Gizlilik Politikası

Yürürlük tarihi: 02.10.2026
Sürüm: 1.3

1. Amaç ve kapsam

İşbu Gizlilik Politikası, Trampala platformu (“Platform”) üzerinden sunulan web sitesi, mobil uygulama, üyelik, ilan, takas, mesajlaşma, kargo, ödeme, kampanya, bildirim, kurumsal hesap ve destek hizmetleri kapsamında işlenen kişisel verilere ilişkin genel ilkeleri açıklar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma yükümlülüğünün yerine geçen veya açık rıza metni niteliğinde değildir. KVKK Aydınlatma Metni, Çerez Politikası, Kullanım Koşulları ve Üyelik Sözleşmesi, Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu, kampanya koşulları ve varsa Kurumsal Hesap Ek Sözleşmesi ayrıca uygulanır.

2. Veri sorumlusu ve iletişim

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenir:

Ticaret unvanı: Ulufer Yapı Gayrimenkul Oto. San. ve Tic. Ltd. Şti.
Marka / Platform: Trampala
MERSİS No: 0925096961100001
Vergi dairesi / vergi no: Balçova Vergi Dairesi / 9250969611
Adres: Ilıca Mahallesi Prof. Dr. Türkan Saylan Cad. No:28/A, 35330 Narlıdere / İzmir
E-posta: [email protected]
KVKK başvuru e-postası: [email protected]
KEP: [email protected]
Web sitesi: https://www.trampala.net

3. İşlenen kişisel veri kategorileri

Platformdaki kullanımınıza ve seçtiğiniz hizmetlere göre aşağıdaki veri kategorileri işlenebilir:

Kimlik ve hesap bilgileri: ad, soyad, kullanıcı adı, profilde isteğe bağlı olarak belirtilen doğum tarihi, düzenlemeye tabi ilanlardaki doğrulama için T.C. kimlik numarası, hesap türü ve hesap durumu.
İletişim bilgileri: e-posta adresi, telefon numarası, adres bilgileri ve iletişim tercihleri.
Hesap güvenliği ve doğrulama bilgileri: e-posta veya SMS doğrulama kayıtları, parola sıfırlama süreci verileri, oturum ve güvenlik kayıtları.
Profil ve içerik bilgileri: profil fotoğrafı/avatar, şirket logosu, ilan metni, kategori, fiyat veya takas tercihi, görsel, video, ilan içe aktarma içeriği, favori ve ilgi bilgileri.
Takas ve iletişim bilgileri: takas teklifleri, teklif durumu, mesajlaşma içeriği, engelleme/gizleme tercihleri, tamamlanan takasa ilişkin değerlendirmeler.
Teslimat ve kargo bilgileri: yalnız ilgili takas için seçilen teslimat adresi, alıcı/gönderici iletişim bilgileri, kargo firması, kargo teklifi, ağırlık/desi, adresten alım, kontrollü teslimat ve takip/hareket bilgileri.
Ödeme ve fatura bilgileri: sipariş, paket/plan, ilan özelliği, ödeme durumu, iade veya iptal kaydı, fatura bilgileri ve fatura dokümanları. Kart bilgileriniz, ödeme kuruluşunun süreçlerine göre ilgili ödeme altyapısı tarafından işlenebilir.
Kampanya ve izin bilgileri: kampanya katılımı, kampanya koşulu kabulü, ticari elektronik ileti tercihleri, izin/ret kayıtları ve bunlara ilişkin zaman damgası bilgileri.
Kurumsal hesap bilgileri: şirket bilgileri, vergi numarası, şirket sahibi, danışman/çalışan hesabı, yetkiler, ilan atama/devir kayıtları ve şirket siparişlerine erişim kayıtları.
EİDS ve kategoriye özgü doğrulama bilgileri: taşınmaz veya taşıt ilanları için gereken kimlik, yetki, telefon ve ilgili mevzuat kapsamındaki doğrulama bilgileri.
Destek, şikâyet ve hukuki süreç bilgileri: destek talepleri, ilan şikâyetleri, itirazlar, inceleme kayıtları, uyuşmazlık ve resmi makam yazışmaları.
Teknik kullanım bilgileri: IP adresi, tarayıcı/cihaz türü, işletim sistemi, oturum kayıtları, hata kayıtları, uygulama sürümü, işlem zamanı ve güvenlik kayıtları.
Mobil uygulama verileri: cihaz adı, platform, cihaz bildirim belirteci, belirtecin son kullanım zamanı, uygulama olayları ve izin verilmişse reklam kimliği gibi mobil cihaz verileri.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz; KVKK’nın 5. maddesinde yer alan kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak aşağıdaki amaçlarla işlenebilir:

Üyelik oluşturmak, hesabı yönetmek, hesabı doğrulamak ve hesap güvenliğini sağlamak.
İlan oluşturma, düzenleme, yayınlama, yayından kaldırma, medya yükleme, listeleme, öne çıkarma, görüntülenme ölçümü ve moderasyon işlemlerini yürütmek.
Kullanıcıların ilanları keşfetmesini, favorilemesini, ilanlarla ilgilenmesini ve iletişim kurmasını sağlamak.
Takas teklifi oluşturma, kabul, ret, iptal, engelleme, teslimat koordinasyonu ve tamamlanan takas sonrası değerlendirme işlevlerini sunmak.
Takasa özel teslimat adresi seçimi, kargo oluşturma, taşıyıcı teklifi, takip ve teslimat süreçlerinin yürütülmesini sağlamak.
Sipariş, paket, plan, ilan özelliği, ödeme, fatura, iptal, iade ve kampanya süreçlerini yürütmek.
Emlak ve taşıt ilanları başta olmak üzere, ilgili mevzuat veya hizmet gereği gerekli kimlik/yetki doğrulamalarını yapmak.
Kurumsal hesap, danışman/çalışan yetkileri, ilan atama veya devri ve şirket siparişlerine erişim süreçlerini yönetmek.
Platform içi, e-posta, SMS, mobil push ve gerçek zamanlı bildirimleri; tercihlerinize ve hukuki gerekliliklere uygun biçimde iletmek.
Ticari elektronik ileti izninizi, kanal bazında verdiğiniz tercihlerinize uygun şekilde yönetmek.
Platform güvenliğini sağlamak; dolandırıcılık, sahte hesap, kötüye kullanım, hukuka aykırı ilan, spam ve diğer ihlalleri önlemek veya incelemek.
Destek taleplerini, şikâyetleri, itirazları ve hukuki uyuşmazlıkları yönetmek.
Yasal yükümlülükleri yerine getirmek, yetkili kurum ve kuruluşlardan gelen usulüne uygun talepleri yanıtlamak.
Açık rızanızın gerektiği durumlarda, ürün geliştirme, performans analizi, kişiselleştirme, reklam ölçümü veya benzeri faaliyetleri yürütmek.

5. Kişisel verilerin paylaşılması

Kişisel verileriniz, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarıyla paylaşılabilir:

Takasın diğer tarafı ile: Takasın kurulması, iletişim kurulması ve teslimatın yürütülmesi için gerekli profil, iletişim veya teslimat bilgileri.
Kargo ve lojistik hizmet sağlayıcıları ile: Kargo oluşturma, adresten alım, teslimat, takip ve taşıyıcı operasyonları için gerekli bilgiler.
Ödeme kuruluşları, bankalar ve faturalama hizmet sağlayıcıları ile: Ödeme, tahsilat, iade, mutabakat, faturalama ve yasal mali yükümlülükler için gerekli bilgiler.
EİDS ve ilgili yetkili sistemler ile: Taşınmaz veya taşıt ilanlarındaki kimlik/yetki doğrulama yükümlülükleri için gerekli bilgiler.
E-posta, SMS, push bildirimi, bulut depolama, barındırma, hata izleme, arama, güvenlik, harita ve teknik altyapı sağlayıcıları ile: Platformun işletilmesi, güvenliği ve desteklenmesi için gerekli bilgiler. Bu grupta, ilgili hizmet etkinleştirildiği ölçüde AWS SES, Postmark, Resend, Mailgun, Twilio, NetGSM, Google OAuth, Firebase, AWS S3, DigitalOcean Spaces, Google Drive, OpenStreetMap, Nominatim, Cloudflare, Meilisearch ve Sentry yer alabilir.
Ödeme kuruluşları ve bankalar grubunda, ilgili ödeme yöntemi etkinleştirildiği ölçüde PayTR ve VakıfBank Sanal POS; kargo ve lojistik sağlayıcıları grubunda ise Stocado, Geliver, UPS, HepsiJET, PTT, Sürat Kargo, Yurtiçi Kargo ve Kolay Gelsin yer alabilir.
EİDS ve ilgili yetkili sistemler grubunda Ticaret Bakanlığı EİDS yer alır.
Analitik ve reklam teknolojisi sağlayıcıları ile: Yalnız açık rızanız bulunması hâlinde, web sitesi kullanımının ölçülmesi ile reklam kampanyalarının ölçümü, dönüşüm takibi ve yeniden hedefleme için gerekli çevrim içi tanımlayıcılar, IP adresi, tarayıcı/cihaz bilgisi ve kullanım olayları. Bu grupta kullanım ölçümü için Google Analytics 4 ve Google Tag Manager; reklam ağı olarak Google Ads ve Meta (Facebook ve Instagram), TikTok reklamlarının kullanıma alınması hâlinde ayrıca TikTok yer alır.
Yetkili kamu kurumları, mahkemeler ve icra mercileri ile: Mevzuatın izin verdiği veya zorunlu kıldığı hallerde.
Yetkili kurumsal hesap kullanıcıları ile: Kurumsal hesap kapsamındaki yetki ve iş ilişkisine bağlı olarak, şirket siparişleri, ilanlar ve yetki yönetimi için gerekli bilgiler.

Trampala, kullanıcılar arasındaki takasın, kullanıcıların kendi aralarında kararlaştırdığı bedel farkının veya taşıyıcı hizmetinin tarafı değildir. Kullanıcılar arasındaki bedel farkını tahsil etmez, transfer etmez, emanet tutmaz veya güvence altına almaz.

6. Yurt dışına aktarım

Platformda kullanılan teknik altyapı, bulut, hata izleme, mobil bildirim, analiz, reklam ölçümü veya ödeme hizmetlerinin niteliğine göre kişisel verileriniz yurt dışında bulunan sunuculara ya da yurt dışındaki hizmet sağlayıcılara aktarılabilir.

Yurt dışı aktarımı gerektiğinde Trampala; KVKK’nın 9. maddesi uyarınca veri işleme şartlarından birine ek olarak yeterlilik kararı, uygun güvence veya mevzuatta öngörülen istisnalardan somut olaya uygun olanına dayanır. Aktarım yapılan ülke/bölge, alıcı grubu ve güvence mekanizmasına ilişkin güncel bilgiler KVKK Aydınlatma Metni’nin 5. ve 6. maddelerinde sunulur. Bir sağlayıcının bu politikada anılması, o sağlayıcının her ortamda veya her kullanıcı bakımından etkin olduğu anlamına gelmez.

7. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; üyelik ve profil formları, ilan ve medya yüklemeleri, mesajlaşma ve takas ekranları, kargo ve ödeme adımları, kampanya katılım formları, destek kanalları, çerezler, mobil SDK’lar, cihaz izinleri, entegrasyonlar, güvenlik kayıtları ve yetkili üçüncü taraflardan gelen bilgiler aracılığıyla elektronik ortamda toplanabilir.

8. Çerezler, mobil uygulama ve bildirimler

Web sitesinde zorunlu, işlevsel, performans ve hedefleme amaçlı çerezler veya benzer teknolojiler kullanılabilir. Zorunlu olmayan çerez ve benzeri teknolojiler, ilgili kategoriye açık rıza vermediğiniz sürece çalıştırılmaz. Web sitesinin kullanım ölçümü Google Analytics 4 ile yapılır ve Trampala bu ölçüm verilerini site performansını ve kampanya sonuçlarını değerlendirmek için inceler. Trampala’nın reklam verdiği ağlar Google Ads ve Meta’dır (Facebook ve Instagram); TikTok reklamlarının kullanıma alınması hâlinde TikTok da bu ağlara eklenir. Bu ağlara ait etiket ve pikseller reklam ölçümü, dönüşüm takibi ve yeniden hedefleme için kullanılabilir. Tercihlerinizi Çerez Ayarları ekranından değiştirebilir veya geri alabilirsiniz.

Mobil uygulamada klasik çerezler yerine cihaz bildirim belirteçleri, uygulama olayları, cihaz tanımlayıcıları ve izin verilmişse reklam kimliği gibi teknolojiler kullanılabilir. Mobil bildirimleri cihaz ayarlarınızdan kapatabilirsiniz. Reklam kimliği ve benzeri izinler, işletim sistemi ve uygulama izin tercihlerinize tabidir.

Çerezler ve mobil teknolojiler hakkında ayrıntılı bilgi için Çerez Politikası’nı inceleyiniz.

9. Saklama süreleri

Kişisel verileriniz; işleme amacının gerektirdiği süre, ilgili sözleşmesel ilişki, yasal saklama yükümlülükleri, zamanaşımı süreleri, olası uyuşmazlıkların yönetimi ve bilgi güvenliği ihtiyaçları dikkate alınarak saklanır. Veri türlerine göre saklama süreleri KVKK Aydınlatma Metni’nin 7. maddesindeki tabloda yer alır.

Hesabınızı silmeniz veya silinmesini talep etmeniz hâlinde hesabınıza erişim sonlandırılır. Yasal yükümlülükler, mali kayıtlar, güvenlik olayları, uyuşmazlıklar veya bir hakkın tesisi, kullanılması ya da korunması için saklanması gereken veriler, KVKK Aydınlatma Metni’nde belirtilen süre boyunca yalnız bu amaçlarla tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesap silme usulü Kullanıcı Profilinde Değişiklik metninde açıklanır.

10. Veri güvenliği

Trampala; kişisel verilerin hukuka aykırı erişime, kayba, değiştirmeye, ifşaya veya kötüye kullanıma karşı korunması için erişim yetkilendirmesi, kayıt tutma, şifreleme, güvenlik izleme, yedekleme, personel yetkilendirmesi ve diğer uygun teknik ve idari tedbirleri uygular.

İnternet üzerinden yapılan hiçbir aktarımın mutlak güvenliği garanti edilemez. Kullanıcılar; güçlü parola kullanmak, hesap bilgilerini üçüncü kişilerle paylaşmamak ve şüpheli hesap hareketlerini derhal bildirmekle yükümlüdür.

11. Çocukların kişisel verileri

Platform üyeliği 18 yaşını doldurmuş kişiler içindir. Trampala, 18 yaşından küçük kişilerden bilerek kişisel veri toplamayı amaçlamaz. 18 yaşından küçük bir kişiye ait verinin Platform üzerinden işlendiğinin tespit edilmesi hâlinde gerekli inceleme yapılır; ilgili hesap kapatılır ve veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Bir çocuğa ait verinin işlendiğini düşünüyorsanız, aşağıdaki başvuru kanallarından bizimle iletişime geçebilirsiniz.

12. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde ve kimliğinizi doğrulamaya elverişli bilgilerle birlikte; yazılı ve imzalı olarak Ilıca Mahallesi Prof. Dr. Türkan Saylan Cad. No:28/A, 35330 Narlıdere / İzmir adresine, KEP yoluyla [email protected] adresine veya Trampala’ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurular, niteliğine göre KVKK ve ilgili mevzuatta belirlenen sürelerde sonuçlandırılır.

13. Politika değişiklikleri

Bu Gizlilik Politikası; mevzuat, Platform hizmetleri veya veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin Platform’da yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler, uygun olduğu ölçüde Platform, e-posta, mobil bildirim veya diğer iletişim kanalları üzerinden ayrıca duyurulabilir.

Son güncelleme tarihi ve sürüm bilgisi, bu metnin başında yer alır.