Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

Veri Sorumlusu sıfatıyla Hoppo E-Ticaret Toptan ve Perakende San. tic. LTD. ŞTİ. (Bundan böyle "Şirket" veya "Biz" olarak anılacaktır) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili mevzuat ve yasal düzenlemelere son derece önem vermekteyiz. Müşterilerimize, üyelerimize ve web sitemizi ziyaret eden kullanıcılara ait kişisel verilerin hukuka uygun olarak işlenmesi, muhafaza edilmesi ve korunması temel önceliklerimizdendir.

İşbu kapsamlı Aydınlatma Metni, www.hoppo.tr üzerinden yürüttüğümüz e-ticaret faaliyetleri kapsamında hangi kişisel verilerinizin ne şekilde toplandığını, işlenme amaçlarını, aktarıldığı tarafları, yasal sebeplerini ve haklarınızı detaylı bir şekilde açıklamak üzere hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir:

• Şirket Unvanı: Hoppo E-Ticaret Toptan ve Perakende San. tic. LTD. ŞTİ
• MERSİS No: 0463129938100001
• Vergi Dairesi ve No: Osmaniye Vergi Dairesi / 4631299381
• Adres: Osmaniye / Türkiye
• E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Web sitemiz üzerinden gerçekleştirdiğiniz üyelik işlemleri, alışverişler, iletişim formları ve ziyaretleriniz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. Kimlik numarası (E-fatura düzenleme zorunluluğu kapsamında).
• İletişim Bilgileri: Cep telefonu numarası, sabit telefon numarası, e-posta adresi, fatura adresi, teslimat adresi.
• Müşteri İşlem Bilgileri: Sipariş ve sepet bilgileri, satın alınan ürünler (epilasyon cihazı, kişisel bakım ürünleri vb.), fatura bilgileri, sipariş tarihi, iptal ve iade geçmişi, çağrı merkezi veya müşteri hizmetleri ile yapılan yazışma kayıtları.
• Finansal Bilgiler: Ödeme yöntemleri, tahsilat bilgileri, iade işlemleri için bildirilen IBAN veya banka hesap bilgileri. (Kredi kartı numaralarınız sistemlerimizde SAKLANMAZ, doğrudan ödeme kuruluşuna iletilir).
• İşlem Güvenliği Bilgileri: Web sitesi ziyaretlerinize ait IP adresi bilgileri, tarayıcı bilgileri, sisteme giriş-çıkış saatleri, log kayıtları, şifrelenmiş kullanıcı giriş bilgileri (hashlenmiş).
• Pazarlama ve İletişim Bilgileri: Alışveriş geçmişi, anket veya kampanya katılım bilgileri, çerez (cookie) kayıtları, ticari elektronik ileti izni durumu.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Mesafeli Satış Sözleşmesinin kurulması ve ifası, ürünlerin tarafınıza sorunsuz bir şekilde kargolanması ve teslim edilmesi,
• Vergi Usul Kanunu ve Elektronik Fatura mevzuatı gereğince faturanızın düzenlenmesi ve yasal defterlere işlenmesi,
• Alışveriş süreçlerinizde doğabilecek iade, değişim ve garanti süreçlerinin yönetilmesi ve müşteri destek hizmetlerinin sağlanması,
• Üyelik işlemlerinizin gerçekleştirilmesi, hesabınızın güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi,
• Web sitemizin teknik işleyişinin takip edilmesi, sunucu güvenliğinin sağlanması ve dolandırıcılık (fraud) faaliyetlerinin engellenmesi amacıyla yasal log kayıtlarının tutulması,
• Tüketicinin Korunması Hakkında Kanun dâhil olmak üzere, taraf olduğumuz mevzuatlardan doğan bilgi verme, saklama ve raporlama yükümlülüklerimizin yerine getirilmesi,
• Açık rızanızın bulunması şartıyla; kullanıcı deneyiminizi iyileştirmek, size özel kişiselleştirilmiş teklifler, indirimler sunmak ve bülten/SMS yoluyla pazarlama iletişiminin gerçekleştirilmesi,
• Hukuki uyuşmazlıkların giderilmesi, yetkili adli veya idari makamlardan gelen bilgi taleplerinin yasal süresi içinde karşılanması.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

4.1. Toplanma Yöntemi

Kişisel verileriniz; web sitemiz üzerinden üyelik formu doldurulması, ürün siparişi esnasında veri girişi yapılması, iletişim formlarının kullanılması, müşteri hizmetlerimizle yapılan telefon veya e-posta görüşmeleri ile çerezler (cookies) aracılığıyla elektronik ve otomatik yöntemlerle toplanmaktadır.

4.2. Hukuki Sebepler

Verileriniz, KVKK Madde 5'te yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun vb.),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kullanıcı Sözleşmesi, Mesafeli Satış Sözleşmesi gereği işlemler),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Mahkeme kararları, mali mevzuat),
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Olası tüketici hakem heyeti süreçleri),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Site güvenliğinin sağlanması),
• Pazarlama faaliyetleri ve ticari elektronik iletiler için açık rızanızın bulunması.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, "bilinmesi gereken prensibi" ile ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki kişi ve kurumlara aktarılabilmektedir:

• Kargo ve Lojistik Firmaları: Sipariş ettiğiniz ürünlerin fiziksel teslimatının gerçekleştirilmesi amacıyla (Ad, soyad, adres, telefon numarası bilgileri).
• Ödeme Kuruluşları ve Bankalar: Kredi kartı, havale/EFT ödemelerinizin gerçekleştirilmesi ve onaylanması amacıyla (BDDK lisanslı güvenli ödeme altyapı sağlayıcıları).
• E-Fatura Entegratörleri ve Mali Müşavirler: E-fatura düzenlenmesi, muhasebe ve vergi işlemlerinin yürütülmesi amacıyla.
• Hukuk ve Danışmanlık Firmaları: Olası hukuki uyuşmazlıklarda Şirketimizin haklarının savunulması amacıyla.
• Yetkili Kamu Kurum ve Kuruluşları: Kanuni zorunluluklar ve mahkeme kararları doğrultusunda Emniyet Genel Müdürlüğü, Savcılıklar, Tüketici Hakem Heyetleri ve diğer idari makamlara.
• Yurtdışı Aktarımı: E-posta sunucularımız, kullandığımız bulut altyapıları (örneğin AWS, Google Cloud, Ticimax sunucuları vb.) veya veri analizi araçları (Google Analytics) nedeniyle verileriniz uluslararası standartlarda güvenlik önlemlerinin alındığı yurtdışındaki sunuculara KVKK Madde 9'a uygun olarak aktarılabilmektedir.

6. Kişisel Verilerin Saklanma Süresi ve Veri Güvenliği

Kişisel verileriniz, ilgili mevzuatta belirtilen süreler boyunca (örneğin Türk Ticaret Kanunu gereği ticari defter ve belgeler 10 yıl) veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Saklama süresi dolan veya işlenme amacı ortadan kalkan verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası gereğince güvenli bir şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri (SSL sertifikaları, şifreleme, güvenlik duvarları, yetki kısıtlamaları) almaktadır.

7. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Haklarınızı Kullanmak İçin Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yollarla bize iletebilirsiniz:

• Yazılı Başvuru: İmzalı bir dilekçe ile kimliğinizi tespit edici belgeleri ekleyerek "[Şirket Açık Adresi]" adresine şahsen veya noter kanalıyla gönderebilirsiniz.
• E-posta ile Başvuru: Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak, talebinizi [E-posta Adresiniz] adresine e-posta yoluyla iletebilirsiniz.
• KEP veya Güvenli Elektronik İmza: Kayıtlı Elektronik Posta (KEP) adresimiz olan [KEP Adresiniz var ise yazın, yoksa bu satırı silebilirsiniz] üzerinden veya güvenli elektronik imza ile imzalanmış şekilde e-posta ile başvuru yapabilirsiniz.

Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurunuz ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilir.