Genel Aydınlatma Metni

Aydınlatma Metni

Veri Sorumlusu:

Hepsi Finansman A.Ş. ("Hepsifinans")

Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Tower Blok No:12 İç Kapı No:428 Şişli/İstanbul

Giriş

Hepsifinans olarak, kişisel verilerinizin işlenmesine ve korunmasına yüksek derecede önem vermekteyiz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("Kanun" veya "KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereği, Hepsifinans’ın yürüttüğü faaliyetler esnasında, işlenen ve aktarılan kişisel veriler açısından sizlerin bilgi sahibi olmalarını sağlamak amacıyla hazırlanmıştır.

Çalışan Adayı

A. İş Başvuru Süreçlerinin Yürütülmesi Kapsamında;

Hepsifinans’a yapmış olduğunuz iş başvurunuzun değerlendirilmesi sırasında; telefon görüşmeleri, ilgili kişiler tarafından beyan edilen belgeler, basılı formlar, e-posta aracılığıyla toplanan kimlik (ad, soyad, nüfus cüzdanı fotokopisi, nüfus örneği, evlilik cüzdanı fotokopisi), iletişim (ikametgah bilgisi), özlük (işe giriş tarihi, pozisyon-unvan, özel sağlık sigortası bilgileri, işe başlama bildirim formu, çalışma bilgisi, referans bilgileri) ve mesleki deneyim (iş tecrübeleri, yabancı dil bilgisi, sertifika bilgisi) verileriniz; iş faaliyetlerinin yürütülmesi/denetimi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, çalışan adayı/stajyer/ öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’ ve (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’ hukuki sebepleri uyarınca işlenmektedir. Sağlık bilgisi (akciğer filmi, sağlık raporu) ve ceza mahkumiyeti (adli sicil kaydı) verileriniz ise iş faaliyetlerinin yürütülmesi/denetimi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi amacıyla açık rıza hukuki sebebi uyarınca işlenmektedir.

İş başvuru süreçlerinin yürütülmesi kapsamında işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz ve iştiraklerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Tedarikçi Çalışanı

A. Hepsifinans ile Şirketiniz Arasında Akdedilen Sözleşmenin İfası Kapsamında;

Sözleşmenin ifası kapsamında; e-posta, telefon görüşmeleri, basılı formlar ve ilgili kişi beyanı aracılığıyla toplanan kimlik (ad, soyad, T.C. kimlik numarası, imza), iletişim (cep telefonu numarası, iş telefonu numarası, e-posta adresi, iş yeri ismi-unvanı, iş yeri adresi) ve özlük (pozisyon-unvan) verileriniz; iş faaliyetlerinin yürütülmesi/ denetimi, mal/ hizmet satın alım süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal/ hizmet satış süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve tedarik zinciri süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’ ve (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’ hukuki sebepleri uyarınca işlenmektedir.

Sözleşmenin ifası kapsamında, işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz ve iş ortaklarımız ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

B. Tedarikçi Çalışanı Olarak Haklarınızın Sağlanması Kapsamında;

Haklarınızın sağlanması sırasında, basılı formlar, e-posta, şirkete ait yazılımlar, sözleşme, uygulamalar, ilgili kişiler tarafından beyan edilen belgeler, bilgi sistemleri ve elektronik cihazlar aracılığıyla toplanan kimlik (ad, soyad, cinsiyet, yaş, nüfus cüzdanında yer alan bilgiler, SSK numarası, medeni durum, fotoğraf, imza, şahıs şirketi unvanı, ruhsat bilgileri), iletişim (ikametgah-posta adresi, telefon numarası, e-posta adresi, iş yeri ismi-unvanı), özlük (izin bilgileri, eğitim, pozisyon-unvan, SGK işe giriş tarihi, özel sağlık sigortası bilgisi, askerlik bilgisi, avans tutarı, departman, giriş-çıkış bilgileri, zimmetlenen araç bilgileri), finans (borç bilgileri, maaş bilgisi, banka hesap bilgileri, tahakkuk bilgileri), mesleki deneyim (iş tecrübeleri, yabancı dil bilgisi, sertifika bilgisi) ve aile bireylerine ait bilgiler (aile bireylerine ait doğum tarihi, aile bireylerine ait doğum yeri, aile bireylerine ait T.C. kimlik numarası) verileriniz; çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/ denetimi, ücret politikasının yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, erişim yetkilerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, taşınır mal ve kaynakların güvenliğinin takibi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’, (ç) bendi "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’ hukuki sebepleri uyarınca işlenmektedir. Sağlık (engellilik durumu) bilginize ilişkin kişisel verileriniz ise iş faaliyetlerinin yürütülmesi/denetimi ve sözleşme süreçlerinin yürütülmesi amacıyla açık rıza hukuki sebebi uyarınca işlenmektedir.

Sözleşmenin ifası kapsamında, işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz, iş ortaklarımız ve iştiraklerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Potansiyel Tedarikçi Yetkilisi ve Çalışanı

A. Hepsifinans ile Şirketiniz Arasında Yürütülen Sözleşme Öncesi Görüşmeler Kapsamında;

Sözleşme öncesi görüşmeler kapsamında; ilgili kişiler tarafından beyan edilen belgeler, basılı formlar, e-posta, telefon aracılığıyla toplanan kimlik (ad, soyad), iletişim (cep telefonu numarası, e-posta adresi) ve özlük (iş tecrübesi, referans bilgileri, pozisyon-unvan) verileriniz; iş faaliyetlerinin yürütülmesi/denetimi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’ ve (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’ hukuki sebepleri uyarınca işlenmektedir.

Sözleşme öncesi görüşmeler kapsamında, işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim iştiraklerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Tedarikçi Yetkilisi

A. Hepsifinans Bünyesinde Tedarikçi Yetkilisi Olarak Yürüttüğünüz İş Faaliyetleri Kapsamında;

İş faaliyetlerinin yürütülmesi kapsamında; ilgili kişiler tarafından beyan edilen belgeler, basılı formlar, e-posta ve uygulamalar aracılığıyla toplanan kimlik (ad, soyad, imza, şahıs şirketi unvanı, SSK numarası, T.C. kimlik numarası), iletişim (cep telefonu numarası, iş telefonu numarası, iş yeri ismi-unvanı, iş yeri adresi), hukuki işlem (tahakkuk bilgileri) ve finans (IBAN, hesap bilgileri, ücret, ikramiye) verileriniz; finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/ denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, mal/ hizmet satış süreçlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, tedarik zinciri süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’, (ç) bendi "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’ hukuki sebepleri uyarınca işlenmektedir.

İş faaliyetlerinin yürütülmesi kapsamında, işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim iştiraklerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

İş Ortağı Yetkilisi ve Çalışanı

A.Sözleşme ve Hukuk Süreçlerinin Yürütülmesi Kapsamında;

Sözleşme ve hukuk süreçlerinin yürütülmesi kapsamında; ilgili kişiler tarafından beyan edilen belgeler, basılı formlar, e-posta ve bilgi sistemleri aracılığıyla toplanan kimlik (ad, soyad, T.C. kimlik numarası, kimlik fotokopisi, imza, vergi levhası, ticaret sicil gazetesi, faaliyet belgesi, vergi kimlik numarası), iletişim (telefon numarası, e-posta adresi, adres bilgisi), özlük (özlük dosyasında yer alan bilgiler) ve hukuki işlem (borç bilgisi)verileriniz; sözleşme süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, iletişim süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’ ve (e) bendi ‘’Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hukuki sebepleri uyarınca işlenmektedir.

Sözleşme ve hukuk süreçlerinin yürütülmesi kapsamında, işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim iştiraklerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Potansiyel Müşteri

A. Kredi Süreçleri Kapsamında;

Kredi süreçlerinin yürütülmesi kapsamında; basılı veya elektronik formlar, sözleşme, bilgi sistemleri, elektronik cihazlar, fotoğraf ve video kayıt cihazları aracılığıyla toplanan kimlik (nüfus cüzdanı ön ve arka görüntüsü), iletişim (iletişim bilgileri) ve finans (gelir bilgisi) verileriniz; iş faaliyetlerinin yürütülmesi / denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması"’ hukuki sebebi uyarınca işlenmektedir. Biyometrik (canlılık testi) ve görsel ve işitsel kayıt (görsel ve işitsel veriler, ses kaydı) verileriniz ise iş faaliyetlerinin yürütülmesi / denetimi ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amacıyla açık rıza hukuki sebebi uyarınca işlenmektedir.

Kredi başvuru süreçlerinin yürütülmesi kapsamında işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Müşteri

A. Kredi Süreçlerinin Yürütülmesi Kapsamında;

Kredi süreçlerinin yürütülmesi kapsamında; e-posta, ilgili kişi beyanı, uygulamalar, sözleşme, basılı ve elektronik formlar, bilgi sistemleri aracılığıyla toplanan kimlik (ad soyad, vergi kimlik numarası, T.C. kimlik numarası, doğum tarihi), iletişim (e-posta adresi, iş telefonu numarası, cep telefonu numarası, iş yeri ismi-unvanı, ikametgah-posta adresi), müşteri işlem (fatura, senet, çek bilgileri, eğitim durumu bilgisi, iş durumu bilgisi, meslek bilgisi, Hepsiburada Premium üyelik bilgisi, sipariş bilgileri, ürün bilgileri, teslimat bilgileri, talep bilgileri), finans (banka hesap bilgileri, gelir bilgileri, malvarlığı bilgisi, fatura bilgisi, ödeme bilgileri, kredi başvuru bilgisi, kredi red/ onay bilgisi, kredi tutarı, vade, kredi kullandırım bilgisi, hesap ekstresi) ve görsel ve işitsel kayıt (ses kaydı, video kaydı) verileriniz; finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, ücret politikasının yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi mal / hizmet satış süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi ‘’Kanunlarda açıkça öngörülmesi", (c) bendi "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", (ç) bendi "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", (e) bendi "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" ve (f) bendi "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebepleri uyarınca işlenmektedir.

Kimlik doğrulama işleminizin elektronik ortamda yakın alan iletişimi (NFC) aracılığıyla gerçekleştirilmesi halinde biyometrik verileriniz (yüz geometrisi bilgisi) bilgi sistemleri vasıtasıyla Elektronik Haberleşme Sektöründe Başvuru Sahibinin Kimliğinin Doğrulanma Süreci Hakkında Yönetmelik’in 7. maddesi kapsamında, faaliyetlerin mevzuata uygun yürütülmesi ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 6. maddesinin 2. fıkrası uyarınca açık rızanıza dayanılarak işlenecektir.

Kredi süreçlerinin yürütülmesi kapsamında işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz, iş ortaklarımız ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

B. Yetkili Makamlara Raporlama Yapma ve Bilgilendirme Süreci Kapsamında;

Yetkili makamlara raporlama yapma ve bilgilendirme sürecinin yürütülmesi kapsamında; ilgili kişi tarafından beyan edilen belgeler, bilgi sistemleri, uygulamalar, elektronik formlar aracılığıylatoplanan kimlik (ad, soyad, T.C. kimlik numarası, pozisyon-unvan bilgileri, kimlik fotokopisi, imza), iletişim (adres bilgisi, e-posta, telefon numarası), müşteri işlem (sözleşme tarihi) ve finans (hesap bilgileri, kredi limiti bilgileri, kredi riski bilgileri, kredi bilgileri, çek ve senet bilgileri, borç tutarı, krediyi kullandığı tarih) verileriniz; finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (a) bendi ‘’Kanunlarda açıkça öngörülmesi" ve (ç) bendi "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebepleri uyarınca işlenmektedir.

Yetkili makamlara raporlama yapma ve bilgilendirme sürecinin kapsamında işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

C. Hukuki Süreçlerin Yürütülmesi Kapsamında;

Hukuki süreçlerin yürütülmesi kapsamında; bilgi sistemleri, e-posta, geçmiş dönem satış bilgileri, uygulamalar, telefon görüşmesi, üçüncü taraf uygulamalar aracılığıylatoplanan kimlik (ad, soyad, T.C. kimlik numarası, nüfus cüzdanı fotokopisi), iletişim (cep telefonu numarası, ikametgah adresi, iş yeri ismi-unvanı, iş yeri adresi), müşteri işlem (alışveriş bilgisi, teslimat bilgileri, iptal bilgisi, fatura, çek, senet bilgileri), mesleki deneyim (meslek bilgisi, iş yeri sicil bilgileri, işten ayrılma tarihi, işe başlangıç tarihi) ve finans (ipotek tutarı, gayrimenkul bilgileri, krediye ilişkin bilgiler, malvarlığı bilgileri, gelir bilgileri, teminat bilgileri, maaş bordrosu) verileriniz; finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (ç) bendi "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" ve (e) bendi ‘’Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hukuki sebepleri uyarınca işlenmektedir.

