Gizlilik Politikası

Gizlilik Politikası

Son güncelleme: 9 Kasım 2026

Bu Gizlilik Politikası, Yup Trip'i internet sitesinde ve mobil uygulamalarımızda kullandığınızda kişisel verilerin (AB) 2016/679 sayılı Tüzük (“GDPR”) uyarınca nasıl işlendiğini açıklar.

Bu çeviri kolaylık sağlamak amacıyla sunulmuştur; zorunlu tüketici mevzuatının aksini öngördüğü haller dışında esas alınacak metin İngilizce sürümdür.

1. Veri sorumlusu

Kişisel verilerinizin sorumlusu Yup Technology OÜ, sicil kodu 16224954, Tornimäe tn 5, Kesklinna linnaosa, Tallinn, Harju maakond, Estonia'dır. Veri korumayla ilgili her konuda lütfen info@yuptechnology.com adresine başvurunuz.

2. Topladığımız veriler

Hizmeti kullanım şeklinize bağlı olarak aşağıdaki veri kategorilerini işleriz:

  • Hesap verileri: ad ve soyad, e-posta adresi, karma biçiminde parola, ülke, doğrulama kodları, koşullarımızı kabul ettiğiniz tarih ve Google veya Apple ile giriş yapıyorsanız bu hizmetlere ait tanımlayıcılar.
  • Profil verileri: sağlamayı tercih ettiğiniz fotoğraf, biyografi, doğum tarihi, cinsiyet, telefon numarası, dil ve seyahat tercihleri.
  • İçerik: seyahatler, seyahat talepleri, gönderiler, hikâyeler, yorumlar, değerlendirmeler, konut ilanları, bilgi talepleri ve yapay zekâ seyahat planlayıcısına girdiğiniz bilgiler ile ortaya çıkan planlar ve otomatik çeviriler.
  • Mesajlar: doğrudan mesajlar ve seyahat sohbeti mesajları. Doğrudan mesajlar şifrelenmiş biçimde saklanır. Uçtan uca şifreli değildir ve örneğin bir şikâyetin ardından moderasyon amacıyla erişilebilir.
  • Ödeme verileri: plan, tutar, para birimi, durum ve işlem referansları. Kart bilgileri doğrudan ödeme sağlayıcımıza girilir ve tarafımızca saklanmaz.
  • Yönlendirme ve cüzdan verileri: yönlendirme kodu, yönlendirilen kullanıcılar, komisyonlar, bakiyeler, para çekme talepleri, kripto cüzdan adresi veya ödeme hesabı tanımlayıcısı gibi ödeme bilgileri ve doğrulama kodları.
  • İşletme hesabı verileri: işletme ve iletişim bilgileri, fatura bilgileri, şubeler, ilanlar ve kullanıcılarla yapılan mesajlaşmalar.
  • Teknik veriler ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, IP adresinden türetilen yaklaşık konum, anlık bildirim belirteçleri, özellik kullanım sayaçları, ilan görüntülemeleri ve güvenlik kayıtları.
  • Konum: örneğin yakındaki yerleri göstermek için, yalnızca izin vermeniz halinde cihazınızın kesin konumu.
  • Şikâyetler ve yazışmalar: sizin yaptığınız veya sizinle ilgili şikâyetler, engelleme listeleri ve bizimle yaptığınız yazışmalar.
  • Çerez ve benzeri veriler: Çerez Politikamızda açıklandığı şekilde.

Herkese açık hale getirmeyi amaçlamıyorsanız lütfen sağlık verileri veya dini inançlar gibi özel nitelikli kişisel verileri herkese açık içeriklere eklemeyiniz.

3. Amaçlar ve hukuki dayanaklar

Kişisel verileri, her biri için belirtilen GDPR'ın 6(1). maddesindeki hukuki dayanaklara göre aşağıdaki amaçlarla işleriz:

  • Hesabınızın oluşturulması ve yürütülmesi, seyahat arkadaşı eşleştirme, mesajlaşma, gönderiler, ilanlar ve bilgi talepleri: sözleşmenin ifası, (b) bendi.
  • Talebiniz üzerine yapay zekâ ile seyahat planları oluşturma: sözleşmenin ifası, (b) bendi.
  • İçeriğin başka dillerde okunabilmesi için otomatik olarak çevrilmesi: topluluğu farklı dillerde erişilebilir kılmaya yönelik meşru menfaatimiz, (f) bendi.
  • Aboneliklerin, işletme ödemelerinin, yönlendirme komisyonlarının ve para çekme işlemlerinin yürütülmesi: sözleşmenin ifası, (b) bendi.
  • Muhasebe kayıtlarının tutulması ve vergi ile diğer yasal yükümlülüklerin yerine getirilmesi: hukuki yükümlülük, (c) bendi.
  • Hizmet mesajları, güvenlik bildirimleri, yenileme hatırlatmaları ve etkinliğinize ilişkin anlık bildirimlerin gönderilmesi: sözleşmenin ifası, (b) bendi ve sizi bilgilendirmeye yönelik meşru menfaatimiz, (f) bendi.
  • İçerik moderasyonu, şikâyetlerin ele alınması ve dolandırıcılık, kötüye kullanım ve güvenlik olaylarının önlenmesi: güvenli bir hizmete yönelik meşru menfaatimiz, (f) bendi ve mevzuatın gerektirdiği hallerde hukuki yükümlülük, (c) bendi.
  • Çerez Politikamızda açıklanan teknolojilerle Hizmetin ölçülmesi, geliştirilmesi ve reklamların ölçülmesi: mevzuatın gerektirdiği hallerde onayınız, (a) bendi, diğer hallerde Hizmeti anlamaya ve tanıtmaya yönelik meşru menfaatimiz, (f) bendi.
  • Kesin konumunuzun kullanılması: tarayıcı veya cihaz ayarlarınızdan geri alabileceğiniz onayınız, (a) bendi.
  • Hukuki taleplerin tespiti, kullanılması veya savunulması: meşru menfaatimiz, (f) bendi.

Hesap veya satın alma için gerekli verilerin sağlanması sözleşmenin kurulması için zorunludur. Diğer profil bilgileri isteğe bağlıdır.

4. Otomatik işleme

Yapay zekâ araçları seyahat planları oluşturur ve içerikleri çevirir; otomatik filtreler ise metnin yayımlanmasını engelleyebilir. GDPR'ın 22. maddesi anlamında, yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almıyoruz.

5. Alıcılar

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdakilerle paylaşırız:

  • herkese açık profilinizi ve içeriğinizi görebilen diğer kullanıcılar ve mesajlarınızın alıcıları;
  • bilgi talebi yoluyla iletişime geçtiğiniz işletmeler;
  • barındırma, altyapı ve veri depolama sağlayıcıları;
  • ödeme hizmeti sağlayıcıları ve uygulama mağazaları;
  • talebin yerine getirilmesi için gerekli içeriği alan yapay zekâ ve otomatik çeviri sağlayıcıları;
  • e-posta ve anlık bildirim iletim sağlayıcıları;
  • harita ve konum hizmeti sağlayıcıları;
  • kullanmayı tercih ettiğiniz giriş sağlayıcıları;
  • Çerez Politikamızda açıklandığı üzere analiz ve reklam sağlayıcıları;
  • profesyonel danışmanlar ve iş devri halinde alıcı veya halef; ve
  • kanunen gerekli olduğunda veya hakların ve güvenliğin korunması için gerektiğinde mahkemeler, kolluk kuvvetleri ve diğer makamlar.

Kişisel verilerinizi para karşılığında satmıyoruz.

6. Uluslararası aktarımlar

Bazı alıcılar Avrupa Ekonomik Alanı dışında bulunmaktadır. Varış ülkesi hakkında Avrupa Komisyonu'nun yeterlilik kararı bulunmadığında, kişisel verileri GDPR'ın V. Bölümü uyarınca Avrupa Komisyonu'nun standart sözleşme maddeleri gibi uygun güvencelere tabi olarak aktarırız. Bu güvenceler hakkında info@yuptechnology.com adresinden bilgi talep edebilirsiniz.

7. Saklama süreleri

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız:

  • Hesap, profil, içerik ve mesaj verileri: hesabınız var olduğu sürece. Hesabınızı sildiğinizde bu veriler, aşağıda açıklanan haller dışında silinir. Kopyalar sınırlı bir süre yedeklerde kalabilir.
  • Ödemeler, komisyonlar ve para çekme işlemlerine ilişkin muhasebe kayıtları: kanunen öngörülen süre boyunca, Estonya muhasebe kuralları uyarınca genellikle yedi yıl.
  • Şikâyet, moderasyon ve güvenlik kayıtları: konunun ele alınması, kullanıcıların korunması ve hukuki taleplerin tespiti veya savunulması için gerekli olduğu sürece.
  • Çerezler ve benzeri teknolojiler: Çerez Politikamızda belirtilen sürelerde.

8. Güvenlik

Karma biçiminde saklanan parolalar, doğrudan mesajların şifreli saklanması ve kısıtlı erişim dahil olmak üzere kişisel verileri korumak için uygun teknik ve idari önlemler uyguluyoruz. Hiçbir sistem tamamen güvenli değildir; bu nedenle lütfen güçlü ve benzersiz bir parola kullanınız.

9. Haklarınız

GDPR'ın 15 ila 22. maddelerindeki koşullara tabi olarak aşağıdaki haklara sahipsiniz:

  • kişisel verilerinize erişme ve bunların bir kopyasını alma (15. madde);
  • yanlış verilerin düzeltilmesini isteme (16. madde);
  • verilerinizin silinmesini isteme (17. madde);
  • işlemenin kısıtlanmasını isteme (18. madde);
  • alıcılara bildirilen düzeltme, silme veya kısıtlama hakkında bilgilendirilme (19. madde);
  • sağladığınız verileri taşınabilir biçimde alma (20. madde);
  • meşru menfaate dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etme (21. madde);
  • hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlara tabi olmama (22. madde); ve
  • önceki işlemeleri etkilemeksizin onayınızı istediğiniz zaman geri alma.

Haklarınızı kullanmak için info@yuptechnology.com adresine yazınız. Hesap verilerinizin çoğunu ayarlardan düzeltebilir ve hesabınızı Profil ayarlarındaki Tehlikeli bölge kısmından silebilirsiniz. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir; genellikle bir ay içinde yanıt veririz.

10. Şikâyetler

Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon), www.aki.ee, info@aki.ee, ya da yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği AB Üye Devletinin denetim makamına şikâyette bulunabilirsiniz.

11. Çerezler

Çerezleri ve benzeri teknolojileri kullanımımız Çerez Politikamızda açıklanmaktadır.

12. Çocuklar

Hizmet yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Bir küçüğün bize veri sağladığını düşünüyorsanız, verileri silebilmemiz için lütfen bizimle iletişime geçiniz.

13. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın üstündeki tarih en güncel sürümü gösterir ve önemli değişiklikleri kayıtlı kullanıcılara bildiririz.

Bu Gizlilik Politikası hakkında sorularınız varsa lütfen şu adresten bize ulaşınız: info@yuptechnology.com