KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

Veri Sorumlusu: D Fast Dağıtım Hizmetleri ve Lojistik A.Ş. (‘’Hepsijet’’)

Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Towers Kule 2 Kat:2 No:12 34387 Şişli/İstanbul

İştirak:

D-Market Elektronik Hizmetler ve Ticaret A.Ş. (Hepsiburada)
D Ödeme Elektronik Para ve Ödeme Hizmetleri A.Ş. (Hepsipay)
Hepsi Finansman A.Ş. (Hepsifinans)
Hepsi Finansal Danışmanlık A.Ş.

Hepsijet olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin siz veri sahibi ilgili kişileri aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni (“Aydınlatma Metni”) hazırladık.

Bunlara ek olarak internet sitemizi, mobil sitemizi ve/veya mobil uygulamamızı ziyaret etmeniz durumunda kullanılan çerez ve SDK’lar hakkında ayrıntılı bilgiler Çerez Politikası’nda yer almaktadır. Bunlar aracılığıyla işlenen kişisel veriler ise bu Aydınlatma Metni’nde açıklanmaktadır.

Aydınlatma Metni, Hepsijet tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Hepsijet, Aydınlatma Metni’nde gerekli olduğu takdirde her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metni’nin https://www.hepsijet.com adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.

Kişisel Verilerinizin İşlenme Amacı, Hukuki Sebebi ve Toplanma Yöntemleri

1- Kurumsal müşterilerimiz ile sözleşmenin kurulması ve ifası süreçlerinin yürütülmesi sırasında;

Kimlik (ad, soyad, uyruk, doğum tarihi, doğum yeri, T.C. kimlik numarası / yabancı kimlik numarası, anne adı, baba adı, imza, kimlik kartı seri/kayıt numarası, cinsiyet, ehliyet sınıfı, pasaport numarası, vergi kimlik numarası, SAP cari kodu), iletişim (elektronik posta adresi, il/ilçe bilgisi, iletişim adresi, cep telefonu numarası, faks numarası, şirket adı/unvanı), finans (banka hesap bilgileri, ödeme bilgileri, hazirun cetveli), müşteri işlem (Hepsiburada mağaza adı, sipariş numarası, gönderi numarası, kargo teslimat numarası) verileriniz; elektronik formlar, basılı formlar, bilgi sistemleri, firmalar tarafından iletilen belgeler, müşteriler tarafından beyan edilen bilgiler/belgeler, sözleşmeler ve entegrasyon (API) aracılığıyla işlenmektedir.

Kişisel verileriniz finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, sözleşme süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Sürecin yürütülmesi sırasında işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

• Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
• Yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine,
• Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
• Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

2- Kargo paketinin tarafınıza ulaştırılması ve teslimi sırasında;

Kimlik (ad, soyad, doğum tarihi, T.C. kimlik numarası), müşteri işlem (gönderi numarası, kargo teslimat numarası, teslimat kodu, iade kodu, sipariş numarası, kargo teslim tarihi, kargo teslimine ilişkin bilgiler), iletişim (elektronik posta adresi, teslimat il/ilçe bilgileri, cep telefonu numarası, alıcı adresi, teslimat/fatura adresi), işlem güvenliği (IP adresi, port bilgisi) verileriniz; elektronik formlar, basılı formlar, firmalar tarafından iletilen belgeler, bilgi sistemleri, müşteriler tarafından beyan edilen bilgiler/belgeler, sözleşmeler, entegrasyon (API) ve e-posta aracılığıyla işlenmektedir.

Kişisel verileriniz finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, sözleşme süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, mal / hizmet satış süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Sizlere sunulan hizmet sırasında kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

• Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
• Yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine,
• Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
• Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

3- Hukuki süreçlerin yürütülmesi sırasında;

Kimlik (ad, soyad, doğum tarihi, T.C. kimlik numarası), iletişim (cep telefonu numarası, fatura ve teslimat adresleri, e-posta adresi), finans (banka hesap bilgileri, ödeme bilgileri, fatura bilgileri), müşteri işlem (sipariş numarası, gönderi numarası, kargo teslimat numarası), işlem güvenliği (IP adresi bilgileri, port bilgisi) ve hukuki işlem (uyuşmazlık olması halinde dava dosyasındaki bilgiler, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler) verileriniz; elektronik formlar, basılı formlar, firmalar tarafından iletilen belgeler, müşteriler tarafından beyan edilen bilgiler/belgeler, sözleşmeler ve entegrasyon (API) aracılığıyla işlenmektedir.

Kişisel verileriniz faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Sürecin yürütülmesi sırasında KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

• Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
• Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

4- Hepsijet’e talep ve şikayetlerin iletilmesi sırasında;

Hepsijet aracılığıyla temin edilen hizmetlere ilişkin destek alınması halinde kimlik (ad, soyad), iletişim (telefon numarası, e-posta adresi, fatura ve teslimat adresleri), finans (banka hesap / IBAN numarası), müşteri işlem (talep ve şikayet bilgisi, sipariş bilgileri) ve görsel ve işitsel kayıt (çağrı merkezi ses kayıtları) verileriniz elektronik formlar, WhatsApp, e-posta ve çağrı merkezi aracılığıyla işlenmektedir.

Kişisel verileriniz faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi ve talep/şikayetlerin takibi amaçlarıyla, sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Süreç kapsamında kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

• Yukarıda sayılan amaçlarla sınırlı olarak iştiraklerimize,
• Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, işbirliği içerisinde olduğumuz ve ortak kampanya yapılan iş ortaklarına,
• Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
• Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

5- Hepsijet’ten temin ettiğiniz hizmetler ve Hepsijet tarafından sunulan kampanyalara ilişkin tarafınızla iletişime geçilmesi sırasında;

Kimlik (ad, soyad), iletişim (e-posta adresi, telefon numarası), müşteri işlem (sipariş numarası, gönderi numarası, kargo teslimat numarası, kargo teslimatına ilişkin bilgiler) ve görsel ve işitsel kayıtlar (çağrı merkezi ses kayıtları) verileriniz iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, faaliyetlerin mevzuata uygun yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak telefon görüşmeleri, çağrı merkezi ve elektronik formlar aracılığıyla işlenecektir.

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

Saklama ve İmha

Şirketimiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.

Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

Haklarınız

Kişisel verilerinize ilişkin;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz İlgili Kişi Başvuru Formu’nu kullanarak;

• Islak imzalı ve kimlik fotokopisi ile Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Towers Kule 2 Kat:2 No:12 34387 Şişli/İstanbul adresine göndererek,
• Geçerli bir kimlik belgesi ile birlikte Şirketimize bizzat başvurarak,
• Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle dfast@hs02.kep.tr kayıtlı elektronik posta adresimize göndererek veya
• Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizden kvk@hepsijet.com adresimize göndererek

Hepsijet’e iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ilgili kişilerin bu başvurularında ad – soyad, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

Veri sahibi ilgili kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, Şirketimize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.