Hopgel KVKK Aydınlatma Metni

Hopgel'i kullanırken kişisel verilerinizin nasıl işlendiğini bilmenizi istiyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca veri sorumlusunu, işlenen verileri, işleme amaçlarını ve hukuki sebeplerini, veri paylaşımlarını ve haklarınızı açıklar.

Bu metni okuduğunuzu belirtmeniz, açık rıza verdiğiniz veya reklam iletilerini kabul ettiğiniz anlamına gelmez. Açık rıza gereken bir işlem varsa o işlem için ayrıca bilgi verilir ve ayrı seçim sunulur.

1. Veri sorumlusu ve iletişim

Veri sorumlusu, Hopgel markasıyla faaliyet gösteren SEO SEO BİLİŞİM İNŞAAT TEKSTİL TİCARET İTHALAT İHRACAT LİMİTED ŞİRKETİ'dir.

• Adres: Kızılsaray Mahallesi, 86. Sokak No: 2/D, 07140 Muratpaşa / Antalya.
• MERSİS numarası: 0761095658700001.
• Vergi dairesi ve numarası: Antalya Kurumlar Vergi Dairesi, 7610956587.
• E-posta: [email protected].
• KEP adresi: [email protected].
• Telefon: 0532 060 25 73.

2. Verileri nasıl topluyoruz?

Veriler; internet sitesi ve mobil uygulamadaki kayıt, profil, ilan, teklif, mesaj, destek ve başvuru formları; yüklediğiniz dosyalar; işlem ve güvenlik kayıtları; gerekli çerezler ve benzeri yerel kayıtlar üzerinden elektronik ortamda toplanır. Bize e-posta, KEP, posta veya telefonla ulaştığınızda ilettiğiniz bilgiler de başvurunuzun niteliğine göre işlenebilir.

Google veya Facebook ile giriş yapmayı seçerseniz ilgili sağlayıcıdan hesap tanımlayıcısı, izin verilen temel profil bilgileri ve e-posta/doğrulama bilgisi alınabilir. Bu seçeneklerin kullanılmadığı bir kayıtta sosyal ağ hesabınıza erişilmez. Sosyal giriş seçimi, sağlayıcının bütün verilerinizi Hopgel'e aktarmasına izin vermez.

Bir kullanıcı iş veya uyuşmazlık kapsamında sizinle ilgili bilgi iletebilir. Gereksiz üçüncü kişi bilgilerini paylaşmamasını isteriz. Yetkili kamu kurumlarının usulüne uygun bildirimleri de ilgili yasal yükümlülük kapsamında değerlendirilir.

3. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?

İşleme şartı her veri ve amaç için ayrı değerlendirilir. Bir verinin hesap için gerekli olması, aynı verinin reklam amacıyla da kullanılabileceği anlamına gelmez.

Hesap ve kimlik doğrulama

Adınız, soyadınız veya görünen adınız; e-posta adresiniz; sağladığınız telefon ve profil bilgileri; hesap tanımlayıcıları; doğrulama, oturum ve koşul kabul kayıtları, hesabınızı oluşturmak, giriş yapmanızı sağlamak ve hesap işlemlerini yürütmek için işlenir. Temel hukuki sebep sözleşmenin kurulması veya ifası için gerekliliktir (KVKK m. 5/2-c). Kullanıcı güvenliği ve kötüye kullanımın önlenmesi için gerekli ek kontroller, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaate dayanır (m. 5/2-f).

Şifre ve kimlik doğrulama sırları güvenlik amacıyla korunan biçimde işlenir; diğer kullanıcılara gösterilmez. Olağan üyelikte T.C. kimlik numarası vermeniz istenmez. Kanuni bir başvuruda kimliğinizi doğrulamak için gerekli bilgiler ayrıca ve ölçülü biçimde istenebilir.

İlan, teklif, iş takibi ve mesajlar

İlan açıklaması, fotoğraflar ve diğer ekler; işin yeri ve zamanı; teklifler, bedeller, atama ve durum kayıtları; taraflar arasındaki mesajlar, hizmetin kurulması ve yürütülmesi için işlenir (m. 5/2-c). İşlem kayıtlarının uyuşmazlıkta kullanılması bir hakkın tesisi, kullanılması veya korunmasına dayanabilir (m. 5/2-e). İlgili mevzuatın zorunlu kıldığı kayıtlar bakımından hukuki yükümlülük şartı uygulanır (m. 5/2-ç).

Konum, işin bulunması ve yapılması amacıyla işlenir. Halka açık gösterimde kesin adres yerine yaklaşık konum veya il/ilçe bilgisi kullanılır. İşin yapılması için gerekli kesin adres, ilgili iş kapsamında yetkili taraflara açılır. Cihaz konumunu kullanmanız gerektiğinde işletim sisteminin izin ekranı gösterilebilir; cihaz izni tek başına bütün KVKK işlemleri için açık rıza değildir.

Hizmet veren profili ve başvurusu

Hizmet veren olmayı seçerseniz sağladığınız profil fotoğrafı, hizmet alanları, deneyim, çalışma bölgesi ve başvuru bilgileri; hizmet veren başvurusunu değerlendirmek, ilgili hizmetleri sunmak ve profili göstermek için sözleşmenin kurulması veya ifası kapsamında işlenir (m. 5/2-c). Sahte başvuru ve belgeyi önlemek için gerekli, ölçülü incelemeler kullanıcıların güvenliğine ilişkin meşru menfaate dayanır (m. 5/2-f). Bir hizmet için mevzuatın zorunlu kıldığı mesleki yeterlilik veya izin bilgisi gerekiyorsa bu bilgi ilgili hukuki yükümlülük kapsamında işlenir (m. 5/2-ç). Her hizmet veren için mevcut olmayan bir kimlik, ruhsat veya geçmiş kontrolü yapılmış gibi gösterilmez.

Ödeme, fatura ve iade

Ücretli bir işlem kullandığınızda işlemin türüne göre tutar, referans, ödeme durumu, fatura adı/adresi ve vergi bilgileri; havale/EFT kullanılırsa gönderici bilgisi, IBAN, banka hareketi veya sunduğunuz dekont işlenebilir. Amaç ödeme eşleştirme, faturalama, muhasebe, iade ve mali uyuşmazlıkların yönetimidir. Hukuki sebepler ilgili işlemin ifası (m. 5/2-c), mali mevzuattan doğan yükümlülükler (m. 5/2-ç) ve hakların korunmasıdır (m. 5/2-e).

Bir ödeme yönteminin burada açıklanması, o yöntemin hesabınızda kullanıma açık olduğu anlamına gelmez. Talep edilmeyen kart bilgilerini, banka şifrelerini veya ilgisiz hesap hareketlerini yüklemeyin. Dekont sunarken ilgisiz üçüncü kişi bilgilerini gizleyin.

Destek, şikâyet, güvenlik ve değerlendirmeler

Destek mesajı, başvuru, şikâyet ve iş değerlendirmesi; ilgili işlemin yürütülmesi, sorunun çözülmesi ve hakların korunması için işlenir (m. 5/2-c ve e). IP adresi, istek ve oturum kayıtları, cihaz/tarayıcıya ilişkin teknik bilgiler ile ihlal inceleme kayıtları; sistem güvenliği, dolandırıcılığın önlenmesi ve hizmetin güvenilirliği için gerektiği ölçüde işlenir (m. 5/2-f). Kanunen zorunlu kayıt ve bildirimler ayrıca hukuki yükümlülüğe dayanır (m. 5/2-ç).

Reklam veya kampanya iletisi için gerekli ticari ileti izni ayrı yönetilir. Açık rıza gereken pazarlama veya başka bir işleme faaliyeti, gerekli aydınlatma ve ayrı rıza olmadan bu metne dayanılarak yapılmaz.

4. Özel nitelikli veriler ve gereksiz bilgiler

İlan veya mesajlarda sağlık, siyasi görüş, din, biyometrik ya da genetik veri gibi özel nitelikli kişisel verileri paylaşmayın. İşin açıklanması için gerekmeyen kimlik belgesi, çocuklara ait bilgi, banka sırrı veya üçüncü kişi verisini yüklemeyin. Profil fotoğrafı yalnız fotoğraf olması nedeniyle biyometrik tanıma verisi sayılmaz; böyle bir tanıma işlemi bu metinle başlatılmaz.

Özel nitelikli veri işlenmesi gereken ayrı bir faaliyet doğarsa, KVKK'nın 6. maddesindeki uygun işleme şartı, ek bilgilendirme ve gerekli güvenlik tedbirleri ayrıca belirlenir. Kullanıcının kendiliğinden dosya yüklemesi, her amaç için işleme izni vermez.

5. Veriler kimlerle paylaşılabilir?

• Diğer kullanıcılar: Kamuya açık profil, ilan ve değerlendirme bilgileriniz görünür olabilir. Teklif, iş iletişimi ve gerekli adres bilgileri ilgili işlemin taraflarına, o işlemin gerektirdiği kapsamda açılır. Kamuya açık bir alana yazdığınız bilgiler üçüncü kişilerce görülebilir.
• Yetkili çalışanlar ve hizmet sağlayıcılar: Destek, moderasyon, teknik işletim ve mali işlemler için görevle sınırlı erişim sağlanabilir. Barındırma, güvenlik ve e-posta sağlayıcıları hizmetlerinin gerektirdiği verileri işler; bütün çalışanlara sınırsız erişim verilmesi amaçlanmaz.
• Bankalar ve mali danışmanlar: Gerçek bir ödeme, iade veya muhasebe işlemi olduğunda ilgili banka ve yetkili muhasebe/mali danışmanlarla gerekli mali bilgiler paylaşılabilir.
• Hukuki danışmanlar ve yetkili kurumlar: Uyuşmazlık, hakların korunması veya usulüne uygun kanuni talep kapsamında gerekli bilgiler paylaşılabilir.

Yurt içindeki paylaşımlar KVKK'nın 8. maddesi ve ilgili işleme şartları çerçevesinde, amaçla sınırlı olarak yapılır. Bir hizmet veren, kendisine açılan iletişim ve adres bilgilerini reklam listesi oluşturmak veya iş dışı amaçlarla kullanamaz. Kendi faaliyeti kapsamında veri sorumlusu olarak hareket eden hizmet verenin ayrıca mevzuata uyma yükümlülüğü vardır.

6. Yurt dışındaki altyapı ve veri aktarımı

Hopgel'in temel barındırma altyapısı Hetzner Online GmbH'nin Almanya'nın Nürnberg şehrindeki veri merkezi üzerindedir. Bu nedenle hesap, ilan, mesaj ve işlem verilerinin yurt dışındaki altyapıda tutulması söz konusudur. İçerik iletimi ve güvenlik için kullanılan Cloudflare altyapısı IP adresi ve istek bilgileri gibi verileri; Google Workspace e-posta hizmeti de alıcı/gönderici bilgileri ve e-posta içeriğini yurt dışında işleyebilir. Google veya Facebook ile giriş yaptığınızda ilgili sağlayıcının yurt dışındaki hizmetleriyle giriş verisi alışverişi gerçekleşebilir.

Aktarım amaçları platformun barındırılması, güvenli erişim, hesap doğrulama ve işlem bildirimlerinin ulaştırılmasıdır. Bu faaliyetler için ilgili veri ve amaca uygun KVKK m. 5 veya m. 6 işleme şartının yanında, yurt dışı aktarımı bakımından KVKK m. 9 şartlarının da sağlanması gerekir. Aydınlatma metnini okumanız veya olağan üyeliği kabul etmeniz tek başına yurt dışı aktarım izni değildir. Süreklilik gösteren altyapı aktarımı, arızi aktarım istisnasına veya zorunlu üyelik kutucuğuna dayanılarak meşrulaştırılamaz.

Aktarımın muhatapları ve size ait veriler hakkında bilgi talebinizi veri sorumlusuna iletebilirsiniz. Sağlayıcı ya da aktarım yönteminde önemli bir değişiklik olduğunda gerekli bilgilendirme ayrıca yapılır.

7. Çerezler ve saklama

Oturumu sürdürmek, giriş işlemini tamamlamak, ilan taslağını korumak ve hizmeti güvenli sunmak için gerekli çerezler ve tarayıcı kayıtları kullanılabilir. Giriş durumunu arayüzde göstermek için tutulan bir işaret, tek başına giriş yetkisi vermez. Reklam veya zorunlu olmayan izleme amaçlı yeni bir teknoloji devreye alınırsa gerekli bilgilendirme ve tercih/onay mekanizması ayrıca sunulur.

Veriler işleme amacı için gerekli olan süre boyunca tutulur. Hesap bilgileri hesap ilişkisinin yürütülmesi; ilan, mesaj ve işlem kayıtları işin takibi ve uygulanabilir uyuşmazlık süreleri; mali belgeler ilgili vergi ve ticaret mevzuatındaki süreler; güvenlik kayıtları riskin incelenmesi için gerekli süre bakımından değerlendirilir. Her veri kategorisine aynı saklama süresi uygulanmaz.

İşleme şartları ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Devam eden uyuşmazlık veya kanuni saklama zorunluluğu, yalnız gerekli kayıtların bu amaçla tutulmasını gerektirebilir. Hesabı kapatmak bütün mali veya hukuki kayıtların aynı anda silinmesini zorunlu kılmaz; bu kayıtlar da gerekçe olmadan süresiz tutulamaz.

8. Haklarınız

KVKK'nın 11. maddesi kapsamında bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanundaki şartlar oluştuğunda silme veya yok etme isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

9. Nasıl başvurabilirsiniz?

Başvurunuzu kayıtlı elektronik posta adresimiz [email protected] üzerinden, sistemimizde kayıtlı e-posta adresinizle [email protected] adresine, hesabınızdaki veri başvuru kanalıyla veya şirket adresimize yazılı olarak gönderebilirsiniz. Güvenli elektronik imza, mobil imza ve mevzuatın kabul ettiği diğer yöntemler de kullanılabilir.

Başvuruda adınız, soyadınız, talebiniz, yanıt için iletişim/adres bilgileriniz ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca gerekli kimlik bilgileri bulunmalıdır. Yazılı başvuruda imza gerekir. Talebinizle ilgili belgeleri ekleyebilirsiniz. Kimlik doğrulamada talebin niteliğine göre gerekli olan bilgi istenir; ilgisiz verileri veya parolanızı göndermeyin.

Talebiniz en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlem ayrıca bir maliyet gerektirirse yalnız Kişisel Verileri Koruma Kurulunun belirlediği tarifeye uygun ücret alınabilir. Sonuç, kabul veya gerekçeli ret şeklinde yazılı ya da elektronik olarak bildirilir. Kanundaki şart ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.