6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
A. Veri Sorumlusu
Hepimitu E-Ticaret Bilişim A.Ş. (“Hepimitu”)
Hepimitu E-Ticaret Bilişim A.Ş. (“Hepimitu”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi uyarınca sizleri kişisel verilerin işlenmesi faaliyetlerimiz ile ilgili olarak bilgilendirmek ve aydınlatmak isteriz.
İnternet sitemizi, mobil sitemizi ve/veya mobil uygulamamızı ziyaret etmeniz durumunda kullanılan çerezler hakkında ayrıntılı bilgiler Gizlilik ve Çerez Politikası başlığıyla https://www.hepimitu.com/tr/gizlilik-ve-cerez-politikasi adresinde yer almaktadır. Bu çerezler aracılığıyla işlenen kişisel veriler ise bu Aydınlatma Metninde açıklanmaktadır.
Aydınlatma Metni, Hepimitu tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Hepimitu, Aydınlatma Metninde gerekli olduğu takdirde her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metninin, https://www.hepimitu.com/tr/kvkk-aydinlatma-metni adresinde yayımlanmasıyla derhal geçerlilik kazanır.
İşbu aydınlatma metniyle siz müşterilerimiz ve internet sitemizde çevrimiçi olarak bulunan çevrimiçi kullanıcılara yönelik aydınlatma yapılmakta, farklı hukuki ilişkilerde bulunduğumuz çalışanlarımız, tedarikçilerimiz, müşavirlerimiz ve sair kimselerle alakalı kişisel verilerin korunmasına ilişkin iş ve işlemlerle sorumluluklarımız mevzuata uygun olarak ayrıca ifa edilmektedir.
B. İlgili Kişiler
I. Müşteriler
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad – Soyad, Doğum Tarihi, Cinsiyet, T.C. Kimlik Numarası
Kişisel Veri İşleme Amaçları:
Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Ürü /Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi: Firma, Ürün ve Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal ve Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme ve Üyelik Süreçlerinin Yürütülmesi; Talep ve/veya Şikayetlerin Takibi; Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası; Sunulan Ürün ve Hizmetlerden Faydalandırmak için Gerekli Çalışmaların İş Birimleri Tarafından Yapılması ve İlgili İş Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metninde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik formları, hesabım sayfası içeriğinde yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri (Ör: Google Login, Facebook Login vb.) vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
E-Posta Adresi, Fatura & Teslimat Adresleri, iletişim adresi, Cep Telefonu Numarası, Kayıtlı elektronik posta adresi (KEP)
Kişisel Veri İşleme Amaçları:
Sözleşme Süreçlerinin Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi; Firma, Ürün ve Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Hukuk İşlerinin Takibin ve Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Talep/Şikayetlerin Takibi; Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Saklama ve Arşiv Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metninde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik sayfaları, sözleşmeler, hesabım sayfası başta olmak üzere internet sitemizin içeriğinde yer alan ve tercihinize bağlı doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar ve üçüncü taraf kimlik doğrulama sistemleri (Ör: Google Login, Facebook Login vb.) vasıtasıyla toplanmaktadır.
3- Hukuki İşlem Bilgileri
İşlenen Kişisel Veriler:
Adli ve idari makamlarla yapılacak yazışmalardaki bilgiler, Uyuşmazlık Olması Halinde Dava Dosyalarındaki Bilgiler, İhtarnamelerdeki bilgiler
Kişisel Veri İşleme Amaçları:
Hukuk İşlerinin Takibi ve Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/Şikayetlerin Takibi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler adli ve idari makamlardan gelen resmi yazılar ve basılı / elektronik diğer belgeler vasıtasıyla toplanmaktadır.
4- Müşteri İşlem Bilgileri
İşlenen Kişisel Veriler:
Çağrı merkezi kayıtları, Fatura Bilgileri, Talep Bilgileri, Sipariş Bilgileri, Müşteri Yorumları
Kişisel Veri İşleme Amaçları:
Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Talep/Şikayetlerin Takibi, Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metninde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı/elektronik formlar, çağrı merkezi kayıtları, e-postalar ve SAP programları vasıtasıyla toplanmaktadır.
5- İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler:
IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Şifre ve Parola Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.)
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Denetim / Etik Faaliyetlerin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Talep/Şikayetlerin Takibi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Kanunlarda açıkça öngörülmesi,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metninde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler bilgi güvenliği sistemleri ve elektronik cihazlar aracılığı ile toplanmaktadır.
6- Finans Bilgileri
İşlenen Kişisel Veriler:
Şifrelenmiş Kredi Kartı Bilgileri, Banka Hesap / IBAN Numarası Bilgileri
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; İade Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Yetki Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı ve elektronik formlar, e-postalar ve internet sitesi içerisindeki talepler ve mesajlar vasıtasıyla toplanmaktadır.
7- Görsel ve İşitsel Kayıt Bilgileri
İşlenen Kişisel Veriler:
Çağrı Merkezi Ses Kayıtları
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Firma Ürün ve Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Hukuk İşlerinin Takibi Ve Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; İç Denetim/ Soruşturma/İstihbarat Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi/Denetimi
Pazarlama Analiz Çalışmalarının Yürütülmesi; Yetki Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Kanunlarda açıkça öngörülmesi,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler çağrı merkezimize yapılan aramalar sırasında elektronik ortamda toplanmaktadır.
8- Lokasyon Bilgileri
İşlenen Kişisel Veriler:
Konum Bilgileri
Kişisel Veri İşleme Amaçları:
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Ürün ve Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal, Hizmet, Üretim ve Operasyon Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen, detaylarına Rıza Metninden ulaşabileceğiniz;
hukuki sebebine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler kullandığınız internet tarayıcısındaki ve Hepimitu mobil uygulamasındaki tercihinize göre toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Müşterilere ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki ve/veya “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde;
- Yukarıda sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklarımıza,
- Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, işbirliği içerisinde olduğumuz ve ortak kampanya yapılan iş ortaklarına,
- Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
- Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
II. Çevrimiçi Kullanıcılar
VERİ KATEGORİLERİ
İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler:
IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Şifre ve Parola Bilgileri Bilgisayar Ekran Kayıtları, Cihaz IMEI Numarası, Cihaz MAC Adresi
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Müşteri İlişkileri Yönetim Süreçlerinin Yönetilmesi; Talep ve Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepimitu tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
- Kanunlarda açıkça öngörülmesi,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz internet uygulamaları, bilgi sistemleri ve elektronik cihazlar (telekomünikasyon altyapısı, bilgisayar ve telefonlar vb.) ve tarafınızca beyan edilen diğer belgeler vasıtasıyla toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Çevrimiçi Kullanıcılara ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki ve/veya “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde;
- Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
- Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
C. Kişisel Verilerin Korunması
Hepimitu kişisel verilerin korunmasını azami ciddiyetle en öncelikli mesele edinmekte ve kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli teknik ve idari tedbirleri almaktadır. Hepimitu, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Hepimitu’nun gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Hepimitu bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.
D. Kişisel Verilerin Doğru ve Güncel Olarak Muhafaza Edilmesi
Kişisel verilerini Hepimitu ile paylaşanlar, bu bilgilerin doğru olmasının ve güncel bir şekilde muhafaza edilmesinin, hem 6698 Sayılı Kişisel Verilerin Korunması Kanunu anlamında kişisel verileri üzerinde sahip oldukları haklar hem de ilgili diğer mevzuat açısından önemli olduğunu bildiklerini ve yanlış bilgi verilmesinde doğacak sorumlulukların tamamen kendilerine ait olacağını, kabul ve beyan etmişlerdir.
Paylaşmış olduğunuz kişisel verileriniz ile ilgili değişiklik ve/veya güncellemeleri aşağıda belirtilen Hepimitu’nun adresine fiziki posta yoluyla ya da e-posta, faks ya da çağrı merkezi gibi iletişim kanallarından yapabilirsiniz.
E. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
İşbu Aydınlatma metninde belirtilen amaçlarla işlenmiş olan kişisel veriler; KVKK md. 7/f.1'e göre işlenmesini gerektiren amaç ortadan kalktığında ve varsa Kanunların belirlediği süreler geçince; Hepimitu’nun Kişisel Veri Saklama ve İmha Politikası doğrultusunda re’sen veya talebiniz üzerine tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir.
F. KVKK’nın 11. Maddesinde Belirtilen Haklarınız
Veri sahibi olarak sizler, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Hepimitu’ya iletmeniz durumunda Hepimitu, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, söz konusu Kurul tarafından belirlenen tarifedeki ücret alınacaktır. KVKK’nın 11. maddesi uyarınca sahip olduğunuz haklar aşağıdaki gibidir;
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) kişisel verilerinizin KVKK’nın ilgili maddesine göre silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVKK gereğince, yazılı olarak Hepimitu’ya iletmeniz gerekmektedir. Bu çerçevede yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; Merkez Mah. Kuyumcular Sk. İstanbul Vizyonpark No: 4/908 Yenibosna Bahçelievler İstanbul adresinde bulunan Hepimitu E-Ticaret Bilişim A.Ş. Genel Müdürlüğü’ne kimliğimi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilirsiniz. İşbu Aydınlatma Beyanı 25.05.2021 tarihinde hazırlanmıştır. Beyan metninde herhangi bir değişiklik olması durumunda, işbu Aydınlatma Beyanının yürürlük tarihi ve içeriği güncellenecektir.