır — zorunlu |
hanory_source (oturum depolaması) | Hanory | Siteye hangi kaynaktan (ör. kampanya bağlantısı, arama motoru) geldiğinizi kayıt bağlantısına taşımak; yalnızca onay verirseniz ölçüme eklenir | Sekme kapanınca | Hayır — yalnızca tarayıcınızda kalır |
_ga | Google Analytics | Ziyaretçileri ayırt etmek | 2 yıl | Evet |
_ga_<ID> | Google Analytics | Oturum durumunu korumak | 2 yıl | Evet |
_gcl_au | Google Ads | Reklam dönüşümlerini (kayıt, satın alma) ölçmek | 90 gün | Evet |
_gcl_aw | Google Ads | Bir Google reklamına tıklayarak geldiyseniz dönüşümü o tıklamayla eşleştirmek | 90 gün | Evet |
Cloudflare, güvenlik amacıyla gerekli hâllerde __cf_bm gibi kısa ömürlü (30 dakika) zorunlu çerezler ayarlayabilir. Ödeme ekranı Paddle tarafından sunulur; Paddle'ın kendi çerezleri Paddle gizlilik politikasına tabidir.
Tercihinizi değiştirmek: Onayınızı istediğiniz an uygulamada Ayarlar > Çerez tercihleri bölümünden değiştirebilir veya geri alabilirsiniz. Tarayıcınızın site verilerini silerek de tercihinizi sıfırlayabilirsiniz; bu durumda çerez bandı yeniden gösterilir.
10. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Her kullanıcı yalnızca yetkili olduğu evlerin kayıtlarına erişebilir; bu kural veritabanı düzeyinde uygulanır. Belgeler herkese kapalı, özel bir depolama alanında tutulur. Ayrıntılar güvenlik sayfasında. Yine de internet üzerindeki hiçbir sistem için mutlak güvenlik garantisi verilemez; kişisel verilerinizi etkileyen bir ihlal olursa sizi ve ilgili otoriteyi mevzuata uygun şekilde bilgilendiririz.
11. Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, işlemeye itiraz, veri taşınabilirliği ve rızayı geri alma haklarınız vardır.
Bazı haklarınızı doğrudan uygulamadan kullanabilirsiniz: Ayarlar bölümünden verilerinizi JSON, CSV veya PDF olarak dışa aktarabilir, hesabınızı tüm kayıtlarınız ve yüklediğiniz dosyalarla birlikte kalıcı olarak silebilir, çerez tercihinizi değiştirebilirsiniz. Hatırlatma e-postalarından her e-postadaki bağlantıyla tek tıkla çıkabilirsiniz.
12. Başvuru yöntemi
KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Türkçe ve yazılı şekilde şu yollardan biriyle iletebilirsiniz:
- Hanory hesabınızda kayıtlı e-posta adresinizden destek@hanory.app adresine e-posta göndererek,
- kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imza ile imzalayarak destek@hanory.app adresine göndererek,
- ıslak imzalı dilekçeyle yazılı olarak (posta adresi talep üzerine destek@hanory.app üzerinden iletilir).
Başvurunuzda adınız soyadınız, (yazılı başvuruda) imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, değilseniz uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve talebinizin konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. GDPR kapsamındaki talepleri de aynı adrese iletebilirsiniz; bunları en geç bir ay içinde yanıtlarız.
13. Şikâyet hakkı
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yaşıyorsanız, ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz üye devletteki veri koruma denetim makamına (ör. İspanya'da AEPD) şikâyette bulunma hakkınız saklıdır.
14. Çocuklar
Hanory 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükler yalnızca veli veya vasilerinin izniyle hesap açabilir; ücretli planları yalnızca 18 yaşını doldurmuş kişiler satın alabilir. 18 yaşından küçük birinin izinsiz hesap açtığını fark ederseniz destek@hanory.app adresine yazın.
15. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya uygulama içi bildirimle duyururuz. Güncel sürüm her zaman bu sayfadadır.
Privacy policy
This policy explains which personal data Hanory processes, how it is collected and why, who receives it, and how you can use your rights under the EU General Data Protection Regulation (GDPR) and Turkish Law No. 6698 on the Protection of Personal Data (KVKK). It is the information notice required by GDPR Articles 13–14 and KVKK Article 10.
1. Controller
Hanory is an independent software service developed and operated personally by Tolga Deveci; there is no company behind Hanory. The controller of your personal data is Tolga Deveci.
- Privacy and data protection requests: destek@hanory.app
- Security reports: guvenlik@hanory.app
- Our postal address is provided on request via destek@hanory.app.
2. Data we process
- Account (identity and contact): email address, profile name and password (stored only as a one-way hash). If you sign in with Google, the name, email address and profile picture link that Google shares.
- Your content: homes, products, uploaded documents and photos, warranty and maintenance records, bills, subscriptions, notes and reminder preferences — including amounts or other details you choose to enter.
- Subscription: if you buy Hanory Plus, the customer and subscription IDs, plan, status and billing period dates received from Paddle, and whether you have used the trial. Your card details never reach Hanory.
- Technical and security data: IP address, browser and device details, sign-in and access logs, error logs and email delivery logs.
- Usage statistics and ad measurement: only if you consent — cookie identifiers, pages viewed, where you came from (e.g. an ad or a search engine) and events such as sign-up, trial start or purchase, via Google Analytics and Google Ads. According to Google, Google Analytics 4 does not log or store IP addresses. No personalized advertising.
Hanory does not aim to collect special categories of data (health, biometrics, etc.). If documents you upload contain such data, you store them by your own choice.
3. How and from where we collect data
Data is collected fully or partly by automated means through the web app's forms (sign-up, sign-in, adding records, uploading files, settings), Sign in with Google, Paddle notifications (webhooks), server logs and, with your consent, analytics cookies. Most data comes directly from you. These items come from third parties:
- Google: if you sign in with Google — your name, email address and profile picture link.
- Paddle: if you purchase — customer and subscription IDs, plan, status and billing period dates.
4. Purposes and legal bases
- Creating your account, providing the service, storing and showing your content — performance of a contract (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)).
- Managing your Hanory Plus subscription, trial and plan entitlements — performance of a contract.
- Account emails (verification, password reset) and reminder emails for warranty, bill, subscription and maintenance dates — performance of a contract. Reminders are service messages; every reminder email has a one-click unsubscribe link.
- Keeping the service secure and detecting and preventing abuse and errors — legitimate interests (Art. 6(1)(f); KVKK Art. 5(2)(f)).
- Keeping payment, refund and billing records and responding to lawful requests from authorities — legal obligation (Art. 6(1)(c); KVKK Art. 5(2)(ç)) and contract.
- Answering your requests and support messages, and establishing or defending legal claims — legal obligation and legitimate interests.
- Usage statistics to improve the product and measure our ads — consent (Art. 6(1)(a); KVKK Art. 5(1)). You can withdraw consent at any time; this does not affect processing before withdrawal.
We do not sell your personal data or use it for personalized advertising. We do not make decisions based solely on automated processing that produce legal or similarly significant effects for you.
5. Is providing data required?
An email address (or Sign in with Google) and a password are required to create an account; without them we cannot open an account or provide the service. The details requested in Paddle's checkout are required to purchase. Your profile name and content are optional. Consenting to analytics and ad measurement is entirely optional and refusing does not affect your use of the service.
6. Recipients and why they receive data
| Recipient | Role | Data and purpose |
|---|---|---|
| Supabase, Inc. | Service provider (processor) | Account, content, subscription and technical data — database, authentication, file storage and server functions. |
| Cloudflare, Inc. | Service provider (processor) | IP address and request data — website hosting, content delivery, attack protection and cookie-free aggregate page-view counts (Cloudflare Web Analytics). |
| Resend | Service provider (processor) | Email address, name and email content — sending verification, password reset and reminder emails. |
| Paddle.com Market Ltd | Merchant of Record; independent controller under its own privacy policy | Email address and Hanory user ID — taking payment, tax, invoicing, refunds and fraud prevention. |
| Google (Google LLC / Google Ireland Ltd) | Independent controller for Sign in with Google; service provider for Analytics and Ads measurement | Sign-in data; with your consent, cookie identifiers and usage events — Sign in with Google, usage statistics and ad conversion measurement. Ad personalization is off. |
| Competent authorities and courts | Recipients authorized by law | Only where a legal obligation requires it, and only to the extent requested. |
7. International transfers
Our providers' servers are located outside Türkiye, and some outside the EU:
- European Union — Germany: Supabase database and file storage (Frankfurt).
- European Union — Ireland: Resend email sending.
- United States: Resend email logs; the US-based companies and support/infrastructure services of Supabase, Cloudflare and Google; Google Analytics and Google Ads data.
- United Kingdom: Paddle.com Market Ltd (payments and invoicing).
- Global network: Cloudflare serves requests from the data center nearest to you.
Transfers from Türkiye are based on the standard contracts provided for in KVKK Article 9. For users in the European Union, transfers to providers outside the EU rely on European Commission adequacy decisions or on the standard contractual clauses (SCCs) in the providers' data processing agreements.
8. Retention
| Data | Retention |
|---|---|
| Account data and your content (including uploaded files) | While your account is open. When you delete your account, your records and uploaded files are deleted and removed from database backups within 30 days. |
| A single deleted product and its files | Removed when you delete it; gone from database backups within 30 days. |
| Subscription data (Hanory's record) | While your account is open. |
| Payment, invoice and refund records | Kept by Paddle under its own policy for the periods required by tax and commercial law. |
| Access, error and email delivery logs | For our providers' (Supabase, Cloudflare, Resend) standard log retention periods, then deleted automatically. |
| Reminder email unsubscribe choice | While your account is open. |
| Analytics and ad measurement data | Cookie lifetimes are listed below; event data retention in Google Analytics is set in the Google Analytics settings (2 or 14 months). |
| Data protection requests and support emails | As long as needed to resolve the request and to evidence it in case of a dispute. |
9. Cookies and local storage
Hanory keeps what the service needs to work in your browser's local storage. Analytics and ad measurement cookies load only after you consent; without consent, Google tags never run. No personalized advertising cookies are used.
| Name | Provider | Purpose | Duration | Consent needed? |
|---|---|---|---|---|
sb-…-auth-token (local storage) | Hanory / Supabase | Keeps you signed in | Until you sign out | No — strictly necessary |
hanory_analytics_consent_v2 (local storage) | Hanory | Remembers your cookie choice | Until you change it or clear browser data | No — strictly necessary |
subly_language (local storage) | Hanory | Remembers your language | Until you clear browser data | No — strictly necessary |
subly-last-notification-digest (local storage) | Hanory | Avoids showing the same browser notification twice a day | Until you clear browser data | No — strictly necessary |
hanory_signup_tracked_… (local storage) | Hanory | Prevents a new sign-up from being counted twice | Until you clear browser data | No — stays in your browser |
hanory_checkout_intent_v1 (session storage) | Hanory | Remembers the plan you chose when you return from checkout | Until the tab is closed | No — strictly necessary |
hanory_source (session storage) | Hanory | Carries where you came from (e.g. a campaign link or search engine) to the sign-up link; only used for measurement if you consent | Until the tab is closed | No — stays in your browser |
_ga | Google Analytics | Distinguishes visitors | 2 years | Yes |
_ga_<ID> | Google Analytics | Persists session state | 2 years | Yes |
_gcl_au | Google Ads | Measures ad conversions (sign-up, purchase) | 90 days | Yes |
_gcl_aw | Google Ads | Matches a conversion to the Google ad you clicked, if you came from one | 90 days | Yes |
Where needed for security, Cloudflare may set short-lived (30 minutes) strictly necessary cookies such as __cf_bm. Checkout is provided by Paddle; Paddle's own cookies are covered by the Paddle privacy policy.
Changing your choice: you can change or withdraw consent at any time in the app under Settings > Cookie preferences. Clearing your browser's site data also resets your choice and the cookie banner will appear again.
10. Security
All connections are encrypted (HTTPS). Each user can access only the homes they are authorized for, enforced at database level, and documents are kept in a private storage bucket. See the security page for details. No system on the internet can be guaranteed to be perfectly secure; if a breach affects your personal data we will inform you and the competent authority as the law requires.
11. Your rights
Under the GDPR you have the right of access, rectification, erasure, restriction of processing, objection, data portability and to withdraw consent at any time. Under KVKK Article 11 you have the right to:
- learn whether your personal data is processed,
- request information if it has been processed,
- learn the purpose of processing and whether data is used accordingly,
- know the third parties in Türkiye or abroad to whom your data is transferred,
- request rectification of incomplete or inaccurate data,
- request erasure or destruction under the conditions of KVKK Article 7,
- request that rectification, erasure or destruction be notified to third parties who received your data,
- object to an outcome against you that arises from analysis exclusively by automated systems,
- claim compensation if you suffer damage because of unlawful processing.
You can use several rights directly in the app: in Settings you can export your data as JSON, CSV or PDF, permanently delete your account with all records and uploaded files, and change your cookie choice. You can leave reminder emails with the one-click link in each email.
12. How to make a request
Email destek@hanory.app from the email address registered to your Hanory account. Requests under KVKK may also be sent from a registered electronic mail (KEP) address or signed with a secure electronic or mobile signature to the same address, or in writing with a wet signature (our postal address is provided on request). Please include your full name, your contact address and what you are asking for; we may ask for additional information to verify your identity.
We answer free of charge within 30 days (KVKK) and within one month (GDPR). Under KVKK, a fee set by the Personal Data Protection Board may be charged if the request involves an additional cost.
13. Right to complain
If you live in the European Union you can lodge a complaint with the data protection supervisory authority of the member state where you live, work or where you believe an infringement occurred (for example, the AEPD in Spain). Under KVKK you can complain to the Personal Data Protection Board within 30 days of our answer, and in any case within 60 days of your request, if your request is refused, you find the answer insufficient or we do not answer in time.
14. Children
Hanory is not directed at people under 18. People under 18 may create an account only with the permission of a parent or guardian, and paid plans may only be bought by people aged 18 or over. If you believe someone under 18 has created an account without permission, email destek@hanory.app.
15. Changes
We may update this policy and will announce material changes by email or in-app notice before they take effect. The current version is always on this page.
Política de privacidad
Esta política explica qué datos personales trata Hanory, cómo se recogen y para qué, quién los recibe y cómo ejercer tus derechos según el Reglamento General de Protección de Datos (RGPD) y la ley turca n.º 6698 de protección de datos personales (KVKK). Es la información exigida por los artículos 13 y 14 del RGPD y el artículo 10 de la KVKK.
1. Responsable del tratamiento
Hanory es un servicio de software independiente desarrollado y operado personalmente por Tolga Deveci; no hay ninguna empresa detrás de Hanory. El responsable del tratamiento de tus datos es Tolga Deveci.
- Solicitudes de privacidad y protección de datos: destek@hanory.app
- Avisos de seguridad: guvenlik@hanory.app
- La dirección postal se facilita a petición a través de destek@hanory.app.
2. Datos que tratamos
- Cuenta (identidad y contacto): correo electrónico, nombre de perfil y contraseña (guardada solo como hash unidireccional). Si entras con Google, el nombre, el correo y el enlace a la foto de perfil que comparte Google.
- Tu contenido: hogares, productos, documentos y fotos que subes, garantías y mantenimientos, facturas, suscripciones, notas y preferencias de recordatorio, incluidos los importes u otros datos que decidas introducir.
- Suscripción: si compras Hanory Plus, los identificadores de cliente y suscripción, el plan, el estado y las fechas del periodo recibidos de Paddle, y si ya usaste la prueba. Los datos de tu tarjeta nunca llegan a Hanory.
- Datos técnicos y de seguridad: dirección IP, datos del navegador y del dispositivo, registros de acceso e inicio de sesión, registros de errores y de envío de correos.
- Estadísticas de uso y medición de anuncios: solo con tu consentimiento — identificadores de cookies, páginas vistas, de dónde llegaste (p. ej. un anuncio o un buscador) y eventos como registro, inicio de prueba o compra, mediante Google Analytics y Google Ads. Según Google, Google Analytics 4 no registra ni almacena direcciones IP. Sin publicidad personalizada.
Hanory no pretende recoger categorías especiales de datos (salud, biometría, etc.). Si los documentos que subes contienen ese tipo de datos, los guardas por decisión propia.
3. Cómo y de dónde recogemos los datos
Los datos se recogen total o parcialmente por medios automatizados a través de los formularios de la aplicación web (registro, inicio de sesión, alta de registros, subida de archivos, ajustes), el inicio de sesión con Google, las notificaciones de Paddle (webhooks), los registros del servidor y, con tu consentimiento, las cookies de analítica. La mayoría de los datos nos los das tú directamente. Estos proceden de terceros:
- Google: si entras con Google — tu nombre, correo y enlace a la foto de perfil.
- Paddle: si compras — identificadores de cliente y suscripción, plan, estado y fechas del periodo.
4. Finalidades y bases jurídicas
- Crear tu cuenta, prestar el servicio, guardar y mostrarte tu contenido — ejecución de un contrato (art. 6.1.b RGPD; art. 5.2.c KVKK).
- Gestionar tu suscripción a Hanory Plus, la prueba y los derechos del plan — ejecución de un contrato.
- Correos de cuenta (verificación, restablecimiento de contraseña) y recordatorios de garantías, facturas, suscripciones y mantenimiento — ejecución de un contrato. Los recordatorios son mensajes del servicio; cada uno incluye un enlace para darte de baja con un clic.
- Mantener la seguridad y detectar y prevenir abusos y errores — interés legítimo (art. 6.1.f; art. 5.2.f KVKK).
- Conservar registros de pago, reembolso y facturación y atender requerimientos legales de las autoridades — obligación legal (art. 6.1.c; art. 5.2.ç KVKK) y contrato.
- Responder a tus solicitudes y mensajes de soporte, y formular o defender reclamaciones — obligación legal e interés legítimo.
- Estadísticas para mejorar el producto y medir nuestros anuncios — consentimiento (art. 6.1.a; art. 5.1 KVKK). Puedes retirarlo cuando quieras; la retirada no afecta al tratamiento anterior.
No vendemos tus datos ni los usamos para publicidad personalizada. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa.
5. ¿Es obligatorio facilitar los datos?
Para crear una cuenta es obligatorio facilitar un correo electrónico (o entrar con Google) y una contraseña; sin ellos no podemos abrir la cuenta ni prestar el servicio. Para comprar son obligatorios los datos que pide el pago de Paddle. El nombre de perfil y tu contenido son opcionales. Consentir la analítica y la medición de anuncios es totalmente opcional y rechazarla no afecta al uso del servicio.
6. Destinatarios y finalidad
| Destinatario | Función | Datos y finalidad |
|---|---|---|
| Supabase, Inc. | Proveedor (encargado del tratamiento) | Datos de cuenta, contenido, suscripción y técnicos — base de datos, autenticación, almacenamiento de archivos y funciones del servidor. |
| Cloudflare, Inc. | Proveedor (encargado del tratamiento) | Dirección IP y datos de la petición — alojamiento web, entrega de contenido, protección frente a ataques y recuento agregado de visitas sin cookies (Cloudflare Web Analytics). |
| Resend | Proveedor (encargado del tratamiento) | Correo, nombre y contenido del correo — envío de correos de verificación, restablecimiento de contraseña y recordatorios. |
| Paddle.com Market Ltd | Merchant of Record; responsable independiente según su propia política de privacidad | Correo e identificador de usuario de Hanory — cobro, impuestos, facturación, reembolsos y prevención del fraude. |
| Google (Google LLC / Google Ireland Ltd) | Responsable independiente para el inicio de sesión con Google; proveedor para la medición de Analytics y Ads | Datos de inicio de sesión; con tu consentimiento, identificadores de cookies y eventos de uso — inicio de sesión con Google, estadísticas de uso y medición de conversiones. La personalización de anuncios está desactivada. |
| Autoridades y tribunales competentes | Destinatarios autorizados por ley | Solo cuando lo exija una obligación legal y en la medida requerida. |
7. Transferencias internacionales
Los servidores de nuestros proveedores están fuera de Turquía, y algunos fuera de la UE:
- Unión Europea — Alemania: base de datos y almacenamiento de archivos de Supabase (Fráncfort).
- Unión Europea — Irlanda: envío de correos de Resend.
- Estados Unidos: registros de correo de Resend; las empresas estadounidenses y los servicios de soporte e infraestructura de Supabase, Cloudflare y Google; datos de Google Analytics y Google Ads.
- Reino Unido: Paddle.com Market Ltd (pagos y facturación).
- Red global: Cloudflare atiende las peticiones desde el centro de datos más cercano a ti.
Las transferencias desde Turquía se basan en los contratos tipo previstos en el artículo 9 de la KVKK. Para los usuarios de la Unión Europea, las transferencias a proveedores fuera de la UE se basan en decisiones de adecuación de la Comisión Europea o en las cláusulas contractuales tipo (CCT) de los contratos de encargo de los proveedores.
8. Plazos de conservación
| Datos | Conservación |
|---|---|
| Datos de cuenta y tu contenido (incluidos los archivos subidos) | Mientras tu cuenta esté abierta. Al borrar la cuenta se eliminan tus registros y archivos, y desaparecen de las copias de la base de datos en un máximo de 30 días. |
| Un producto borrado y sus archivos | Se eliminan al borrarlo; desaparecen de las copias de la base de datos en un máximo de 30 días. |
| Datos de suscripción (registro de Hanory) | Mientras tu cuenta esté abierta. |
| Registros de pago, facturas y reembolsos | Los conserva Paddle según su política durante los plazos que exige la normativa fiscal y mercantil. |
| Registros de acceso, errores y envío de correos | Durante los plazos estándar de nuestros proveedores (Supabase, Cloudflare, Resend); después se borran automáticamente. |
| Baja de los correos de recordatorio | Mientras tu cuenta esté abierta. |
| Datos de analítica y medición de anuncios | La duración de las cookies figura abajo; la conservación de eventos en Google Analytics se fija en su configuración (2 o 14 meses). |
| Solicitudes de protección de datos y correos de soporte | El tiempo necesario para resolver la solicitud y acreditarla en caso de disputa. |
9. Cookies y almacenamiento local
Hanory guarda en el almacenamiento local del navegador lo que el servicio necesita para funcionar. Las cookies de analítica y de medición de anuncios solo se cargan con tu consentimiento; sin él, las etiquetas de Google nunca se ejecutan. No usamos cookies de publicidad personalizada.
| Nombre | Proveedor | Finalidad | Duración | ¿Requiere consentimiento? |
|---|---|---|---|---|
sb-…-auth-token (almacenamiento local) | Hanory / Supabase | Mantener tu sesión iniciada | Hasta que cierres sesión | No — estrictamente necesaria |
hanory_analytics_consent_v2 (almacenamiento local) | Hanory | Recordar tu elección de cookies | Hasta que la cambies o borres los datos del navegador | No — estrictamente necesaria |
subly_language (almacenamiento local) | Hanory | Recordar tu idioma | Hasta que borres los datos del navegador | No — estrictamente necesaria |
subly-last-notification-digest (almacenamiento local) | Hanory | No mostrar dos veces al día la misma notificación del navegador | Hasta que borres los datos del navegador | No — estrictamente necesaria |
hanory_signup_tracked_… (almacenamiento local) | Hanory | Evitar que un registro nuevo se cuente dos veces | Hasta que borres los datos del navegador | No — no sale de tu navegador |
hanory_checkout_intent_v1 (almacenamiento de sesión) | Hanory | Recordar el plan elegido al volver del pago | Hasta cerrar la pestaña | No — estrictamente necesaria |
hanory_source (almacenamiento de sesión) | Hanory | Llevar al enlace de registro de dónde llegaste (p. ej. un enlace de campaña o un buscador); solo se usa para medir si consientes | Hasta cerrar la pestaña | No — no sale de tu navegador |
_ga | Google Analytics | Distinguir visitantes | 2 años | Sí |
_ga_<ID> | Google Analytics | Mantener el estado de la sesión | 2 años | Sí |
_gcl_au | Google Ads | Medir conversiones de anuncios (registro, compra) | 90 días | Sí |
_gcl_aw | Google Ads | Asociar una conversión al anuncio de Google en el que hiciste clic, si llegaste desde uno | 90 días | Sí |
Cuando sea necesario por seguridad, Cloudflare puede instalar cookies estrictamente necesarias de corta duración (30 minutos), como __cf_bm. El pago lo presta Paddle; sus propias cookies se rigen por la política de privacidad de Paddle.
Cambiar tu elección: puedes cambiar o retirar tu consentimiento cuando quieras en la app, en Ajustes > Preferencias de cookies. Si borras los datos del sitio en tu navegador, tu elección se restablece y el aviso de cookies vuelve a aparecer.
10. Seguridad
Todas las conexiones están cifradas (HTTPS). Cada usuario solo accede a los hogares autorizados, con reglas aplicadas en la base de datos, y los documentos se guardan en un almacenamiento privado. Más detalles en la página de seguridad. Ningún sistema en internet puede garantizar una seguridad absoluta; si una brecha afecta a tus datos, te informaremos a ti y a la autoridad competente según exige la ley.
11. Tus derechos
Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y a retirar tu consentimiento en cualquier momento. Según el artículo 11 de la KVKK tienes derecho a:
- saber si se tratan tus datos personales,
- solicitar información si se han tratado,
- conocer la finalidad del tratamiento y si se usan conforme a ella,
- conocer los terceros, en Turquía o en el extranjero, a los que se transfieren tus datos,
- solicitar la rectificación de datos incompletos o inexactos,
- solicitar la supresión o destrucción en las condiciones del artículo 7 de la KVKK,
- solicitar que la rectificación, supresión o destrucción se notifique a los terceros que recibieron tus datos,
- oponerte a un resultado perjudicial derivado del análisis exclusivamente mediante sistemas automatizados,
- reclamar una indemnización si sufres daños por un tratamiento ilícito.
Puedes ejercer varios derechos directamente en la app: en Ajustes puedes exportar tus datos en JSON, CSV o PDF, borrar definitivamente tu cuenta con todos sus registros y archivos subidos, y cambiar tu elección de cookies. Puedes darte de baja de los recordatorios con el enlace de cada correo.
12. Cómo presentar una solicitud
Escribe a destek@hanory.app desde el correo registrado en tu cuenta de Hanory. Las solicitudes según la KVKK también pueden enviarse a la misma dirección desde una dirección de correo electrónico registrado (KEP) o firmadas con firma electrónica segura o móvil, o por escrito con firma manuscrita (la dirección postal se facilita a petición). Indica tu nombre completo, una dirección de contacto y tu solicitud; podemos pedirte información adicional para verificar tu identidad.
Respondemos gratis en un máximo de 30 días (KVKK) y de un mes (RGPD). Según la KVKK, puede cobrarse la tarifa fijada por la Autoridad turca de protección de datos si la solicitud supone un coste adicional.
13. Derecho a reclamar
Si vives en la Unión Europea puedes presentar una reclamación ante la autoridad de control del Estado miembro donde vivas, trabajes o donde creas que se produjo la infracción (en España, la AEPD). Según la KVKK puedes reclamar ante la Autoridad turca de protección de datos (KVKK Kurulu) en los 30 días siguientes a nuestra respuesta y, en todo caso, en los 60 días siguientes a tu solicitud, si se rechaza, la respuesta te parece insuficiente o no respondemos a tiempo.
14. Menores
Hanory no está dirigido a menores de 18 años. Los menores de 18 años solo pueden crear una cuenta con el permiso de su madre, padre o tutor, y los planes de pago solo pueden comprarlos mayores de 18 años. Si crees que un menor ha creado una cuenta sin permiso, escribe a destek@hanory.app.
15. Cambios
Podemos actualizar esta política y avisaremos de los cambios importantes por correo o en la app antes de que entren en vigor. La versión vigente está siempre en esta página.