İçeriğe geç

Gizlilik Politikası

Son güncelleme: 12 Kasım 2026

Bu politika, Hero Cloud hizmetini kullandığında hangi kişisel verilerini neden işlediğimizi, ne kadar sakladığımızı ve hangi haklara sahip olduğunu açıklar.

Veri sorumlusu

Hero Cloud hizmetinde kişisel verilerinin veri sorumlusu Hero Invest Ltd. şirketidir. İletişim bilgilerimiz bu sayfanın sonundadır.

İşlediğimiz veriler

  • Hesap bilgileri: e-posta adresin, seçtiğin görünen ad ve hesap dilin.
  • Güvenlik bilgileri: oturumların (tarayıcı ve işletim sistemi bilgisi, başlangıç ve son etkinlik zamanı) ve iki adımlı doğrulamayı açarsan şifrelenmiş doğrulama anahtarın ile kurtarma kodlarının özetleri. Giriş bağlantıları, oturum anahtarları ve parolalar yalnızca özet olarak saklanır.
  • İçerik: yüklediğin dosyalar, klasör ve dosya adları, transfer mesajların, eklediğin alıcı e-posta adresleri ve transfer ayarların (süre, parola koruması, indirme sayısı).
  • Teknik bilgiler: web sunucusu günlüklerindeki IP adresi, istek zamanı ve tarayıcı bilgisi; uygulama günlüklerindeki hesap kimliği ve istek kimliği. Uygulama günlüklerine IP adresi, dosya içeriği, parola ya da anahtar yazılmaz.

Amaçlar ve hukuki sebepler

Verilerini hizmeti sunmak için (hesabını açmak, dosyalarını saklamak, transferlerini iletmek ve e-postaları göndermek; sözleşmenin ifası), hizmeti güvende tutmak için (kötüye kullanımı, yetkisiz erişimi ve zararlı yazılımı önlemek, dosyaları virüs taramasından geçirmek; meşru menfaat) ve yasal yükümlülüklerimizi yerine getirmek için işleriz. Verilerini reklam, profil çıkarma ya da satış için kullanmayız.

Paylaşım ve hizmet sağlayıcılar

Verilerini yalnızca hizmeti çalıştırmak için gereken hizmet sağlayıcılarla, onların hizmeti kapsamında paylaşırız: sunucuları işleten barındırma sağlayıcısı, e-postaları ileten e-posta sağlayıcısı ve alan adı (DNS) sağlayıcısı. DNS sağlayıcısı dosyalarını ve hesap bilgilerini görmez. Virüs taraması kendi sunucumuzda yapılır. Yasal olarak zorunlu tutulduğumuz durumlar dışında verilerini üçüncü kişilere aktarmayız.

Yurt dışına aktarım

Hizmet sağlayıcılarımız farklı ülkelerde bulunabilir. Verilerin, yeterli koruma kararı bulunmayan bir ülkeye aktarıldığında yürürlükteki mevzuatın öngördüğü güvenceleri (örneğin standart sözleşme hükümleri) uygularız.

Saklama süreleri

  • Hesap bilgileri ve dosya alanındaki dosyalar: hesabını silene kadar.
  • Transferler: seçtiğin süre (1, 3 ya da 7 gün) dolunca ya da transferi iptal ettiğinde dosyalar otomatik olarak silinir.
  • Çöp kutusu: silinen öğeler 30 gün sonra kalıcı olarak silinir. Tamamlanmayan yüklemeler 24 saat sonra silinir.
  • Oturumlar en çok 30 gün geçerlidir; giriş bağlantıları 15 dakika geçerlidir ve tek kullanımlıktır.
  • Web sunucusu günlükleri (IP adresi dahil) en çok 7 gün, uygulama günlükleri işletim için gereken süre boyunca saklanır ve otomatik olarak silinir.
  • Yedekler: veritabanı yedekleri 14 gün, dosya yedekleri 7 gün saklanır. Silinen veriler bu süre sonunda yedeklerden de kalkar.

Güvenlik

Bağlantılar TLS ile şifrelenir. Hesaplar birbirinden veritabanı düzeyinde yalıtılır. Paylaşım bağlantıları, parolalar ve kurtarma kodları özet olarak, iki adımlı doğrulama anahtarları şifreli olarak saklanır. Yöneticilerimiz dosyalarının içeriğini ve adlarını yönetim panelinden göremez.

Hakların

Kişisel verilerine erişme, düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerini taşınabilir biçimde alma hakkına sahipsin.

Bu hakların çoğunu doğrudan kullanabilirsin: Hesap ayarları sayfasından profilini düzeltebilir, verilerini indirebilir ve hesabını silebilirsin. Diğer talepler için bizimle iletişime geç; talebine en geç 30 gün içinde yanıt veririz.

Verilerinin işlenmesiyle ilgili şikâyetini bulunduğun ülkenin veri koruma otoritesine iletebilirsin; Birleşik Krallık’ta bu otorite Information Commissioner’s Office’tir (ICO).

Türkiye’deki kullanıcılar için (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Hero Invest Ltd. şirketidir. Kişisel verilerin yukarıda belirtilen amaçlarla, sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak elektronik ortamda toplanır. Kanunun 11. maddesindeki haklarını kullanmak için bizimle iletişime geçebilirsin; talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi ya da yanıtı yetersiz bulman hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Çerezler ve tarayıcı depolaması

Yalnızca hizmetin çalışması için zorunlu olanları kullanırız. Analiz, reklam ya da takip çerezi kullanmayız; bu nedenle çerez tercihi sormamız gerekmez.

  • hc_session: giriş yaptığını hatırlayan oturum çerezi. Zorunludur, en çok 30 gün geçerlidir ve sayfa betikleri tarafından okunamaz.
  • NEXT_LOCALE: seçtiğin dili hatırlar. Tarayıcı kapanınca silinir.
  • Tarayıcı depolaması: seçtiğin tema (açık ya da koyu) ve yarıda kalan yüklemelerin devam edebilmesi için yükleme oturumu kimliği yalnızca senin tarayıcında tutulur, bize gönderilmez.

Çocuklar

Hizmet 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçük birine ait veri işlediğimizi öğrenirsek bu veriyi sileriz.

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce hesabının e-posta adresine bildiririz. Güncel sürüm her zaman bu sayfadadır.

İletişim

Şirket
Hero Invest Ltd.
Adres
71-75 Shelton StreetCovent GardenLondon WC2H 9JQUnited Kingdom
Telefon
+44 746 350 79 77