Gizlilik Politikası

Gizlilik Politikası

 

Güncelleme Tarihi: 06.06.2026 - 17:00

 

1. GİRİŞ VE AMAÇ

Skunk Codes Teknoloji Ltd. Şti. (bundan sonra "Gigcep" olarak anılacaktır), Kullanıcılarına ait kişisel verilerin korunmasını kurumsal bir sorumluluk olarak benimsemekte ve bu alanda yürürlükteki tüm mevzuata tam uyum sağlamayı taahhüt etmektedir.

İşbu Gizlilik Politikası; Gigcep tarafından işletilen www.gigcep.com alan adlı internet sitesi, iOS ve Android mobil uygulamaları ile ilgili tüm dijital kanallar (bundan böyle birlikte "Platform" olarak anılacaktır) aracılığıyla toplanan kişisel verilerin hangi amaçlarla, hangi hukuki dayanakla ve ne şekilde işlendiğini, korunduğunu ve paylaşıldığını açıklamak amacıyla 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.

2. VERİ SORUMLUSU

KVKK kapsamında Veri Sorumlusu sıfatını taşıyan kuruluş:

Skunk Codes Teknoloji Ltd. Şti. Yahyakaptan Mahallesi, Akasyalar Cad. B Blok No: 24/1 İzmit/Kocaeli Alemdar Vergi Dairesi — VKN: 721 094 8768 E-posta: [email protected] Web: www.gigcep.com

3. İŞLENEN KİŞİSEL VERİLER VE TOPLANMA YÖNTEMLERİ

3.1. Kimlik ve İletişim Verileri

Platform'a üye olurken ve üyelik süresince aşağıdaki veriler toplanır:

  • Ad ve soyadı,
  • E-posta adresi,
  • Cep telefonu numarası,
  • Türkiye Cumhuriyeti Kimlik Numarası (TCKN) — yalnızca ödül talebi aşamasında,
  • Doğum tarihi — yalnızca ödül talebi aşamasında,
  • İkamet adresi — yalnızca ödül talebi aşamasında.

3.2. Finansal Veriler

  • IBAN bilgisi — yalnızca nakit ödül talebi aşamasında,
  • Ödeme geçmişi ve işlem kayıtları.

3.3. Kimlik Doğrulama Verileri

  • Kimlik belgesi görüntüsü (nüfus cüzdanı, pasaport vb.) — yalnızca ödül talebi aşamasında,
  • Selfie görüntüsü — yalnızca ödül talebi kimlik doğrulaması aşamasında.

3.4. Teknik ve Cihaz Verileri

  • IP adresi ve ağ bilgisi,
  • Cihaz türü, işletim sistemi ve tarayıcı bilgisi,
  • Cihaz parmak izi ve donanım kimliği,
  • Platform kullanım logları ve oturum bilgileri,
  • Çerez (cookie) verileri.

3.5. GİG ve İçerik Verileri

  • Kullanıcı'nın tamamladığı GİG'lere ait bilgiler,
  • GİG Kanıtları: fotoğraf, video, ekran görüntüsü, yorum ve puanlama içerikleri,
  • Sosyal medya hesabı bağlantı bilgileri (yalnızca ilgili GİG'lerde ve Kullanıcı'nın onayı ile),
  • Platform içi etkileşim ve davranış verileri.

3.6. Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle toplanmaktadır:

  • Platform'a üyelik formu doldurulması,
  • GİG tamamlama ve GİG Kanıtı yükleme süreçleri,
  • Ödül talep formları,
  • Otomatik teknik sistemler (çerezler, log kayıtları, analitik araçlar),
  • Kullanıcı'nın Gigcep ile iletişime geçmesi (e-posta, destek formu vb.).

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI

İşleme AmacıHukuki Dayanak
Platforma üyelik ve kimlik doğrulamaKVKK m.5/2-c (sözleşmenin ifası)
GİG takibi, puan ve ödül yönetimiKVKK m.5/2-c (sözleşmenin ifası)
Ödül öncesi kimlik doğrulama (TCKN, IBAN, kimlik belgesi, selfie)KVKK m.5/2-c ve m.6 kapsamında açık rıza
Mükerrer hesap ve bot kullanımı tespitiKVKK m.5/2-e (meşru menfaat)
Kara para aklama ve mali suç önleme (MASAK yükümlülükleri)KVKK m.5/2-a (kanunlarda öngörülmüş olması)
Yasal yükümlülüklerin yerine getirilmesiKVKK m.5/2-a (kanunlarda öngörülmüş olması)
Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesiKVKK m.5/2-e (meşru menfaat)
Kullanıcı memnuniyeti ve hizmet geliştirmeKVKK m.5/2-e (meşru menfaat)
Ticari elektronik ileti gönderimiKVKK m.5/1 (açık rıza)
Yetkili makamlarla bilgi paylaşımıKVKK m.5/2-a (kanunlarda öngörülmüş olması)

5. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Kimlik belgesi görüntüsü ve selfie verileri, KVKK m.6 kapsamında özel nitelikli kişisel veri olarak değerlendirilebilir. Bu veriler yalnızca:

  • Ödül talebi kimlik doğrulama sürecinde,
  • Kullanıcı'nın açık rızası alınarak,
  • Yalnızca bu amaçla sınırlı biçimde işlenir.

Açık rıza geri alındığında söz konusu veriler işlenmez; ancak yasal saklama yükümlülükleri kapsamındaki kayıtlar bu kuralın dışındadır.

6. KİŞİSEL VERİLERİN PAYLAŞILDIĞI TARAFLAR VE AKTARIM GEREKÇELERİ

Gigcep, Kullanıcılara ait kişisel verileri aşağıdaki taraflarla ve belirtilen gerekçelerle paylaşabilir:

6.1. Yetkili Kamu Kurumları ve Yargı Makamları Yürürlükteki mevzuat, mahkeme kararı veya yetkili idari makam talebi çerçevesinde; Mali Suçları Araştırma Kurulu (MASAK), Cumhuriyet Savcılıkları, mahkemeler ve sair yetkili kurumlarla zorunlu hallerde paylaşım yapılabilir.

6.2. Kimlik Doğrulama Hizmet Sağlayıcıları TCKN doğrulaması amacıyla Mernis sistemi veya yetkili kimlik doğrulama altyapısıyla bağlantı kurulabilir.

6.3. Teknik Altyapı ve Bulut Hizmet Sağlayıcıları Platform'un çalıştırılması için zorunlu teknik altyapı hizmetleri kapsamında, Gigcep'in veri işleme standartlarını karşıladığını taahhüt eden yurt içi veya yurt dışı hizmet sağlayıcılarla paylaşım yapılabilir. Yurt dışı aktarımlarda KVKK m.9 kapsamındaki gereklilikler yerine getirilir.

6.4. GİG Verenler GİG tamamlanmasının doğrulanması amacıyla yalnızca GİG Veren'in söz konusu GİG için ihtiyaç duyduğu veriler paylaşılır; bu paylaşım asgari veri ilkesi çerçevesinde yürütülür.

6.5. Ödeme ve Finans Kuruluşları Nakit ödül ödemelerinin gerçekleştirilmesi amacıyla ilgili bankalar ve ödeme kuruluşlarıyla IBAN ve kimlik bilgileri paylaşılabilir.

Gigcep, yukarıda sayılan gerekçeler dışında Kullanıcılara ait kişisel verileri üçüncü taraflarla ticari amaçla paylaşmaz ve satmaz.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca saklanır. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

Veri KategorisiSaklama Süresi
Üyelik ve kimlik bilgileriÜyelik süresince + hesap kapatma tarihinden itibaren 3 yıl
GİG KanıtlarıGİG bitiş tarihinden itibaren en az 3 ay, en fazla 10 yıl
Finansal işlem kayıtları10 yıl (Türk Ticaret Kanunu ve vergi mevzuatı gereği)
Log ve sistem kayıtları10 yıl (yasal zorunluluk gereği)
Kimlik doğrulama verileri (kimlik belgesi, selfie)Doğrulama amacının sona ermesinin ardından en geç 1 yıl veya yasal yükümlülük süresi
Ticari elektronik ileti kayıtları1 yıl (İleti Yönetim Sistemi mevzuatı gereği)
MASAK kapsamındaki kayıtlar8 yıl (5549 sayılı Kanun gereği)

8. ÇEREZLER (COOKIE) VE OTOMATİK İZLEME

8.1. Çerez Türleri

Gigcep, Platform'da aşağıdaki çerez türlerini kullanmaktadır:

  • Zorunlu Çerezler: Platform'un teknik olarak çalışması için gereklidir; devre dışı bırakılamaz.
  • Performans Çerezleri: Platform kullanımını analiz etmek amacıyla kullanılır.
  • İşlevsellik Çerezleri: Kullanıcı tercihlerini hatırlamak için kullanılır.
  • Pazarlama Çerezleri: Yalnızca Kullanıcı onayı alındığında kullanılır.

8.2. Çerez Yönetimi

Kullanıcılar, Platform'a ilk girişte sunulan çerez tercih paneli aracılığıyla zorunlu çerezler dışındaki çerezleri kabul veya reddedebilir. Tarayıcı ayarlarından da çerezler yönetilebilir; ancak bu işlem bazı Platform işlevlerini kısıtlayabilir.

9. VERİ GÜVENLİĞİ

Gigcep, kişisel verilerin güvenliğini sağlamak amacıyla KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler:

  • SSL/TLS şifreleme protokolleri,
  • Erişim yetkilendirme ve rol tabanlı erişim kontrolü,
  • Güvenlik duvarı ve saldırı tespit sistemleri,
  • Düzenli güvenlik testleri ve zafiyet taramaları,
  • Veri yedekleme ve felaket kurtarma planları.

İdari Tedbirler:

  • Kişisel verilere erişimi yalnızca yetkili personelle sınırlı tutma,
  • Çalışanlar için veri güvenliği farkındalık eğitimleri,
  • Veri işleme süreçlerinin düzenli denetimi,
  • Üçüncü taraf hizmet sağlayıcılarla imzalanan veri işleme sözleşmeleri.

Veri ihlali tespiti halinde Gigcep, KVKK m.12/5 kapsamında 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yapar; Kullanıcıları etkileyen ihlallerde ise Kullanıcılar da gecikmeksizin bilgilendirilir.

10. ÜÇÜNCÜ TARAF PLATFORMLAR VE BAĞLANTILAR

Platform üzerinde Instagram, Facebook, TikTok, X (Twitter), YouTube, Telegram veya diğer sosyal medya platformlarına bağlantı verilebilir ya da Kullanıcı bu platformlardaki hesabını Platform'a bağlayabilir.

Gigcep'in söz konusu üçüncü taraf platformlarla resmi bir ortaklığı, sponsorluğu veya temsil ilişkisi bulunmamaktadır. Bu platformlarda uygulanan gizlilik politikaları ilgili platformlar tarafından belirlenmektedir; Gigcep bu platformlardaki veri işleme faaliyetlerinden sorumlu değildir.

11. KULLANICININ KVKK KAPSAMINDAKİ HAKLARI

KVKK m.11 uyarınca Kullanıcılar aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme hakkı,
  • İşlenmişse buna ilişkin bilgi talep etme hakkı,
  • İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme hakkı,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı,
  • Eksik veya yanlış işlenmişse düzeltilmesini talep etme hakkı,
  • KVKK m.7'de öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini talep etme hakkı,
  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini talep etme hakkı,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme hakkı.

11.1. Başvuru Yöntemi

Kullanıcılar bu haklarını kullanmak için aşağıdaki kanallardan birine başvurabilir:

  • E-posta: [email protected] (kayıtlı e-posta adresi üzerinden veya ıslak imzalı dilekçe ile)
  • Platform: Platform üzerindeki KVKK başvuru formu
  • Posta: Yahyakaptan Mahallesi, Akasyalar Cad. B Blok No: 24/1 İzmit/Kocaeli

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde en geç 30 gün içinde yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

12. TİCARİ ELEKTRONİK İLETİLER

Gigcep; Kullanıcı'nın açık onayı olmaksızın ticari elektronik ileti göndermez. Kullanıcı'nın onay vermesi halinde:

  • Ürün ve hizmet tanıtımı,
  • Kampanya ve promosyon bildirimleri,
  • Platform güncellemeleri

hakkında e-posta ve/veya SMS ile ileti gönderilebilir.

Kullanıcı, ticari elektronik ileti onayını aşağıdaki yöntemlerle her zaman geri alabilir:

  • İletilerdeki "abonelikten çık" bağlantısına tıklayarak,
  • Platform ayarlarından ileti tercihlerini güncelleyerek,
  • [email protected] adresine yazılı başvuru yaparak.

Onay geri alındığında en geç 3 iş günü içinde iletiler durdurulur.

13. GİZLİLİK POLİTİKASININ GÜNCELLENMESİ

Gigcep, işbu Gizlilik Politikası'nı yürürlükteki mevzuatta veya Platform hizmetlerinde yapılacak değişiklikler doğrultusunda güncelleme hakkını saklı tutar.

Yapılacak önemli değişiklikler:

  • Yürürlük tarihinden en az 30 gün önce Platform'da duyurulur,
  • Kullanıcı'nın kayıtlı e-posta adresine bildirilir.

Özel nitelikli kişisel verilerin işlenmesine ilişkin değişiklikler söz konusu olduğunda Kullanıcı'dan yeniden açık rıza alınır.

14. İLGİLİ MEVZUAT

İşbu Gizlilik Politikası başta olmak üzere aşağıdaki mevzuat hükümleri uygulanır:

  • 6698 Sayılı Kişisel Verilerin Korunması Kanunu,
  • Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik,
  • Veri Sorumluları Sicili Hakkında Yönetmelik,
  • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,
  • 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
  • 5549 Sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun.
  •  

15. İLETİŞİM

Gizlilik Politikası'na ilişkin her türlü soru, talep ve başvuru için:

Skunk Codes Teknoloji Ltd. Şti. Yahyakaptan Mahallesi, Akasyalar Cad. B Blok No: 24/1 İzmit/Kocaeli Alemdar Vergi Dairesi — VKN: 721 094 8768 E-posta: [email protected] Web: www.gigcep.com