Gizlilik Politikası

Son güncelleme ve yürürlük tarihi: 1 Temmuz 2026

Bu belge, YapTrink platformunun gizlilik ve çerez uygulamalarını tek bir metinde toplar ve iki bölümden oluşur: Bölüm A — Gizlilik Politikası ve Bölüm B — Çerez (Cookie) Politikası. Her iki bölüm de, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında yayımladığımız Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’ni tamamlayıcı niteliktedir. Bu belge ile Aydınlatma Metni arasında bir farklılık olması hâlinde Aydınlatma Metni esas alınır. Açık rızanızın arandığı hâllerde onayınız, ayrı bir Açık Rıza Metni ile alınır; bu belge tek başına bir açık rıza belgesi değildir.

Bu Gizlilik Politikası, YapTrink platformunu ("YapTrink", "Platform" veya "biz") kullandığınızda kişisel verilerinizi nasıl topladığımızı, hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve verileriniz üzerindeki haklarınızı sade bir dille açıklamak için hazırlanmıştır.

1. YapTrink Ne Yapar, Ne Yapmaz?

YapTrink, hizmet almak isteyen kullanıcılar (tüketiciler) ile hizmet veren kişileri (freelancer / hizmet veren) buluşturan bir hizmet eşleştirme (aracı hizmet sağlayıcı) platformudur. Görevimiz, tarafların birbirini keşfetmesini ve ilk iletişimi kurmasını sağlamaktır.

Bu çerçevede önemli olan husus şudur: YapTrink, hizmet ilişkisinin tarafı değildir. İşin kendisi, fiyatı, ödemesi, teslimi, kalitesi ve taraflar arasında doğabilecek her türlü uyuşmazlık; tamamen tüketici ile hizmet veren arasındaki, Platform dışında yürüyen bir ilişkidir. YapTrink bir emanet (escrow) veya ödeme aracılığı hizmeti sunmaz.

YapTrink’in kendi ücretli ürünü TrinkCoin’dir. TrinkCoin, hizmet verenlerin teklif verebilmek için satın aldığı, kapalı devre (yalnızca Platform içinde kullanılabilen) bir ön ödemeli platform kredisidir. 1 TrinkCoin nominal olarak 1 TL değerindedir; nakde çevrilemez ve devredilemez.

Kişisel verileri işlerken hangi işlevin söz konusu olduğunu (eşleştirme mi, TrinkCoin satışı mı) ayrıştırmamız, verilerinizi neden işlediğimizi anlamanız açısından önemlidir.

2. Veri Sorumlusu Kimdir?

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki şahıs işletmesi tarafından işlenir:

• Ticaret unvanı: Berkay Aydın Hostrender Yazılım — işletme sahibi Berkay Aydın (gerçek kişi tacir / şahıs işletmesi)
• MERSİS No: 1452131281800001
• İstanbul Ticaret Sicil No: 1102605 (İstanbul Ticaret Odası)
• VKN: 14521312818
• Vergi Dairesi: Zincirlikuyu Vergi Dairesi
• Adres: Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane/İstanbul
• E-posta: destek@yaptrink.com
• Telefon: 0534 779 7515

Veri sorumlusu; ilgili Kurul kararındaki çalışan sayısı ve mali bilanço eşiklerinin altında kalan bir şahıs işletmesi olduğundan, Kişisel Verileri Koruma Kurulu’nun istisna kararları uyarınca VERBİS’e kayıt yükümlülüğü bulunmamaktadır.

3. Hangi Verilerinizi Topluyoruz?

Yalnızca hizmetimizi sunabilmek için gereken verileri, ilgili amaçla sınırlı olarak topluyoruz. Verileriniz büyük ölçüde doğrudan sizin tarafınızdan sağlanır; bir kısmı ise Platform’u kullanırken otomatik olarak oluşur.

a) Hesap ve kimlik bilgileri

• Ad ve soyad
• E-posta adresi
• Şifreniz (şifreniz açık metin olarak saklanmaz; yalnızca geri döndürülemez biçimde şifrelenmiş — "hashlenmiş" — hâliyle tutulur)
• Telefon numarası (telefon doğrulaması aktif olarak sunulmaktadır; maskeli arama özelliği ise ileride devreye alındığında toplanır)

b) Profil ve hizmet bilgileri

• Hizmet verenler için: sunulan hizmet kategorileri, hizmet açıklamaları, çalışma bölgesi/konum bilgisi ve profilde paylaşmayı tercih ettiğiniz diğer bilgiler
• İlan, teklif ve talep içerikleriniz

c) İletişim ve etkileşim bilgileri

• Platform içi mesajlaşma içerikleri
• Maskeli arama özelliği devreye alındığında, çağrıya ilişkin bağlantı bilgileri (ör. çağrı zamanı ve süresi gibi üstveriler). Bu özellik, telekomünikasyon hizmet sağlayıcımız aracılığıyla numaralarınız birbirinden gizli tutularak çalışır.

d) TrinkCoin ve işlem bilgileri

• TrinkCoin satın alma işlemlerinize ilişkin sipariş ve fatura bilgileri ile ödemeyi yürüten kuruluştan dönen işlem sonucu ve yetkilendirme (provizyon) referansı
• Satın alma ister internet sitesi üzerinden kart ile, ister mobil uygulama mağazası üzerinden yapılsın, kart numarası gibi ödeme aracı verilerinizi biz görmez, işlemez ve saklamayız; yalnızca işlemin onaylandığı bilgisini alırız. Ayrıntısı Madde 9’dadır.

e) Kullanım ve teknik bilgiler

• IP adresi, cihaz ve tarayıcı bilgileri, oturum ve işlem kayıtları (log kayıtları)
• Çerezler ve benzeri teknolojiler aracılığıyla toplanan bilgiler (bkz. Bölüm B)

f) Yapay zekâ etkileşim bilgileri

• Platform içindeki yapay zekâ destekli özellikleri kullandığınızda ilettiğiniz sorular ve içerikler. Yapay zekâ asistanına kimlik bilgisi olarak yalnızca adınız aktarılır; soyadınız, iletişim bilgileriniz veya diğer kimlik verileriniz asistana verilmez.

Telefon numarası doğrulaması (SMS/OTP) aktif olarak sunulmaktadır. Bunun dışındaki bazı özellikler (maskeli arama ve belirli ödeme akışları gibi) başlangıçta aşamalı olarak devre dışı olabilir; bu özellikler etkinleştirildiğinde ilgili veri işleme faaliyetleri bu politikada tanımlandığı şekilde geçerli olur.

4. Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeple İşliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Hesabınızı oluşturmak ve yönetmek; kimliğinizi doğrulamak, güvenli giriş sağlamak
• Eşleştirme hizmetini sunmak: hizmet arayanlar ile hizmet verenleri buluşturmak, ilan ve teklifleri yayınlamak, taraflar arasında ilk iletişimi kurmak
• Platform içi iletişimi ve (etkinleştirildiğinde) maskeli aramayı sağlamak
• TrinkCoin satışını gerçekleştirmek, faturalandırmak ve buna ilişkin yasal yükümlülükleri yerine getirmek
• Güvenliği sağlamak: dolandırıcılık, kötüye kullanım ve istismarı önlemek, işlem kayıtlarını tutmak
• Platformu iyileştirmek, hataları gidermek ve hizmet kalitesini artırmak
• Destek taleplerinizi ve KVKK başvurularınızı yanıtlamak
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili mercilere karşı hukuki yükümlülüklerimizi karşılamak
• Onay verdiyseniz, ticari elektronik ileti / bilgilendirme göndermek

Bu işlemleri KVKK’nın 5. maddesindeki hukuki sebeplere dayanarak yürütürüz: sözleşmenin kurulması veya ifası için gereklilik, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat ve — gerekli hâllerde — açık rızanız. Açık rızanın arandığı durumlarda (ör. zorunlu olmayan çerezler, pazarlama iletileri ve belirli yurt dışı aktarımları) onayınızı ayrıca alırız ve bu onayı dilediğiniz zaman geri çekebilirsiniz.

5. Verilerinizi Kimlerle Paylaşıyoruz?

Kişisel verilerinizi satmayız. Verilerinizi yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak paylaşırız:

5.1. Diğer Kullanıcılarla (eşleştirmenin doğası gereği)

YapTrink bir buluşturma platformu olduğundan, hizmet verenlerin profil ve hizmet bilgileri hizmet arayanlara gösterilir. Bir talep, teklif veya iletişim başlattığınızda, iletişimin kurulabilmesi için gerekli bilgiler karşı tarafla paylaşılır. Diğer kullanıcılarla paylaştığınız bilgiler ve yürüttüğünüz hizmet ilişkisi, bu kullanıcıların sorumluluğundadır; YapTrink bu ilişkinin tarafı değildir.

5.2. Hizmet Sağlayıcılarımızla (veri işleyenler)

Platformu çalıştırmak için bazı teknik hizmetleri, bizim adımıza ve talimatlarımız doğrultusunda veri işleyen sıfatıyla hareket eden tedarikçilerden alırız:

• Barındırma (hosting) ve altyapı hizmeti — sunucu, veritabanı ve yedekleme altyapımız Türkiye’de konumludur.
• Yapay zekâ hizmeti (MiniMax) — Çin. Yapay zekâ destekli özellikleri kullandığınızda ilgili içerik bu sağlayıcı tarafından işlenir (asistana yalnızca adınız aktarılır).
• İçerik dağıtım ağı / DNS hizmeti (Cloudflare) — ABD. Platformun hızlı, güvenli ve erişilebilir sunulması için kullanılır.
• Mobil mağaza ve bildirim hizmetleri (Google / Apple / Expo) — ABD. Mobil uygulama üzerinden TrinkCoin satın alımlarının faturalandırılması ve anlık bildirimlerin (push) iletilmesi için kullanılır.
• Telekomünikasyon hizmeti (Verimor) — Türkiye. Telefon numarası doğrulaması (SMS/OTP) yurt içinde bu sağlayıcı aracılığıyla sunulmaktadır; maskeli arama özelliği ise ileride etkinleştirildiğinde yine bu sağlayıcı üzerinden sunulacaktır.

5.3. Yetkili Kurum ve Kuruluşlarla

Mahkemeler, savcılıklar ve mevzuatla yetkilendirilmiş kamu kurumları tarafından usulüne uygun olarak talep edildiğinde, hukuki yükümlülüklerimiz kapsamında verilerinizi ilgili mercilerle paylaşabiliriz.

6. Verilerinizin Yurt Dışına Aktarılması

Platformun bazı işlevleri, yurt dışında konumlanan hizmet sağlayıcıların altyapısını gerektirir. Bu kapsamda kişisel verileriniz aşağıdaki alıcılara yurt dışına aktarılabilir:

• MiniMax (Çin) — yapay zekâ hizmeti
• Cloudflare (ABD) — içerik dağıtım ağı / DNS
• Google, Apple, Expo (ABD) — mobil mağaza faturalandırması ve anlık bildirim

Buna karşılık, verilerinizin birincil konumu Türkiye’dir: sunucularımız (origin), veritabanımız ve yedeklerimiz Türkiye’de barındırılır. Yurt dışı aktarımlar, hizmetin ilgili işlevlerinin çalışması için gereken kapsamla sınırlıdır.

Yurt dışı aktarımları, 1 Haziran 2024 tarihinde yürürlüğe giren yeni yurt dışı aktarım rejimi ve KVKK’nın 9. maddesi çerçevesinde gerçekleştiririz. Yukarıda sayılan alıcıların bulunduğu ülkeler için Kurul tarafından verilmiş bir yeterlilik kararı (m.9/1) bulunmamakta; bu düzenli ve süreklilik gösteren aktarımlar için uygun güvence (m.9/4 — özellikle Kurul tarafından yayımlanan standart sözleşme) ise henüz tesis edilmemiştir. Bu nedenle, dürüstlük ilkesi gereği açıkça belirtmek isteriz ki: uygun güvence tesis edilene kadar, söz konusu düzenli aktarımlar için KVKK m.9 kapsamında geçerli bir aktarım mekanizması bulunmamaktadır. Bu eksikliğin giderilmesi için çalışılmakta; Türkiye’de yerleşik uç (edge) altyapı ile uygun güvence (standart sözleşme) seçenekleri değerlendirilmektedir. Açık rıza (m.9/6) yalnızca arızi (süreklilik göstermeyen) aktarımlar için bir dayanak oluşturabilir. Bu belge ile Aydınlatma Metni arasında bir farklılık olması hâlinde Aydınlatma Metni esas alınır.

7. Çerezler

Platform, oturumunuzun sürdürülmesi, tercihlerinizin hatırlanması, güvenlik ve performans ölçümü gibi amaçlarla çerezler ve benzeri teknolojiler kullanır. Yalnızca hizmetin çalışması için kesinlikle gerekli (zorunlu) çerezler açık rıza olmaksızın kullanılır; pazarlama, hedefleme ve isteğe bağlı analiz çerezleri için ise önceden açık rızanızı alırız ve bu tercihleri istediğiniz zaman değiştirebilirsiniz.

Çerezlerin tam listesi, amaçları, sağlayıcıları ve saklama süreleri ile tarayıcı ayarlarınızdan çerez tercihlerinizi nasıl yönetebileceğiniz, bu belgenin Bölüm B — Çerez Politikası kısmında ayrıntılı olarak açıklanmıştır.

8. Verilerinizi Nasıl Koruyoruz?

Kişisel verilerinizin güvenliği için KVKK’nın 12. maddesi kapsamında uygun teknik ve idari tedbirleri uygularız. Başlıca tedbirlerimiz şunlardır:

• Aktarımda ve saklamada şifreleme: verileriniz güvenli bağlantı (TLS/HTTPS) üzerinden iletilir ve hassas veriler şifreli olarak saklanır.
• Şifre güvenliği: hesap şifreleriniz açık metin olarak tutulmaz; yalnızca geri döndürülemez biçimde şifrelenmiş (hashlenmiş) olarak saklanır.
• Erişim kontrolü ve yetki sınırlaması: verilere yalnızca görevi gereği ihtiyaç duyan sınırlı sayıda kişi, "bilmesi gereken kadar" ilkesiyle erişebilir.
• Sır/anahtar yönetimi: sistem gizli anahtarları ve kimlik bilgileri ayrı ve korunan bir kasa altyapısında yönetilir.
• Kayıt ve izleme: güvenlik olaylarının tespiti için işlem ve erişim kayıtları tutulur ve izlenir.
• Yedekleme: verileriniz düzenli olarak yedeklenir ve yedekler Türkiye’de saklanır.
• Tedbirlerimizi teknolojik gelişmelere göre düzenli olarak gözden geçirir ve güncelleriz.

Hiçbir sistemin %100 güvenli olmadığını hatırlatır; hesap bilgilerinizi ve şifrenizi gizli tutmanızın da güvenliğinizin önemli bir parçası olduğunu belirtiriz. Kişisel verilerinizin hukuka aykırı biçimde ele geçirildiğini tespit etmemiz hâlinde, mevzuatın öngördüğü şekilde ilgili kişileri ve Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.

9. Ödeme Güvenliği: Kart Bilgilerinize Ne Oluyor?

YapTrink’in tek ücretli ürünü TrinkCoin’dir ve TrinkCoin satın alırken girdiğiniz kart bilgileri hiçbir zaman YapTrink’e ulaşmaz. Bu bölüm, ödemenin nerede alındığını ve kart verinizin kimde kaldığını açıkça anlatır.

a) Ödeme nerede alınır?

Ödeme, Satıcı’nın aktif Sanal POS sağlayıcısının (banka veya ödeme kuruluşu) kendi 3-D Secure ödeme sayfasında, kredi kartı veya banka kartı ile alınır; ödeme adımında Alıcı bu sayfaya yönlendirilir ve doğrulama, kartı veren bankanın 3-D Secure akışıyla tamamlanır. Siparişi hangi ödeme kuruluşunun yürüttüğü, ödeme adımından önce siparişe ait ön bilgilendirmede ve sipariş özetinde adıyla gösterilir.

b) Kart verisi kimde kalır?

Kart numarası (PAN), son kullanma tarihi ve güvenlik kodu (CVV/CVC) hiçbir aşamada YapTrink sistemlerine iletilmez; YapTrink tarafından görülmez, işlenmez ve saklanmaz. Bu veriler yalnızca ilgili ödeme kuruluşunun PCI-DSS uyumlu altyapısında işlenir. YapTrink tarafında yalnızca sipariş numarası ile ödeme kuruluşunun döndürdüğü yetkilendirme (provizyon) referansı ve işlem sonucu tutulur. Tüm ödeme trafiği TLS ile şifrelenir. Kart verisine hiçbir noktada dokunulmadığından, ödeme sayfasının tamamının ödeme kuruluşu tarafından sunulduğu bu yapı PCI-DSS SAQ A kapsamına karşılık gelir.

c) Mobil uygulama üzerinden satın alma.

Mobil uygulama üzerinden yapılan satın almalarda ödeme, ilgili mağazanın (Apple App Store / Google Play) kendi faturalama altyapısında gerçekleşir; kart bilgileriniz yine YapTrink’e iletilmez ve YapTrink yalnızca işlemin onaylandığı bilgisini alır.

d) Bu bölümün kişisel veri karşılığı.

Bu yapının KVKK bakımından anlamı şudur: kart verisi (PAN, son kullanma tarihi, CVV/CVC) YapTrink tarafından işlenen bir kişisel veri kategorisi değildir; bu veriler üzerinde veri sorumlusu, ödemeyi yürüten ödeme kuruluşudur. YapTrink’in bu kapsamda işlediği veriler, Madde 3-(d)’de sayılan sipariş ve fatura bilgileri ile ödeme kuruluşundan dönen işlem sonucu ve yetkilendirme referansından ibarettir. Kart verisi bize ulaşmadığı için, bu veriye ilişkin taleplerinizi ödemeyi yürüten kuruluşa yöneltmeniz gerekir; sipariş ve ödeme kayıtlarınıza ilişkin taleplerinizi ise Madde 12’deki kanaldan bize iletebilirsiniz.

e) Ödemeyi yürüten kuruluşun kimliği.

Bir siparişi hangi Sanal POS sağlayıcısının yürüttüğü, siparişe ait ön bilgilendirmede adıyla gösterilir. Ödeme adımına geçildiğinde kart bilgilerinin girildiği sayfa, tarayıcının adres çubuğunda ilgili ödeme kuruluşunun kendi alan adıyla görünür; bu sayfa Satıcı tarafından değil, ödeme kuruluşu tarafından sunulur ve Alıcı bunu, ödemeyi onaylamadan önce kendisi doğrulayabilir. Satıcı aktif Sanal POS sağlayıcısını değiştirdiğinde, önceki siparişler ödemeyi fiilen yürütmüş olan kuruluşun adını taşımaya devam eder.

10. Verilerinizi Ne Kadar Süreyle Saklıyoruz?

Kişisel verilerinizi, yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kadar tutarız. Genel ilkeler şunlardır:

• Hesap ve profil verileri: hesabınız aktif olduğu sürece saklanır.
• TrinkCoin satışı, fatura ve mali kayıtlar: vergi ve ticaret mevzuatının (ör. Vergi Usul Kanunu ve Türk Ticaret Kanunu) öngördüğü zorunlu saklama süreleri boyunca tutulur.
• Elektronik ticaret ve ticari iletişim kayıtları: elektronik ticaret mevzuatının öngördüğü süreler boyunca saklanır.
• İşlem ve trafik kayıtları (log kayıtları): güvenlik amacıyla tutulur. 5651 sayılı Kanun’un öngördüğü saklama yükümlülüğü ile bugün fiilen uygulanan süre, Aydınlatma Metni’nin "Kişisel Verilerin Saklanma Süreleri" bölümünde ayrıntılı ve güncel olarak açıklanmıştır; iki metin arasında fark olması hâlinde Aydınlatma Metni esas alınır.

Hesabınızı kapatmanız veya saklama süresinin dolması hâlinde, verileriniz mevzuata uygun şekilde silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Bir verinin birden fazla amaç için işlendiği hâllerde, en uzun saklama süresi esas alınır.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusu olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Bize Nasıl Başvurabilirsiniz?

Yukarıdaki haklarınızı kullanmak için taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak yazılı biçimde iletebilirsiniz. Başvurunuzda kimliğinizi tespit edici bilgilerin ve talebinizin açıkça yer alması gerekir. Başvurunuzu:

• Yazılı olarak şu adrese: Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane/İstanbul
• E-posta ile (sistemimizde kayıtlı e-posta adresinizden) şu adrese: destek@yaptrink.com

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’ca belirlenen tarifedeki ücreti talep edebiliriz. Başvurunuza verdiğimiz cevabı yeterli bulmazsanız veya süresinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

13. Bu Bölümdeki Değişiklikler

Bu Gizlilik Politikası’nı, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman revize edebiliriz. Güncel metin her zaman Platform üzerinde yayımlanır; önemli değişiklikleri uygun yöntemlerle sizinle ayrıca paylaşırız. Yürürlük tarihi, belgenin başında belirtilir.