Gizlilik, Kişisel Verilerin Korunması ve Çerez Politikası

Hepsiparca.com olarak ziyaretçilerimizin, üyelerimizin ve müşterilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz. Bu metin; internet sitemizi kullanmanız, üyelik oluşturmanız, ürün veya hizmet satın almanız, bizimle iletişime geçmeniz ve internet sitemizde kullanılan çerez teknolojileri kapsamında kişisel verilerinizin nasıl işlendiği hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere, uygulanabilir kişisel verilerin korunmasına ilişkin mevzuat ve ilgili düzenlemeler dikkate alınarak hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında, kişisel verilerinizin işlenmesine ilişkin veri sorumlusu, Hepsiparca.com internet sitesinin işletmecisi olan ilgili tüzel kişidir.

2. İşlenen Kişisel Veriler

Hepsiparca.com üzerinden gerçekleştirilen işlemlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad ve işlemin gerçekleştirilmesi için gerekli diğer kimlik bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, sipariş geçmişi, sepet bilgileri, ürün tercihleri, iade/değişim kayıtları, talep ve şikâyet kayıtları.
• Fatura ve Finans Bilgileri: Faturalandırma işlemleri için gerekli bilgiler ve ödeme işlemine ilişkin işlem kayıtları.
• İşlem Güvenliği Bilgileri: IP adresi, erişim tarih ve saatleri, oturum bilgileri, kullanılan cihaz, işletim sistemi, tarayıcı ve güvenlik amacıyla oluşturulan teknik kayıtlar.
• Pazarlama ve Tercih Bilgileri: Kampanya ve iletişim tercihleri, internet sitesi kullanım tercihleri ve açık rıza verilmesi halinde analitik ve pazarlama faaliyetleri kapsamında elde edilen bilgiler.
• Müşteri İletişim Kayıtları: Çağrı merkezi, e-posta, iletişim formları ve diğer iletişim kanalları üzerinden oluşturulan talep ve yazışma kayıtları.

3. Ödeme Bilgileri

Hepsiparca.com üzerinden gerçekleştirilen ödeme işlemleri, kullanılan ödeme yöntemine ve ilgili ödeme kuruluşunun altyapısına göre banka, ödeme kuruluşu veya yetkili ödeme hizmet sağlayıcıları tarafından gerçekleştirilebilir.

Ödeme işlemlerinde kullanılan kart bilgilerinin tamamı, ödeme altyapısının niteliğine göre ilgili banka veya ödeme hizmet sağlayıcısı tarafından işlenebilir. Şirketimiz, ödeme işleminin gerçekleştirilmesi için gerekli olmadığı sürece kart numarası, CVV/CVC veya kart şifresi gibi hassas ödeme bilgilerini kendi sistemlerinde saklamaz.

Ödeme sırasında 3D Secure veya benzeri güvenlik doğrulama yöntemlerinin kullanılması halinde ilgili doğrulama süreci yetkili banka veya ödeme kuruluşunun sistemleri üzerinden gerçekleştirilebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili mevzuata uygun olmak kaydıyla aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, hazırlanması ve teslim edilmesi,
• Satış, ödeme ve faturalandırma süreçlerinin yürütülmesi,
• İade, değişim, iptal ve satış sonrası destek süreçlerinin yürütülmesi,
• Müşteri taleplerinin, soru ve şikâyetlerinin cevaplandırılması,
• İletişim faaliyetlerinin yürütülmesi,
• İnternet sitesinin güvenliğinin sağlanması,
• Yetkisiz erişim, kötüye kullanım ve dolandırıcılık faaliyetlerinin önlenmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Vergi, muhasebe ve ticari kayıtların oluşturulması ve muhafaza edilmesi,
• Uyuşmazlıkların çözümü ve hukuki süreçlerin yürütülmesi,
• İnternet sitesinin performansının ve kullanıcı deneyiminin geliştirilmesi,
• Açık rıza alınması halinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygulanabilir olanlara dayanılarak işlenmektedir.

• Sözleşmenin kurulması veya ifası: Sipariş, satış, teslimat, üyelik, ödeme ve satış sonrası hizmetlerin yerine getirilmesi.
• Hukuki yükümlülüğün yerine getirilmesi: Fatura, muhasebe, vergi, tüketici mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların yönetilmesi ve hakların korunması.
• Meşru menfaat: Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi gibi faaliyetlerin yürütülmesi; bu işleme faaliyetlerinin temel hak ve özgürlüklerinize zarar vermemesi kaydıyla.
• Açık rıza: Açık rızanın gerekli olduğu analitik, pazarlama, reklam veya benzeri faaliyetlerin yürütülmesi.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı, ölçülü ve gerekli olmak kaydıyla; aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Kargo, kurye ve lojistik hizmet sağlayıcıları,
• Banka ve ödeme hizmeti sağlayıcıları,
• E-fatura ve e-arşiv hizmet sağlayıcıları,
• Muhasebe, mali müşavirlik ve finans hizmeti sağlayıcıları,
• Sunucu, barındırma, yazılım ve bilişim altyapısı hizmet sağlayıcıları,
• Çağrı merkezi ve müşteri destek hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Hukuki, mali ve teknik danışmanlar,
• Mevzuat kapsamında yetkili diğer gerçek veya tüzel kişiler.

Analitik, reklam, pazarlama veya ölçümleme hizmetlerinin kullanılması halinde, ilgili hizmet sağlayıcılarına yapılabilecek veri aktarımları yürürlükteki KVKK hükümlerine uygun şekilde gerçekleştirilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan teknoloji, yazılım, bulut, analitik, reklam veya diğer hizmet sağlayıcılarının yurt dışında bulunması halinde kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı yapılması gerektiğinde, aktarımın gerçekleştirildiği tarihte yürürlükte bulunan KVKK'nın 9. maddesinde öngörülen şartlar ve uygun güvence mekanizmaları dikkate alınır.

Bu kapsamda, yeterlilik kararı, uygun güvencelerin sağlanması, standart sözleşmeler, bağlayıcı şirket kuralları veya mevzuatta öngörülen diğer aktarım şartları uygulanabilir. Gerekli olduğu durumlarda açık rızanız ayrıca alınabilir.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Hepsiparca.com internet sitesindeki üyelik ve kayıt formları,
• Sipariş ve ödeme süreçleri,
• İletişim ve destek formları,
• E-posta ve diğer iletişim kanalları,
• Çerezler ve benzeri teknolojiler,
• Elektronik ortamda gerçekleştirilen işlemler,
• Yetkili hizmet sağlayıcıları ve iş ortakları

aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçlarının gerektirdiği süre boyunca muhafaza edilir.

Saklama süresinin belirlenmesinde; verinin işlenme amacı, ilgili yasal yükümlülükler, zamanaşımı süreleri, ticari ve mali kayıtların saklanmasına ilişkin mevzuat, olası hukuki uyuşmazlıklar ve ilgili mevzuatın öngördüğü diğer kriterler dikkate alınır.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren sebebin ortadan kalkması halinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliği

Hepsiparca.com, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verinin niteliğine uygun teknik ve idari güvenlik tedbirlerini almaya çalışır.

Bu kapsamda erişim yetkilendirmeleri, sistem güvenliği, erişim kontrolleri, güvenlik izleme, veri yedekleme, teknik altyapı güvenliği ve gerekli durumlarda şifreleme gibi uygun güvenlik uygulamalarından yararlanılabilir.

11. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'da öngörülen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. KVKK Başvuru Yöntemleri

KVKK'nın 11. maddesinde belirtilen haklarınız kapsamında taleplerinizi, veri sorumlusuna kimliğinizi doğrulayacak bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

Başvurular, yürürlükteki mevzuatta öngörülen usul ve esaslar çerçevesinde değerlendirilir ve başvurunun niteliğine göre kanuni süre içerisinde sonuçlandırılır. KVKK kapsamında başvuruların kural olarak en geç 30 gün içerisinde sonuçlandırılması esastır.

13. Çerez (Cookie) Politikası

Hepsiparca.com, internet sitesinin güvenli, doğru ve verimli şekilde çalışmasını sağlamak, kullanıcı deneyimini geliştirmek ve kullanıcı tercihlerini hatırlamak amacıyla çerezler ve benzeri teknolojiler kullanabilir.

Çerezler, internet sitesini ziyaret ettiğinizde cihazınızda veya tarayıcınızda saklanabilen küçük veri dosyalarıdır.

13.1. Zorunlu Çerezler

Zorunlu çerezler, internet sitesinin temel fonksiyonlarının çalışması için gerekli olan çerezlerdir. Üyelik oturumunun devam ettirilmesi, alışveriş sepetinin çalışması, güvenlik kontrollerinin gerçekleştirilmesi ve temel site fonksiyonlarının sağlanması gibi amaçlarla kullanılabilir.

Bu çerezlerin kullanımı, ilgili mevzuatta öngörülen veri işleme şartları kapsamında değerlendirildiği ölçüde ayrıca açık rıza gerektirmeyebilir.

13.2. Analitik ve Performans Çerezleri

Analitik ve performans çerezleri; ziyaretçi sayısı, sayfa görüntülemeleri, kullanıcı davranışları ve internet sitesinin performansı gibi istatistiklerin oluşturulmasına yardımcı olabilir.

Bu çerezlerin kişisel veri işleme faaliyetine yol açması ve ilgili mevzuat kapsamında başka bir hukuki işleme şartının bulunmaması halinde, kullanılmadan önce açık rızanız alınır.

13.3. Pazarlama ve Reklam Çerezleri

Pazarlama ve reklam çerezleri; reklamların ölçümlenmesi, kampanyaların etkinliğinin değerlendirilmesi, yeniden pazarlama ve kullanıcıya daha ilgili içerik veya reklamların sunulması gibi amaçlarla kullanılabilir.

Bu kategorideki çerezlerin kullanılabilmesi için, ilgili mevzuat kapsamında açık rıza alınmasının gerekli olduğu durumlarda açık rızanız alınmadan bu çerezler etkinleştirilmez.

13.4. Çerez Kategorileri

14. Çerez Tercihlerinin Yönetilmesi

Hepsiparca.com üzerinde zorunlu olmayan çerezler için sunulan çerez tercih paneli üzerinden tercihlerinizi belirleyebilirsiniz.

Analitik, performans veya pazarlama çerezlerinin kullanılmasının açık rızaya tabi olduğu durumlarda bu çerezler, açık rızanız alınmadan etkinleştirilmez.

Çerez tercihlerinizi daha sonra değiştirebilir veya geri alabilirsiniz. Ayrıca internet tarayıcınızın ayarları üzerinden çerezleri silebilir veya engelleyebilirsiniz.

Ancak zorunlu çerezlerin devre dışı bırakılması, internet sitesinin bazı temel fonksiyonlarının gerektiği şekilde çalışmamasına neden olabilir.

15. Üçüncü Taraf Hizmetleri ve Çerezler

Hepsiparca.com üzerinde ödeme, harita, analiz, reklam, güvenlik, müşteri hizmetleri, sosyal medya veya benzeri hizmetlerin sağlanması amacıyla üçüncü taraf hizmet sağlayıcılarının teknolojileri kullanılabilir.

Bu hizmet sağlayıcılarının kendi gizlilik ve çerez politikaları bulunabilir. Üçüncü taraf teknolojilerin kullanılması halinde ilgili sağlayıcının kendi politikaları da uygulanabilir.

Üçüncü taraf hizmetlerin kişisel veri işlemesine veya yurt dışına veri aktarımına neden olması halinde ilgili süreçler yürürlükteki KVKK hükümlerine uygun şekilde yürütülür.

16. Ticari Elektronik İletiler

Hepsiparca.com tarafından kampanya, indirim, yeni ürün, fırsat ve benzeri ticari elektronik iletilerin gönderilmesi, ilgili mevzuatta öngörülen şartlara tabidir.

Gerekli olduğu durumlarda ticari elektronik ileti gönderimi için ayrıca onayınız alınır. Vermiş olduğunuz iletişim iznini, iletilerde yer alan ret/abonelikten çıkma imkanları veya mevzuatta öngörülen diğer yöntemler aracılığıyla geri alabilirsiniz.

17. Çocukların Kişisel Verileri

Hepsiparca.com, hizmetlerini kural olarak yetişkin kullanıcıların kullanımına yönelik olarak sunmaktadır. Çocuklara ait kişisel verilerin bilinçli olarak ve hukuka aykırı şekilde toplanması amaçlanmamaktadır.

Bir çocuğa ait kişisel verinin ebeveyn veya yasal temsilcinin bilgisi dışında paylaşıldığının düşünülmesi halinde bizimle iletişime geçilmesi rica olunur.

18. Veri İhlali ve Güvenlik Olayları

Kişisel verilerin güvenliğini tehdit eden bir olayın meydana gelmesi halinde, olayın niteliğine göre gerekli teknik ve idari önlemler alınır ve yürürlükteki mevzuat kapsamında yerine getirilmesi gereken bildirim yükümlülükleri yerine getirilir.

19. Politikanın Güncellenmesi

Hepsiparca.com; mevzuat değişiklikleri, teknolojik gelişmeler, hizmet süreçlerindeki değişiklikler veya kişisel veri işleme faaliyetlerindeki güncellemeler doğrultusunda bu Gizlilik, KVKK ve Çerez Politikasını güncelleyebilir.

Güncellenen metin, Hepsiparca.com üzerinde yayınlandığı tarih itibarıyla geçerli olur. Önemli değişiklikler olması halinde uygun iletişim kanalları üzerinden ayrıca bilgilendirme yapılabilir.

20. İletişim

Gizlilik, kişisel verilerin korunması, çerez tercihleri veya bu politika hakkında sorularınız için aşağıdaki iletişim kanallarından bizimle iletişime geçebilirsiniz: