KVKK Aydınlatma Metni
KVKK Aydınlatma Metni
Güncelleme Tarihi: 06.06.2026 - 17:00
1. VERİ SORUMLUSU
KVKK kapsamında Veri Sorumlusu sıfatını taşıyan kuruluş:
Skunk Codes Teknoloji Ltd. Şti. Yahyakaptan Mahallesi, Akasyalar Cad. B Blok No: 24/1 İzmit/Kocaeli Alemdar Vergi Dairesi — VKN: 721 094 8768 E-posta: [email protected] Web: www.gigcep.com
2. İŞLENEN KİŞİSEL VERİLERİNİZ
Gigcep ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
2.1. Kimlik Bilgileri Ad-soyad, doğum tarihi, Türkiye Cumhuriyeti Kimlik Numarası (TCKN), kimlik belgesi görüntüsü (nüfus cüzdanı, pasaport vb.) — yalnızca ödül talebi aşamasında.
2.2. İletişim Bilgileri Cep telefonu numarası, e-posta adresi, ikamet adresi — ikamet adresi yalnızca ödül talebi aşamasında.
2.3. Finansal Bilgiler IBAN numarası, banka hesap bilgisi, ödeme kuruluşu bilgisi — yalnızca nakit ödül talebi aşamasında; ödeme ve işlem kayıtları.
2.4. İşlem Güvenliği Bilgileri IP adresi ve ağ bilgisi, internet sitesi giriş-çıkış bilgileri, kullanıcı adı ve şifre bilgileri, cihaz türü ve donanım kimliği, işletim sistemi ve tarayıcı bilgisi, cihaz parmak izi, mobil uygulama ya da web sitesi kullanım bilgisi, çerez kayıtları, oturum bilgileri, log kayıtları, selfie görüntüsü — yalnızca ödül talebi kimlik doğrulaması aşamasında.
2.5. Lokasyon Bilgileri İşlemin gerçekleştiği coğrafi bölge bilgisi — yalnızca Platform'un teknik altyapısının çalışması için zorunlu olduğu ölçüde.
2.6. GİG ve İçerik Bilgileri Kullanıcı'nın tamamladığı GİG'lere ait bilgiler, GİG Kanıtları (fotoğraf, video, ekran görüntüsü, yorum, puanlama ve sair içerikler), sosyal medya hesabı bağlantı bilgileri (yalnızca ilgili GİG'lerde ve Kullanıcı onayı ile), Platform içi etkileşim ve davranış verileri, puan ve ödül bilgileri.
2.7. Müşteri İşlem Bilgileri Çağrı merkezi ve müşteri destek kayıtları, soru-öneri-talep ve şikayet kayıtları, anket ve değerlendirme bilgileri.
2.8. Hukuki İşlem Bilgileri Adli makamlarla yazışmalara ait bilgiler, dava dosyası bilgileri, ihtarname ve hukuki işlem kayıtları.
2.9. Risk Yönetimi Bilgileri Ticari, teknik ve idari risklerin yönetilmesi amacıyla işlenen bilgiler; mükerrer hesap, bot kullanımı ve mali suç tespitine yönelik veriler.
2.10. Pazarlama Bilgileri Kullanıcı ile gerçekleştirilen iletişim geçmişi, kampanya ve promosyon katılım bilgileri, çerez kayıtları — yalnızca Kullanıcı'nın açık onayı alındığında.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI
Kişisel verileriniz aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde işlenmektedir:
3.1. Sözleşmenin Kurulması ve İfası — KVKK m.5/2-c
- Platforma üyelik ve kullanıcı hesabı oluşturma işlemlerinin tamamlanması,
- İletişim bilgilerinin doğrulanması,
- Şifre oluşturma, yenileme ve güncelleme taleplerine destek sağlanması,
- Hesap erişim sorunlarının çözüme kavuşturulması,
- GİG işlemlerinin gerçekleştirilmesi ve takibi,
- Puan ve ödül süreçlerinin yönetilmesi,
- Ödeme ve finans işlemlerinin yürütülmesi,
- Kullanıcı hesabının kapatılması ve fesih süreçlerinin yönetilmesi.
3.2. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi — KVKK m.5/2-a
- Yetkili kamu kurumları ve yargı makamlarından gelen bilgi ve belge taleplerinin yasal süreler içinde karşılanması,
- Mali Suçları Araştırma Kurulu (MASAK) kapsamındaki bildirim yükümlülüklerinin yerine getirilmesi,
- 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yükümlülüklerin ifası,
- Vergi mevzuatı ve Türk Ticaret Kanunu kapsamındaki muhasebe ve kayıt yükümlülüklerinin karşılanması,
- Dava dosyalarının, ihtarnamelerin ve hukuki süreçlerin yönetilmesi.
3.3. Veri Sorumlusunun Meşru Menfaati — KVKK m.5/2-e
- Mükerrer hesap, bot kullanımı ve sahte etkileşim tespiti,
- Platform güvenliğinin ve sistem bütünlüğünün korunması,
- Dolandırıcılık ve kara para aklama şüphesinin önlenmesi ve tespiti,
- Yetkisiz ve kötü niyetli erişim girişimlerinin engellenmesi,
- Platform hizmet kalitesinin artırılması ve teknik altyapının iyileştirilmesi,
- Kullanıcı memnuniyetinin ölçülmesi ve anket faaliyetlerinin yürütülmesi,
- Bilgi teknolojileri ve bilgi güvenliği faaliyetlerinin yürütülmesi.
3.4. Bir Hakkın Tesisi, Kullanılması veya Korunması — KVKK m.5/2-e
- Hukuki uyuşmazlıklarda delil oluşturulması ve hukuki hakların korunması,
- İcra takiplerinin ve sözleşme ihlali süreçlerinin yönetilmesi,
- Rücu taleplerinin takibi.
3.5. Açık Rıza — KVKK m.5/1 ve m.6
- Ödül talebi aşamasında kimlik belgesi görüntüsü ve selfie işlenmesi (özel nitelikli kişisel veri),
- Ticari elektronik ileti gönderimi (e-posta ve SMS pazarlama),
- Pazarlama amaçlı çerez kullanımı.
4. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Kimlik belgesi görüntüsü ve selfie verileri KVKK m.6 kapsamında özel nitelikli kişisel veri statüsünde değerlendirilebilir. Bu veriler yalnızca:
- Ödül talebi kimlik doğrulama sürecinde,
- Kullanıcı'nın açık ve ayrıca alınan rızası çerçevesinde,
- Yalnızca bu amaçla sınırlı biçimde işlenir.
Açık rıza geri alındığında söz konusu veriler işlenmez; ancak yasal saklama yükümlülükleri kapsamındaki kayıtlar bu kuralın istisnasını oluşturur.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Platform'a üyelik ve kullanıcı hesabı oluşturma formu,
- GİG tamamlama ve GİG Kanıtı yükleme süreçleri,
- Ödül talep formları ve kimlik doğrulama süreçleri,
- Otomatik teknik sistemler (çerezler, log kayıtları, analitik araçlar, cihaz tanımlama sistemleri),
- Kullanıcı'nın Gigcep ile iletişime geçmesi (e-posta, telefon, destek formu),
- Sosyal medya hesabının Platform'a bağlanması (Kullanıcı onayı ile).
6. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM GEREKÇELERİ
Kişisel verileriniz aşağıdaki taraflarla ve belirtilen gerekçelerle paylaşılabilir:
6.1. Yetkili Kamu Kurumları ve Yargı Makamları Yürürlükteki mevzuat, mahkeme kararı veya yetkili idari makam talebi çerçevesinde; MASAK, Cumhuriyet Savcılıkları, mahkemeler, Bilgi Teknolojileri ve İletişim Kurumu ve sair yetkili kurumlarla zorunlu hallerde paylaşım yapılır. Bu aktarım KVKK m.5/2-a kapsamındadır.
6.2. Kimlik Doğrulama Altyapı Sağlayıcıları TCKN doğrulaması amacıyla Mernis sistemi veya yetkili üçüncü taraf kimlik doğrulama hizmet sağlayıcılarıyla bağlantı kurulabilir.
6.3. Teknik Altyapı ve Bulut Hizmet Sağlayıcıları Platform'un çalıştırılması için zorunlu teknik altyapı hizmetleri kapsamında, Gigcep'in veri koruma standartlarına uymayı taahhüt eden yurt içi veya yurt dışı hizmet sağlayıcılarla paylaşım yapılabilir. Yurt dışı aktarımlarda KVKK m.9 kapsamındaki gereklilikler yerine getirilir.
6.4. GİG Verenler GİG tamamlanmasının doğrulanması amacıyla yalnızca ilgili GİG için zorunlu asgari veri GİG Veren ile paylaşılır.
6.5. Ödeme ve Finans Kuruluşları Nakit ödül ödemelerinin gerçekleştirilmesi amacıyla ilgili bankalar ve ödeme kuruluşlarıyla IBAN ve kimlik bilgileri paylaşılabilir.
Gigcep, yukarıda sayılan gerekçeler dışında kişisel verilerinizi üçüncü taraflarla ticari amaçla paylaşmaz ve satmaz.
7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. Amaç ortadan kalktığında veriler KVKK ve ilgili mevzuat hükümleri çerçevesinde silinir, yok edilir veya anonim hale getirilir.
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Üyelik ve kimlik bilgileri | Üyelik süresince + hesap kapatma tarihinden itibaren 3 yıl |
| GİG Kanıtları | GİG bitiş tarihinden itibaren en az 3 ay, en fazla 10 yıl |
| Finansal işlem ve ödeme kayıtları | 10 yıl (TTK ve vergi mevzuatı gereği) |
| Log ve sistem kayıtları | 10 yıl (yasal zorunluluk gereği) |
| Kimlik belgesi görüntüsü ve selfie | Doğrulama amacının sona ermesinin ardından en geç 1 yıl veya yasal yükümlülük süresi |
| Ticari elektronik ileti kayıtları | 1 yıl (6563 sayılı Kanun ve İleti Yönetim Sistemi mevzuatı gereği) |
| MASAK kapsamındaki kayıtlar | 8 yıl (5549 sayılı Kanun gereği) |
| Hukuki işlem ve dava dosyası bilgileri | Uyuşmazlığın kesin olarak sonuçlanmasından itibaren 10 yıl |
8. KVKK KAPSAMINDA HAKLARINIZ
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı,
- İşlenmişse buna ilişkin bilgi talep etme hakkı,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı,
- Eksik veya yanlış işlenmişse düzeltilmesini talep etme hakkı,
- KVKK m.7'de öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini talep etme hakkı,
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini talep etme hakkı,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı.
9. HAKLARINIZI KULLANMA YÖNTEMİ
Yukarıda sayılan haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde aşağıdaki kanallardan birine başvurabilirsiniz:
Posta / Islak İmzalı Dilekçe: Yahyakaptan Mahallesi, Akasyalar Cad. B Blok No: 24/1 İzmit/Kocaeli
E-posta: [email protected] (Sistemimizde kayıtlı e-posta adresinizden gönderilmesi zorunludur.)
Platform Başvuru Formu: www.gigcep.com üzerindeki KVKK başvuru formu.
Başvurularınız, tarafımızca gerçekleştirilecek kimlik doğrulamasının ardından kabul edilecek olup niteliğine göre en kısa sürede ve her halükarda en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
10. GÜVENLİK
Gigcep, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri almaktadır. Bu tedbirler; SSL/TLS şifreleme, erişim yetkilendirme ve rol tabanlı erişim kontrolü, güvenlik duvarı ve saldırı tespit sistemleri, düzenli güvenlik testleri, veri yedekleme ve çalışan eğitimlerini kapsamakta olup üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri imzalanmaktadır.
Kişisel veri ihlali tespit edilmesi halinde Gigcep, KVKK m.12/5 kapsamında 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirim yapar; Kullanıcıları etkileyen ihlallerde Kullanıcılar da gecikmeksizin bilgilendirilir.
11. AYDINLATMA METNİNİN GÜNCELLENMESİ
Gigcep, yürürlükteki mevzuatta veya Platform hizmetlerinde yapılacak değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Önemli değişiklikler Platform'da duyurulur ve Kullanıcı'nın kayıtlı e-posta adresine bildirilir. Özel nitelikli kişisel verilerin işlenmesine ilişkin değişiklikler söz konusu olduğunda Kullanıcı'dan yeniden açık rıza alınır.
Skunk Codes Teknoloji Ltd. Şti. — Gigcep Platformu Yahyakaptan Mah. Akasyalar Cad. B Blok No: 24/1 İzmit/Kocaeli Alemdar VD: 721 094 8768 [email protected] | www.gigcep.com