1. TANIMLAR

KAVRAM

TANIM

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.

Veri İşleme

Kişisel verilerin tamamen veya kısmen otomatik olan ya da otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması veya kullanımının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Tedarikçi

Mal veya hizmet satın alınan gerçek veya tüzel kişiyi ifade eder.

İş Ortağı

İş faaliyetlerimizin yürütülmesi kapsamında, sözleşme bağı çerçevesinde belirli bir işin ifası amacıyla, ortaklık sağladığımız ekonomik ve hukuksal yönden bağımsız gerçek veya tüzel kişileri ifade eder.

 

  1. VERİ SORUMLUSU VE KİŞİSEL VERİ KATEGORİLERİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu; Kartal/İstanbul adresinde faaliyet gösteren, Kartal Vergi Dairesi nezdinde 2140349043 vergi kimlik numarasıyla kayıtlı ve 193 sayılı Gelir Vergisi Kanunu’nun 9 uncu maddesinin birinci fıkrasının (10) numaralı bendi kapsamında Esnaf Vergi Muafiyeti Belgesi sahibi gerçek kişi SELİN KIDIK’tır (“HOKİS” veya “Veri Sorumlusu”). HOKİS; hokis.com.tr alan adlı internet sitesi, üyelik ve müşteri hesabı altyapısı, ürün ve koleksiyon sayfaları, favori ve sepet özellikleri, üye veya üyesiz Sipariş oluşturma, ürün kişiselleştirme, tebrik kartı ve hediye notu hazırlama, ödeme, kargo ve teslimat, hediye siparişi, cayma, iptal, iade, değişim, tadilat ve satış sonrası destek, ürün sorusu, yorum, puan ve değerlendirme, stoğa giriş bildirimi, müşteri hizmetleri, e-posta ve İletişim/Destek Hattı, kampanya ve ticari elektronik ileti süreçleri ile işlem, hesap ve ödeme güvenliği faaliyetleri kapsamında Müşteri, Alıcı ve Üyelere ait kişisel verileri KVKK’nın 5’inci ve gerekli hâllerde 6’ncı maddelerinde düzenlenen kişisel veri işleme şartları çerçevesinde işlemektedir. HOKİS tarafından; Site’de üyelik oluşturmanız veya mevcut Hesabınıza giriş yapmanız, Site’de fiilen sunulması hâlinde üçüncü taraf hesap sağlayıcısıyla giriş yapmanız, kayıtlı adres, favori, sepet ve Sipariş geçmişi özelliklerinden yararlanmanız, üye olarak veya üye olmaksızın Sipariş vermeniz, ödeme yapmanız, teslimat veya fatura bilgisi girmeniz, başka bir kişiye hediye göndermeniz, zincir uzunluğu, bilek ölçüsü, taş, boncuk, renk, dizilim, harf, tarih, mesaj, tebrik kartı metni veya benzeri bir kişiselleştirme tercihi bildirmeniz, cayma, iptal, iade, değişim veya tadilat talebinde bulunmanız, ürün sorusu, yorum, puan, değerlendirme, fotoğraf veya video paylaşmanız, stoğa giriş bildirimi talep etmeniz, müşteri hizmetleri, e-posta, İletişim/Destek Hattı veya HOKİS’e ait diğer iletişim kanalları üzerinden iletişime geçmeniz ya da açık rızanıza ve iletişim tercihlerinize bağlı kampanya, e-bülten ve ticari elektronik ileti süreçlerinden yararlanmanız hâlinde; başta kimlik, iletişim, üyelik ve hesap, üçüncü taraf hesapla giriş, müşteri işlem, Sipariş ve kişiselleştirme, finans ve ödeme, teslimat, işlem güvenliği, kullanım ve etkileşim, talep ve şikâyet, yorum ve kullanıcı içeriği, pazarlama ve iletişim tercihi, görsel veri ile hukuki işlem bilgileri olmak üzere aşağıda belirtilen kişisel veri kategorileri işlenebilmektedir. Müşteri, Alıcı ve Üyeler bakımından işlenen kişisel veriler; üyelik durumuna, Sipariş verilip verilmemesine, seçilen Ürün ve kişiselleştirme seçeneklerine, kullanılan ödeme ve teslimat yöntemine, yararlanılan Site özelliklerine, açık rıza ve iletişim tercihlerine, çerez tercihlerine, HOKİS ile kurulan iletişimin kapsamına ve somut işlem sürecinin niteliğine göre değişebilir. Her ilgili kişi bakımından aşağıda sayılan veri kategorilerinin tamamının aynı anda işlenmesi söz konusu değildir. HOKİS, Müşteri, Alıcı ve Üyelerden sağlık bilgisi, biyometrik veri, dinî veya felsefi inanç, siyasi düşünce, dernek, vakıf veya sendika üyeliği gibi özel nitelikli kişisel verileri talep etmemektedir. Ürün kişiselleştirme alanlarına, tebrik kartı ve hediye notlarına, Sipariş notlarına, yorumlara veya müşteri hizmetleri mesajlarına işlem için gerekli olmayan özel nitelikli kişisel verilerin yazılmaması gerekir.

 

VERİ KATEGORİSİ

ÖRNEK VERİ TÜRLERİ

Kimlik Bilgileri

Ad, soyad; mevzuatın, satışın belgelendirilmesinin veya somut işlemin gerektirdiği hâllerde T.C. kimlik numarası, vergi kimlik numarası, vergi dairesi, ticari unvan; tüzel kişi veya işletme adına işlem yapılması hâlinde yetkili, temsilci veya irtibat kişisinin ad-soyadı, unvanı ve temsil/yetki bilgileri.

İletişim Bilgileri

Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi, kayıtlı adresler, il, ilçe, mahalle, posta kodu ve Müşteri tarafından bildirilen diğer iletişim bilgileri.

Üyelik ve Hesap Bilgileri

Üyelik kaydı, Üye veya müşteri ID numarası, Hesap oluşturma tarihi, e-posta doğrulama durumu ve zamanı, tek kullanımlık doğrulama sürecine ilişkin kayıtlar, giriş yöntemi, Hesap durumu, Hesabın askıya alınması veya kapatılmasına ilişkin kayıtlar, kayıtlı adresler, favoriler, sepet, Sipariş geçmişi ve Hesap bildirim tercihleri. HOKİS’in mevcut üyelik sisteminde parola yerine e-posta ve tek kullanımlık doğrulama yöntemi kullanılmaktadır; kart veya banka şifreleri HOKİS tarafından talep edilmez.

Üçüncü Taraf Hesapla Giriş Bilgileri

Site’de bu özelliğin fiilen sunulması ve Müşterinin tercih etmesi hâlinde; üçüncü taraf hesap sağlayıcısının adı, sağlayıcı nezdindeki kullanıcı tanımlayıcısı, ad, soyad, e-posta adresi, varsa profil görseli, giriş yöntemi, doğrulama ve hesap eşleştirme bilgileri ile ilgili sağlayıcının Müşteri tercihleri doğrultusunda HOKİS’e aktardığı sınırlı hesap bilgileri.

Müşteri İşlem Bilgileri

Sipariş numarası ve tarihi, satın alınan Ürünler, Ürün adedi, model ve varyant bilgileri, Ürün bedeli, sepet ve Sipariş toplamı, Sipariş durumu ve geçmişi, kampanya, kupon, indirim ve promosyon kullanımı, stok bildirimi talebi, iptal, cayma, iade, değişim, tadilat ve satış sonrası işlem kayıtları.

Sipariş ve Kişiselleştirme Bilgileri

Seçilen zincir uzunluğu, bilek ölçüsü, beden, taş, inci, boncuk, renk, dizilim, aparat, figür, uç, kilit, harf, isim, tarih, sembol, mesaj, kişiselleştirme talimatı, özel set veya kombin tercihi, tebrik kartı metni, hediye notu, Sipariş notu ve kişiselleştirme talebine ilişkin yazılı teyit ve işlem kayıtları.

Finans ve Ödeme Bilgileri

Ödeme yöntemi, ödeme tutarı ve tarihi, taksit bilgisi, ödeme işlem ve referans numarası, ödeme kuruluşu veya banka işlem sonucu, provizyon ve doğrulama durumu, iade, iptal ve ters ibraz kayıtları, satışın belgelendirilmesi için gerekli mali bilgiler. Kartın tam numarası, CVV/CVC kodu, kart şifresi, internet bankacılığı parolası ve tek kullanımlık banka doğrulama kodları HOKİS tarafından görüntülenmez veya kaydedilmez.

Teslimat ve Hediye Alıcısı Bilgileri

Teslim alacak kişinin ad-soyadı, telefon numarası ve adresi, teslimat açıklaması veya talimatı, kargo firması, gönderi ve takip numarası, kargo barkodu, sevk, teslim, teslim edilememe ve iade kargo kayıtları, teslim tarihi ve saati; hediye siparişlerinde Müşteri tarafından bildirilen hediye alıcısına ait ad-soyad, telefon ve teslimat adresi bilgileri.

İşlem Güvenliği Bilgileri

IP adresi, cihaz, tarayıcı ve işletim sistemi bilgileri, oturum ve sistem kayıtları, işlem tarihi ve saati, doğrulama ve giriş kayıtları, başarısız giriş veya işlem denemeleri, Sipariş ve ödeme güvenliği kayıtları, dolandırıcılık, yetkisiz ödeme, ters ibraz, hesap ele geçirme, sahte üyelik, kampanya kötüye kullanımı ve benzeri güvenlik risklerine ilişkin inceleme ve risk kayıtları.

Kullanım ve Etkileşim Bilgileri

Hesapla ilişkilendirilebildiği ölçüde görüntülenen Ürün ve sayfalar, arama ve filtreleme işlemleri, favoriye veya sepete eklenen Ürünler, sepet ve Sipariş akışındaki işlemler, Site içi tıklama ve etkileşim kayıtları, kullanılan özellikler, bildirim ve tercih kayıtları. Analitik veya reklam amaçlı çerezlerden elde edilen veriler, Çerez Politikası ve Müşterinin çerez tercihleri kapsamında ayrıca değerlendirilir.

Talep ve Şikayet Bilgileri

Müşteri hizmetleri başvuruları, destek talepleri, ürün soruları, şikâyetler, cayma, iptal, iade, değişim ve tadilat talepleri, e-posta ve İletişim/Destek Hattı üzerinden gönderilen yazılı mesajlar, yazışma içerikleri, başvuru tarihi, konusu, talep sonucu ve müşteri hizmetleri işlem kayıtları. Telefon görüşmesinin içeriği ayrıca kaydedilmediği sürece ses kaydı işlenmez.

Yorum, Değerlendirme ve Kullanıcı İçeriği Bilgileri

Ürün yorumu, soru, cevap, puan ve değerlendirme, yorum tarihi, doğrulanmış satın alma bilgisi, Müşterinin yayımlanmak veya incelenmek üzere paylaştığı metin, fotoğraf, video ve diğer içerikler ile moderasyon ve içerik inceleme kayıtları.

Pazarlama ve İletişim Tercihi Bilgileri

Ticari elektronik ileti onayı veya ret kaydı, onayın verildiği ya da geri alındığı tarih, saat, yöntem ve kaynak, e-posta, SMS, telefon veya İletişim/Destek Hattı kanal tercihleri, e-bülten üyeliği, kampanya, indirim, kupon, yeni Ürün veya koleksiyon, stoğa giriş ve sepette bırakılan Ürün hatırlatması tercih ve etkileşimleri. Sipariş, ödeme, güvenlik, kargo, teslimat, cayma, iade ve müşteri hizmeti bildirimleri pazarlama onayından bağımsız işlem iletileridir.

Görsel Veriler

Ayıp, hasar, eksik Ürün, iade, değişim veya tadilat incelemesi amacıyla Müşteri tarafından gönderilen Ürün, ambalaj ve kargo fotoğrafları veya videoları; ürün yorumu ya da kullanıcı içeriği kapsamında isteğe bağlı olarak paylaşılan görseller. Bu veriler biyometrik kimlik doğrulama amacıyla işlenmez.

Hukuki İşlem Bilgileri

Üyelik Sözleşmesi, Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve diğer politika veya bildirimlerin sunulma ve elektronik onay kayıtları, sözleşme versiyonu, cayma ve sair bildirimler, açık rıza ve tercih kayıtları, satış ve ödeme belgeleri, ihtar ve yazışmalar, resmî kurum talepleri, tüketici hakem heyeti, arabuluculuk, dava, icra ve soruşturma süreçlerine ilişkin bilgi, belge, tutanak, delil ve işlem kayıtları.

 

  1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

HOKİS tarafından Müşteri, Alıcı ve Üye sıfatıyla işlenen kişisel verileriniz; Site’nin ve üyelik altyapısının işletilmesi, üyelik hesabının oluşturulması, Hesap’a giriş ve doğrulama işlemlerinin gerçekleştirilmesi, Hesap güvenliğinin sağlanması, kayıtlı adres, favori, sepet ve Sipariş geçmişi özelliklerinin sunulması, Ürünlerin incelenmesi, aranması ve filtrelenmesi, Sipariş oluşturulması ve onaylanması, ön bilgilendirme ve mesafeli satış süreçlerinin yürütülmesi, Ürünlerin seçilen zincir uzunluğu, bilek ölçüsü, taş, boncuk, renk, dizilim, harf, mesaj, tebrik kartı metni veya diğer tercihlere göre hazırlanması, ödeme, satışın belgelendirilmesi, kargo, teslimat ve hediye gönderimi işlemlerinin gerçekleştirilmesi, iptal, cayma, iade, değişim, tadilat ve satış sonrası destek süreçlerinin yürütülmesi, Ürün sorularının, yorumların, puanların ve değerlendirmelerin alınması ve yayımlanması, müşteri hizmetleri ile talep ve şikâyetlerin sonuçlandırılması, talep edilen stoğa giriş ve benzeri işlem bildirimlerinin gönderilmesi, açık rıza ve iletişim tercihleri doğrultusunda kampanya, e-bülten ve ticari elektronik ileti süreçlerinin yürütülmesi, Site, Hesap, Sipariş ve ödeme güvenliğinin sağlanması, yetkisiz erişim, dolandırıcılık, ters ibraz, sahte üyelik, kampanya kötüye kullanımı ve hukuka aykırı işlemlerin önlenmesi, teknik hata ve güvenlik kayıtlarının tutulması, hukuki ve mali yükümlülüklerin yerine getirilmesi ile HOKİS’in ve ilgili kişilerin haklarının tesisi, kullanılması veya korunması amaçlarıyla işlenmektedir. Bu kapsamda kişisel verileriniz; KVKK’nın 5’inci maddesinde düzenlenen kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla HOKİS’in meşru menfaatleri için veri işlemenin zorunlu olması ve ilgili faaliyetin bu şartlardan herhangi birine dayandırılamadığı gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenmektedir.

 

KİŞİSEL VERİ

İŞLEME AMACI

HUKUKİ SEBEP

Kimlik Bilgileri, İletişim Bilgileri, Üyelik ve Hesap Bilgileri, İşlem Güvenliği Bilgileri

Üyelik Hesabının oluşturulması ve işletilmesi, e-posta adresine gönderilen tek kullanımlık doğrulama koduyla doğrulama yapılması, Hesap’a girişin sağlanması, kayıtlı adres, favori, sepet ve Sipariş geçmişi özelliklerinin sunulması, üyelik bilgilerinin güncellenmesi, Hesabın askıya alınması veya kapatılması işlemlerinin yürütülmesi ve Hesap güvenliğinin sağlanması.

Üyelik Sözleşmesi’nin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle veri işlemenin gerekli olması (KVKK m.5/2-c). Hesap ve işlem güvenliğinin sağlanması bakımından HOKİS’in meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m.5/2-f).

Kimlik Bilgileri, İletişim Bilgileri, Üyelik ve Hesap Bilgileri, Üçüncü Taraf Hesapla Giriş Bilgileri, İşlem Güvenliği Bilgileri

Site’de bu imkânın fiilen sunulması ve Üye tarafından tercih edilmesi hâlinde, desteklenen üçüncü taraf hesap sağlayıcısı üzerinden üyelik oluşturulması veya Hesap’a giriş yapılması, Hesabın ilgili sağlayıcı nezdindeki kullanıcı kaydıyla eşleştirilmesi, kimlik ve giriş doğrulamasının gerçekleştirilmesi ve yetkisiz erişimin önlenmesi.

Üyelik Sözleşmesi’nin kurulması veya ifası için veri işlemenin gerekli olması (KVKK m.5/2-c). Hesap güvenliğinin sağlanması bakımından HOKİS’in meşru menfaati (KVKK m.5/2-f). Yurt dışına veri aktarımının söz konusu olması hâlinde ayrıca KVKK m.9 kapsamındaki aktarım şartlarından uygun olanı uygulanır.

Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Sipariş ve Kişiselleştirme Bilgileri, Hukuki İşlem Bilgileri

Ürünlerin ve seçili seçeneklerin sepete eklenmesi, Sipariş’in oluşturulması, Sipariş Özeti’nin hazırlanması, Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi’nin sunulması ve elektronik teyit kayıtlarının tutulması, Sipariş’in kontrol edilmesi ve onaylanması, Ürünlerin hazırlanması ve satış ilişkisinin yürütülmesi.

Mesafeli Satış Sözleşmesi’nin kurulması veya ifası için veri işlemenin gerekli olması (KVKK m.5/2-c). Tüketici ve elektronik ticaret mevzuatından doğan bilgilendirme, teyit, kayıt ve saklama yükümlülüklerinin yerine getirilmesi (KVKK m.5/2-a ve m.5/2-ç). Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Sipariş ve Kişiselleştirme Bilgileri, Müşteri İşlem Bilgileri, Talep ve İletişim Bilgileri

Ürün’ün seçilen zincir uzunluğu, bilek ölçüsü, beden, taş, inci, boncuk, renk, dizilim, aparat, figür, uç, kilit, harf, isim, tarih, sembol, mesaj veya diğer tercihlere göre hazırlanması; tebrik kartı, hediye notu, özel set ve benzeri kişiselleştirme taleplerinin yerine getirilmesi; belirsiz veya teknik olarak uygulanamayan talepler konusunda Müşteriyle iletişim kurulması.

Mesafeli Satış Sözleşmesi’nin kurulması veya ifası için veri işlemenin gerekli olması (KVKK m.5/2-c). Kişiselleştirme talebinin ve Sipariş içeriğinin ispatı bakımından bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Finans ve Ödeme Bilgileri, Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri

Ödemenin ödeme altyapısı üzerinden tahsil edilmesi ve doğrulanması, provizyon ve taksit işlemlerinin yürütülmesi, ödeme sonucunun Sipariş’le eşleştirilmesi, iptal ve bedel iadelerinin gerçekleştirilmesi, ödeme mutabakatının yapılması, yetkisiz ödeme, mükerrer tahsilat ve ters ibraz süreçlerinin yönetilmesi.

Mesafeli Satış Sözleşmesi’nin ifası için veri işlemenin gerekli olması (KVKK m.5/2-c). Mali ve hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-a ve m.5/2-ç). HOKİS’in alacak ve savunma haklarının tesisi, kullanılması veya korunması (KVKK m.5/2-e). Ödeme güvenliği bakımından HOKİS’in meşru menfaati (KVKK m.5/2-f).

Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finans ve Ödeme Bilgileri, Hukuki İşlem Bilgileri

Satışın HOKİS’in güncel vergisel statüsüne ve yürürlükteki mevzuata uygun şekilde belgelendirilmesi, satış ve ödeme kayıtlarının oluşturulması, mali kayıtların tutulması, yetkili kurum taleplerinin karşılanması ve zorunlu saklama işlemlerinin gerçekleştirilmesi.

Kanunlarda açıkça öngörülmesi ve HOKİS’in hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK m.5/2-a ve m.5/2-ç). Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Kimlik Bilgileri, İletişim Bilgileri, Teslimat Bilgileri, Müşteri İşlem Bilgileri

Gönderi ve kargo barkodunun oluşturulması, Ürün’ün Yurtiçi Kargo aracılığıyla sevk edilmesi, teslimatın ve kargo hareketlerinin takip edilmesi, teslimat kodu ve teslim alan kişi bilgilerinin kaydedilmesi, teslim edilememe ve gönderinin geri dönmesi süreçlerinin yürütülmesi, iade kargo işlemlerinin gerçekleştirilmesi.

Mesafeli Satış Sözleşmesi’nin ifası için veri işlemenin gerekli olması (KVKK m.5/2-c). Teslimat ve mesafeli satış mevzuatından doğan yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç). Teslimin ve gönderi durumunun ispatı bakımından bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Hediye Alıcısına Ait Kimlik, İletişim ve Teslimat Bilgileri, Sipariş ve Hediye Notu Bilgileri

Müşterinin talebi doğrultusunda Ürün’ün hediye alıcısına gönderilmesi, kargo ve teslimatın gerçekleştirilmesi, teslimat konusunda gerekli iletişimin kurulması ve varsa hediye notunun Sipariş’e eklenmesi.

Hediye Sipariş’inin yerine getirilmesi ve Müşterinin meşru teslimat talebinin karşılanması bakımından, hediye alıcısının temel hak ve özgürlüklerine zarar vermemek kaydıyla HOKİS’in meşru menfaati (KVKK m.5/2-f). Teslimat ve uyuşmazlık kayıtları bakımından bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Müşteri İşlem Bilgileri, Talep ve Şikâyet Bilgileri, İletişim Bilgileri, Görsel Veriler, Teslimat Bilgileri, Hukuki İşlem Bilgileri

Sipariş iptali, cayma, iade, değişim, tadilat ve satış sonrası destek taleplerinin alınması ve sonuçlandırılması; ayıplı, yanlış, eksik veya taşıma sırasında hasarlı Ürün iddialarının incelenmesi; Ürün, ambalaj, kargo ve Koruyucu Unsur kayıtlarının değerlendirilmesi; bedel iadesi veya diğer çözüm işlemlerinin yürütülmesi.

Mesafeli Satış Sözleşmesi’nin ifasıyla doğrudan ilgili olması (KVKK m.5/2-c). Tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi (KVKK m.5/2-a ve m.5/2-ç). Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Kimlik Bilgileri, İletişim Bilgileri, Talep ve Şikâyet Bilgileri, Müşteri İşlem Bilgileri, Görsel Veriler

E-posta ve İletişim/Destek Hattı üzerinden iletilen ürün sorularının, bilgi taleplerinin, şikâyetlerin ve destek başvurularının alınması, ilgili Sipariş ve Ürün’le eşleştirilmesi, cevaplandırılması, çözüm sürecinin yürütülmesi ve müşteri hizmetleri kayıtlarının oluşturulması.

Sözleşmenin kurulması veya ifasıyla doğrudan ilgili başvurular bakımından KVKK m.5/2-c. Hukuki yükümlülüklerin yerine getirilmesi bakımından KVKK m.5/2-ç. Bir hakkın tesisi, kullanılması veya korunması bakımından KVKK m.5/2-e. Müşteri hizmetlerinin düzenli ve güvenli yürütülmesine ilişkin meşru menfaat bakımından KVKK m.5/2-f.

Yorum ve Kullanıcı İçeriği Bilgileri, Kimlik Bilgileri, Müşteri İşlem Bilgileri, Görsel Veriler, İşlem Güvenliği Bilgileri

Ürün sorusu, yorum, puan ve değerlendirmelerin alınması, gerçek bir satın alma veya kullanım deneyimine dayanıp dayanmadığının Sipariş kayıtları üzerinden doğrulanması, doğrulanmış satın alma bilgisinin gösterilmesi, içeriklerin yayımlanması, moderasyonu ve hukuka veya üçüncü kişi haklarına aykırı içeriklerin önlenmesi.

Kullanıcının talep ettiği yorum ve değerlendirme hizmetinin sunulması bakımından sözleşmenin ifası (KVKK m.5/2-c). Site’nin güvenilirliğinin ve içerik güvenliğinin sağlanmasına yönelik meşru menfaat (KVKK m.5/2-f). Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Müşteri İşlem Bilgileri, İletişim Bilgileri, Bildirim Tercihleri

Müşterinin açıkça talep ettiği stoğa giriş, Sipariş durumu, ödeme, güvenlik, kargo, teslimat, cayma, iade, tadilat ve müşteri hizmeti bildirimlerinin gönderilmesi; bildirim tercihlerinin ve gönderim kayıtlarının yönetilmesi.

Talep edilen hizmetin sunulması veya Mesafeli Satış Sözleşmesi’nin ifası için veri işlemenin gerekli olması (KVKK m.5/2-c). Hukuki bildirim ve kayıt yükümlülüklerinin yerine getirilmesi (KVKK m.5/2-ç). Bildirim kayıtlarının ispatı bakımından KVKK m.5/2-e.

İletişim Bilgileri, Pazarlama ve İletişim Tercihi Bilgileri, Müşteri İşlem Bilgileri

Kampanya, indirim, kupon, yeni Ürün ve koleksiyonlar, e-bülten, kişiye yönelik tanıtım ve diğer ticari elektronik iletilerin gönderilmesi; ticari ileti onay ve ret tercihlerinin kanallara göre yönetilmesi; gönderim, teslim ve etkileşim kayıtlarının tutulması.

Pazarlama ve kişiselleştirilmiş ticari ileti faaliyetleri bakımından açık rıza (KVKK m.5/1). Ticari elektronik ileti onay ve ret kayıtlarının tutulması ile mevzuattan doğan yükümlülüklerin yerine getirilmesi bakımından KVKK m.5/2-a ve m.5/2-ç.

Kullanım ve Etkileşim Bilgileri, Üyelik ve Hesap Bilgileri, Müşteri İşlem Bilgileri

Hesapla ilişkilendirilen favori, sepet, arama, filtreleme ve görüntüleme özelliklerinin çalıştırılması, Müşterinin bıraktığı sepetin ve Hesap tercihlerinin korunması, Site işlevlerinin iyileştirilmesi, teknik sorunların belirlenmesi ve genel hizmet performansının ölçülmesi.

Talep edilen Site ve Hesap özelliklerinin sunulması bakımından sözleşmenin kurulması veya ifası (KVKK m.5/2-c). Site işlevlerinin ve hizmet kalitesinin geliştirilmesi bakımından HOKİS’in meşru menfaati (KVKK m.5/2-f). Analitik veya reklam amaçlı zorunlu olmayan çerezlerle gerçekleştirilen işlemler bakımından açık rıza (KVKK m.5/1).

İşlem Güvenliği Bilgileri, Üyelik ve Hesap Bilgileri, Müşteri İşlem Bilgileri, Finans ve Ödeme Bilgileri, İletişim Bilgileri

Site, Hesap, Sipariş ve ödeme altyapısının güvenliğinin sağlanması, log ve doğrulama kayıtlarının tutulması, yetkisiz erişim, hesap ele geçirme, sahte üyelik, yetkisiz ödeme, dolandırıcılık, ters ibraz, otomatik işlem, kampanya kötüye kullanımı ve diğer hukuka aykırı işlemlerin tespit edilmesi, önlenmesi ve incelenmesi.

HOKİS’in Site, hesap, ödeme ve işlem güvenliğine ilişkin meşru menfaatleri (KVKK m.5/2-f). Hukuki ve teknik yükümlülüklerin yerine getirilmesi (KVKK m.5/2-a ve m.5/2-ç). Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finans ve Ödeme Bilgileri, Teslimat Bilgileri, İşlem Güvenliği Bilgileri, Hukuki İşlem Bilgileri

Tüketici hakem heyeti, arabuluculuk, dava, icra, şikâyet, denetim ve soruşturma süreçlerinin yürütülmesi; resmî kurum, mahkeme, savcılık ve yetkili merci taleplerinin karşılanması; sözleşme, elektronik onay, Sipariş, ödeme, teslimat, iade ve iletişim kayıtlarının delil olarak saklanması; HOKİS’in alacak, talep, itiraz ve savunma haklarının kullanılması.

Kanunlarda açıkça öngörülme (KVKK m.5/2-a), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).

 

  1. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz; Site’nin, üyelik ve Hesap altyapısının işletilmesi, Hesap oluşturma, giriş ve doğrulama işlemlerinin yürütülmesi, Ürünlerin incelenmesi, favori ve sepet özelliklerinin sunulması, Sipariş’in oluşturulması ve onaylanması, kişiselleştirilmiş Ürün ve tebrik kartlarının hazırlanması, ödemenin tahsil edilmesi, satışın belgelendirilmesi, kargo ve teslimat işlemlerinin gerçekleştirilmesi, iptal, cayma, iade, değişim, tadilat ve satış sonrası destek süreçlerinin yürütülmesi, ürün sorusu, yorum, puan ve değerlendirme süreçlerinin işletilmesi, müşteri talep ve şikâyetlerinin sonuçlandırılması, işlem ve ödeme güvenliğinin sağlanması, yetkisiz erişim, dolandırıcılık, ters ibraz, kampanya kötüye kullanımı ve hukuka aykırı işlemlerin önlenmesi, açık rıza ve iletişim tercihleri doğrultusunda kampanya ve ticari elektronik ileti faaliyetlerinin yürütülmesi, hukuki ve mali yükümlülüklerin yerine getirilmesi ile HOKİS’in haklarının tesisi, kullanılması veya korunması amaçlarıyla, aktarım amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla KVKK’nın 8’inci maddesinde öngörülen şartlara uygun olarak üçüncü kişilere aktarılabilir. Bu kapsamda üyelik, Hesap, sepet, Sipariş ve Site’nin teknik işletimi için e-ticaret altyapısı, barındırma, sunucu, veri tabanı, yedekleme, yazılım, bakım, entegrasyon, siber güvenlik ve teknik destek hizmeti sağlayıcılarına; ödeme, tahsilat, provizyon, taksit, iade, iptal, mutabakat, ödeme güvenliği ve ters ibraz işlemleri için PayTR başta olmak üzere bankalara, ödeme kuruluşlarına, kart ve sanal POS hizmeti sağlayıcılarına; gönderi barkodunun oluşturulması, Ürün’ün teslim edilmesi, kargo takibi, teslim edilememe ve iade işlemleri için Yurtiçi Kargo’ya, kargo entegrasyon hizmeti sağlayıcılarına ve gerektiğinde diğer lojistik hizmet sağlayıcılarına; e-posta, SMS, Sipariş ve güvenlik bildirimleri ile müşteri iletişiminin yürütülmesi için e-posta, barındırma, telekomünikasyon, SMS ve mesajlaşma altyapısı sağlayıcılarına; Ürün sorusu, yorum, değerlendirme, destek, iptal, cayma, iade ve şikâyet süreçlerinin yürütülmesi için müşteri hizmetleri, iletişim, yazılım ve teknik destek hizmeti sağlayıcılarına gerekli kişisel veriler aktarılabilir. Kargo ve teslimat süreçlerinde aktarım; ad-soyad, telefon numarası, teslimat adresi, Sipariş veya gönderi numarası, kargo barkodu, teslimat talimatı ve teslimatın yürütülmesi için gerekli diğer bilgilerle; ödeme süreçlerinde aktarım ise ödeme tutarı, ödeme yöntemi, işlem ve referans numarası, provizyon sonucu, taksit, iade, iptal ve işlem güvenliği bilgileriyle sınırlı olarak gerçekleştirilir. Kartın tam numarası, CVV/CVC kodu, kart şifresi, internet bankacılığı parolası ve tek kullanımlık banka doğrulama kodları HOKİS tarafından görüntülenmez veya saklanmaz. Hediye Siparişlerinde hediye alıcısına ait ad-soyad, telefon numarası ve teslimat adresi, yalnızca ilgili teslimatın gerçekleştirilmesi amacıyla taşıyıcı ve teslimat hizmeti sağlayıcılarıyla paylaşılabilir. Kampanya, reklam, e-bülten, kişiye yönelik tanıtım, analitik ve ticari elektronik ileti süreçleri kapsamında kişisel verileriniz, gerekli açık rıza ve iletişim onaylarının bulunması hâlinde reklam, pazarlama, analiz, sosyal medya ve iletişim hizmeti sağlayıcılarına aktarılabilir; açık rıza veya ticari elektronik ileti onayı gerektiren faaliyetlerde ilgili onay bulunmaksızın bu amaçla aktarım yapılmaz. Muhasebe, vergi, mali kayıt, hukuki danışmanlık, sözleşme yönetimi, denetim, uyuşmazlık ve resmî başvuru süreçleri kapsamında kişisel verileriniz, görevleriyle sınırlı ve gizlilik yükümlülüğü altında olmak üzere mali müşavirlere, avukatlara, hukuki ve mali danışmanlara aktarılabilir. Kanuni bir yükümlülüğün yerine getirilmesi, resmî talebin karşılanması veya HOKİS’in haklarının korunması gerektiğinde kişisel verileriniz; Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Kişisel Verileri Koruma Kurumu, tüketici hakem heyetleri, arabuluculuk büroları, mahkemeler, icra daireleri, savcılıklar, kolluk birimleri ve diğer görevli veya yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Site altyapısı, barındırma, e-posta, üçüncü taraf hesapla giriş, mesajlaşma, analitik, çerez, güvenlik, hata takibi veya teknik destek hizmetlerinin yurt dışında bulunan sunucu ya da hizmet sağlayıcılar üzerinden sunulması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde aktarım; KVKK’nın 9’uncu maddesi uyarınca yeterlilik kararına, yeterlilik kararının bulunmaması hâlinde standart sözleşme veya Kanun’da düzenlenen diğer uygun güvence yöntemlerinden birine, bunların da bulunmadığı istisnai hâllerde ise yalnızca Kanun’da sınırlı olarak öngörülen arızi aktarım şartlarından uygulanabilir olana dayanılarak ve gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.

 

  1. KAYNAK VE HUKUKİ SEBEP

Kişisel verileriniz; Site’deki üyelik ve Hesap oluşturma, giriş ve doğrulama ekranları, Site’de fiilen sunulması hâlinde üçüncü taraf hesapla giriş yöntemi, Ürün ve koleksiyon sayfaları, arama, filtreleme, favori ve sepet fonksiyonları, Sipariş oluşturma ve ödeme akışları, teslimat ve fatura bilgisi alanları, zincir uzunluğu, bilek ölçüsü, taş, boncuk, renk, dizilim, harf, mesaj, tebrik kartı ve hediye notu gibi kişiselleştirme alanları, cayma, iptal, iade, değişim ve tadilat başvuruları, ürün sorusu, yorum, puan ve değerlendirme bölümleri, stoğa giriş ve bildirim talep alanları, ticari elektronik ileti ve çerez tercih ekranları, iletişim formları, e-posta, İletişim/Destek Hattı, sosyal medya hesapları ve HOKİS ile kurduğunuz diğer iletişim kanalları ile çerez, piksel, IP, cihaz, tarayıcı, oturum, işlem, doğrulama, sistem, log, hata, güvenlik ve performans kayıtları üzerinden tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz ayrıca üyelik, Site’nin teknik işletimi, Sipariş, ödeme, satışın belgelendirilmesi, kargo, teslimat, cayma, iade, tadilat, müşteri hizmetleri, işlem güvenliği ve uyuşmazlık süreçleri kapsamında; e-ticaret altyapısı ve teknik hizmet sağlayıcıları, PayTR ve ilgili banka veya ödeme hizmeti sağlayıcıları, Yurtiçi Kargo ve kargo entegrasyon hizmeti sağlayıcıları, e-posta, barındırma, telekomünikasyon, SMS ve mesajlaşma hizmeti sağlayıcıları, üçüncü taraf hesapla giriş sağlayıcıları, mali müşavirler, avukatlar ve diğer profesyonel danışmanlar ile görevli veya yetkili kamu kurumları, mahkemeler, icra daireleri, tüketici hakem heyetleri ve diğer yetkili merciler aracılığıyla da elde edilebilir. Hediye Siparişlerinde hediye alıcısına ait ad-soyad, telefon numarası ve teslimat adresi, Sipariş’i veren Müşteri tarafından HOKİS’e iletilebilir. Toplanan kişisel verileriniz; üyeliğin ve Hesabın oluşturulması ve işletilmesi, giriş ve doğrulama işlemlerinin gerçekleştirilmesi, Site özelliklerinin sunulması, Sipariş’in alınması ve onaylanması, Ürün’ün hazırlanması ve kişiselleştirilmesi, ödeme, satışın belgelendirilmesi, teslimat, cayma, iptal, iade, değişim, tadilat ve satış sonrası destek süreçlerinin yürütülmesi, talep ve şikâyetlerin sonuçlandırılması, yorum ve değerlendirme alanlarının işletilmesi, Site, Hesap, Sipariş ve ödeme güvenliğinin sağlanması, yetkisiz erişim, dolandırıcılık, ters ibraz, sahte üyelik, sahte Sipariş, kampanya kötüye kullanımı ve hukuka aykırı işlemlerin önlenmesi, açık rıza ve iletişim tercihleri doğrultusunda kampanya ve ticari elektronik ileti faaliyetlerinin yürütülmesi, hukuki ve mali yükümlülüklerin yerine getirilmesi ile HOKİS’in haklarının tesisi, kullanılması veya korunması amaçlarıyla; KVKK’nın 5’inci maddesinde düzenlenen kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla HOKİS’in meşru menfaatleri için veri işlemenin zorunlu olması ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılarak işlenmektedir. Ticari elektronik ileti gönderimi, zorunlu olmayan analitik veya reklam çerezlerinin kullanılması, pazarlama amaçlı analiz ve kişiselleştirme ile açık rıza gerektiren diğer işlemler, verdiğiniz açık rıza ve ilgili iletişim veya çerez tercihlerine dayanılarak yürütülür; açık rızanın geri alınması hâlinde açık rızaya dayanan ilgili işlem durdurulur, ancak sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, hakların korunması ve meşru menfaat gibi diğer hukuki sebeplere dayanan veri işleme faaliyetleri mevzuata uygun şekilde devam edebilir. HOKİS, olağan üyelik, alışveriş ve müşteri hizmetleri süreçlerinde özel nitelikli kişisel veri talep etmemektedir; serbest metin, kişiselleştirme, yorum, şikâyet, destek veya görsel yükleme alanlarında kendi tercihinizle özel nitelikli kişisel veri paylaşmanız hâlinde bu veriler, yalnızca ilgili işlem için gerekli olduğu ölçüde ve KVKK’nın 6’ncı maddesinde düzenlenen işleme şartlarından uygun olanına dayanılarak işlenir.

 

  1. İLGİLİ KİŞİ HAKLARI VE BAŞVURU

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak işbu haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

 

İlgili kişi olarak, KVKK’nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen asgari koşulları sağlamak kaydıyla HOKİS’e iletebilirsiniz. Bu kapsamda başvurularınızı; ıslak imzalı dilekçe ile Kartal/İstanbul adresine şahsen, posta veya noter kanalıyla; güvenli elektronik imza veya mobil imza kullanmak suretiyle; kayıtlı elektronik posta adresiniz üzerinden selin.kidik@hs01.kep.tr KEP adresine veya HOKİS sistemlerinde kayıtlı e-posta adresinizi kullanmak suretiyle destek@hokis.com.tr adresine veya HOKİS tarafından Site üzerinde ayrıca sunulabilecek başvuru formu ve başvuru kanalları üzerinden iletebilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası veya yabancılar için uyruk, pasaport numarası, yabancı kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi, telefon numarası, talep konusu ve kimliğinizi tevsik edici bilgi, belgelerin bulunması gerekmektedir. Başvurunun vekil veya temsilci aracılığıyla yapılması halinde, başvuruda temsil yetkisini gösterir belgelerin de sunulması gerekir. HOKİS, talebinizin niteliğine göre başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir.