6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Giveloop Dijital Platform Hizmetleri A.Ş. (“GIVELOOP” veya “Şirket”) veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ve sınırlar çerçevesinde işlemektedir.

1 Veri Sorumlusu

İşbu aydınlatma metni kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Giveloop Dijital Platform Hizmetleri A.Ş. tarafından, GiveLoop mobil uygulaması ve giveloop.ai web sitesi (“Platform”) üzerinden işlenmektedir.

2 Hangi Kişisel Verilerinizi İşliyoruz?

Platformu kullanımınız sürecinde aşağıdaki veri kategorileri toplanmakta ve işlenmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• Konum ve Adres Bilgileri: “StreetLoop (Gel Al)” (bedelsiz hibe) ilanlarında ürünün teslim edilebilmesi için kullanıcının kendi rızasıyla girdiği açık adres ve il/ilçe verileri.
• İşlem Güvenliği Bilgileri: IP adresi, sisteme giriş-çıkış saatleri (log kayıtları), şifre bilgileri, cihaz bilgileri (5651 sayılı Kanun gereği zorunludur).
• Müşteri İşlem Bilgileri: Takas geçmişi, ilan bilgileri, Premium üyelik aktivasyon tarihleri, platform içi mesajlaşma kayıtları.

3 Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform üzerindeki üyelik işlemlerinin gerçekleştirilmesi,
• Kullanıcılar arasındaki takas (trampa) ve hibe (“StreetLoop / Gel Al”) süreçlerinin operasyonel olarak sağlanması,
• Premium üyelik özelliklerinin sunulması ve erişim yetkilerinin yönetilmesi,
• 5651 sayılı Kanun ve ilgili mevzuattan doğan yasal saklama ve loglama yükümlülüklerimizin yerine getirilmesi,
• Yapay zekâ (AI) algoritmalarımızın doğaya katkı (eko-skor) hesaplamalarını anonim veriler üzerinden geliştirmesi,
• Sahtecilik, dolandırıcılık ve platform kurallarının ihlalinin önlenmesi,
• Açık rızanızın bulunması halinde tarafınıza ticari elektronik ileti (kampanya, bülten) gönderilmesi.

4 Kişisel Verilerinizi Kimlere ve Neden Aktarıyoruz?

Kişisel verileriniz, kural olarak üçüncü kişilerle paylaşılmaz. Ancak, GiveLoop’un iş modeli gereği ve yasal zorunluluklar kapsamında aşağıdaki aktarımlar yapılmaktadır:

• Adres Paylaşımı (“StreetLoop / Gel Al”): Bu kategoride ilan açmanız halinde, açık adres bilgileriniz yalnızca ürün teslimini gerçekleştirebilmeleri amacıyla doğrulanmış Premium Üyeler ile paylaşılır. Bu paylaşım, açık rızanıza dayanır.
• Ödeme Kuruluşları: Premium üyelik satın alımlarında tahsilat için ad, soyad ve iletişim bilgileriniz, BDDK lisanslı ödeme altyapı sağlayıcılarına (Iyzico, Stripe vb.) aktarılır. Kredi kartı bilgileriniz platformumuzda saklanmaz.
• Yetkili Kurumlar: Kanuni yükümlülüklerimiz gereği, talep halinde işlem loglarınız ve IP adresleriniz yetkili kamu kurum ve kuruluşları ile paylaşılır.

5 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; kayıt formları, ilan oluşturma ekranları ve çerezler (cookies) vasıtasıyla elektronik ortamda toplanır. Bu veriler KVKK Madde 5’teki şu hukuki sebeplere dayanılarak işlenir:

• “Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”,
• “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”,
• İletişim izni ve adres paylaşımı gibi özel durumlar için “Açık Rıza”.

6 KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca GIVELOOP’a başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini ve silinmesini talep etme haklarına sahipsiniz.

Taleplerinizi aşağıdaki adres üzerinden bize iletebilirsiniz:

Under Law No. 6698 on the Protection of Personal Data (“KVKK”), Giveloop Dijital Platform Hizmetleri A.Ş. (“GIVELOOP” or the “Company”), acting as data controller, processes your personal data within the purposes and limits described below.

1 Data Controller

Within the scope of this notice, your personal data is processed by Giveloop Dijital Platform Hizmetleri A.Ş., as data controller, through the GiveLoop mobile app and the giveloop.ai website (the “Platform”).

2 Which Personal Data Do We Process?

During your use of the Platform, the following categories of data are collected and processed:

• Identity Data: First name, last name.
• Contact Data: Email address, phone number.
• Location and Address Data: The open address and city/district data you enter with your own consent for delivery in “StreetLoop (Pick Up)” free-donation listings.
• Transaction Security Data: IP address, login/logout times (logs), password data, device data (mandatory under Law No. 5651).
• Customer Transaction Data: Swap history, listing information, Premium activation dates, in-platform messaging records.

3 For Which Purposes Do We Process Your Data?

Your collected personal data is processed for the following purposes:

• Carrying out membership operations on the Platform,
• Operationally enabling swap and donation (“StreetLoop / Pick Up”) processes between users,
• Providing Premium features and managing access permissions,
• Fulfilling our legal retention and logging obligations under Law No. 5651 and related legislation,
• Improving our AI algorithms’ eco-score calculations over anonymized data,
• Preventing fraud and violations of platform rules,
• Sending commercial electronic messages (campaigns, newsletters) where you have given explicit consent.

4 To Whom and Why Do We Transfer Your Data?

As a rule, your personal data is not shared with third parties. However, the following transfers take place as required by GiveLoop’s business model and legal obligations:

• Address Sharing (“StreetLoop / Pick Up”): If you create a listing in this category, your open address is shared only with verified Premium Members for the purpose of delivery, based on your explicit consent.
• Payment Institutions: For Premium purchases, your name and contact details are transferred to BRSA-licensed payment providers (Iyzico, Stripe, etc.). Your card details are not stored on our platform.
• Authorized Bodies: As required by our legal obligations, your transaction logs and IP addresses are shared with authorized public institutions upon request.

5 Method and Legal Basis of Collection

Your personal data is collected electronically via registration forms, listing screens and cookies. It is processed based on the following legal grounds set out in Article 5 of the KVKK:

• “Being directly related to the conclusion or performance of a contract”,
• “Being mandatory for the data controller to fulfil its legal obligation”,
• “Explicit consent” for special cases such as communication permission and address sharing.

6 Your Rights Under the KVKK

Pursuant to Article 11 of the KVKK, by applying to GIVELOOP you have the right to:

• Learn whether your personal data is being processed,
• Request information if it has been processed,
• Learn the purpose of processing and whether it is used accordingly,
• Know the third parties to whom it is transferred,
• Request correction if incomplete or inaccurate, and request erasure.

You can submit your requests via the address below: