Şirketimiz D-Market Elektronik Hizmetler ve Ticaret A.Ş.(“Hepsiburada”, “Hepsifly”, “Hepsiexpress” D-Market Elektronik Hizmetler ve Ticaret A.Ş.’nin markalarıdır.) tarafından www.hepsiburada.com, www.hepsifly.com ve www.hepsiexpress.com internet siteleri üzerinden yürütülen faaliyetlerle ilgili olarak sizleri bilgilendirmek isteriz. Bir elektronik ticaret platformu olan Hepsiburada ve Hepsifly’da alışveriş yapabilmek için üyelik şartı bulunmamaktadır. Dolayısıyla platformumuzda üyelik bir hizmet koşulu olarak sunulmamaktadır. Üye olmadan alışveriş yapma seçeneğinden farklı olarak üyelik seçeneği; alışkanlıkları, alışveriş geçmişi, incelemeleri takip edilip değerlendirilerek kendisine özgü kişiselleştirilmiş bir hizmet almak isteyen kullanıcılar için tasarlanmıştır. Kişiye özgü bu avantajların sunulması için ise bazı kişisel verilerinizin aşağıda detaylandırıldığı şekilde belirtilen amaçlarla işlenmesi, anlaşmalı profesyonel iş ortaklarımızla paylaşılması ve teknoloji alanındaki tedarikçilerimiz tarafından sağlanan programlarımıza ve/veya sistemlerimize kaydedilmesi gerekebilmektedir. Siz müşterilerimizin memnuniyetinin sağlanması için işlenmesi gereken kişisel verilerinizden bazıları; Kişisel Verilerin Korunması Kanunu’nda yer alan ve rızaya tabi olmayan veri işleme şartlarının kapsamında olmaması nedeniyle, ancak siz müşterilerimizin konu özelinde beyan edeceği açık rızaya bağlıdır. Rıza vermek istemiyorsanız, “Üye Olmadan Devam Et” seçeneği ile sitemize üye olmadan alışveriş yapabilirsiniz.
Açık rızanıza bağlı olarak;
a. İşlenen Kişisel Veriler ve Toplama Yöntemleri:
Siz Müşterilerimizin çevrimiçi ve/veya basılı formlar vasıtasıyla paylaştığı kimlik bilgileriniz (isim, soyisim,
doğum tarihi, uyruk, T.C. kimlik numarası, cinsiyet, pasaport geçerlilik tarihi, pasaport numarası), iletişim
bilgileriniz (e-posta adresi, fatura ve teslimat adresleri, cep telefonu numarası); internet sitemizi kullanımız
sırasında toplanan müşteri işlem bilgileriniz (talep bilgileri, sipariş bilgileri, fatura bilgileri, müşteri
yorumları, miles&smiles numarası, hes kodu), finans bilgileriniz (kredi kartı bilgileri), pazarlama bilgileriniz
(çerez kayıtları, alışveriş geçmişi, açık veya örtülü kullanıcı reytingleri), işlem güvenliği bilgileri (IP Adresi
Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Şifre Bilgileri, Bağlantı Zamanı/Süresi
gibi Trafik Verileri) ile internet tarayıcınız ve/veya Şirketimiz mobil uygulamasındaki veya internet sitemizi
kullanırken internet tarayıcınızdaki tercihlerinize göre toplanabilecek lokasyon verileriniz işlenecektir.
b. İşlenen Kişisel Verilerin İşleme Amaçları ve Hukuki Sebebi:
Yukarıda sayılan kişisel verileriniz, rıza göstererek Hepsiburada üyesi olmanız halinde; size özel reklam,
promosyon ve kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, müşteri hareketleriniz
takip edilerek kullanıcı deneyiminizi arttırıcı faaliyetlerin yürütülmesi ve Hepsiburada’ya ait internet sitesi
ile mobil uygulamanın işleyişinin geliştirilmesive müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve
doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel
segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri
memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve
icrası amaçlarıyla dahil olmak üzere Hepsiburada’nın ve Hepsiburada ile anlaşmalı profesyonel iş
ortaklarının ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası,
Hepsiburada’nın sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması
ve icrası, tüm bu açıklanan kapsamlarda sizinle iletişim faaliyetlerinin yürütülmesi kapsamında; KVKK’nın 5.
maddesinin 1. fıkrası “açık rıza” hukuki sebebine bağlı olarak işlenebilecek ve aynı amaçlar ve hukuki sebep
kapsamında yurtiçindeki üçüncü kişilerle ve KVKK’nın 9.maddesindeki kurallara uyularak yurtdışındaki üçüncü
kişilerle, iş ortaklarımızla/tedarikçilerimizle paylaşılabilecektir.
c. Kişisel Verilerin Yurt Dışına Aktarılması:
Rıza göstererek Hepsiburada üyesi olmanız halinde; kimlik (ad,soyad) iletişim (e-posta adresi, cep telefonu
numarası), özlük,hukuki işlem, mesleki deneyim, görsel ve işitsel kayıtlar, müşteri, iş ortağı işlem, müşteri
işlem (ticket bilgileri, kargo bilgileri, üyelik bilgileri, sipariş bilgileri, teslimat bilgileri, yorum
bilgileri, ödeme bilgileri, banka hesap bilgileri, kart bilgileri, fatura bilgileri, tutar bilgileri) pazarlama
(kampanya bilgileri, ürün bilgileri,hediye çek bilgileri) ve işlem güvenliği (IP adresi) verileriniz, KVKK’nın
“Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9.maddesindeki kurallara uyularak ve gerekli teknik ve idari
tedbirler alınarak, size sunduğumuz hizmet kalitesini ve hizmet sürekliliğini sağlayabileceğimiz yurt içi
alternatiflerimiz olmaması nedeniyle, teknoloji alanındaki bulut hizmetleri altyapısı tedarikçilerimiz olan yurt
dışında yerleşik ve sunucuları yurtdışında bulunan Google (Google LLC.), Dynamics (Microsoft Co.), Braze (Braze
Inc.), Jungle Works (Click Labs Inc) ve Akamai(“Orange Business) Veri İşleyenler”) tarafından
sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize;bilgi güvenliği süreçlerinin yürütülmesi,
iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal vehizmet satış süreçlerinin
yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin
yürütülmesi, pazarlama faaliyetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, talep ve
şikayetlerin takibi amaçlarıyla kaydedilebilecek ve dolayısıyla yurt dışına aktarılabilecektir. Hepsiburada’nın
seçtiği bu firmalar uluslararası alanda kabul görmüş standartlara göre veri güvenliği önlemlerini almakta ve
Müşterilerine, dolayısıyla Hepsiburada’ya güvenlik düzeyini bu standartlara uygun şekilde sağlamayı
taahhütetmektedirler. Ayrıca, kişisel veriler ile ilgili başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)
olmak üzere birçok uluslararası mevzuat bu verilerin Veri İşleyenler (yukarıda sayılan alt yapıların sahibi olan
şirketler) tarafından Hepsiburada’nın talep ve amaçları dışında işlenmemesini yasal olarak güvence altına
almaktadır. Veri İşleyenler tarafından sağlanan yazılımların kullanılması nedeniyle yurt dışına aktardığımız
kişisel verileriniz yukarıda belirtilen amaçlar dışında yurt dışındaki diğer 3. kişilerle paylaşılmamaktadır.
d. İşlenen Kişisel Verilere İlişkin Haklarınız:
KVKK’nın 11. maddesi kapsamında;