Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme: 09.12.2024

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda bilgileri yer alan Halledi Teknoloji Anonim Şirketi ("Şirket", "Halledi", "Biz") tarafından işbu Aydınlatma Metni kapsamında işlenecektir.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve üyelik sözleşmesinin ifası
• Hizmet siparişlerinin alınması, işlenmesi ve ifa edilmesi
• Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Müşteri ilişkileri yönetimi ve destek hizmetlerinin sunulması
• Şikayet ve taleplerin değerlendirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (fatura düzenleme, vergi mevzuatı vb.)
• Güvenlik ve dolandırıcılık önleme faaliyetleri
• İstatistiksel analizler ve raporlama
• Açık rızanız olması halinde, pazarlama ve tanıtım faaliyetleri

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Üyelik ve hizmet sözleşmelerinin yerine getirilmesi
• Kanunlarda açıkça öngörülmesi: 6563 sayılı E-Ticaret Kanunu, 213 sayılı VUK, 6502 sayılı TKHK
• Hukuki yükümlülük: Vergi, muhasebe ve yasal raporlama yükümlülükleri
• Meşru menfaat: Hizmet kalitesinin artırılması, güvenlik önlemleri
• Açık rıza: Pazarlama faaliyetleri ve ticari elektronik ileti gönderimi

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

• Hizmet Verenler: Platformumuzda kayıtlı, hizmeti fiilen ifa eden gerçek/tüzel kişiler
• İş Ortakları: Lojistik, iletişim ve teknik altyapı sağlayıcıları
• Ödeme Kuruluşu: iyzico Ödeme Hizmetleri A.Ş. (BDDK lisanslı)
• Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, vergi daireleri, düzenleyici kurumlar
• Bağımsız Denetçiler: Yasal denetim yükümlülükleri kapsamında

5.2. Yurt Dışı Aktarım

Teknik altyapı hizmetleri kapsamında kişisel verileriniz, KVKK'nın 9. maddesi uyarınca yeterli koruma bulunan veya taahhütname imzalanan ülkelerdeki aşağıdaki sağlayıcılara aktarılabilir:

• Google LLC (Firebase): Push bildirim, analitik ve performans izleme
• Amazon Web Services: Bulut sunucu ve veri depolama
• Supabase Inc.: Veritabanı ve kimlik doğrulama hizmetleri

6. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilir:

7. OTOMATİK KARAR ALMA VE PROFİLLEME

Platformumuzda aşağıdaki amaçlarla otomatik sistemler kullanılmaktadır:

• Eşleştirme Algoritması: Hizmet taleplerinizi uygun Hizmet Verenlerle eşleştirmek için konum, müsaitlik ve uzmanlık verilerini analiz ederiz.
• Dolandırıcılık Tespiti: Şüpheli işlemleri tespit etmek için ödeme ve oturum verilerini analiz ederiz.
• Öneri Sistemi: Geçmiş tercihlerinize göre hizmet önerileri sunarız.

Bu işlemler tamamen otomatik karar alma mekanizmalarına dayanmaz; gerektiğinde insan müdahalesi söz konusudur. KVKK m.11/1-g uyarınca, otomatik sistemlerle işlenen verilerinize ilişkin itiraz hakkınız bulunmaktadır.

8. ÇEREZ (COOKIE) POLİTİKASI

8.1. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler, siteyi nasıl kullandığınızı anlamamıza ve deneyiminizi kişiselleştirmemize yardımcı olur.

8.2. Kullandığımız Çerez Türleri

8.3. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi sitenin düzgün çalışmasını engelleyebilir.

9. İLGİLİ KİŞİ HAKLARI (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. BAŞVURU USULÜ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

• E-posta: kvkk@halledi.com adresine kimlik teyidi içerir şekilde başvuru
• KEP: halledi@hs01.kep.tr adresine kayıtlı elektronik posta ile başvuru
• Yazılı Başvuru: Maslak Mah. Büyükdere Cad. No:123 Sarıyer/İstanbul adresine noter aracılığıyla veya iadeli taahhütlü posta ile başvuru
• Uygulama İçi: Halledi mobil uygulaması "Hesabım > Gizlilik > Veri Talebi" bölümünden başvuru

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, adresiniz, talebinizin konusu ve varsa buna ilişkin belgeler yer almalıdır. Başvurular, talebinizin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Cevabın yazılı olarak verilmesi halinde 10 sayfaya kadar ücret alınmaz; üzerinde her sayfa için 1 TL işlem ücreti tahsil edilebilir.

11. VERİ GÜVENLİĞİ ÖNLEMLERİ

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Veritabanı şifreleme (AES-256)
• Güvenlik duvarı ve saldırı tespit sistemleri
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli güvenlik testleri ve denetimler
• Çalışan gizlilik sözleşmeleri ve eğitimleri
• Fiziksel güvenlik önlemleri (veri merkezleri için)

12. POLİTİKA DEĞİŞİKLİKLERİ

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, yasal düzenlemeler veya şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, size e-posta veya uygulama içi bildirimle haber vereceğiz. Güncel metne her zaman bu sayfadan ulaşabilirsiniz.