Hupgo.com Gizlilik Politikası

Yardım | Kullanım Koşulları | Gizlilik Politikası | Çerezler | Güvenlik İpuçları

1. AMAÇ VE KAPSAM

Hupgo olarak kullanıcılarımızın ve ziyaretçilerimizin gizliliğine önem veriyoruz.

Bu Gizlilik Politikası; hupgo.com internet sitesi, Hupgo mobil web sitesi, Hupgo mobil uygulaması ve Hupgo tarafından sunulan diğer dijital hizmetlerde hangi bilgilerin toplanabileceğini, bu bilgilerin nasıl kullanılabileceğini, kimlerle paylaşılabileceğini, nasıl korunduğunu ve kullanıcıların gizlilik tercihlerini nasıl yönetebileceğini açıklamaktadır.

Bu Politika;

• ziyaretçiler,
• üyeler,
• ilan sahipleri,
• alıcılar,
• satıcılar,
• ticari kullanıcılar,
• kartlı ödeme hizmetlerinden yararlananlar,
• kargolu satış yapanlar,
• mesajlaşma, teklif ve destek hizmetlerini kullananlar,

için geçerlidir.

Hupgo tarafından yönetilmeyen başka bir internet sitesi veya uygulamada Hupgo adı ya da logosunun bulunması, bu Gizlilik Politikası’nın ilgili hizmet için geçerli olduğu anlamına gelmez.

Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki açıklamalar Hupgo KVKK Aydınlatma Metni’nde yer alır.

2. GİZLİLİK İLKELERİMİZ

Hupgo, kişisel verilerin işlenmesinde aşağıdaki ilkelere uygun hareket etmeyi amaçlar:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlarla işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklanma,
• Yetkisiz erişime ve hukuka aykırı kullanıma karşı korunma,
• Gereksiz kişisel veri toplanmasından kaçınılması.

3. TOPLANABİLECEK BİLGİLER

Hupgo hizmetlerinin kullanılmasına bağlı olarak aşağıdaki bilgiler toplanabilir.

3.1. Kimlik ve Hesap Bilgileri

• Ad ve soyad,
• Kullanıcı adı,
• E-posta adresi,
• Telefon numarası,
• Doğum tarihi,
• Kullanıcı numarası,
• Hesap doğrulama bilgileri,
• Profil bilgileri,
• Şifre ve oturum kayıtları.

Şifreler doğrudan okunabilir biçimde saklanmaz. Güvenli özetleme veya benzeri güvenlik yöntemleriyle korunur.

3.2. Kimlik ve Ticari Kullanıcı Doğrulama Bilgileri

• T.C. kimlik numarası,
• Vergi kimlik numarası,
• Şirket veya işletme unvanı,
• Yetkili kişi bilgileri,
• EİDS veya e-Devlet doğrulama sonucu,
• Ödeme kuruluşu tarafından istenebilecek doğrulama bilgileri.

Kimlik belgeleri yalnızca gerekli olduğu ölçüde ve uygun güvenlik tedbirleriyle işlenebilir.

3.3. İlan ve İçerik Bilgileri

• İlan başlığı ve açıklaması,
• Ürün kategorisi,
• Fiyat,
• Ürün durumu,
• Marka ve model,
• Fotoğraf ve videolar,
• Konum bilgisi,
• Dinamik kategori alanları,
• Favori ve görüntüleme bilgileri,
• Kullanıcı tarafından yüklenen diğer içerikler.

3.4. Mesajlaşma ve Teklif Bilgileri

• Mesaj içerikleri,
• Mesaj ekleri,
• Teklif ve karşı teklif tutarları,
• Kabul ve ret kayıtları,
• Sistem mesajları,
• Engelleme ve şikâyet kayıtları,
• Taraflar arasındaki işlem geçmişi.

3.5. Ödeme ve Finansal Bilgiler

• Ürün bedeli,
• Hizmet bedeli,
• Komisyon bilgileri,
• Ödeme işlem numarası,
• Ödeme durumu,
• İade ve itiraz kayıtları,
• Chargeback kayıtları,
• Satıcı bakiyesi ve mali hareketleri,
• Satıcıya aktarılacak tutar,
• IBAN,
• Hesap sahibi adı,
• T.C. kimlik veya vergi numarası,
• Şirket tipi,
• Ödeme kuruluşu alt üye doğrulama kayıtları.

Kart bilgileri Hupgo tarafından doğrudan saklanmayabilir. Kartlı ödeme işlemleri lisanslı ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilebilir.

3.6. Sipariş, Kargo ve Teslimat Bilgileri

• Sipariş numarası,
• Satın alınan ürün bilgileri,
• Gönderici ve alıcı bilgileri,
• Gönderici ve teslimat adresleri,
• Telefon numaraları,
• Paket ağırlığı ve ölçüleri,
• Desi ve paket sayısı,
• Kargo firması,
• Kargo teklifi,
• Kargo kodu,
• Takip numarası,
• Kargo etiketi,
• Gönderi ve teslimat hareketleri,
• İptal ve iade kargo kayıtları,
• Alıcıdan alınan ve satıcıya yansıtılan kargo tutarları.

3.7. Elektronik Sözleşme ve Onay Bilgileri

• Onaylanan metnin adı,
• Sözleşme veya politika sürümü,
• Onaylanan metnin kopyası veya doğrulama değeri,
• Onay tarihi ve saati,
• IP adresi,
• Cihaz ve tarayıcı bilgisi,
• Oturum bilgisi,
• İlan, sipariş, ödeme ve kargo işlem numaraları.

3.8. Teknik ve Güvenlik Bilgileri

• IP adresi,
• Cihaz bilgisi,
• Tarayıcı ve işletim sistemi,
• Oturum kayıtları,
• Giriş ve çıkış zamanları,
• Güvenilir cihaz kayıtları,
• OTP ve doğrulama kayıtları,
• Hata kayıtları,
• Güvenlik ve dolandırıcılık inceleme kayıtları,
• Yaklaşık konum bilgisi.

3.9. Kullanım, Çerez ve Analiz Bilgileri

• Sayfa görüntüleme bilgileri,
• Tıklama ve gezinme hareketleri,
• Arama geçmişi,
• Favori ve kategori ilgileri,
• Trafik kaynağı,
• Oturum süresi,
• Çerez tercihleri,
• Reklam kimliği,
• Mobil uygulama kullanım bilgileri,
• Hata ve performans kayıtları.

Zorunlu olmayan analiz ve reklam teknolojileri, gerekli olduğu durumlarda kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır.

3.10. Destek ve Şikâyet Bilgileri

• Destek talebi içerikleri,
• Şikâyet açıklamaları,
• Ekran görüntüleri,
• Fotoğraf, video veya belgeler,
• İtiraz kayıtları,
• Kullanıcıyla yapılan destek iletişimleri.

4. BİLGİLERİN TOPLANMA YÖNTEMLERİ

Bilgiler aşağıdaki yöntemlerle toplanabilir:

• Üyelik ve profil formları,
• İlan oluşturma ve düzenleme ekranları,
• Mesajlaşma ve teklif sistemi,
• Satın alma ve ödeme ekranları,
• Satıcı ödeme alma formları,
• Sipariş ve kargo ekranları,
• Elektronik sözleşme onayları,
• Destek ve şikâyet formları,
• Çerezler ve benzeri teknolojiler,
• Mobil uygulama izinleri,
• Sosyal giriş sağlayıcıları,
• Ödeme kuruluşları ve bankalar,
• Taşıma firmaları ve kargo entegrasyon sağlayıcıları,
• Harita ve konum servisleri,
• SMS, e-posta ve bildirim sağlayıcıları,
• Güvenlik ve sistem kayıtları.

5. BİLGİLERİN KULLANIM AMAÇLARI

Toplanan bilgiler aşağıdaki amaçlarla kullanılabilir:

• Kullanıcı hesabı oluşturmak ve yönetmek,
• Hesap ve iletişim bilgilerini doğrulamak,
• İlan yayınlama ve listeleme hizmetleri sunmak,
• Mesajlaşma, teklif ve pazarlık süreçlerini yürütmek,
• Kartlı ödeme işlemlerini gerçekleştirmek,
• Satıcı ödeme alma bilgilerini doğrulamak,
• Ödeme kuruluşu alt üye süreçlerini yürütmek,
• Sipariş oluşturmak ve yönetmek,
• Kargo teklifi ve kargo kodu oluşturmak,
• Gönderi ve teslimat süreçlerini takip etmek,
• İade, itiraz ve chargeback süreçlerini yönetmek,
• Satıcı bakiyesi ve mali hareketlerini hesaplamak,
• Kullanıcılara işlem ve güvenlik bildirimleri göndermek,
• Destek ve şikâyet taleplerini sonuçlandırmak,
• Dolandırıcılık ve kötüye kullanımı önlemek,
• Platform performansını ve güvenliğini geliştirmek,
• Hukuki yükümlülükleri yerine getirmek,
• Hukuki hakları kullanmak ve korumak,
• Kullanıcının açık rızası bulunması hâlinde analiz, reklam ve pazarlama faaliyetleri yürütmek.

6. KARGO VE TESLİMAT BİLGİLERİNİN KULLANIMI

Kargolu satışlarda gönderinin oluşturulabilmesi ve teslim edilebilmesi için gerekli bilgiler seçilen taşıma firması ve kargo entegrasyon sağlayıcısıyla paylaşılabilir.

Bu bilgiler;

• kargo teklifi almak,
• kargo kodu ve etiketi oluşturmak,
• gönderiyi takip etmek,
• teslimatı gerçekleştirmek,
• iptal ve iade işlemlerini yönetmek,
• kargo maliyetini ve ölçüm farklarını hesaplamak,

amacıyla kullanılabilir.

Yalnızca ilgili taşıma hizmeti için gerekli bilgiler paylaşılır.

7. BİLGİLERİN PAYLAŞILABİLECEĞİ TARAFLAR

Bilgiler, hizmetin yürütülmesi ve mevzuata uyum amacıyla aşağıdaki taraflarla paylaşılabilir:

7.1. Ödeme Kuruluşları ve Bankalar

Kartlı ödeme, satıcı doğrulama, alt üyelik, ödeme aktarımı, iade, chargeback, güvenlik ve yasal uyumluluk işlemleri için.

7.2. Taşıma Firmaları ve Kargo Entegrasyon Sağlayıcıları

Gönderi oluşturma, taşıma, takip, teslimat, iptal ve iade işlemleri için.

7.3. Teknik Hizmet Sağlayıcılar

Sunucu, barındırma, veri tabanı, güvenlik, yedekleme, yazılım, e-posta, SMS, bildirim, harita, analiz ve hata izleme hizmetleri için.

7.4. Sosyal Giriş Sağlayıcıları

Kullanıcının tercih etmesi hâlinde Google, Apple veya aktif kullanılan diğer sosyal giriş hizmetleri üzerinden hesap doğrulama için.

7.5. Alıcı ve Satıcılar

İlgili sipariş, teslimat, iletişim ve iade işlemlerinin yürütülebilmesi için gerekli sınırlı bilgiler işlem tarafları arasında paylaşılabilir.

7.6. Yetkili Kurumlar ve Danışmanlar

Mahkemeler, savcılıklar, kolluk kuvvetleri, tüketici hakem heyetleri, düzenleyici kurumlar, avukatlar, mali müşavirler ve kanunen yetkili diğer kişilerle paylaşım yapılabilir.

Bilgiler, işleme amacı için gerekli olandan daha geniş şekilde paylaşılmaz.

8. ÜÇÜNCÜ TARAFLARDAN ALINAN BİLGİLER

8.1. Sosyal Giriş Hizmetleri

Kullanıcı Google, Apple veya aktif kullanılan başka bir sosyal giriş sağlayıcısıyla giriş yaptığında;

• kullanıcı kimliği,
• ad ve soyad,
• e-posta adresi,
• profil resmi,

gibi sınırlı bilgiler alınabilir.

Alınan bilgiler, kullanıcının hesabını oluşturmak veya doğrulamak ve talep ettiği giriş hizmetini sağlamak amacıyla kullanılır.

8.2. Ödeme Kuruluşları

Ödeme kuruluşlarından;

• ödeme sonucu,
• işlem numarası,
• satıcı doğrulama sonucu,
• alt üye bilgisi,
• iade veya chargeback durumu,
• güvenlik ve işlem yanıtları,

alınabilir.

8.3. Taşıma Firmaları

Taşıma firmaları veya kargo entegrasyon sağlayıcılarından;

• taşıma teklifleri,
• kargo kodu,
• takip numarası,
• kargo hareketleri,
• son ölçüm ve desi bilgisi,
• teslimat, iptal ve iade sonucu,

alınabilir.

9. GOOGLE API KULLANIMI

Google API hizmetleri üzerinden kullanıcı verilerine erişilmesi hâlinde, yalnızca kullanıcının açıkça talep ettiği işlevi sunmak için gerekli izinler talep edilir.

Google API’lerinden alınan veriler;

• kullanıcı hesabının doğrulanması,
• sosyal giriş işleminin gerçekleştirilmesi,
• kullanıcının açıkça talep ettiği ilgili özelliğin sunulması,
• güvenliğin sağlanması,
• yasal yükümlülüklerin yerine getirilmesi,

amaçları dışında kullanılmaz.

Google kullanıcı verileri, kullanıcıya açıklanmayan ikincil amaçlar için kullanılmaz ve yetkisiz üçüncü kişilere satılmaz.

Veriler yalnızca hizmetin sunulması için gerekli teknik hizmet sağlayıcılarla, kullanıcının talebiyle veya hukuki zorunluluk hâlinde paylaşılabilir.

Google API kullanıcı verilerinin kullanımı, ilgili Google API Hizmetleri Kullanıcı Verileri Politikası’na tabidir. Google’ın politikası, uygulamaların kullanıcı verilerini nasıl topladığını, kullandığını ve paylaştığını açıkça açıklamasını ve verileri sınırlı amaçlarla kullanmasını gerektirir.

10. SOSYAL GİRİŞ ÖZELLİKLERİ

Google, Apple veya aktif kullanılan diğer sosyal giriş hizmetleri üzerinden ad, soyad, e-posta adresi, kullanıcı kimliği ve profil resmi alınabilir.

Bu bilgiler;

• hesabı oluşturmak,
• kullanıcının kimliğini doğrulamak,
• giriş işlemini kolaylaştırmak,
• hesap güvenliğini sağlamak,

amacıyla kullanılır.

Kullanıcı, ilgili sosyal giriş sağlayıcısının kendi hesap ayarları üzerinden Hupgo’ya verdiği erişim izinlerini yönetebilir.

11. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Hupgo, platformun güvenli ve düzgün çalışması için zorunlu çerezler kullanabilir.

İşlevsel, analitik, performans, reklam ve pazarlama çerezleri ise ilgili çerez türüne göre kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır.

Zorunlu çerezler için açık rıza aranmayabilir. Reklam, pazarlama ve performans amacıyla çalışan çerezler kullanıcının açık rızasına tabidir.

Kullanıcı çerez tercihlerini çerez yönetim paneli ve tarayıcı ayarları üzerinden değiştirebilir.

Çerezlere ilişkin ayrıntılı bilgiler Hupgo Çerez Politikası’nda açıklanır.

12. REKLAM KİMLİĞİ VE MOBİL UYGULAMA VERİLERİ

Hupgo mobil uygulaması, cihaz izinleri ve aktif kullanılan hizmetlere bağlı olarak aşağıdaki teknik bilgileri işleyebilir:

• Reklam kimliği,
• Cihaz veya uygulama kimliği,
• Bildirim tokenı,
• İşletim sistemi ve uygulama sürümü,
• Uygulama kullanım bilgileri,
• Hata ve performans kayıtları,
• Yaklaşık konum bilgisi.

Reklam kimliği, reklam ve ölçümleme amacıyla yalnızca gerekli hukuki şartların sağlanması ve gerektiğinde kullanıcının açık rıza vermesi hâlinde kullanılabilir.

Reklam kimliği veya mobil uygulama bilgileri, aktif kullanılan reklam, analiz veya teknik hizmet sağlayıcılarla hizmetin gerektirdiği ölçüde paylaşılabilir.

Kullanıcı, cihaz ayarlarından reklam kimliğini sıfırlayabilir, sınırlandırabilir veya kişiselleştirilmiş reklam tercihlerini değiştirebilir.

13. YURT DIŞINA VERİ AKTARIMI

Hupgo tarafından kullanılan bazı sosyal giriş, analiz, reklam, harita, mobil bildirim, hata izleme, e-posta, güvenlik veya bulut altyapısı hizmetlerinin sunucuları yurt dışında bulunabilir.

Bu hizmetlerin kullanılması hâlinde;

• IP adresi,
• cihaz ve tarayıcı bilgisi,
• kullanıcı veya uygulama kimliği,
• çerez bilgileri,
• kullanım ve performans verileri,
• hata kayıtları,
• sınırlı iletişim bilgileri,

hizmetin niteliğiyle sınırlı olarak yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlardan birinin sağlanması hâlinde gerçekleştirilir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvence, standart sözleşme, bağlayıcı şirket kuralı, arızi aktarım şartı, açık rıza veya mevzuatta belirtilen başka bir aktarım yöntemi kullanılabilir. Standart sözleşme yönteminin kullanılması hâlinde sözleşmenin geçerli şekilde imzalanması ve gerekli bildirim işlemlerinin yerine getirilmesi gerekir.

14. VERİ GÜVENLİĞİ

Hupgo, kişisel verileri yetkisiz erişim, kayıp, değiştirme, açıklama ve hukuka aykırı kullanıma karşı korumak amacıyla uygun teknik ve idari tedbirler uygular.

Bu kapsamda;

• Şifreleme,
• Güvenli bağlantı,
• Yetkilendirme ve erişim kontrolü,
• Güvenli oturum yönetimi,
• Güvenlik kayıtları,
• Yedekleme,
• Yetki sınırlandırması,
• Güvenlik ve kötüye kullanım kontrolleri,
• Hizmet sağlayıcı erişimlerinin sınırlandırılması,

gibi yöntemler kullanılabilir.

İnternet üzerinden yapılan veri aktarımında mutlak güvenlik garanti edilemez. Kullanıcılar da şifrelerini, doğrulama kodlarını ve cihazlarını korumakla yükümlüdür.

15. VERİLERİN SAKLANMASI

Bilgiler;

• Hizmetin sunulması,
• Üyeliğin sürdürülmesi,
• Sipariş, ödeme ve kargo işlemlerinin tamamlanması,
• İade ve uyuşmazlıkların sonuçlanması,
• Yasal saklama yükümlülüklerinin yerine getirilmesi,
• Güvenlik ve dolandırıcılığın önlenmesi,
• Hukuki hakların kullanılması ve korunması,

için gerekli süre boyunca saklanabilir.

Kullanıcının hesabını kapatması, devam eden sipariş, ödeme, kargo, iade, uyuşmazlık, güvenlik veya yasal saklama yükümlülüğü bulunan kayıtların derhâl silineceği anlamına gelmez.

Saklama süresi sona eren veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

16. HESAP KAPATMA VE VERİ SİLME

Kullanıcı hesabını kapatma veya kişisel verilerinin silinmesini talep etme hakkına sahiptir.

Talep alınması hâlinde;

• Aktif üyelik işlemleri sonlandırılabilir,
• Kullanıcıya açık profil ve ilanlar kaldırılabilir veya anonimleştirilebilir,
• Yasal olarak saklanması gerekmeyen veriler silinebilir,
• Saklama yükümlülüğü bulunan kayıtlar erişimi sınırlandırılmış biçimde korunabilir.

Aktif sipariş, ödeme, kargo, iade, chargeback, şikâyet veya hukuki uyuşmazlık bulunması hâlinde ilgili kayıtlar süreç tamamlanıncaya ve gerekli saklama süreleri sona erinceye kadar korunabilir.

17. KULLANICININ HAKLARI

Kullanıcılar, 6698 sayılı Kanun kapsamında;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan taraflara bildirilmesini isteme,
• Otomatik sistemler sonucunda aleyhe bir sonuca itiraz etme,
• Hukuka aykırı işleme nedeniyle doğan zararın giderilmesini isteme,

haklarına sahiptir.

Başvurular aşağıdaki e-posta adresi üzerinden iletilebilir:

E-posta: [email protected]

Kimlik doğrulaması ve başvuru yöntemlerine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde açıklanır.

18. ÇOCUKLARIN GİZLİLİĞİ

Hupgo hizmetleri, üyelik ve işlem koşullarında belirtilen yaş sınırları kapsamında kullanılmalıdır.

Çocuklara ait kişisel verilerin hukuka aykırı şekilde paylaşıldığının anlaşılması hâlinde ilgili içerik kaldırılabilir ve gerekli güvenlik işlemleri uygulanabilir.

Kullanıcılar ilan, mesaj, profil veya destek alanlarında çocuklara ait kimlik, iletişim, konum veya özel hayat bilgilerini gerekli hukuki şartlar bulunmadan paylaşmamalıdır.

19. ÜÇÜNCÜ TARAF BAĞLANTILAR

Hupgo üzerinde üçüncü kişilere ait internet sitelerine, ödeme sayfalarına, harita servislerine, sosyal giriş hizmetlerine veya başka platformlara bağlantı verilebilir.

Bu hizmetlerin kendi gizlilik politikaları ve kullanım koşulları geçerlidir.

Hupgo, kendisi tarafından yönetilmeyen üçüncü taraf hizmetlerin gizlilik uygulamalarından sorumlu değildir. Hupgo’nun kendi seçim ve yönlendirmelerinden doğan mevzuat kapsamındaki sorumlulukları saklıdır.

20. POLİTİKA GÜNCELLEMELERİ

Bu Gizlilik Politikası;

• Mevzuat değişiklikleri,
• Yeni hizmetlerin eklenmesi,
• Ödeme ve kargo sistemlerinin değişmesi,
• Kullanılan hizmet sağlayıcıların değişmesi,
• Teknik altyapının güncellenmesi,
• Veri işleme faaliyetlerinin değişmesi,

nedeniyle güncellenebilir.

Güncel Politika, Hupgo üzerinde yayımlandığı tarihte yürürlüğe girer.

Kullanıcıların gizlilik haklarını önemli ölçüde etkileyen değişiklikler uygun iletişim kanalları üzerinden ayrıca bildirilebilir.

21. İLETİŞİM

Bu Gizlilik Politikası veya kişisel verileriniz hakkında bizimle iletişime geçebilirsiniz:

E-posta: [email protected]