Ödeme bilgileri: HOP Konumda, alıcı ile satıcı arasındaki ödemeye taraf değildir ve ödeme tahsilatı yapmaz. Ödemeler, alıcı tarafından satıcının bildirdiği banka hesabına doğrudan havale/EFT yoluyla veya satıcının kendi anlaşmalı ödeme kuruluşu (sanal POS) altyapısı üzerinden gerçekleştirilir. Kart bilgileri hiçbir aşamada HOP Konumda tarafından toplanmaz, işlenmez ve saklanmaz. Satıcının ödeme kuruluşuna yönlendirildiğiniz durumlarda, o kuruluşun kendi gizlilik politikası geçerlidir.
Cihaz bilgileri: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü
Kurye belgeleri: Kimlik, ehliyet, araç belgesi (yalnızca kurye hesapları)
Fatura ve kimlik doğrulama bilgileri:
T.C. Kimlik Numarası ve doğum yılı. Bu veriler yalnızca
fatura düzenlenebilmesi için toplanır: Vergi Usul Kanunu ve
e-Arşiv fatura mevzuatı gereği faturada alıcının kimlik numarası
zorunludur. Kimlik numarası kayıt sırasında bir kez doğrulanır ve
faturaya işlenir. Kimlik doğrulaması için T.C. Kimlik Numarası,
ad-soyad ve doğum yılı NVİ (Nüfus ve Vatandaşlık İşleri) kimlik
doğrulama servisine; fatura düzenlenmesi için T.C. Kimlik Numarası
e-Arşiv fatura sağlayıcımıza (Paraşüt) ve GİB'e iletilir. Bunun
dışında başka hiçbir amaçla kullanılmaz, üçüncü taraflarla
paylaşılmaz ve reklam/analiz amacıyla işlenmez.
Kurumsal fatura isteyen kullanıcılar için:
vergi kimlik numarası, vergi dairesi ve firma unvanı.
Saklama süresi: fatura kayıtlarıyla aynı — Vergi Usul
Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl (aşağıdaki
"Veri Saklama Süreleri" bölümüne bakınız).
Kamera ve fotoğraflar: Teslimat kanıt fotoğrafları, paket fotoğrafları, kurye belge fotoğrafları (kamera doğrudan erişimle çekilir, yalnızca ilgili sipariş/belge kaydıyla saklanır)
2. Kamera ve Fotoğraf Kullanımı
HOP uygulamaları, aşağıdaki amaçlarla cihaz kamerasına erişim izni talep eder:
Müşteri uygulaması: Paket fotoğrafı çekme (sipariş oluşturma sırasında, isteğe bağlı)
Kurye uygulaması: Teslimat kanıt fotoğrafı (kapıya bırakma kanıtı), paket teslim alma fotoğrafı, kurye başvuru belgelerinin fotoğraflanması (ehliyet, kimlik, vesikalık, ruhsat)
Kamera yalnızca kullanıcı tarafından tetiklendiğinde etkinleşir. Arka planda kamera erişimi yapılmaz. Çekilen fotoğraflar yalnızca ilgili sipariş veya belge kaydıyla ilişkilendirilerek sunucuda saklanır ve üçüncü taraflarla paylaşılmaz.
3. Konum Verisi Kullanımı
iOS sürümünde kurye uygulaması, uygulama arka planda çalışırken de konum verisi toplar. Android sürümünde konum yalnızca uygulama açıkken toplanır. Konum verisi yalnızca aşağıdaki amaçlarla kullanılır:
Kuryelere en yakın siparişlerin atanması
Müşterilere gerçek zamanlı teslimat takibi sunulması
Müşteri uygulaması yalnızca sipariş oluşturma sırasında ve kullanıcı izni ile konum verisine erişir; arka planda konum toplamaz.
Çevrimdışı çalışma ve cihazda geçici saklama: Kurye sahada internet bağlantısını kaybettiğinde, o an kendisine atanmış aktif teslimata ait teslimat adresi ve alıcı iletişim bilgisi (telefon numarası) kuryenin cihazında geçici olarak saklanır; böylece kurye bağlantı yokken de teslimatı sürdürebilir. Bu veri yalnızca kuryenin kendi cihazında tutulur, üçüncü taraflara aktarılmaz; en geç 12 saat sonra veya kurye vardiyasını (çevrimiçi durumunu) ya da uygulamadaki oturumunu kapattığında otomatik olarak silinir.
4. Verilerin Kullanım Amaçları
Sipariş oluşturma, kurye atama ve teslimat süreçlerinin yürütülmesi
Müşteri ile kurye arasında iletişimin sağlanması
Ödeme ve faturalama işlemlerinin gerçekleştirilmesi
Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
5. Veri Paylaşımı
Kişisel verileriniz pazarlama amacıyla satılmaz ve üçüncü taraflara devredilmez. Yalnızca hizmetin sunulabilmesi için zorunlu olan aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli kapsamda paylaşılır:
İlgili satıcı ve kurye: Teslimatın yapılabilmesi için ad, telefon ve teslimat adresi (pazaryeri siparişlerinde satıcı, bu veriler bakımından ayrı bir veri sorumlusudur)
Taşıma/kargo firmaları: Kargo teslimatlarında alıcı adı, telefon ve teslimat adresi
Netgsm: SMS gönderimi
Paraşüt / GİB: e-Arşiv fatura düzenlenmesi için ad, adres, T.C. Kimlik Numarası ve fatura bilgileri (Vergi Usul Kanunu ve e-Arşiv mevzuatı gereği zorunludur)
NVİ (Nüfus ve Vatandaşlık İşleri): Kimlik doğrulaması için ad-soyad, T.C. Kimlik Numarası ve doğum yılı — yalnızca doğrulama anında iletilir, saklanmaz
Google Firebase Cloud Messaging: Anlık bildirim (yalnızca bildirim izni verirseniz)
Cloudflare: Güvenlik ve içerik dağıtım ağı (CDN) — trafik güvenliği kapsamında IP adresi işlenir
Sunucu sağlayıcımız: Barındırma hizmeti (sunucular Türkiye'dedir)
Yetkili kamu kurumları: Yalnızca yasal yükümlülük hâlinde (mahkeme kararı, savcılık talebi)
Ayrıca, çerez onayı vermeniz hâlinde aşağıdaki üçüncü taraf izleme araçları çalışır (onay vermezseniz devre dışıdır ve dilediğiniz an çerez ayarlarından kapatılabilir):
Google Analytics 4 (GA4): Anonim site kullanım ölçümü (performans kategorisi)
Meta Pixel ve Conversions API (CAPI): Reklam dönüşüm ölçümü — sayfa görüntüleme, sepete ekleme, satın alma gibi olaylar (pazarlama kategorisi)
Google Ads Dönüşüm İzleme ve Enhanced Conversions: Reklam dönüşüm eşleştirmesi — sipariş onayında hashlenmiş telefon/e-posta ile doğruluk artırımı (pazarlama kategorisi)
Satıcı Meta Pikselleri: Pazaryerimizde satış yapan bazı satıcılar, kendi reklam hesapları için Meta Pixel kullanmaktadır. Satıcı pikseli yalnızca çerez onayı (pazarlama kategorisi) vermeniz hâlinde çalışır ve ilgili satıcının mağaza, ürün detay, ödeme ve sipariş onay sayfalarında aktif olur. Satıcı, bu veriler bakımından ayrı bir veri sorumlusudur.
5b. Yurt Dışına Veri Aktarımı (KVKK md. 9)
Sunucularımız Türkiye'de barındırılmakla birlikte, aşağıdaki hizmetlerin kullanımı sırasında kişisel veriler yurt dışındaki hizmet sağlayıcılara aktarılmaktadır:
Alıcı
Ülke
Aktarılan Veri
Hukuki Dayanak
Google LLC (GA4)
ABD
IP adresi, çerez tanımlayıcı, sayfa görüntüleme verileri
Pixel olay verileri, CAPI sunucu taraflı olaylar, IP adresi
Açık rıza (çerez onayı)
Google (Firebase Cloud Messaging)
ABD
Cihaz push token
Açık rıza (bildirim izni)
Cloudflare, Inc.
ABD/Küresel
IP adresi (CDN/güvenlik trafiği)
Meşru menfaat (güvenlik)
Çerez tabanlı aktarımlar açık rızanıza dayanır. Tercihinizi dilediğiniz an her sayfanın alt kısmındaki "Çerez Ayarları" bağlantısından değiştirebilirsiniz. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
6. Veri Saklama Süresi
Hesap bilgileri: Hesap aktif olduğu sürece
Fatura ve sipariş kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl
Elektronik ticaret işlem kayıtları (6563 sayılı Kanun): 3 yıl
Konum verileri: 90 gün sonra anonimleştirilir
Hesap silme talebi: 30 gün içinde tüm kişisel veriler kalıcı olarak silinir
7. Veri Güvenliği
Verileriniz SSL/TLS şifreleme ile korunur. Sunucular Türkiye'de barındırılmaktadır. Erişim yetkileri rol bazlı olarak sınırlandırılmıştır. Düzenli güvenlik denetimleri yapılmaktadır.
8. Çocukların Gizliliği
Uygulama 18 yaşın altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz. 18 yaşından küçük bir kullanıcıya ait veri toplandığı tespit edilirse, ilgili veriler derhal silinir. Bu yönde bir bildirim için destek@hopkonumda.com adresine yazabilirsiniz.
9. Kullanıcı Hakları (KVKK Madde 11)
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini isteme
Verilerinizin aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim ile duyurulacaktır. Güncel sürüm her zaman bu sayfada yayınlanır.
Avukat / Mali Müşavir Notu: Bu metin taslak niteliğindedir ve hukuki danışmanlık yerine geçmez. Yayınlanmadan önce hukukçu onayı alınmalıdır.
12. İletişim
Gizlilik ile ilgili tüm soru ve talepleriniz için: