Gizlilik Politikası

Gizlilik Politikası ve KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda bilgileri yer alan Dağtekinler Hediyelik Eşya Oyun ve Bijuteri İnşaat Taahhüt İmalat İhracat İthalat Ticaret Limited Şirketi ("Şirket", "Halledi", "Biz") tarafından işbu Aydınlatma Metni kapsamında işlenecektir.

| Bilgi | Değer | |-------|-------| | Ticaret Unvanı | Dağtekinler Hediyelik Eşya Oyun ve Bijuteri İnşaat Taahhüt İmalat İhracat İthalat Ticaret Limited Şirketi | | MERSİS No | 0267157300000001 | | Ticaret Sicil No | İzmir Ticaret Sicil Müdürlüğü - 239606 | | Vergi Dairesi / No | Kadifekale Vergi Dairesi - 2671573000 | | Adres | Bozyaka Mahallesi Eski İzmir Caddesi No:261 Karabağlar/İzmir | | E-posta | hi@halledi.com | | KEP Adresi | dagtekinler@hs01.kep.tr | | Telefon | +90 551 925 85 61 |

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

Üyelik işlemlerinin gerçekleştirilmesi ve üyelik sözleşmesinin ifası
Hizmet siparişlerinin alınması, işlenmesi ve ifa edilmesi
Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
Müşteri ilişkileri yönetimi ve destek hizmetlerinin sunulması
Şikayet ve taleplerin değerlendirilmesi
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi (fatura düzenleme, vergi mevzuatı vb.)
Güvenlik ve dolandırıcılık önleme faaliyetleri
İstatistiksel analizler ve raporlama
Açık rızanız olması halinde, pazarlama ve tanıtım faaliyetleri

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE TOPLAMA YÖNTEMLERİ

3.1. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

Web Sitesi: www.halledi.com üzerinden üyelik, sipariş ve iletişim formları
Mobil Uygulama: Halledi iOS ve Android uygulamaları üzerinden kayıt, sipariş ve konum verileri
Telefon: Müşteri hizmetleri görüşmeleri ve çağrı merkezi kayıtları
Çerezler: Web sitesi ve uygulamadaki çerezler aracılığıyla otomatik olarak toplanan veriler
Üçüncü Taraf Entegrasyonlar: iyzico ödeme sistemi, sosyal medya girişleri
Hizmet Verenler: Hizmet ifası sırasında Hizmet Verenler tarafından girilen bilgiler

3.2. Kişisel Veri Kategorileri

| Kategori | Veri Türleri | |----------|--------------| | Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası, doğum tarihi | | İletişim Bilgileri | Telefon numarası, e-posta adresi, adres bilgileri | | Müşteri İşlem Bilgileri | Sipariş geçmişi, hizmet tercihleri, talep ve şikayet kayıtları, değerlendirme ve yorumlar | | Finansal Bilgiler | Fatura bilgileri, ödeme geçmişi. (Kredi kartı bilgileriniz iyzico tarafından işlenir, sistemimizde saklanmaz.) | | Lokasyon Bilgileri | Hizmet adresi, GPS konum verisi (izin verildiğinde) | | İşlem Güvenliği Bilgileri | IP adresi, log kayıtları, cihaz bilgileri, tarayıcı bilgileri, oturum bilgileri | | Pazarlama Bilgileri | Çerez verileri, kampanya tercihleri, bildirim izinleri |

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası: Üyelik ve hizmet sözleşmelerinin yerine getirilmesi
Kanunlarda açıkça öngörülmesi: 6563 sayılı E-Ticaret Kanunu, 213 sayılı VUK, 6502 sayılı TKHK
Hukuki yükümlülük: Vergi, muhasebe ve yasal raporlama yükümlülükleri
Meşru menfaat: Hizmet kalitesinin artırılması, güvenlik önlemleri
Açık rıza: Pazarlama faaliyetleri ve ticari elektronik ileti gönderimi

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki taraflara aktarılabilir:

Hizmet Verenler: Platformumuzda kayıtlı, hizmeti fiilen ifa eden gerçek/tüzel kişiler
İş Ortakları: Lojistik, iletişim ve teknik altyapı sağlayıcıları
Ödeme Kuruluşu: iyzico Ödeme Hizmetleri A.Ş. (BDDK lisanslı)
Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, vergi daireleri, düzenleyici kurumlar
Bağımsız Denetçiler: Yasal denetim yükümlülükleri kapsamında

5.2. Yurt Dışı Aktarım

Teknik altyapı hizmetleri kapsamında kişisel verileriniz, KVKK'nın 9. maddesi uyarınca yeterli koruma bulunan veya taahhütname imzalanan ülkelerdeki aşağıdaki sağlayıcılara aktarılabilir:

Google LLC (Firebase): Push bildirim, analitik ve performans izleme
Amazon Web Services: Bulut sunucu ve veri depolama
Supabase Inc.: Veritabanı ve kimlik doğrulama hizmetleri

6. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilir:

| Veri Kategorisi | Saklama Süresi | Dayanak | |-----------------|----------------|---------| | Üyelik ve Sözleşme Bilgileri | Üyelik sona erdikten sonra 10 yıl | Türk Ticaret Kanunu | | Fatura ve Finansal Kayıtlar | 10 yıl | Vergi Usul Kanunu | | E-Ticaret İşlem Kayıtları | 3 yıl | 6563 sayılı E-Ticaret Kanunu | | Log Kayıtları (IP, Oturum) | 2 yıl | 5651 sayılı Kanun | | Pazarlama İzinleri | İzin geri çekilene kadar | KVKK, E-Ticaret Kanunu |

7. OTOMATİK KARAR ALMA VE PROFİLLEME

Platformumuzda aşağıdaki amaçlarla otomatik sistemler kullanılmaktadır:

Eşleştirme Algoritması: Hizmet taleplerinizi uygun Hizmet Verenlerle eşleştirmek için konum, müsaitlik ve uzmanlık verilerini analiz ederiz.
Dolandırıcılık Tespiti: Şüpheli işlemleri tespit etmek için ödeme ve oturum verilerini analiz ederiz.
Öneri Sistemi: Geçmiş tercihlerinize göre hizmet önerileri sunarız.

Bu işlemler tamamen otomatik karar alma mekanizmalarına dayanmaz; gerektiğinde insan müdahalesi söz konusudur. KVKK m.11/1-g uyarınca, otomatik sistemlerle işlenen verilerinize ilişkin itiraz hakkınız bulunmaktadır.

8. ÇEREZ (COOKIE) POLİTİKASI

8.1. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler, siteyi nasıl kullandığınızı anlamamıza ve deneyiminizi kişiselleştirmemize yardımcı olur.

8.2. Kullandığımız Çerez Türleri

| Çerez Türü | Amaç | Süre | |------------|------|------| | Zorunlu Çerezler | Oturum yönetimi, güvenlik, temel site işlevleri | Oturum süresi | | İşlevsel Çerezler | Dil tercihi, kullanıcı ayarları | 1 yıl | | Analitik Çerezler | Site kullanım istatistikleri, performans ölçümü | 2 yıl | | Pazarlama Çerezleri | Kişiselleştirilmiş reklamlar (onay ile) | 1 yıl |

8.2.1. Detaylı Çerez Listesi

| Çerez Adı | Kategori | Süre | Amaç | |-----------|----------|------|------| | halledi_cookie_consent | Zorunlu | 1 yıl | Çerez tercihlerinizi saklar | | halledi_cookie_preferences | Zorunlu | 1 yıl | Detaylı çerez tercihleri | | sb-*-auth-token | Zorunlu | 1 saat | Supabase oturum yönetimi | | halledi_location | İşlevsel | 30 gün | Seçili konum bilgisini hatırlar | | _ga, _ga_* | Analitik | 2 yıl | Google Analytics - ziyaretçi istatistikleri | | _gid | Analitik | 24 saat | Google Analytics - oturum tanımlama |

8.3. Çerez Yönetimi

Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi sitenin düzgün çalışmasını engelleyebilir.

9. İLGİLİ KİŞİ HAKLARI (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. BAŞVURU USULÜ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

E-posta: hi@halledi.com adresine kimlik teyidi içerir şekilde başvuru
KEP: dagtekinler@hs01.kep.tr adresine kayıtlı elektronik posta ile başvuru
Yazılı Başvuru: Bozyaka Mahallesi Eski İzmir Caddesi No:261 Karabağlar/İzmir adresine noter aracılığıyla veya iadeli taahhütlü posta ile başvuru
Uygulama İçi: Halledi mobil uygulaması "Hesabım > Gizlilik > Veri Talebi" bölümünden başvuru

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, adresiniz, talebinizin konusu ve varsa buna ilişkin belgeler yer almalıdır. Başvurular, talebinizin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Cevabın yazılı olarak verilmesi halinde 10 sayfaya kadar ücret alınmaz; üzerinde her sayfa için 1 TL işlem ücreti tahsil edilebilir.

11. VERİ GÜVENLİĞİ ÖNLEMLERİ

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

SSL/TLS şifreleme ile veri iletimi
Veritabanı şifreleme (AES-256)
Güvenlik duvarı ve saldırı tespit sistemleri
Erişim kontrolü ve yetkilendirme mekanizmaları
Düzenli güvenlik testleri ve denetimler
Çalışan gizlilik sözleşmeleri ve eğitimleri
Fiziksel güvenlik önlemleri (veri merkezleri için)

12. POLİTİKA DEĞİŞİKLİKLERİ

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, yasal düzenlemeler veya şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, size e-posta veya uygulama içi bildirimle haber vereceğiz. Güncel metne her zaman bu sayfadan ulaşabilirsiniz.

İletişim: Kişisel verilerinizle ilgili tüm soru ve talepleriniz için hi@halledi.com adresine e-posta gönderebilir veya +90 551 925 85 61 numaralı müşteri hizmetlerimizi arayabilirsiniz.