SWAPHANGAR KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Son güncelleme: 22 Ekim 2026
- VERİ SORUMLUSU
swaphangar.com üzerinden hizmet sunan SwapHangar platformunda kişisel verilerinizin işlenmesine ilişkin veri sorumlusu, platformu işleten Erdoğan Aksoy’dur.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında; kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, paylaşılabileceği kişiler ve haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.
İletişim ve kişisel veri başvuru adresi: destek@swaphangar.com
- İŞLENEN KİŞİSEL VERİLER VE TOPLANMA YÖNTEMLERİ
Platformu kullanımınıza ve paylaştığınız bilgilere bağlı olarak aşağıdaki kişisel veriler işlenebilir:
• Hesap bilgileri: Kullanıcı adı, ad ve soyadı, e-posta adresi, üyelik ve giriş işlemlerine ilişkin kayıtlar.
• Profil bilgileri: Profil fotoğrafı, şehir ve “Hakkımda” alanına yazdığınız bilgiler.
• İlan bilgileri: İlan başlığı, açıklaması, ürün fotoğrafları, kategori, şehir, takas tercihleri ve ilan içinde paylaştığınız diğer bilgiler.
• Etkileşim bilgileri: Takas teklifleri, kabul ve ret işlemleri, takasın tamamlanmasına ilişkin kayıtlar, mesajlar, sorular ve değerlendirmeler.
• Başvuru bilgileri: Destek talepleri, şikâyetler, görüş ve öneriler ile bunların değerlendirilmesi sırasında oluşan kayıtlar.
• Teknik bilgiler: IP adresi, erişim zamanı, tarayıcı ve cihaz bilgileri, bağlantı, istek, hata ve güvenlik kayıtları.
Veriler; üyelik, giriş, profil, ilan, teklif, mesajlaşma ve iletişim alanlarına yaptığınız girişler ile siteye erişiminiz sırasında çalışan teknik sistemler aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanır. Destek ve şikâyet yazışmaları üzerinden de bilgi alınabilir.
Platformun kullanılması için kimlik belgesi görüntüsü, sağlık bilgisi veya benzeri hassas bilgileri ilanlarınıza, profilinize ya da mesajlarınıza eklemeniz istenmez. Kendinizin veya başkalarının gereksiz kişisel bilgilerini paylaşmamanız gerekir.
- İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle işlenir:
Üyelik ve hizmetlerin sunulması:
Hesabınızın oluşturulması, giriş işlemleri, ilan yayımlama, takas tekliflerinin yönetilmesi, mesajların iletilmesi ve işlemlerinizle ilgili bildirimlerin gönderilmesi için gerekli veriler, KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifası için gerekli olma şartına dayanılarak işlenir.
Güvenlik ve teknik işletim:
Hesapların ve sistemlerin korunması, kötüye kullanımın önlenmesi, teknik hataların giderilmesi ve hizmetin çalıştırılması için gerekli veriler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, KVKK’nın 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.
Hakların korunması:
Şikâyetlerin ve uyuşmazlıkların değerlendirilmesi, hakların kullanılması ve gerektiğinde delil sunulması için gerekli kayıtlar, KVKK’nın 5/2-e maddesindeki bir hakkın tesisi, kullanılması veya korunması şartına dayanılarak işlenir.
Yasal yükümlülükler:
Kanunlarda öngörülen yükümlülüklerin ve yetkili kurumların hukuka uygun taleplerinin yerine getirilmesi için gerekli veriler, ilgili duruma göre KVKK’nın 5/2-a ve 5/2-ç maddelerine dayanılarak işlenir.
Herkese açık paylaşımlar:
Kamuya açıklama amacıyla paylaştığınız kişisel veriler, açıklama amacınızla sınırlı olmak üzere KVKK’nın 5/2-d maddesi kapsamında işlenebilir. Bir bilginin herkese açık olması, her amaçla kullanılabileceği anlamına gelmez.
Açık rıza gerektiren bir işleme faaliyeti için ayrıca bilgilendirme yapılması ve gerekli rızanın ayrı olarak alınması gerekir. Bu metin açık rıza beyanı değildir.
- HERKESE AÇIK BİLGİLER VE ÖZEL YAZIŞMALAR
SwapHangar, kullanıcıların ilan yayımladığı ve birbirleriyle iletişim kurduğu bir platformdur. Profil ve ilan alanlarında yayımlanan bilgiler diğer kişiler tarafından görülebilir.
Profilde gösterilen ad ve soyadı, profil fotoğrafı, şehir ve “Hakkımda” açıklaması; ilanlar, ürün fotoğrafları ve herkese açık soru ve değerlendirmeler bu kapsamdadır. Herkese açık sayfalar arama motorlarında da yer alabilir.
Üyelik için verilen e-posta adresi, sırf üyelik bilgisi olması nedeniyle herkese açık olarak yayımlanmaz. Ancak e-posta adresinizi, telefon numaranızı veya başka bir kişisel bilginizi açık bir alana kendiniz yazarsanız bu bilgi diğer kişiler tarafından görülebilir.
Özel mesajlar herkese açık olarak yayımlanmaz ve mesajın taraflarına iletilir. Mesajların saklanması ve iletilmesi için platform altyapısında işlenmesi gerekir. Destek, şikâyet incelemesi, güvenlik veya hukuki yükümlülükler kapsamında gerekli olduğunda, ilgili kayıtlar amaçla sınırlı olarak incelenebilir.
- KİŞİSEL VERİLERİN PAYLAŞILABİLECEĞİ TARAFLAR
Kişisel verileriniz satılmaz ve üçüncü kişilerin kendi reklam veya pazarlama faaliyetlerinde kullanılması amacıyla paylaşılmaz.
Platformun işletilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır:
GoDaddy — Barındırma ve yedekleme:
Web sitesinin ve veritabanının barındırılması, teknik işletim ve yedekleme hizmetlerini sağlar. Hesap, profil, ilan, teklif, mesaj ve diğer platform kayıtları ile teknik veriler bu altyapıda saklanabilir veya işlenebilir. Hosting hesabında veri merkezi bölgesi Avrupa olarak görünmektedir.
Cloudflare — Trafik iletimi, güvenlik ve içerik dağıtımı:
Siteye yapılan bağlantıların iletilmesi, saldırıların azaltılması ve içeriğin kullanıcılara ulaştırılması amacıyla kullanılır. IP adresleri, bağlantı ve istek bilgileri ile hizmet üzerinden geçen içeriklerde bulunan kişisel veriler bu kapsamda işlenebilir.
Brevo — E-posta iletimi:
Üyelik, hesap ve platform işlemleriyle ilgili e-postaların gönderilmesi için kullanılır. Alıcı e-posta adresi, bildirim içeriği ve teslimat kayıtları bu kapsamda işlenir. Bildirimin türüne bağlı olarak kullanıcı adı ve ilgili işlem bilgileri de e-postada bulunabilir.
Brevo hesabında işlem e-postalarının günlükleri için bir aylık saklama süresi seçilmiştir. Yeni e-postaların içerik önizlemelerinin saklanmaması ayarlanmıştır. Bu ayar, geçmişte saklanan önizlemelerin kendiliğinden silindiği anlamına gelmez. E-posta açılma ve tıklama ölçümleri için anonim takip seçilmiştir; bu seçim ölçümün tamamen kapatılması anlamına gelmez.
Ayrıca, hukuka uygun bir talep veya yükümlülük bulunduğunda, gerekli veriler amaç ve kapsamla sınırlı olarak yetkili kamu kurumlarına ve yargı mercilerine aktarılabilir.
- YURT DIŞINDAKİ ALTYAPILARIN KULLANILMASI
GoDaddy, Cloudflare ve Brevo hizmetlerinin kullanılması nedeniyle kişisel veriler yurt dışında bulunan sistemlerde saklanabilir, işlenebilir veya bu sistemler üzerinden iletilebilir. Avrupa’da barındırma yapılması da Türkiye bakımından yurt dışına veri aktarımı niteliğindedir.
Bu işlemlerin amaçları; platformun barındırılması, yedeklenmesi, güvenliğinin sağlanması, internet trafiğinin iletilmesi ve işlem e-postalarının gönderilmesidir.
Bu bilgilendirme, KVKK’nın 9. maddesindeki yurt dışına aktarım şartlarının yerine geçmez. Metnin okunması veya üyelik sözleşmesinin kabul edilmesi, yurt dışına aktarım için ayrıca verilmiş açık rıza anlamına gelmez.
- SAKLAMA VE SİLME ESASLARI
Kişisel verilerin saklanmasında; hizmetin sunulması için gereken süre, hesap ve işlemlerin durumu, geçerli yasal saklama yükümlülükleri ve hakların korunması için gerekli süreler esas alınır.
Hesabın kapatılması, bütün kayıtların aynı anda ve her sistemden derhâl silinmesi anlamına gelmez. Devam eden bir uyuşmazlık veya yasal saklama yükümlülüğü bulunması hâlinde, gerekli kayıtların bu amaçla sınırlı olarak korunması gerekebilir. Yedeklerdeki kopyalar da yedekleme döngülerine tabidir.
İşleme sebepleri ortadan kalkan kişisel verilerin mevzuata uygun şekilde silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekir. Brevo e-posta günlükleri için belirtilen bir aylık süre, platformdaki bütün verilerin saklama süresi değildir.
- ÇOCUKLARIN VE GENÇLERİN KİŞİSEL VERİLERİ
Platform, 18 yaş altındaki kişilerin kullanımını bütünüyle dışlamamaktadır. Bu kullanıcıların kişisel verileri de bu metinde açıklanan hizmet amaçları kapsamında değerlendirilir.
Çocukların ve gençlerin açık adres, okul bilgisi, telefon numarası, kimlik belgesi veya benzeri bilgileri herkese açık alanlarda paylaşmaması gerekir.
Kanuni temsilciler, ilgili çocuğun kişisel verilerine ilişkin taleplerini temsil yetkilerini açıklayarak destek@swaphangar.com adresine iletebilir. Yaşa ve ayırt etme gücüne bağlı olarak uygulanabilecek kanuni temsil ve işlem ehliyeti kuralları saklıdır.
- KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
KVKK’nın 11. maddesi kapsamında:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
- BAŞVURU YÖNTEMİ
Kişisel verilerinize ilişkin taleplerinizi, daha önce SwapHangar’a bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden destek@swaphangar.com adresine gönderebilirsiniz. Mevzuatta tanınan diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.
Başvurunuzda adınızı, soyadınızı, talebinizi, yanıtın iletileceği iletişim bilgilerini ve başvuru mevzuatının gerektirdiği diğer bilgileri belirtiniz. Gerekli olduğunda, başvurunun size ait olduğunu veya temsil yetkinizi doğrulamak için talebin niteliğiyle orantılı ek bilgi istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
- METNİN GÜNCELLENMESİ
Hizmetlerde veya kişisel veri işleme faaliyetlerinde değişiklik olduğunda bu metin güncellenir. Yeni bir amaçla veri işlenmesi söz konusuysa, ilgili işleme başlamadan önce gerekli bilgilendirme yapılır.
Bu metin; üyelik sözleşmesi, açık rıza beyanı veya kişisel verilerin korunmasına ilişkin haklardan feragat belgesi değildir.