HATSU Sanal Şube Mobil Uygulama Gizlilik Politikası

Yürürlük tarihi: 21 Ekim 2026

Bu gizlilik politikası, Hatay Su ve Kanalizasyon İdaresi Genel Müdürlüğü (“HATSU”) tarafından sunulan HATSU Sanal Şube mobil uygulamasının ve bu uygulamayla bağlantılı sanal şube hizmetlerinin kişisel verileri nasıl işlediğini açıklar. Uygulama mağazası kaydı ve uygulama içi bilgilendirme için hazırlanmıştır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Hatay Su ve Kanalizasyon İdaresi Genel Müdürlüğü'dür.

• Adres: Kisecik Mahallesi 2022. Sokak No: 2/2, HATSU Genel Müdürlüğü Kisecik Yerleşkesi, Antakya / Hatay
• Web sitesi: https://www.hatsu.gov.tr/
• Sanal şube: https://ehatsu.hatsu.gov.tr/
• E-posta: dijital@hatsu.gov.tr

2. Kapsam

Bu metin; mobil uygulamada hesap oluşturma, giriş, abonelik ve fatura görüntüleme, borç sorgulama, sayaç okuma (oku-öde), online ödeme, başvuru takibi, profil yönetimi ve iletişim formu işlemlerini kapsar. Abonelik işlemlerine ilişkin ayrı aydınlatma metni KVKK Aydınlatma Metni sayfasında yer alır.

3. İşlenen kişisel veriler

Hizmetin kullanılmasına bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik: T.C. kimlik numarası, ad, soyad, doğum tarihi. e-Devlet ile girişte kimlik doğrulama için gerekli kimlik bilgileri.
• İletişim: Cep telefonu numarası, e-posta adresi.
• Hesap ve güvenlik: Şifre (yalnızca güvenli biçimde saklanır), tek kullanımlık doğrulama kodu, oturum ve erişim belirteci.
• Profil: İsteğe bağlı profil fotoğrafı.
• Abonelik ve fatura: Abone numarası, sicil numarası, fatura ve borç bilgileri, sayaç endeks değeri, başvuru ve iletişim formu içeriği, kaçak su bildiriminde seçilen ilçe, mahalle ve cadde/sokak.
• Ödeme: Ödeme tutarı, fatura numarası, sipariş numarası, işlem sonucu, kart sahibinin adı ve maskelenmiş kart numarası (yalnızca son haneler). Kart numarası ve güvenlik kodu, ödemenin tamamlanması için ödeme kuruluşuna iletilir; güvenlik kodu saklanmaz, tam kart numarası tutulmaz.
• İşlem güvenliği: IP adresi, işlem tarihi ve işlem kayıtları.

Uygulama reklam amacıyla konum, rehber, kamera veya mikrofon verisi toplamaz. Profil fotoğrafı yalnızca sizin yüklemeniz hâlinde işlenir.

4. Verilerin işlenme amaçları

• Üyelik oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli tutmak
• Su ve kanalizasyon aboneliğinize ait borç, fatura ve başvuru bilgilerini göstermek
• Sayaç endeksine göre tahakkuk hesaplamak ve tahsilat yapmak
• Şikâyet, öneri, arıza ve kaçak su bildirimlerinizi almak ve sonuçlandırmak
• Şifre sıfırlama, doğrulama kodu ve işlem bildirimlerini SMS veya e-posta ile iletmek
• Yasal yükümlülükleri yerine getirmek, suistimali önlemek ve hizmet güvenliğini sağlamak

5. Hukuki sebepler

Verileriniz; bir sözleşmenin kurulması veya ifası, kanunda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat sebeplerine dayanarak işlenir. Açık rızanın gerektiği hâllerde (örneğin üyelik ve iletişim formundaki KVKK onayı) ayrıca onayınız alınır.

6. Aktarım

Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde şu taraflarla paylaşılabilir:

• 3D Secure ödeme altyapısını sağlayan banka ve ödeme kuruluşu
• e-Devlet kimlik doğrulama altyapısı
• SMS ve e-posta gönderimini yapan hizmet sağlayıcılar
• Kanunen yetkili kamu kurum ve kuruluşları

Veriler yurt içinde bulunan sistemlerde saklanır. Verileriniz satılmaz ve reklam ağlarıyla paylaşılmaz.

7. Saklama süresi

Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri boyunca muhafaza edilir. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Güvenlik

Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için erişim yetkisi, iletişim güvenliği, kayıt ve parola koruması dahil teknik ve idari tedbirler uygulanır. Ödeme, bankanın 3D Secure sayfası üzerinden tamamlanır.

9. Çocuklar

Uygulama çocuklara yönelik değildir ve bilerek 18 yaşından küçük kişilerden veri toplanmaz. Böyle bir durumun fark edilmesi hâlinde ilgili kayıt silinir.

10. Haklarınız

KVKK’nın 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru ve hesap silme

Haklarınızı kullanmak veya mobil uygulama hesabınızın ve buna bağlı kişisel verilerinizin silinmesini talep etmek için dijital@hatsu.gov.tr adresine e-posta gönderebilir veya ıslak imzalı dilekçenizi elden, noter ya da iadeli taahhütlü posta ile yukarıdaki adrese iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili süre dolana kadar tutulabilir.

12. Değişiklikler

Bu politika güncellenebilir. Güncel metin bu sayfada yayımlanır. Uygulamayı kullanmaya devam etmeniz, yürürlükteki metnin uygulanması anlamına gelir.