Hukuki süreçlerin yürütülmesi kapsamında işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz ve iştiraklerimiz ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Ç. Şikayet ve Taleplerin Yönetilmesi Kapsamında;

Şikayet ve taleplerin yönetilmesi kapsamında; e-posta, telefon görüşmesi, bilgi sistemleri, uygulaması, fotoğraf ve video kayıt cihazları aracılığıyla toplanan kimlik (ad, soyad, T.C. kimlik numarası, doğum tarihi), iletişim (e-posta adresi, iş telefonu numarası, cep telefonu numarası, iş yeri ismi-unvanı, adres bilgisi), müşteri işlem (talep ve şikayet bilgisi, fatura, senet, çek bilgileri, kredi kullandırım bilgileri, üye numarası, eğitim durumu bilgisi, iş durumu bilgisi, meslek bilgisi) ve finans (gelir bilgisi, kredi limit bilgileri) verileriniz; iş faaliyetlerinin yürütülmesi / denetimi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, talep / şikayetlerin takibi, iletişim faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının bendi (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’ ve (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’ hukuki sebepleri uyarınca işlenmektedir. Görsel ve işitsel kayıt (video kaydı) verileriniz ise iş faaliyetlerinin yürütülmesi / denetimi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, talep / şikayetlerin takibi amacıyla açık rıza hukuki sebebi uyarınca işlenmektedir.

Şikayet ve taleplerin yönetilmesi kapsamında işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz ve iş ortaklarımız ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

D. Şirket İçi Politikaların Belirlenmesi Kapsamında;

Şirket içi politikaların belirlenmesi kapsamında; e-posta, uygulamalar, basılı veya elektronik formlar, sözleşme aracılığıylatoplanan kimlik (ad, soyad, T.C. kimlik numarası, doğum tarihi, müşteri kimliği, cinsiyet, ziyaretçi kimliği), iletişim (e-posta adresi, iş telefonu numarası, cep telefonu numarası, iş yeri ismi-unvanı, teslimat ve fatura adresi), müşteri işlem (üyelik bilgileri, geçmiş dönem müşteri alışveriş bilgileri, müşteri ödeme detay bilgileri, iptal iade ve hediye çeki kullanım bilgileri, müşteri yorumları, talep ve şikayet bilgileri, müşteri sipariş bilgileri, müşteri abonelik bilgileri, üyelik tarihi, puan miktarı, kredi politikası belirleme ve değerlendirme sürecine ilişkin veriler), işlem güvenliği (üye kimliği, cihaz bilgileri, domain ismi, işlem tipi), pazarlama (segmentasyon bilgisi, kampanya katılım, ödül kazanım ve indirim bilgileri, müşteri ihtiyaçları analiz bilgileri, müşteri davranış bilgileri) ve finans (banka hesap bilgileri, gelir bilgileri, malvarlığı bilgisi, fatura, senet, çek bilgileri, kredi kullandırım bilgileri, ödeme durumu, ödeme tarihi, risk segmenti, bank adı, maskelenmiş kart numarası, ödemeye ilişkin bilgiler, fatura bilgileri) verileriniz; iş faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, yatırım süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’ ve (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’ hukuki sebepleri uyarınca işlenmektedir.

Şirket içi politikaların belirlenmesi kapsamında işlediğimiz kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak yurt içinde mukim tedarikçilerimiz, iş ortaklarımız ile gerekmesi durumunda hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Ziyaretçi

A. Ziyaret Faaliyetlerinin Gerçekleştirilmesi Kapsamında;

Ziyaret faaliyetlerinin yürütülmesi kapsamında; basılı formlar, e-posta ve bilgi sistemleri aracılığıyla toplanan kimlik (ad, soyad, T.C. kimlik numarası) ve fiziksel mekan güvenliği (CCTV kayıtları, ziyaret tarihi ve saati) verileriniz; fiziksel mekan güvenliğinin temini, veri sorumlusu operasyonlarının güvenliğinin takibi, denetim/etik faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (f) bendi ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması"’ hukuki sebebi uyarınca işlenmektedir.

Ziyaret faaliyetlerinin yürütülmesi kapsamında işlediğimiz kişisel verilerinizi gerekmesi durumunda KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi, kurum ve kuruluşlarına aktarmaktayız.

Kişisel Verilerinize İlişkin Haklarınız ve Başvuru

  • Kişisel verilerinize ilişkin, KVKK’nın 11’inci maddesinde sayılan:
  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinin silinmesi veya yok edilmesini talep etmesi halinde, bu durumun kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkması durumunda sonuca itiraz etme ve
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde bu zararın giderilmesini talep etme

haklarınız mevcut olup, işlenen kişisel verilerinize ilişkin hak ve talepleriniz ile ilgili başvuru yöntemlerine https://hepsifinans.com/uploads/ilgili-kisi-basvuru-formu.pdf adresinde yer alan Kişisel Verilerin Korunması Başvuru Formu’ndan ulaşabilirsiniz.