Kişisel verilerin işlenmesine ilişkin aydınlatma metni
Kişisel verilerin korunması MIYEC Teknoloji Aracılık Hizmetleri Sanayi ve Ticaret Ltd. Şti. (MIYEC) için önemli bir konudur. MIYEC veri sorumlusu olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyum sağlanması için KVKK’nın öngördüğü ilkelere ve yükümlülüklere uygun hareket etmektedir. Bu Aydınlatma Metni Hesapsat.net internet sitesi (“İnternet Sitesi” veya “Site”) aracılığıyla kişisel verisi işlenen ilgili kişileri (“Kullanıcı”) bilgilendirmek amacıyla hazırlanmıştır.
VERİ KATEGORİLERİ VE ÖRNEK VERİ TÜRLERİ
MIYEC tarafından işlenen kişisel verilere aşağıdaki tabloda yer verilmiştir:
| Üye Müşteri Kişisel Verileri | |
| Kimlik Bilgileri | Ad, soyad, vatandaşlık no |
| İletişim Bilgileri | Cep telefon numarası, e-posta, adres, ülke |
| Ödeme Bilgileri | Ödeme yöntemi bilgileri |
| Üyelik Bilgileri | Üyelik bilgisi, üyelik ID numarası, parola |
| Müşteri İşlem Bilgileri | Satın alınan ürün/ler, alışveriş tutarı ve alışveriş tarihi dahil siparişe ilişkin bilgiler, ticari iletişim izni |
| İşlem Güvenliği Bilgileri | IP adresi, kullanıcı işlem kayıtları |
| Pazarlama Bilgileri | İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler |
| Görsel ve İşitsel Veriler | Çağrı merkezi görüşme kayıtları, ürün yorumları ve mesajlaşma kısmına eklenen fotoğraflar |
| Hukuki İşlem Bilgileri | Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, onay verdiği üyelik sözleşmesi, MIYEC tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler |
| Talep ve Şikâyet Bilgileri | İlgili kişinin satın almış olduğu ürün veya hizmete ilişkin Site, Mobil Uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden ilettiği şikâyet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar |
| Satıcı Kişisel Verileri | |
| Kimlik Bilgileri | Ad, soyad, doğum tarihi, cinsiyet, vatandaşlık no |
| İletişim Bilgileri | Cep telefonu numarası, e-posta, adres, ülke |
| Ödeme Bilgileri | Vergi dairesi, fatura bilgileri, ödeme yöntemi bilgileri, banka hesap bilgisi |
| Üyelik Bilgileri | Üyelik bilgisi, üyelik ID numarası, parola |
| Müşteri İşlem Bilgileri | Satılan ürün/ler, alışveriş tutarı ve alışveriş tarihi dahil siparişe ilişkin bilgiler, ticari iletişim izni |
| İşlem Güvenliği Bilgileri | IP adresi, kullanıcı işlem kayıtları |
| Pazarlama Bilgileri | İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler |
| Görsel ve İşitsel Veriler | Çağrı merkezi görüşme kayıtları, ürün yorumları ve mesajlaşma kısmına eklenen fotoğraflar |
| Hukuki İşlem Bilgileri | Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, onay verdiği üyelik sözleşmesi, MIYEC tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler |
| Talep ve Şikâyet Bilgileri | İlgili kişinin satın almış olduğu ürün veya hizmete ilişkin Site, Mobil Uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden ilettiği şikâyet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar |
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE DAYANILAN HUKUKİ SEBEPLER
KVKK’nın 5. maddesi kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıdaki tabloda, kişisel verilerin MIYEC tarafından hangi amaçlar ve hukuki sebepler ile işlendiğine yer verilmektedir:
| Satıcı ve Müşteri Kişisel Verilerinin İşlendiği Süreçler | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Dayanılan Hukuki Sebep |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri | MIYEC’in tabi olduğu yürürlükteki kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve bildirimlerle ilgili olarak müşteriler ile iletişime geçilmesi). | Kişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a) |
| Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, İşlem Güvenliği Bilgileri, Hukuki İşlem Bilgileri | Üye bilgilerinin doğrulanması; üyelik işlemlerinin gerçekleştirilmesi. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri | Siparişlerin alınması, yönetilmesi ve sipariş durumunun takibinin sağlanması; siparişe ilişkin ödemelerin gerçekleştirilmesi ve faturaların düzenlenmesi; sipariş teslimat süreçlerinin yönetilmesi. | |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler | Satış ve satış sonrası destek süreçlerinin yürütülmesi. | |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri | Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda hukuki yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması); yürürlükteki elektronik ticaret mevzuatı ve tüketicinin korunması mevzuatı başta olmak üzere ilgili mevzuatlardan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve ürün güvenliği bildirimleri ilgili olarak müşteriler ile iletişime geçilmesi). | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç) |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet Bilgileri | Olası bir uyuşmazlık ya da kullanım koşullarına aykırılık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi; Siteye ve Mobil Uygulamaya erişim ve kullanım kapsamında şüpheli/usulsüz/hukuka aykırı işlemlerin tespiti; bu doğrultuda müşterilerimizin ve Şirketimizin haklarının korunması. | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e) |
| Üyelik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Pazarlama Bilgileri | Kullanıcıların Site/Mobil Uygulamayı nasıl kullandıkları ve etkileşimde bulundukları hakkında bilgi edinilmesi; bu sayede kullanıcı deneyiminin, platform içeriklerinin ve işleyişlerinin iyileştirilmesi ve geliştirilmesi. | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet Bilgileri | Site/Mobil Uygulama kullanımı kapsamındaki sorun/hataların tespit edilmesi ve önlenmesi; iş faaliyetlerimizin incelenmesi ve denetlenmesi; talep, soru ve şikayetlerin alınması ile sonuçlandırılması; ürün, hizmet ve kullanıcı deneyiminin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi, kullanıcı memnuniyetinin sağlanması amacıyla anket ve benzeri beğeni/talep/şikayet tespit yöntemleri kullanılarak iletişim kurulması; hesabınıza tanımlanan hediye çeklerinin ve indirim kuponlarının işleme alınması. | |
| Kimlik Bilgileri, İletişim Bilgileri | Açık rızanızın bulunması halinde kampanya, fırsat ve çözümlerden haberdar olmanız için tarafınızla iletişime geçilmesi (İletişim izin tercihlerinizi Site’nin “Üyelik Bilgilerim” alanından her zaman kolayca değiştirebilirsiniz.) | İlgili kişinin açık rızasının bulunması (KVKK md. 5/1) |
KİŞİSEL VERİLERİ ELDE ETME YÖNTEMLERİ
MIYEC kişisel verileri, İnternet Sitesi, Mobil Uygulama, çağrı merkezi ve e-posta gibi elektronik kanallar üzerinden tamamen otomatik ve kısmen otomatik yöntemlerle elde etmektedir. Belirli durumlarda veriler fiziki ortamda, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de elde edilmektedir (örneğin, bize posta kanalıyla belge iletmeniz halinde).
KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILACAĞI
MIYEC kişisel verileri yalnızca işbu Aydınlatma Metninde belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarmaktadır.
| Aktarılan Kişisel Veriler | Aktarımın Amacı | Alıcı Grubu | Dayanılan Hukuki Sebepler |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri | Yetkili kişi, kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapılmasının hukuki yükümlülüklerimiz çerçevesinde gerekli olduğu durumlarda bilgi paylaşımı yapılması. | Yetkili kişi, kurum ve kuruluşlar | Kişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç) |
| Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri | Siparişe konu ürünün hazırlanması, teslim edilebilmesi ve sipariş yönetiminin sağlanması. Satıcının alıcı adına fatura oluşturabilmesi | MIYEC ile iş birliği yapan satıcılar ve kargo şirketleri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) |
| Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Talep ve Şikâyet Bilgileri | MIYEC’in grup şirketleri politika ve kurallarına uyumluluğun sağlanması, denetim ve raporlama süreçlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesi, daha iyi bir alışveriş deneyiminin sağlanması ve Üye Müşteri/Misafir Müşteri memnuniyetinin ve bağlılığının arttırılmasına yönelik faaliyetlerin yürütülmesi, bu amaçlarla üçüncü taraflarla iş birliği kurulması. | Şirketimizin hizmet sağlayıcıları ve iş ortakları | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f) |
| Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri | Üçüncü taraflardan ürün/hizmet desteği alınması (örneğin, e-posta gönderilebilmesi için destek alınan altyapı sağlayıcısı ile iş birliği kurulması). | Tedarikçiler, iş ortakları, yetkili ödeme kuruluşları |
Üye Müşteri ve Satıcı Müşterilerin MIYEC'e kurumsal Whatsapp hattı üzerinden ulaşması halinde, Whatsapp platformunun yurt dışından sunulan bir hizmet olması dolayısıyla, kişisel veriler yurt dışına gönderilmiş olacaktır. Üye Müşteri ve Misafir Müşterilerin kişisel verilerini Whatsapp kullanmak suretiyle yurt dışına göndermek istememesi halinde, MIYEC'in sunduğu diğer iletişim imkanlarını kullanabilecektir.
İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin belirli haklara sahipsiniz. Sahip olduğunuz haklar aşağıda sıralanmaktadır:
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
5. Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerinizin KVKK’nın 7. maddesi kapsamında silinmesi veya yok edilmesi ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesine ilişkin taleplerinizin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Hesapsat.net internet sitesi, mobil uygulaması ve mobil sitesi içindeki “Hesabım” bölümünden hesabınıza erişebilir ve gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri yapabilirsiniz.
MIYEC tarafından işletilen elektronik ticaret platformlarının web sitesi veya mobil uygulamasında yer alan “Başvuru Formu”’nda belirtilen aşağıdaki yöntemlerle başvurunuzu yapabilir ve haklarınızı kullanabilirsiniz.
- Talebinizi, sistemlerimizde kayıtlı e-posta adresinizi kullanarak destek@Hesapsat.net adresine,
Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.
a. Çerez (Cookie) Kullanımı
MIYEC tarafından www.Hesapsat.net sitesinde çerezler kullanılmaktadır. Çerez Politikası’nda web sitemizde kullanılan çerezlere, bu çerezlerin kullanım amaçlarına ve çerezlerin hangi sürelerle aktif olduklarına yer verilmiştir. Çerez kullanımımız hakkında detaylı bilgi için lütfen Çerez Politikası’nı inceleyiniz.
b. Aydınlatma Metninde Yapılacak Değişiklikler
MIYEC, işbu Aydınlatma Metninde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Aydınlatma Metninin yayınlanmasıyla birlikte derhal geçerlilik kazanır.
