KVKK Aydınlatma Metni

YapTrink Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, veri sorumlusu sıfatıyla hareket eden aşağıda kimliği belirtilen işletme tarafından, YapTrink platformu ("Platform") aracılığıyla kişisel verileri işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Platform üzerinden hizmet arayan kullanıcıların (tüketici / "hizmet alan") ve hizmet sunan kullanıcıların (freelancer / "hizmet veren"), ziyaretçilerin ve Platform ile iletişime geçen diğer gerçek kişilerin kişisel verileri, bu metinde açıklanan kapsam, amaç ve hukuki sebeplerle işlenmektedir.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK'nın 3. maddesinde tanımlanan "veri sorumlusu" sıfatıyla aşağıda bilgileri yer alan şahıs işletmesi tarafından işlenmektedir:

• Ticaret unvanı (Veri Sorumlusu): Berkay Aydın Hostrender Yazılım — işletme sahibi Berkay Aydın (gerçek kişi tacir / şahıs işletmesi)
• MERSİS No: 1452131281800001
• İstanbul Ticaret Sicil No: 1102605 (İstanbul Ticaret Odası)
• Vergi Kimlik Numarası (VKN): 1110613605
• Vergi Dairesi: Zincirlikuyu Vergi Dairesi
• Adres: Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane / İstanbul
• E-posta: [email protected]
• Telefon: 0534 779 7515

Veri sorumlusu; yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı ilgili Kurul kararındaki eşiğin altında olan, ana faaliyeti özel nitelikli kişisel veri işleme olmayan bir şahıs işletmesi olduğundan, Kişisel Verileri Koruma Kurulu'nun istisna kararları uyarınca VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğü bulunmamaktadır. Metin içinde "Veri Sorumlusu", "İşletme", "biz" veya "YapTrink" ifadeleri yukarıda kimliği belirtilen veri sorumlusunu ifade eder.

2. Platformun Niteliği ve Aydınlatmanın Kapsamı

YapTrink, hizmet almak isteyen tüketiciler ile hizmet sunan freelancerları/hizmet verenleri bir araya getiren; tarafların birbirini keşfetmesini ve ilk teması kurmasını sağlayan bir hizmet eşleştirme ve aracı hizmet sağlayıcı platformudur. YapTrink; işin görülmesine, fiyatın belirlenmesine, ödemeye, teslime, hizmetin kalitesine veya taraflar arasındaki uyuşmazlığa taraf değildir; bu hususlar münhasıran hizmet alan ile hizmet veren arasındadır. YapTrink'in bu husustaki hukuki konumu ve sorumluluk sınırları ayrıca Platform'un Kullanıcı Sözleşmesi'nde düzenlenmiştir.

Platform'un kendi ücretli ürünü TrinkCoin; hizmet verenlerin teklif verebilmek için satın aldığı, 1 TrinkCoin = 1 Türk Lirası nominal değerinde, nakde çevrilemeyen, devredilemeyen ve yalnızca Platform içinde kullanılabilen kapalı devre ön ödemeli bir platform kredisidir. TrinkCoin satışına ilişkin bilgilendirme Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu ile yapılır.

Bu Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin Açık Rıza Metninden ayrı bir belgedir. Açık rıza gerektiren işleme faaliyetleri için rızanız, aydınlatma yükümlülüğünün yerine getirilmesinden ayrı olarak, ilgili işlem sırasında müstakilen talep edilmektedir.

3. İşlenen Kişisel Veri Kategorileri

Platform'u kullanım şeklinize ve sıfatınıza (hizmet alan / hizmet veren / ziyaretçi) bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:

3.1. Kimlik Verileri: Ad-soyad, kullanıcı adı/görünen ad, doğum yılı (gerektiğinde yaş doğrulaması için), profil bilgileri. Platform'un yapay zekâ destekli yardımcısı, kullanıcıya yalnızca ilk adı ile hitap eder ve yapay zekâ bileşenine kimlik verilerinizin tamamı aktarılmaz (bkz. Madde 7.2).

3.2. İletişim Verileri: E-posta adresi, telefon numarası, Platform içi mesajlaşma yoluyla paylaştığınız iletişim içerikleri.

3.3. Konum ve Adres Verileri: Hizmet eşleştirmesi için gerekli olan il / ilçe / mahalle düzeyindeki konum bilgisi ve konum tercihi. Hizmetin fiilen görüleceği açık adres, kural olarak taraflar arasında Platform dışında paylaşılır ve YapTrink tarafından hizmet ilişkisinin kurulması amacıyla toplanmaz.

3.4. Müşteri İşlem / İlan Verileri: Oluşturulan ilanlar, hizmet talepleri, verilen/alınan teklifler, kategori-hizmet tercihleri, favoriler, değerlendirme ve puanlamalar, ilan yaşam döngüsüne (yayın, süre dolumu, listeden kaldırma vb.) ilişkin kayıtlar.

3.5. Finans / TrinkCoin Verileri: TrinkCoin satın alım, bakiye ve harcama kayıtları, fatura/e-arşiv fatura bilgileri, işlem tarihçesi. Kredi/banka kartı ve benzeri ödeme aracı bilgileri Platform tarafından saklanmaz; bu veriler ödeme hizmeti sağlayıcısı veya mobil uygulama mağazası (Apple/Google) faturalama altyapısı nezdinde, kendi veri sorumlulukları kapsamında işlenir.

3.6. Doğrulama Verileri: Hesap güvenliği ve doğrulama amacıyla e-posta doğrulaması, ilgili olduğunda telefon numarası doğrulaması (SMS/OTP), varsa iki adımlı kimlik doğrulama (TOTP/geçiş anahtarı) ile ilişkili teknik kayıtlar.

3.7. İşlem Güvenliği / Kullanım (Log) Verileri: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve giriş kayıtları, işlem tarih-saat bilgileri, çerez ve benzeri teknolojilerle elde edilen kullanım verileri, güvenlik ve kötüye kullanım tespitine ilişkin kayıtlar.

3.8. Pazarlama / İzin Verileri: Ticari elektronik ileti onayları ve tercihleri, bildirim tercihleri, kampanya ve iletişim izinlerine ilişkin kayıtlar.

3.9. Talep / Şikâyet Yönetimi Verileri: Destek talepleri, başvuru ve şikâyet içerikleri, bunlara ilişkin yazışmalar.

YapTrink, özel nitelikli kişisel verilerinizi (sağlık, din, etnik köken, biyometrik veri vb.) işlemeyi amaçlamaz; ilan, mesaj veya profil alanlarına bu nitelikte veri girilmemesi önemle rica olunur.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik/iletişim doğrulamasının yapılması,

2. Hizmet alan ile hizmet verenin il/ilçe/mahalle ve hizmet kategorisine göre eşleştirilmesi, ilan ve tekliflerin yayınlanması ve ilk temasın sağlanması,

3. Platform içi mesajlaşma, bildirim ve iletişim hizmetlerinin yürütülmesi,

4. TrinkCoin satın alma, bakiye ve harcama işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe/vergi yükümlülüklerinin yerine getirilmesi,

5. Yapay zekâ destekli yardımcı ile kullanıcı deneyiminin iyileştirilmesi ve talep/soruların yanıtlanması,

6. Hesap güvenliğinin, dolandırıcılık ve kötüye kullanımın önlenmesinin, işlem güvenliğinin sağlanması,

7. Talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması,

8. Açık rızanıza dayalı olarak ticari elektronik ileti gönderimi, kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,

9. Platform hizmetlerinin geliştirilmesi, hata giderme, ölçümleme ve iş sürekliliğinin (yedekleme dâhil) sağlanması,

10. İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara karşı bilgi/belge verilmesi ile hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a) Bir sözleşmenin kurulması veya ifası (m.5/2-c): Üyelik ve Kullanıcı Sözleşmesi ile TrinkCoin'e ilişkin Mesafeli Satış Sözleşmesi'nin kurulması ve ifası; hesap yönetimi, eşleştirme, ilan/teklif ve TrinkCoin işlemleri. (Madde 4/1, 2, 3, 4)

b) Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a ve m.5/2-ç): Vergi, muhasebe ve faturalandırma yükümlülükleri; 5651 sayılı Kanun kapsamındaki log/kayıt tutma yükümlülükleri; yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması. (Madde 4/4, 6, 10)

c) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): Uyuşmazlıkların yönetimi, ispat ve savunma hakkının kullanılması. (Madde 4/6, 7, 10)

ç) Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; hesap ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet kalitesinin ve deneyimin geliştirilmesi, iş sürekliliği ve yedekleme. (Madde 4/6, 9, 5)

d) Açık rıza (m.5/1): Ticari elektronik ileti gönderimi ve pazarlama faaliyetleri; zorunlu olmayan (analitik/pazarlama) çerezler; kişisel verilerin, kanuni bir işleme şartına dayanmayan hâllerde yurt dışına aktarımı; ve kanunda başka bir işleme şartı bulunmayan diğer işleme faaliyetleri. (Madde 4/8 ve Madde 6/Yurt Dışı Aktarım)

Açık rızaya dayanan işlemelerde, rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanın geri alınması, geri alma anına kadar rızaya dayalı olarak yürütülen işlemelerin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara ve yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir.

6.1. Yurt İçi Aktarım (KVKK m.8)

• Hizmet alan ve hizmet veren kullanıcılar: Eşleştirme ve ilk temasın sağlanması amacıyla, ilan/teklif ve profil kapsamında paylaştığınız veriler, ilgili karşı tarafa Platform üzerinden gösterilir.
• Barındırma ve altyapı hizmet sağlayıcıları: Sunucu (origin), veri tabanı ve yedekleme altyapısı Türkiye'de konumlandırılmıştır.
• Telekomünikasyon / SMS hizmet sağlayıcısı: Telefon doğrulaması ve bildirim SMS'leri devreye alındığında, bu hizmetler Türkiye merkezli telekomünikasyon tedarikçisi Verimor üzerinden yürütülür.
• Ödeme / faturalandırma ve mali hizmet sağlayıcıları: TrinkCoin satışlarının başlaması hâlinde ödeme kuruluşları, bankalar ve e-arşiv/e-fatura entegratörleri.
• Profesyonel danışmanlar: Mali müşavir ve hukuk danışmanları, yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla.
• Yetkili kamu kurum ve kuruluşları: Kanunen yetkili idari ve adli merciler, talepleri ve mevzuat kapsamında.

6.2. Yurt Dışına Aktarım (KVKK m.9)

Bazı hizmetlerin yürütülmesi için kişisel verileriniz, aşağıdaki yurt dışında yerleşik hizmet sağlayıcılara aktarılmaktadır:

• MiniMax (yapay zekâ hizmet sağlayıcı — Çin Halk Cumhuriyeti): yapay zekâ destekli yardımcının çalıştırılması. Aktarılan veri kapsamı: kullanıcının ilk adı ve yardımcıya ilettiği mesaj içeriği.
• Cloudflare (içerik dağıtım ağı (CDN), DNS ve ağ/güvenlik hizmetleri — Amerika Birleşik Devletleri): içeriğin dağıtımı, alan adı çözümleme ve ağ/güvenlik hizmetleri. Aktarılan veri kapsamı: bağlantı ve trafik meta verileri (IP dâhil).
• Google, Apple, Expo (mobil uygulama mağazası faturalandırması ve anlık bildirim (push) hizmetleri — Amerika Birleşik Devletleri): mobil uygulama içi satın alma faturalandırması ve anlık bildirim (push) iletimi. Aktarılan veri kapsamı: cihaz/bildirim tanımlayıcıları ve TrinkCoin satın alımına ilişkin faturalama verileri.

Aktarımın hukuki dayanağı: KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesi ve 10.07.2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yurt dışı aktarımı; öncelikle Kurul tarafından ilgili ülke/sektör/kuruluş hakkında verilmiş bir yeterlilik kararına dayanır. Kurul tarafından bu hususta henüz bir yeterlilik kararı verilmemiş olduğundan, aktarımlar; taraflarca sağlanacak uygun güvencelere (m.9/3) — özellikle Kurul tarafından yayımlanan standart sözleşme veya bağlayıcı şirket kuralları — dayanılarak, bunların bulunmadığı hâllerde ise m.9/6'da sayılan arızi hâllere (istisnai durumlar), bu kapsamda ilgili kişinin gerekli bilgilendirmeye dayalı açık rızasına dayanılarak gerçekleştirilir. Standart sözleşmeye dayanan aktarımlar, imzalanmasından itibaren beş iş günü içinde Kurula bildirilir.

6.3. Veri Yerleşimi (Data Residency)

Üretim origin sunucusu, veritabanı ve yedekler Türkiye’de (İstanbul VDS) barındırılır; yurt dışına yalnızca aşağıda sayılan hizmetlerin gerektirdiği veriler, gerekli olduğu ölçüde ve veri minimizasyonu uygulanarak aktarılır.

7. Kişisel Verilerin Toplanma Yöntemi

7.1. Toplama Kanalları

Kişisel verileriniz;

• Platform'un web sitesi ve mobil uygulaması üzerinden (üyelik kaydı, profil, ilan/teklif oluşturma, form doldurma, mesajlaşma, destek talepleri),
• Otomatik yollarla, çerezler ve benzeri teknolojiler ile sunucu/uygulama logları aracılığıyla,
• TrinkCoin satın alımı sırasında ödeme/mağaza faturalandırma altyapısı üzerinden,
• Doğrulama süreçlerinde (e-posta, ilgili olduğunda SMS/OTP),

kısmen otomatik, kısmen otomatik olmayan yöntemlerle elde edilmektedir.

7.2. Yapay Zekâ Yardımcısı Hakkında Bilgilendirme

Platform, yapay zekâ destekli bir yardımcı sunmaktadır. Bu yardımcı, kullanıcıya yalnızca ilk adı ile hitap eder; yardımcının çalıştığı altyapıya kimlik verilerinizin tamamı aktarılmaz. Yardımcıya ilettiğiniz mesaj içerikleri, Madde 6.2'de belirtilen hizmet sağlayıcı (MiniMax) altyapısında işlenebildiğinden, bu alana özel nitelikli veriler ile üçüncü kişilere ait kişisel veriler girilmemelidir.

8. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri esas alınarak saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Üyelik ve profil verileri: Üyelik ilişkisi süresince; üyeliğin sona ermesinden sonra ilgili kanuni zamanaşımı süreleri boyunca.
• Sözleşme ve işlem/ilan kayıtları: Genel zamanaşımı süresi dikkate alınarak on yıla kadar.
• Muhasebe, vergi ve faturaya ilişkin kayıtlar: Vergi mevzuatı gereği asgari beş yıl; Türk Ticaret Kanunu kapsamındaki ilgili kayıtlar bakımından on yıl.
• İşlem güvenliği / log kayıtları: İlgili mevzuatta (5651 sayılı Kanun ve ikincil düzenlemeler) öngörülen süreler boyunca.
• Ticari elektronik ileti onay kayıtları: Onayın geri alındığı tarihten itibaren ispat yükümlülüğü çerçevesinde belirlenen süre boyunca.
• Talep/şikâyet ve KVKK başvuru kayıtları: İşlemin sonuçlandırılmasından sonra, ispat ve denetim amaçlı makul ve mevzuata uygun süre boyunca.

9. Veri Güvenliğine İlişkin Tedbirler

Veri sorumlusu, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla; erişim yetkilendirmesi, şifreleme, güncel güvenlik yazılımları, günlük kaydı (loglama), yedekleme, sızma testleri ve personel/tedarikçi gizlilik taahhütleri dâhil olmak üzere uygun teknik ve idari tedbirleri uygular.

10. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verisi işlenen ilgili kişi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi ve Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca aşağıdaki yöntemlerle veri sorumlusuna iletebilirsiniz.

11.1. Başvuruda Bulunması Gereken Bilgiler

Başvurunuzda; adınız-soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talebinizin konusu yer almalıdır. Talebe ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekir.

11.2. Başvuru Kanalları

• Yazılı olarak: Islak imzalı dilekçenizin, Madde 1'de belirtilen adrese elden veya noter aracılığıyla iletilmesi,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
• Sistemimizde kayıtlı bulunan ve tarafınızca daha önce bildirilmiş elektronik posta adresiniz üzerinden [email protected] adresine gönderim yoluyla.

11.3. Cevaplama Süresi ve Ücret

Veri sorumlusu, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11.4. Kurula Şikâyet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz (KVKK m.13 ve m.14).

12. Güncellemeler ve Yürürlük

Bu Aydınlatma Metni, mevzuat değişiklikleri ve Platform hizmetlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman Platform üzerinden yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

Yürürlük Tarihi: 01.07.2026