1. Veri sorumlusu
HAK ELSAN MÜHENDİSLİK ELEKTRİK MAKİNA İNŞAAT TAAHHÜT VE SANAYİ TİCARET LİMİTED ŞİRKETİ (“Hep Fırsat” veya “Platform”), Platform faaliyetleri kapsamında işlenen kişisel veriler bakımından veri sorumlusudur. Satıcı mağazalar, kendi satış ve fatura süreçlerinde ayrıca veri sorumlusu olabilir. İletişim: Küçük Söğütlü Mah. Atatürk Cad. No: 211 C, Söğütlü / Sakarya · destek@hepfirsat.com.
2. Toplanan veri kategorileri
Kimlik ve üyelik bilgileri; iletişim bilgileri; teslimat adresi; sipariş, iade, fatura ve müşteri işlem kayıtları; ödeme işlem referansı; mağaza ve satıcı kayıtları; cihaz, IP, oturum ve güvenlik kayıtları; destek yazışmaları; izin tercihleri; değerlendirme, soru ve favori verileri işlenebilir. Kartın tam numarası ve güvenlik kodu Platform sistemlerinde tutulmaz.
3. Toplama yöntemleri
Veriler üyelik ve sipariş formlarından, satıcı başvurusundan, destek görüşmelerinden, çerez ve benzeri teknolojilerden, ödeme/kargo hizmet sağlayıcılarından, resmi kayıtlardan ve güvenlik sistemlerinden otomatik veya kısmen otomatik yollarla elde edilebilir. Her toplama faaliyeti belirli, açık ve meşru bir amaçla sınırlandırılır.
4. Kullanım amaçları
Üyeliğin kurulması; ürün ve mağaza seçeneklerinin sunulması; sipariş, ödeme, teslimat ve iadenin yürütülmesi; müşteri desteği; sahtecilik ve hesap güvenliği; satıcı doğrulaması; yasal kayıt, fatura ve denetim yükümlülükleri; hizmet kalitesinin ölçülmesi ve kullanıcının tercih vermesi halinde ticari iletişim amaçlarıyla veri işlenebilir.
5. Paylaşım
Siparişin ifası için gerekli bilgiler ilgili satıcı, kargo/lojistik şirketi, ödeme ve e-fatura hizmet sağlayıcısı ile sınırlı olarak paylaşılabilir. Barındırma, güvenlik, bildirim ve destek tedarikçileri yalnızca talimat ve sözleşme kapsamında veri işler. Yetkili kamu kurumlarına aktarım ancak hukuki yükümlülük veya usulüne uygun talep halinde yapılır.
6. Yurt dışı aktarımı
Yurt dışı altyapı veya hizmet kullanılması halinde 6698 sayılı Kanun’un güncel aktarım rejimine uygun hukuki mekanizma kurulur ve gerekli bilgilendirme yapılır. Aktarım gerekmeyen hizmetlerde verinin Türkiye’de tutulması tercih edilebilir.
7. Saklama ve silme
Veriler amaç için gerekli süre, sözleşme ilişkisi ve ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca tutulur. Süre sonunda veri silinir, yok edilir veya anonimleştirilir. Güvenlik yedeklerinde kalan kayıtlar erişimi sınırlandırılmış döngü içinde silinir. Hukuki uyuşmazlığa konu kayıtlar, uyuşmazlık sonuçlanıncaya kadar sınırlı tutulabilir.
8. Güvenlik
Rol bazlı erişim, güçlü kimlik doğrulama, şifreli iletişim, kayıt izleme, yedekleme, güvenlik güncellemeleri ve olay müdahale süreçleri uygulanır. Hiçbir sistem mutlak güvenlik garantisi vermez; olası ihlaller mevzuattaki bildirim süreçlerine göre ele alınır.
9. Tercihler ve başvuru
Pazarlama izni ve zorunlu olmayan çerez tercihleri, hizmetin temel işleyişinden ayrı yönetilir. Kullanıcı hesabından izinlerini değiştirebilir; erişim, düzeltme, silme ve diğer KVKK taleplerini kimliğini doğrulayarak iletebilir. Ayrıntılı haklar KVKK Aydınlatma Metni’nde yer alır.