KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Hepfi ("Hepfi" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek isteriz.

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla Hepfi tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İŞLENEN KİŞİSEL VERİLER

Platformumuz üzerinden toplanan ve işlenen kişisel verileriniz şunlardır:

2.1. Kimlik Bilgileri

• Ad, soyad

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

2.3. Finansal Bilgiler

• Açık artırma teklif ve işlem geçmişi

2.4. İşlem Güvenliği Bilgileri

• Kullanıcı adı ve şifre
• IP adresi
• Çerez kayıtları
• Tarayıcı bilgileri
• Platform kullanım geçmişi

2.5. Pazarlama Bilgileri

• İlgi alanları ve tercihler
• Alışveriş geçmişi
• Platform içi davranışsal veriler

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve yönetilmesi
• Açık artırma platformunun sunulması ve işletilmesi
• Açık artırma işlemlerinin gerçekleştirilmesi ve kayıt altına alınması
• Kullanıcı güvenliğinin ve platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri ilişkileri yönetimi ve müşteri memnuniyetinin sağlanması
• İletişim faaliyetlerinin yürütülmesi
• Pazarlama ve tanıtım faaliyetlerinin gerçekleştirilmesi
• Kişiye özel tekliflerin sunulması
• İstatistiksel analizlerin yapılması
• Platform performansının iyileştirilmesi
• Hukuki uyuşmazlıkların çözümü

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi ve mobil uygulama üzerinden yapılan kayıt işlemleri
• Üyelik formları
• İlan yayınlama ve açık artırma katılım süreçleri
• E-posta, telefon ve diğer iletişim kanalları
• Çerezler ve benzeri teknolojiler
• Otomatik veri toplama sistemleri
• Google/Facebook gibi üçüncü taraf oturum açma servisleri

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz aşağıdaki durumlarda ve taraflarla paylaşılabilir:

5.1. Yurt İçi Aktarımlar

• Ödeme hizmeti sağlayıcıları (banka ve ödeme kuruluşları)
• Kargo ve lojistik şirketleri
• Hukuki danışmanlar ve denetim şirketleri
• İş ortağı firmalar (pazarlama ve istatistik amaçlı)
• Bilgi teknolojileri altyapı hizmeti sağlayıcıları
• Müşteri hizmetleri ve çağrı merkezi hizmet sağlayıcıları
• Yasal yükümlülükler çerçevesinde kamu kurum ve kuruluşları
• Adli ve idari makamlar

5.2. Yurt Dışı Aktarımlar

Kişisel verileriniz, yeterli korumayı sağlayan veya yeterli korumayı taahhüt eden veri işleyen sıfatına haiz yurt dışındaki üçüncü kişilere (bulut hizmet sağlayıcıları, reklam ve analitik platformları gibi) aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilmektedir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Açık rızanızın bulunması

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanmaktadır. Genel olarak:

• Üyelik bilgileri: Üyelik devam ettiği ve hesap silinmediği sürece
• İşlem kayıtları: Vergi mevzuatı uyarınca 10 yıl
• İletişim kayıtları: Hukuki işlem zamanaşımı süreleri boyunca
• Pazarlama izinleri: İzin geri çekilene kadar
• Çerez verileri: En fazla 2 yıl

Saklama sürelerinin sona ermesi veya işleme amacının ortadan kalkması durumunda, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

8. KVKK KAPSAMINDA HAKLARINIZ

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. HAKLARINIZI KULLANMA YOLU

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgelerle birlikte başvurunuzu aşağıdaki yollarla bize iletebilirsiniz:

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

10. ÇEREZ POLİTİKASI

Platformumuz, kullanıcı deneyimini iyileştirmek, çevrimiçi davranışsal reklamcılık ve pazarlama yapmak amacıyla çerezler kullanmaktadır. Çerezlerin kullanımına ilişkin detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

11. PAZARLAMA İZİNLERİ

Ticari elektronik ileti almak istemiyorsanız, her zaman iletişim tercihlerinizi hesabınızdan güncelleyebilir veya gönderilen iletilerdeki "abonelikten çık" bağlantısını kullanabilirsiniz.

12. GÜVENLİK

Kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktayız. Ancak, internet üzerinden yapılan veri iletiminin ve elektronik depolamanın %100 güvenli olmadığını belirtmek isteriz.

13. AYDINLATMA METNİNDE DEĞİŞİKLİKLER

Bu aydınlatma metninde zaman zaman değişiklikler yapabiliriz. Değişiklikler platformumuzda yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler olması durumunda sizi bilgilendireceğiz.

14. İLETİŞİM

Kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz: