KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
Herkesyesin Elektronik Ticaret Hizmetleri A.Ş. (“Herkesyesin” veya “Şirket”) olarak, kullanıcılarımızın ve müşterilerimizin kişisel verilerinin güvenliğinin sağlanması ile temel hak ve özgürlüklerinin korunmasına azami hassasiyet göstermekteyiz.
Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin esaslar işbu Aydınlatma Metni ile bilgilerinize sunulmaktadır.
1. Veri Sorumlusuna İlişkin Bilgiler
Kişisel verileriniz, veri sorumlusu sıfatıyla:
Herkesyesin Elektronik Ticaret Hizmetleri A.Ş.
tarafından, KVKK ve ilgili mevzuata uygun şekilde işlenmektedir.
2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Veri Kategorisi | KVKK Veri Sınıfı | İşleme Amacı | Hukuki Sebep |
|---|---|---|---|
| Kimlik ve Tanımlayıcı Bilgiler | Kimlik Bilgisi | Üyelik oluşturulması, kullanıcı doğrulama süreçlerinin yürütülmesi | Sözleşmenin kurulması/ifası (m.5/2-c), Kanuni yükümlülük (m.5/2-ç) |
| İletişim ve Erişim Bilgileri | İletişim Bilgisi | Kullanıcı ile iletişime geçilmesi, bilgilendirme yapılması, sipariş süreçlerinin yönetilmesi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Finansal Veriler | Finansal Bilgi | Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe süreçlerinin yürütülmesi | Sözleşmenin ifası (m.5/2-c), Kanuni yükümlülük (m.5/2-ç) |
| Müşteri İşlem Verileri | Müşteri İşlem Bilgisi | Sipariş süreçlerinin yürütülmesi, müşteri memnuniyeti ve hizmet geliştirme faaliyetleri | Sözleşmenin ifası (m.5/2-c), Meşru menfaat (m.5/2-f) |
| İşlem Güvenliği ve Teknik Veriler | İşlem Güvenliği Bilgisi | Sistem güvenliğinin sağlanması, dolandırıcılık faaliyetlerinin önlenmesi | Meşru menfaat (m.5/2-f), Kanuni yükümlülük (m.5/2-ç) |
| Görsel ve İşitsel Kayıtlar | Görsel ve İşitsel Kayıtlar | Çağrı merkezi hizmetlerinin yürütülmesi, hizmet kalitesinin artırılması | Meşru menfaat (m.5/2-f) |
| Konum ve Lokasyon Verileri | Konum Bilgisi | Kullanıcıya konum bazlı hizmet sunulması, teslimat süreçlerinin yürütülmesi | Açık rıza (m.5/1), Sözleşmenin ifası (m.5/2-c) |
| Hukuki Süreç Verileri | Hukuki İşlem Bilgisi | Hukuki süreçlerin yürütülmesi, resmi kurum taleplerinin karşılanması | Kanuni yükümlülük (m.5/2-ç), Bir hakkın tesisi (m.5/2-e) |
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerinde öngörülen düzenlemelere uygun olarak ve gerekli teknik ve idari güvenlik tedbirleri alınmak suretiyle, aşağıda belirtilen alıcı gruplarıyla paylaşılabilmektedir:
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması amacıyla,
- İş ortakları ve hizmet sağlayıcılar: Sunulan hizmetlerin sürdürülebilirliğinin sağlanması ve operasyonel süreçlerin yürütülmesi kapsamında,
- Tedarikçiler ve altyapı sağlayıcıları: Bilgi teknolojileri, ödeme sistemleri ve diğer destek hizmetlerinin temin edilmesi amacıyla,
- Hizmetin ifası kapsamında iş birliği yapılan üçüncü kişiler: Siparişlerin hazırlanması ve teslim edilmesi süreçlerinde görev alan restoranlar, kuryeler ve benzeri iş ortakları ile sınırlı olmak üzere.
Kişisel veri aktarım faaliyetleri, yalnızca ilgili işleme amacının gerektirdiği ölçüde, sınırlı ve ölçülü olarak gerçekleştirilmekte olup, veri güvenliğinin sağlanmasına yönelik gerekli tüm teknik ve idari tedbirler uygulanmaktadır.
Yurt Dışına Aktarım
Kişisel verileriniz, hizmet altyapısının sağlanması amacıyla Amazon Web Services (AWS) dahil yurt dışında bulunan bulut hizmet sağlayıcıları ile paylaşılabilmektedir.
Bu kapsamda veri aktarımı:
- Açık rızanızın bulunması halinde veya
- KVKK’nın 9. maddesine uygun olarak gerekli teknik ve idari tedbirler alınmak suretiyle gerçekleştirilmektedir.
4. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz:
- İlgili mevzuatta öngörülen süreler boyunca
- İşleme amacının gerektirdiği süre ile sınırlı olarak
saklanmaktadır. Saklama süresinin sona ermesi halinde kişisel verileriniz;
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun olarak;
- Şirketimize ait internet sitesi ve mobil uygulama,
- Çağrı merkezi hizmetleri,
- E-posta, telefon ve diğer iletişim kanalları
aracılığıyla, tamamen veya kısmen otomatik yöntemler ile elektronik ortamda toplanmakta ve işlenmektedir.
6. Çerezler ve Benzeri Teknolojiler
İnternet sitemiz ve mobil uygulamamız üzerinden çerezler (cookies) kullanılmakta olup, bu yolla kişisel verileriniz işlenebilmektedir.
7. Veri Sahiplerinin Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinize ilişkin olarak Şirketimize başvurarak aşağıda belirtilen haklardan yararlanabilirsiniz:
Bilgi Edinme Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, bilgi talep edebilirsiniz.
Kullanım Amacı Sorgulama
Verilerin hangi amaçlarla ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Bilgilendirilme Hakkı
Verilerin yurt içinde veya dışında aktarıldığı üçüncü kişiler hakkında bilgi alabilirsiniz.
Düzeltme İsteme Hakkı
Eksik veya yanlış işlenen verilerinizin güncellenmesini talep edebilirsiniz.
Silme/İmha Hakkı
Mevzuattaki şartlar gerçekleştiğinde verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
Bildirim Talebi
Düzeltme/silme işlemlerinin verilerin paylaşıldığı üçüncü taraflara iletilmesini isteyebilirsiniz.
Otomatik Karara İtiraz
Otomatik sistem analizleri sonucu aleyhinize bir duruma itiraz edebilirsiniz.
Zararın Giderilmesi
Hukuka aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep edebilirsiniz.
Başvuru Yöntemi
Kişisel verilerinize ilişkin haklarınızı kullanmak üzere, aşağıdaki yöntemler aracılığıyla başvuruda bulunabilirsiniz:
Başvuruların Değerlendirilmesi
Şirketimize iletilen başvurular, en geç 30 (otuz) gün içinde sonuçlandırılarak tarafınıza bildirilmektedir. Başvurunun sonuçlandırılmasının ayrıca bir maliyet gerektirmesi halinde, ilgili kurulca belirlenen ücret talep edilebilecektir.
Aydınlatma Metnine İlişkin Hususlar
Şirketimiz, işbu metni mevzuat değişiklikleri veya iş süreçleri doğrultusunda her zaman güncelleme hakkını saklı tutar. Güncellenen metin, internet sitemizde yayımlandığı tarih itibarıyla yürürlüğe girer.