KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
Herkesyesin Elektronik Ticaret Hizmetleri A.Ş. (“Herkesyesin” veya “Şirket”) olarak, kullanıcılarımızın ve müşterilerimizin kişisel verilerinin güvenliğinin sağlanması ile temel hak ve özgürlüklerinin korunmasına azami hassasiyet göstermekteyiz.
Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin esaslar işbu Aydınlatma Metni ile bilgilerinize sunulmaktadır.
1. Veri Sorumlusuna İlişkin Bilgiler
Kişisel verileriniz, veri sorumlusu sıfatıyla:
Herkesyesin Elektronik Ticaret Hizmetleri A.Ş.
MERSİS No: 0461121555200001
Adres: Koşuyolu Mah. Cenap Şahabettin Sk. Netser No: 27 İç Kapı No: 1 Kadıköy / İstanbul
tarafından, KVKK ve ilgili mevzuata uygun şekilde işlenmektedir.
2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Veri Kategorisi | KVKK Veri Sınıfı | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|---|
| Kimlik ve Tanımlayıcı Bilgiler | Kimlik Bilgisi | Üyelik oluşturulması, kullanıcı doğrulama süreçlerinin yürütülmesi | Sözleşmenin kurulması/ifası (m.5/2-c), Kanuni yükümlülük (m.5/2-ç) |
| İletişim ve Erişim Bilgileri | İletişim Bilgisi | Kullanıcı ile iletişime geçilmesi, bilgilendirme yapılması, sipariş süreçlerinin yönetilmesi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Finansal (Ödeme ve Faturalama) Veriler | Finansal Bilgi | Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe süreçlerinin yürütülmesi | Sözleşmenin ifası (m.5/2-c), Kanuni yükümlülük (m.5/2-ç) |
| Müşteri İşlem ve Kullanım Geçmişi Verileri | Müşteri İşlem Bilgisi | Sipariş süreçlerinin yürütülmesi, müşteri memnuniyeti ve hizmet geliştirme faaliyetleri | Sözleşmenin ifası (m.5/2-c), Meşru menfaat (m.5/2-f) |
| İşlem Güvenliği ve Teknik Veriler | İşlem Güvenliği Bilgisi | Sistem güvenliğinin sağlanması, dolandırıcılık faaliyetlerinin önlenmesi | Meşru menfaat (m.5/2-f), Kanuni yükümlülük (m.5/2-ç) |
| Görsel ve İşitsel Kayıtlar | Görsel ve İşitsel Kayıtlar | Çağrı merkezi hizmetlerinin yürütülmesi, hizmet kalitesinin artırılması | Meşru menfaat (m.5/2-f) |
| Konum ve Lokasyon Verileri | Konum Bilgisi | Kullanıcıya konum bazlı hizmet sunulması, teslimat süreçlerinin yürütülmesi | Açık rıza (m.5/1), Sözleşmenin ifası (m.5/2-c) |
| Hukuki Süreç ve Uyum Verileri | Hukuki İşlem Bilgisi | Hukuki süreçlerin yürütülmesi, resmi kurum taleplerinin karşılanması | Kanuni yükümlülük (m.5/2-ç), Bir hakkın tesisi (m.5/2-e) |
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerinde öngörülen düzenlemelere uygun olarak ve gerekli teknik ve idari güvenlik tedbirleri alınmak suretiyle, aşağıda belirtilen alıcı gruplarıyla paylaşılabilmektedir:
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması amacıyla,
- İş ortakları ve hizmet sağlayıcılar: Sunulan hizmetlerin sürdürülebilirliğinin sağlanması ve operasyonel süreçlerin yürütülmesi kapsamında,
- Tedarikçiler ve altyapı sağlayıcıları: Bilgi teknolojileri, ödeme sistemleri ve diğer destek hizmetlerinin temin edilmesi amacıyla,
- Hizmetin ifası kapsamında iş birliği yapılan üçüncü kişiler: Siparişlerin hazırlanması ve teslim edilmesi süreçlerinde görev alan restoranlar, kuryeler ve benzeri iş ortakları ile sınırlı olmak üzere.
Kişisel veri aktarım faaliyetleri, yalnızca ilgili işleme amacının gerektirdiği ölçüde, sınırlı ve ölçülü olarak gerçekleştirilmekte olup, veri güvenliğinin sağlanmasına yönelik gerekli tüm teknik ve idari tedbirler uygulanmaktadır.
Yurt Dışına Aktarım
Kişisel verileriniz, hizmet altyapısının sağlanması amacıyla Amazon Web Services (AWS) dahil yurt dışında bulunan bulut hizmet sağlayıcıları ile paylaşılabilmektedir.
Bu kapsamda veri aktarımı:
- Açık rızanızın bulunması halinde veya
- KVKK’nın 9. maddesine uygun olarak gerekli teknik ve idari tedbirler alınmak suretiyle
gerçekleştirilmektedir.
4. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz:
- İlgili mevzuatta öngörülen süreler boyunca
- İşleme amacının gerektirdiği süre ile sınırlı olarak
saklanmaktadır.
Saklama süresinin sona ermesi halinde kişisel verileriniz:
- Silinmekte
- Yok edilmekte veya
- Anonim hale getirilmektedir
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun olarak;
- Şirketimize ait internet sitesi ve mobil uygulama,
- Çağrı merkezi hizmetleri,
- E-posta, telefon ve diğer iletişim kanalları
aracılığıyla, tamamen veya kısmen otomatik yöntemler ile elektronik ortamda toplanmakta ve işlenmektedir.
6. Çerezler ve Benzeri Teknolojiler
İnternet sitemiz ve mobil uygulamamız üzerinden çerezler (cookies) kullanılmakta olup, bu yolla kişisel verileriniz işlenebilmektedir.
Çerezler aracılığıyla veri işlenmesine ilişkin detaylı bilgilere Çerez Politikası üzerinden ulaşabilirsiniz.
7. Veri Sahiplerinin Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinize ilişkin olarak Şirketimize başvurarak aşağıda belirtilen haklardan yararlanabilirsiniz:
- Kişisel veri işleme faaliyetleri hakkında bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmesi halinde buna ilişkin kapsamlı bilgi talep edebilirsiniz.
- Verilerin kullanım amacını sorgulama hakkı: Kişisel verilerinizin hangi amaçlarla işlendiğini ve bu amaçlara uygun şekilde kullanılıp kullanılmadığını öğrenebilirsiniz.
- Veri paylaşımına ilişkin bilgilendirilme hakkı: Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişiler hakkında bilgi talep edebilirsiniz.
- Verilerin düzeltilmesini isteme hakkı: Hatalı veya eksik işlendiğini düşündüğünüz kişisel verilerinizin güncellenmesini talep edebilirsiniz.
- Verilerin silinmesi veya imha edilmesini talep etme hakkı: Mevzuatta öngörülen şartların gerçekleşmesi halinde, kişisel verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
- Üçüncü taraflara bildirim yapılmasını talep etme hakkı: Düzeltme veya silme işlemlerinin, verilerinizin paylaşıldığı üçüncü taraflara iletilmesini talep edebilirsiniz.
- Otomatik karar mekanizmalarına itiraz hakkı: Verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir durum ortaya çıkması halinde bu sonuca itiraz edebilirsiniz.
- Zararın giderilmesini talep etme hakkı: Kişisel verilerinizin hukuka aykırı olarak işlenmesi sebebiyle bir zarara uğramanız halinde, bu zararın giderilmesini talep edebilirsiniz.
Başvuru Yöntemi
Kişisel verilerinize ilişkin haklarınızı kullanmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Şirketimize aşağıda belirtilen yöntemler aracılığıyla başvuruda bulunabilirsiniz:
- E-posta yoluyla: info@herkesyesin.com
- Kayıtlı elektronik posta (KEP) adresiniz üzerinden: herkesyesinelektronik@hs01.kep.tr
- Yazılı başvuru ile: Kimliğinizi doğrulayan belgelerle birlikte Koşuyolu Mah. Cenap Şahabettin Sk. Netser No: 27 İç Kapı No: 1 Kadıköy / İstanbul adresine ileterek.
Başvuruların Değerlendirilmesi
Şirketimize iletilen başvurular, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13. maddesi kapsamında değerlendirilmekte olup, talepleriniz niteliğine göre mümkün olan en kısa sürede ve her durumda en geç 30 (otuz) gün içinde sonuçlandırılarak tarafınıza bildirilmektedir.
Başvurunun sonuçlandırılmasının ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslar çerçevesinde ücret talep edilebilecektir.
Aydınlatma Metnine İlişkin Hususlar
Şirketimiz, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni; yürürlükteki mevzuatta meydana gelebilecek değişiklikler ile iş süreçlerindeki gereklilikler doğrultusunda her zaman güncelleme ve revize etme hakkını saklı tutmaktadır.
Güncellenen metin, internet sitemizde yayımlandığı tarih itibarıyla yürürlüğe girer.