01Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Hepiyo'dır.
Unvan: Hepiyo
Adres: Yeşiltepe Mah. 175 sok. No:3/3 Sarıyer/İstanbul
Telefon: 0 850 308 32 25
E-posta: hello@hepiyo.com
Vergi dairesi: Maslak
VKN: 19955314940
02İşlenen kişisel veriler
| Kimlik | Ad, soyad | Üyelik ve sipariş |
|---|---|---|
| İletişim | E-posta, telefon, teslimat ve fatura adresi | Sipariş, teslimat, bilgilendirme |
| Müşteri işlem | Sipariş, sepet, iade, bakiye ve destek kayıtları | Hizmetin sunulması |
| Finans | Fatura bilgileri, ödeme ve iade kayıtları (kart numarası hariç) | Ödeme ve muhasebe |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, onay kayıtları | Güvenlik ve yasal yükümlülük |
| Pazarlama | İleti tercihleri | Yalnızca onay verdiysen |
03İşleme amaçları
- Üyeliğin oluşturulması ve hesabın yönetilmesi
- Siparişin alınması, satıcıya iletilmesi, teslimatı, iptali ve iadesi
- Ödemenin alınması ve iadesi, faturalandırma
- Müşteri hizmetleri ve destek taleplerinin yanıtlanması
- Hepiyo Bakiyesi'nin hesaplanması ve kullandırılması
- Bilgi güvenliği, dolandırıcılığın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi
- Onay vermen hâlinde kampanya ve fırsat bildirimleri
04Hukuki sebepler
Kişisel verilerin KVKK m.5/2 uyarınca; sözleşmenin kurulması ve ifası (c), hukuki yükümlülüklerimizin yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (f) hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi yalnızca açık rızana (m.5/1) dayanır.
05Aktarım
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak; siparişini gönderen satıcıya (ad, adres, telefon), kargo firmalarına, ödeme kuruluşuna (PayTR), e-fatura ve muhasebe hizmet sağlayıcılarına, barındırma ve e-posta hizmeti sağlayıcılarına ve talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
[Yurt dışına aktarım: sunucular ya da hizmet sağlayıcılar (ör. e-posta, yapay zeka destek asistanı) yurt dışındaysa ülke adı ve KVKK m.9 kapsamındaki aktarım dayanağı buraya yazılmalı.]
06Toplama yöntemi
Kişisel veriler; internet sitesi ve uygulamalar üzerindeki formlar, sipariş ve ödeme adımları, müşteri hizmetleri kanalları ve zorunlu çerezler aracılığıyla elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.
07Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için 10 yıl, mesafeli sözleşme kayıtları için 3 yıl) boyunca saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir.
08Haklarınız
KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
09Başvuru
Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, hello@hepiyo.com adresine kimliğini doğrulayan bilgilerle e-posta yoluyla, [KEP] KEP adresimize ya da yazılı olarak Yeşiltepe Mah. 175 sok. No:3/3 Sarıyer/İstanbul adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır.