Veri Sorumlusu
Hepsiburada Global Elektronik Hizmetler Ticaret ve Pazarlama A.Ş. (“Hepsiburada Global” veya “Şirket”)Hepsiburada Global olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili veri sahiplerini aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni (“Aydınlatma Metni”) hazırladık.
Bunlara ek olarak internet sitemizi, mobil sitemizi ve/veya mobil uygulamamızı ziyaret etmeniz durumunda kullanılan çerez ve SDK’lar hakkında ayrıntılı bilgiler Çerez Politikası’nda yer almaktadır. Bunlar aracılığıyla işlenen kişisel veriler ise bu Aydınlatma Metni’nde açıklanmaktadır.
Aydınlatma Metni, Hepsiburada Global tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Hepsiburada Global, Aydınlatma Metni’nde gerekli olduğu takdirde her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metni’nin https://www.hepsiburada.com/kisisel-verilerin-korunmasi[a] adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.
Müşteriler
Hepsiburada Global olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ile yasal düzenlemeler kapsamında hazırlamış olduğumuz Müşteri Aydınlatma Metni’ne sayfanın sol tarafında yer alan menüden ulaşabilirsiniz.
Çalışan / Stajyerler / Hissedarlar
Hepsiburada Global bünyesindeki çalışanlar, stajyerler ve hissedarlara ait işlenen kişisel veriler hakkında ayrıntılı bilgiler sadece kendilerinin erişebileceği şekilde yayınlanmakta olup kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.
Çalışan Adayları
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad, Soyad, Medeni Hal, Doğum Tarihi, Doğum Yeri
Kişisel Veri İşleme Amaçları:
Çalışan Adaylarının Seçme, Yerleştirme ve Başvuru Süreçlerinin Yürütülmesi; İnsan Kaynakları Politika ve Süreçlerinin Planlanması; Mülakat Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler Şirketimize e-posta aracılığıyla gönderilen özgeçmişler ile Özel İstihdam Büroları (İŞKUR, Kariyer.net vb.) ve diğer mecralar (LinkedIn vb.) vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
E-Posta Adresi, İletişim Adresi, Cep Telefonu Numarası
Kişisel Veri İşleme Amaçları:
Çalışan Adaylarının Seçme, Yerleştirme ve Başvuru Süreçlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İnsan Kaynakları Politika ve Süreçlerinin Planlanması; Mülakat Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler Şirketimize e-posta aracılığıyla gönderilen özgeçmişler ile Özel İstihdam Büroları (İŞKUR, Kariyer.net vb.) ve diğer mecralar (LinkedIn vb.) vasıtasıyla toplanmaktadır.
3- Özlük Bilgileri
İşlenen Kişisel Veriler:
Askerlik Durumu, Referans Bilgileri, Özgeçmiş Bilgileri
Kişisel Veri İşleme Amaçları:
Çalışan Adaylarının Seçme, Yerleştirme ve Başvuru Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Ücret Politikasının Yürütülmesi; İnsan Kaynakları Politika ve Süreçlerinin Planlanması
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve
Özgeçmişte bulunan referans bilgileri için Açık Rıza
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler Şirketimize e-posta aracılığıyla gönderilen özgeçmişler ile Özel İstihdam Büroları (İŞKUR, Kariyer.net vb.) ve diğer mecralar (LinkedIn vb.) vasıtasıyla toplanmaktadır.
4- Mesleki Deneyim Bilgileri
İşlenen Kişisel Veriler:
Eğitim Geçmişi ve Detayları, Çalışma Geçmişi ve Detayları, Diploma Bilgileri, Yabancı Dil Bilgisi, Bilgisayar Kullanım Bilgisi, Pozisyon/Unvan Bilgisi
Kişisel Veri İşleme Amaçları:
Çalışan Adaylarının Seçme, Yerleştirme ve Başvuru Süreçlerinin Yürütülmesi; İnsan Kaynakları Politika ve Süreçlerinin Planlanması; İş Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Ücret Politikasının Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler Şirketimize e-posta aracılığıyla gönderilen özgeçmişler ile Özel İstihdam Büroları (İŞKUR, Kariyer.net vb.), diğer mecralar (LinkedIn vb.) ve sizin beyanlarınız vasıtasıyla toplanmaktadır.
5- Sağlık Bilgileri
İşlenen Kişisel Veriler:
Engellilik Durumu
Kişisel Veri İşleme Amaçları:
Çalışan Adaylarının Seçme, Yerleştirme ve Başvuru Süreçlerinin Yürütülmesi; Denetim ve Etik Faaliyetlerinin Yürütülmesi; İnsan Kaynakları Politika ve Süreçlerinin Planlanması; İş Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 6’ncı maddesinde belirtilen;
Sağlık ve cinsel hayata ilişkin kişisel verilerin ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceği
hukuki sebebine dayanılarak işlenmektedir. Bu verilerin KVKK’nın 6. maddesinde belirlenen sınırlamalar haricinde işlenmesi ancak açık rızanıza bağlı olarak gerçekleşecektir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler Şirketimize e-posta aracılığıyla gönderilen özgeçmişler ile Özel İstihdam Büroları (İŞKUR, Kariyer.net vb.), diğer mecralar (LinkedIn vb.) ve sizin beyanlarınız vasıtasıyla toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Çalışan adaylarına ait kimlik, iletişim, özlük ve mesleki deneyim bilgileri çalışan adaylarının bu konuda verecekleri izne bağlı olarak, KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir ve
İştiraklere açık rızanıza dayalı olarak aktarılabilmektedir.
Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “açık rıza” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.
İş Ortağı Yetkilileri ve Çalışanları
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad – Soyad, T.C. Kimlik Numarası, Kimlik Fotokopisi
Kişisel Veri İşleme Amaçları:
İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası; Talep / Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler kartvizitler, sözleşmeler, yüz yüze yapılan görüşmeler, elektronik formlar ve çağrı merkezimize yapılan aramalar vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
E-Posta Adresi, Cep Telefonu Numarası, Adres
Kişisel Veri İşleme Amaçları:
İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası; Talep / Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler kartvizitler, sözleşmeler ve yüz yüze yapılan görüşmeler vasıtasıyla toplanmaktadır.
3- İşlem Bilgileri
İşlenen Kişisel Veriler:
Talep Bilgileri
Kişisel Veri İşleme Amaçları:
İş Faaliyetlerinin Yürütülmesi ve Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı / elektronik formlar, çağrı merkezi kayıtları, e-postalar, SAP programları vasıtasıyla toplanmaktadır.
4- Finans Bilgileri
İşlenen Kişisel Veriler:
Banka Hesap / IBAN Numarası Bilgileri, Fatura Bilgileri Talep Bilgileri
Kişisel Veri İşleme Amaçları:
Finans ve Muhasebe İşlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri: Yukarıda belirtilen kişisel veriler elektronik ve basılı formlar vasıtasıyla toplanmaktadır.
5- Hukuki İşlem Bilgileri
İşlenen Kişisel Veriler:
Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler
Kişisel Veri İşleme Amaçları:
Hukuk İşlerinin Takibi ve Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler adli ve idari makamlardan gelen resmi yazılar ve basılı / elektronik diğer belgeler vasıtasıyla toplanmaktadır.
6- Risk Yönetimi Bilgileri
İşlenen Kişisel Veriler:
Ticari Risklerin Yönetilmesi için İşlenen Bilgiler
Kişisel Veri İşleme Amaçları:
İş Faaliyetlerinin Yürütülmesi ve Denetimi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; İç Denetim Faaliyetlerinin Yürütülmesi,; İstihbarat Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler bir toplantıya veya etkinliğe katılımda, satış sürecinde, sözleşmeler ile ve ilgili kişi tarafından beyan edilen belgeler vasıtasıyla toplanmaktadır.
7- Görsel ve İşitsel Kayıt Bilgileri
İşlenen Kişisel Veriler:
Çağrı Merkezi Ses Kayıtları
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Denetim / Etik Faaliyetlerinin Yürütülmesi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler çağrı merkezimize yapılan aramalar sırasında elektronik ortamda toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
İş ortağı yetkilileri ve çalışanlarına ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
İş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla tedarikçilerimize aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “açık rıza” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.
Tedarikçi Çalışanları
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad, Soyad, TC Kimlik Numarası, İmza, Kimlik Fotokopisi, Fotoğraf, SGK Sicil Numarası, Medeni Durum, Doğum Tarihi ve Yeri, Aile Bireylerinin Ad ve Soyadları, Aile Bireylerinin T.C. Kimlik Numaraları, Çocuk Sayısı, Ana / Baba Adı, Evlilik Cüzdanı Fotokopisi, Cinsiyet, Nüfus Cüzdanında Yer Alan Bilgiler, Yabancı Kimlik Numarası
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi; Denetim / Etik Faaliyetlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans Ve Muhasebe İşlerinin Yürütülmesi; Fiziksel Mekan Güvenliğinin Temini; Hukuk İşlerinin Takibi ve Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İnsan Kaynakları Politika ve Süreçlerinin Planlanması; İş Faaliyetlerinin Yürütülmesi / Denetimi; İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi; Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Taşınır Mal ve Kaynakların Güvenliğinin Temini; Sözleşme Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı / elektronik formlar, sözleşmeler, taahhütnameler, e-postalar, SAP programları, yüz yüze yapılan görüşmeler ve tedarikçiler tarafından yapılan gönderimler vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
E-Posta Adresi, İletişim Adresi, Cep Telefonu Numarası, Ev Telefonu Numarası, Aile Bireylerinin İletişim Bilgileri, Yerleşim Yeri Belgesi
Kişisel Veri İşleme Amaçları:
Acil Durum Yönetimi Süreçlerinin Yürütülmesi; İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Şirket'in Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası; Teknik ve Ticari İş ve İşlem Güvenliğinin Temini; Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı / elektronik formlar, sözleşmeler, taahhütnameler, e-postalar, SAP programları, tedarikçiler tarafından yapılan gönderimler ve sizin beyanlarınız vasıtasıyla toplanmaktadır.
3- Risk Yönetimi Bilgileri
İşlenen Kişisel Veriler:
Ticari Risklerin Yönetilmesi İçin İşlenen Bilgiler
Kişisel Veri İşleme Amaçları:
İş Faaliyetlerinin Yürütülmesi ve Denetimi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; İç Denetim Faaliyetlerinin Yürütülmesi; İstihbarat Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler bir toplantıya veya etkinliğe katılımda, satış sürecinde, sözleşmeler aracılığıyla ve ilgili kişi tarafından beyan edilen belgeler vasıtasıyla toplanmaktadır.
4- Özlük Bilgileri
İşlenen Kişisel Veriler:
SGK İşe Giriş - İşten Ayrılış Bildirgeleri, İzin Formları, Bordro Bilgileri, Özgeçmiş Bilgileri, Unvan Bilgileri, Referans Bilgileri, Yan Haklar Bilgileri, BES Bilgileri, AGİ Kapsamındaki Bilgiler, Puantaj Bilgileri, Mesai Kayıtları, Devam Çizelgeleri, Diploma Fotokopisi, Disiplin Soruşturması, Savunma Yazıları, Resmi Yazışmalar, Zimmet Formları, Askerlik Durum Belgeleri, Aile Bireylerinin Eğitim Durumu
Kişisel Veri İşleme Amaçları:
İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Görevlendirme Süreçlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İnsan Kaynakları Süreçlerinin Planlanması; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Sözleşme Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Ücret Politikasının Yürütülmesi; Yan Haklar ve Menfaatler Süreçlerinin Yürütülmesi; Yönetim Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
Referanslar için Açık Rıza
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı / elektronik formlar, sözleşmeler, taahhütnameler, e-postalar, SAP programları, tedarikçiler tarafından yapılan gönderimler ve beyanlarınız vasıtasıyla toplanmaktadır.
5- Hukuki İşlem Bilgileri
İşlenen Kişisel Veriler:
Adli Makamlarla Yazışmalardaki Bilgiler, İdari Makamlarla Yazışmalardaki Bilgiler, Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, İhbarnameler
Kişisel Veri İşleme Amaçları:
Hukuk İşlerinin Takibi ve Yürütülmesi; İç Denetim Faaliyetlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler adli ve idari makamlardan gelen resmi yazılar ve basılı / elektronik diğer belgeler vasıtasıyla toplanmaktadır.
5- Fiziksel Mekan Güvenliği Bilgileri
İşlenen Kişisel Veriler:
Giriş – Çıkış Kayıt Bilgileri, Kamera Kayıtları
Kişisel Veri İşleme Amaçları:
Acil Durum Yönetimi Süreçlerinin Yürütülmesi; Denetim Faaliyetlerinin Yürütülmesi; Fiziksel Mekan Güvenliğinin Temini; İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Taşınır Mal ve Kaynakların Güvenliğinin Temini; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler CCTV kameralar aracılığıyla işlenmektedir.
6- İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler:
IP Adresi Bilgileri, Kullanıcı Adı ve Parola Bilgileri, İnternet Sitesi Giriş – Çıkış Bilgileri, E-Posta Trafik Logları, Kurumsal E-Posta Hesabı Arşivleri, Şifre ve Parola Bilgileri
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Denetim / Etik Faaliyetlerin Yürütülmesi; Erişim Yetkilerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İş Faaliyetlerinin Denetimi; Risk Yönetimi Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri: Yukarıda belirtilen kişisel veriler bilgi güvenliği sistemleri ve elektronik cihazlar aracılığı ile toplanmaktadır.
7- Finans Bilgileri
İşlenen Kişisel Veriler:
Ücret, Banka Hesap Bilgileri, Vergi Muafiyeti Kapsamındaki Bilgiler, Avans / Borç / Bakiye Bilgileri
Kişisel Veri İşleme Amaçları:
İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi; Denetim / Etik Faaliyetlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı / elektronik formlar, sözleşmeler, taahhütnameler, e-postalar, SAP programları, tedarikçiler tarafından yapılan gönderimler ve beyanlarınız vasıtasıyla toplanmaktadır.
8- Mesleki Deneyim Bilgileri
İşlenen Kişisel Veriler:
Eğitim Bilgileri, İş Tecrübeleri, Yabancı Dil Bilgileri, Gidilen Kurs Bilgileri, Meslek İçi Eğitim Bilgileri, Sertifikalar
Kişisel Veri İşleme Amaçları:
Eğitim Faaliyetlerinin Yürütülmesi; Görevlendirme Süreçlerinin Yürütülmesi; İnsan Kaynakları Süreçlerinin Planlanması; İş Faaliyetlerinin Yürütülmesi / Denetimi; İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Ücret Politikasının Yürütülmesi; Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler özgeçmişler, sertifikalar ve diplomalar vasıtasıyla toplanmaktadır.
9- Görsel ve İşitsel Kayıt Bilgileri
İşlenen Kişisel Veriler:
Çağrı Merkezi Ses Kayıtları
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Denetim / Etik Faaliyetlerinin Yürütülmesi; İç Denetim Faaliyetlerinin Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Talep / Şikayetlerin Takibi Yönetim Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Çağrı merkezimizde çalışan tedarikçi çalışanlarına ilişkin yukarıda belirtilen kişisel veriler, çağrı merkezimize yapılan aramalar sırasında elektronik ortamda toplanmaktadır.
10- Sağlık Bilgileri
İşlenen Kişisel Veriler:
Engellilik Durumu, Sağlık Raporları, Kan Grubu Bilgisi, Aile Bireyleri Hakkında Sağlık Bilgileri
Kişisel Veri İşleme Amaçları:
Acil Durum Yönetimi Süreçlerinin Yürütülmesi; İç Denetim Faaliyetlerinin Yürütülmesi; İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi; İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 6’ncı maddesinde belirtilen;
Sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir
hukuki sebebine dayanılarak işlenmektedir. Bu verilerin KVKK’nın 6. maddesinde belirlenen sınırlamalar haricinde işlenmesi ancak açık rızanıza bağlı olarak gerçekleşecektir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler sağlık / engellilik raporları vasıtasıyla toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Tedarikçi çalışanlarına ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Yukarıda sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklara ve aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde iş ortaklarımıza,
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “açık rıza” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.
Tedarikçi Yetkilileri
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad – Soyad, TC Kimlik Numarası, İmza Sirküleri, İmza, Kimlik Fotokopisi
Kişisel Veri İşleme Amaçları:
Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İç Denetim Faaliyetlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler kartvizitler, basılı / elektronik formlar, çağrı merkezi kayıtları, sözleşmeler, taahhütnameler, e-postalar, raporlar, SAP programları ve yüz yüze yapılan görüşmeler vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
E-Posta Adresi, İletişim Adresi, Cep Telefonu Numarası
Kişisel Veri İşleme Amaçları:
Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Yönetim Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler kartvizitler, basılı / elektronik formlar, çağrı merkezi kayıtları, sözleşmeler, taahhütnameler, e-postalar, raporlar, SAP programları ve yüz yüze yapılan görüşmeler vasıtasıyla toplanmaktadır.
3- Hukuki İşlem Bilgileri
İşlenen Kişisel Veriler:
Adli Makamlarla Yazışmalardaki Bilgiler, İdari Makamlarla Yazışmalardaki Bilgiler, Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler
Kişisel Veri İşleme Amaçları:
Hukuk İşlerinin Takibi ve Yürütülmesi; İç Denetim Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler adli ve idari makamlardan gelen resmi yazılar ve basılı / elektronik diğer belgeler vasıtasıyla toplanmaktadır.
4- İşlem Bilgileri
İşlenen Kişisel Veriler:
Talep Bilgileri, Sipariş Bilgileri
Kişisel Veri İşleme Amaçları:
Hukuk İşlerinin Takibi ve Yürütülmesi; İç Denetim Faaliyetlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi; Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı / elektronik formlar, çağrı merkezi kayıtları, e-postalar, SAP programları ve yüz yüze yapılan görüşmeler vasıtasıyla toplanmaktadır.
5- İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler:
IP Adresi Bilgileri, Cihaz MAC Adresi, Kullanıcı Adı, Şifre ve Parola Bilgileri
Kişisel Veri İşleme Amaçları:
Bilgi Güvenliği Süreçlerinin Yürütülmesi; Denetim / Etik Faaliyetlerin Yürütülmesi; Dolandırıcılıkların Engellenmesi; İş Faaliyetlerinin Denetimi; Risk Yönetimi Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi ve
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler bilgi güvenliği sistemleri ve elektronik cihazlar aracılığı ile toplanmaktadır.
6- Finans Bilgileri
İşlenen Kişisel Veriler:
Fatura Bilgileri, Banka Hesap Bilgileri, Cari Hesap Bilgileri
Kişisel Veri İşleme Amaçları:
Denetim / Etik Faaliyetlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi / Denetimi; Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; Yönetim Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Kanunlarda açıkça öngörülmesi
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler basılı / elektronik formlar, sözleşmeler, taahhütnameler ve SAP programları vasıtasıyla toplanmaktadır.
7- Risk Yönetimi Bilgileri
İşlenen Kişisel Veriler:
Ticari / Teknik / İdari Risklerin Yönetilmesi İçin İşlenen Bilgiler
Kişisel Veri İşleme Amaçları:
Denetim / Etik Faaliyetlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sağlığı Güvenliği Faaliyetlerinin Yürütülmesi; Risk Yönetimi Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Veri Sorumlusu Operasyonlarının Güvenliğinin Temini; Yönetim Faaliyetlerinin Yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel veriler bir etkinliğe veya eğitime katılımda, ilgili kişi tarafından beyan edilen bilgiler ile resmi ve ticari yazışmalar vasıtasıyla toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Tedarikçi yetkililerine ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Yukarıda sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklara ve aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde iş ortaklarımıza,
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “açık rıza” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.
Potansiyel İş Ortağı Yetkilisi/Çalışanı
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası
Kişisel Veri İşleme Amaçları:
Mal/hizmet satış süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz elektronik formlar vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
Cep telefonu numarası, elektronik posta adresi
Kişisel Veri İşleme Amaçları:
Mal/hizmet satış süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz elektronik formlar vasıtasıyla toplanmaktadır.
3-Müşteri İşlem Bilgileri
İşlenen Kişisel Veriler:
Ticaret unvanı, satış yapılacak ürün kategorisi
Kişisel Veri İşleme Amaçları:
Mal/hizmet satış süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri:
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz elektronik formlar vasıtasıyla toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Potansiyel iş ortağı yetkilisi/çalışanına ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Yukarıda sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklara ve aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde iş ortaklarımıza,
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “açık rıza” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.
Tedarikçi Adayı/Tedarikçi Adayı Çalışanı
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad-soyad
Kişisel Veri İşleme Amaçları:
Tedarik zinciri yönetimi süreçlerinin yürütülmesi, Mal/hizmet satış süreçlerinin yürütülmesi, Mal/hizmet satın alım süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, Finans ve muhasebe işlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz elektronik formlar vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
Telefon numarası, elektronik posta adresi, firma adı, web sayfası bilgileri
Kişisel Veri İşleme Amaçları: Tedarik zinciri yönetimi süreçlerinin yürütülmesi, Mal/hizmet satış süreçlerinin yürütülmesi, Mal/hizmet satın alım süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, Finans ve muhasebe işlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz elektronik formlar vasıtasıyla toplanmaktadır.
3- Diğer Bilgiler
İşlenen Kişisel Veriler: Görev bilgisi, Ürün Kategorisi, Firma Profili
Kişisel Veri İşleme Amaçları:
Tedarik zinciri yönetimi süreçlerinin yürütülmesi, Mal/hizmet satış süreçlerinin yürütülmesi, Mal/hizmet satın alım süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, Finans ve muhasebe işlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz elektronik formlar vasıtasıyla toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Tedarikçi adaylarına/tedarikçi adayı çalışanlarına ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Yolcular
VERİ KATEGORİLERİ
1- Kimlik Bilgileri
İşlenen Kişisel Veriler:
Ad-soyad, doğum tarihi, cinsiyet, T.C. Kimlik numarası, uyruk, Hes kodu, pasaport bilgileri
Kişisel Veri İşleme Amaçları:
Mal/hizmet satış süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz bilet satış ekranlarındaki elektronik formlar vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler:
Telefon numarası, elektronik posta adresi, fatura adresi
Kişisel Veri İşleme Amaçları:
Mal/hizmet satış süreçlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz bilet satış ekranlarındaki elektronik formlar vasıtasıyla toplanmaktadır.
3-Finans Bilgileri
İşlenen Kişisel Veriler:
Kredi kartı numarası, kredi kartı CCV kodu ve kredi kartı geçerlilik tarihi
Kişisel Veri İşleme Amaçları:
Finans ve muhasebe işlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Kişisel Veri İşlemenin Hukuki Sebepleri
Bu kapsamdaki kişisel verileriniz, Hepsiburada Global tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir
Kişisel Verilerin Toplanma Yöntemleri:
Yukarıda belirtilen kişisel verileriniz bilet satış ekranlarındaki elektronik formlar vasıtasıyla toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Yolculara ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Yine yukarıda sayılan amaçlarla aramızdaki sözleşmenin kapsamında mevzuata uygun bir şekilde ödeme sistemleri kuruluşlarına, banka veya diğer finans kuruluşlarına ve bilet satışına ilişkin iş ortaklığı yaptığımız acenteye,
Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve
Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “açık rıza” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.
Kişisel Verilerin Saklanması, Haklarınız ve Başvuru
Saklama ve İmha
Şirketimiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.
Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.
Haklarınız
KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz İlgili Kişi Başvuru Formu[b]’nu kullanarak;
- Islak imzalı ve kimlik fotokopisi ile Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Tower No: 12 İç Kapı No: 426 Şişli / İstanbul adresine göndererek,
- Geçerli bir kimlik belgesi ile birlikte Hepsiburada Global Elektronik Hizmetler Ticaret ve Pazarlama A.Ş. (“Hepsiburada Global”)’ne bizzat başvurarak,
- Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle dmarket@hs02.kep.tr kayıtlı elektronik posta adresimize göndererek,
- İlgili Kişi tarafından Hepsiburada Global Elektronik Hizmetler Ticaret ve Pazarlama A.Ş. (“Hepsiburada Global”)’ne daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden kvk@hepsiburada.com adresimize göndererek
Hepsiburada Global Elektronik Hizmetler Ticaret ve Pazarlama A.Ş. (“Hepsiburada Global”)’ne iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
Veri sahibi ilgili kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.