01Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Hepiyo'dır ("Hepiyo").
Unvan: Hepiyo
Adres: Yeşiltepe Mah. 175 sok. No:3/3 Sarıyer/İstanbul
Telefon: 0 850 308 32 25
E-posta: hello@hepiyo.com
Vergi dairesi: Maslak
VKN: 19955314940
Bu metin; Hepiyo'ya satıcı başvurusu yapan gerçek kişileri, şahıs şirketi sahiplerini, tüzel kişi satıcıların yetkililerini ve temsilcilerini ve partner.hepiyo.com Satıcı Paneli'ni kullanan ekip üyelerini kapsar.
02İşlenen kişisel veriler
| Kimlik | Başvuru, kimlik doğrulama, sözleşme | Ad, soyad, T.C. kimlik numarası, doğum tarihi; yetkili ve temsilci bilgileri |
|---|---|---|
| İletişim | Sözleşme, bildirim, destek | E-posta, telefon, adres, KEP adresi |
| Mesleki ve şirket | Başvuru, doğrulama, mevzuat | Unvan, vergi dairesi ve numarası, MERSİS, ticaret sicil kayıtları, imza sirküleri, faaliyet bilgileri, vergi levhası ve diğer belgeler |
| Finans | Hakediş ödemesi, muhasebe | IBAN ve hesap sahibi, hakediş, ödeme, kesinti ve fatura kayıtları |
| Müşteri işlem | Sözleşmenin ifası, performans ölçümü | Mağaza, ürün, teklif, sipariş, iade, soru-cevap, değerlendirme ve destek kayıtları; satıcı puanı, ihlal, yaptırım ve denetim kayıtları |
| Görsel | Uyuşmazlık incelemesi | Denetimli satışta yüklenen paketleme fotoğrafları; belge ve kanıt dosyaları |
| İşlem güvenliği | Güvenlik, yasal yükümlülük | Satıcı Paneli giriş kayıtları, IP adresi, iki adımlı doğrulama kayıtları, işlem kayıtları, sözleşme onay kayıtları |
03İşleme amaçları
- Satıcı başvurusunun alınması, değerlendirilmesi ve sonuçlandırılması,
- Kimliğin ve şirket bilgilerinin doğrulanması (kimlik doğrulamasında Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün doğrulama hizmeti kullanılabilir),
- Satıcı Sözleşmesi'nin kurulması ve ifası; mağazanın, ürünlerin ve siparişlerin yönetilmesi,
- Hakedişin hesaplanması ve ödenmesi, faturalandırma ve muhasebe,
- 6563 sayılı Kanun ve ilgili yönetmelik uyarınca satıcı bilgilerinin alıcılara gösterilmesi ve yetkili makamlara bildirilmesi,
- Satıcı puanının, ihlallerin, yaptırımların ve denetimli satışın yürütülmesi; alıcıların korunması,
- Satıcı Paneli güvenliğinin sağlanması, sahte işlemlerin önlenmesi,
- Hukuki uyuşmazlıkların yürütülmesi ve yetkili makam taleplerinin karşılanması.
04Hukuki sebepler
Kişisel verilerin KVKK'nın 5. maddesinin 2. fıkrasındaki; kanunlarda açıkça öngörülmesi (a), sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve meşru menfaat (f) hukuki sebeplerine dayanılarak işlenir.
05Kimlere aktarılır
| Alıcılar | Unvan, adres, iletişim, vergi ve MERSİS bilgileri | Ürün sayfası ve siparişe özel sözleşmeler (6563 sayılı Kanun) |
|---|---|---|
| Ödeme kuruluşu ve bankalar | IBAN, hakediş ve ödeme kayıtları | Tahsilat ve hakediş ödemesi |
| Kargo firmaları | Gönderici adresi ve iletişim bilgisi | Gönderim ve iade |
| E-fatura hizmet sağlayıcısı, mali müşavir | Fatura ve muhasebe kayıtları | Vergi mevzuatı |
| Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü | Kimlik doğrulama bilgileri | Kimlik doğrulama |
| Barındırma, e-posta, SMS ve yazılım hizmet sağlayıcıları | Platform verileri, iletişim bilgileri | Altyapı ve bildirimler |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Talep edilen veriler | Yasal yükümlülük |
| Hak sahipleri | Satıcı unvanı ve iletişim bilgisi | Hak ihlali bildirimlerinin sonuçlandırılması (mevzuatın gerektirdiği ölçüde) |
06Yurt dışına aktarım
Bazı hizmet sağlayıcılarımızın (ör. e-posta gönderimi, bulut altyapısı, yapay zekâ destekli müşteri ve satıcı asistanı, reklam ölçümü) sunucuları yurt dışında olabilir. Kişisel verilerin yurt dışına yalnızca KVKK'nın 9. maddesine uygun olarak; Kurul'un yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa Kurul'un ilan ettiği standart sözleşmenin imzalanması ve Kurul'a bildirilmesi gibi uygun güvencelerle ya da kanunda sayılan arızi hâllerde aktarılır.
[Hukuk danışmanı: aktarım yapılan hizmet sağlayıcılar, ülkeleri ve her biri için dayanak (yeterlilik kararı / standart sözleşme / bağlayıcı şirket kuralları / arızi açık rıza) bu paragrafa yazılmalıdır.]
07Toplama yöntemi ve saklama
Kişisel veriler; satıcı başvuru formu, Satıcı Paneli, yüklenen belgeler, e-posta ve KEP yazışmaları ile kamu kayıtlarından elektronik ortamda toplanır. Sözleşme ve muhasebe kayıtları sözleşmenin sona ermesinden itibaren 10 yıl, başvurusu reddedilen başvuruların kayıtları en çok 2 yıl, işlem güvenliği kayıtları 2 yıl saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir. Kimlik doğrulama bilgileri veri tabanında şifrelenerek saklanır.
08Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
09Başvuru
Haklarını kullanmak için başvurunu; Türkçe ve yazılı olarak Yeşiltepe Mah. 175 sok. No:3/3 Sarıyer/İstanbul adresine elden ya da noter aracılığıyla, [KEP] KEP adresine güvenli elektronik imza ya da mobil imzayla veya Hepiyo'da kayıtlı e-posta adresinden hello@hepiyo.com adresine iletebilirsin. Başvurunda adın, soyadın, imzan (yazılı başvuruda), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligata esas adresin, varsa e-posta adresin ve telefon numaran ile talebin yer almalıdır.
Başvurun en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmedikçe ücretsizdir; gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurun reddedilir, verilen cevabı yetersiz bulur ya da süresinde cevap verilmezse cevabı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsin.