Kişisel Verilerin Korunması Politikası
Bu politika, Haşere Market tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde uygulanan temel ilkeleri, veri güvenliği yaklaşımını, ilgili kişilerin haklarını ve başvuru yöntemlerini açıklar.
Kişisel veriler 
Hukuki dayanak 
Güvenlik tedbirleri 
Başvuru hakkı 
1. Politikanın amacı ve kapsamı
Bu politikanın amacı, Haşere Market tarafından işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemelerle uyumlu biçimde korunmasına ilişkin genel esasları açıklamaktır.
Politika başlıca aşağıdaki kişi gruplarını kapsar:
- İnternet sitesi ziyaretçileri,
- Üyelik hesabı oluşturan kullanıcılar,
- Üye olarak veya üye olmadan sipariş veren müşteriler,
- Telefonla sipariş veren kişiler,
- İletişim ve destek kanallarını kullanan kişiler,
- E-bülten veya ticari ileti tercihi bildiren kişiler,
- Firma adına işlem yapan yetkili ve irtibat kişileri,
- Teslimat alıcısı olarak bildirilen gerçek kişiler,
- Tedarikçi, hizmet sağlayıcı ve iş ortaklarının irtibat kişileri.
2. Veri sorumlusunun kimliği
6698 sayılı Kanun kapsamında kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusu aşağıda bilgileri bulunan Haşere Markettir.
3. Temel kavramlar
4. Kişisel veri işleme ilkeleri
Haşere Market kişisel veri işleme faaliyetlerinde aşağıdaki temel ilkelere uygun hareket etmeyi esas alır:
5. İşlenebilecek kişisel veri kategorileri
Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki veri kategorileri işlenebilir:
İletişim bilgileri Telefon, e-posta, teslimat adresi ve fatura adresi. 
Müşteri işlem bilgileri Üyelik, sepet, sipariş, ürün, fiyat, iade, değişim ve müşteri destek kayıtları. 
Ödeme ve mali bilgiler Ödeme yöntemi, işlem sonucu, işlem referansı, fatura, şirket, vergi dairesi ve vergi numarası bilgileri. 
Teslimat bilgileri Teslim alıcı, adres, telefon, kargo firması, takip numarası ve teslimat durumu. 
Talep ve şikayet bilgileri İletişim mesajları, ürün soruları, şikayet, iade, garanti ve destek talepleri. 
Pazarlama ve tercih bilgileri Yalnız isteğe bağlı tercih verilmesi halinde ileti onayı, ret kaydı ve iletişim kanalı tercihleri. 6. Kişisel verilerin toplanma yöntemleri
Kişisel veriler aşağıdaki kanallardan toplanabilir:
- Üyelik ve hesap oluşturma formları,
- Sepet, sipariş, ödeme ve teslimat adımları,
- Telefonla sipariş ve müşteri destek görüşmeleri,
- İletişim ve destek formları,
- E-posta ve WhatsApp yazışmaları,
- E-bülten ve ticari ileti tercih alanları,
- Mağazada yapılan müşteri işlemleri,
- Banka, ödeme kuruluşu ve kargo firması işlem kayıtları,
- Çerezler ve benzeri çevrim içi teknolojiler,
- Sunucu, işlem, oturum ve güvenlik kayıtları.
Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir ve işlenebilir.
7. Kişisel verilerin işlenme amaçları
8. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel veriler, ilgili işlem ve amaca göre 6698 sayılı Kanunun 5'inci ve gerektiğinde 6'ncı maddesindeki uygun işleme şartlarından bir veya birkaçına dayanılarak işlenir.
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
- İlgili kişinin veriyi kendisinin alenileştirmiş olması,
- Bir hakkın kurulması, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Haşere Marketin meşru menfaatleri için zorunlu olması,
- Kanunen açık rıza gereken isteğe bağlı işlemlerde ilgili kişinin özgür iradesiyle verdiği açık rıza.
9. Özel nitelikli kişisel veriler
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli kişisel verilerdir.
Haşere Market standart e-ticaret, sipariş, üyelik ve iletişim süreçlerinde özel nitelikli kişisel veri talep etmez.
Böyle bir verinin zorunlu olarak işlenmesi gerekirse, Kanunun 6'ncı maddesindeki uygun işleme şartı belirlenir ve veri kategorisinin gerektirdiği ek güvenlik tedbirleri uygulanır.
10. Kişisel verilerin yurt içinde aktarılması
Kişisel veriler, yalnız ilgili işlemin yürütülmesi için gerekli olduğu ölçüde ve uygun hukuki şartlara dayanılarak aşağıdaki alıcı gruplarıyla paylaşılabilir:
Aktarım yapılırken yalnız işlem için gerekli veri kategorilerinin paylaşılması esas alınır.
11. Kişisel verilerin yurt dışına aktarılması
E-posta, analiz, reklam, güvenlik, bulut, barındırma veya başka bir teknik hizmetin yurt dışında bulunan bir sağlayıcı tarafından sunulması halinde yurt dışına kişisel veri aktarımı gündeme gelebilir.
Yurt dışına aktarım yapılması halinde öncelikle Kanunun 5'inci veya 6'ncı maddesindeki uygun veri işleme şartının bulunup bulunmadığı değerlendirilir.
Aktarım; yeterlilik kararı bulunması veya yeterlilik kararı bulunmayan durumlarda Kanunda belirtilen uygun güvencelerden birinin sağlanması gibi geçerli aktarım mekanizmaları kapsamında gerçekleştirilir.
Standart sözleşme, bağlayıcı şirket kuralları veya Kanunda düzenlenen diğer aktarım yöntemleri somut hizmet ve aktarım ilişkisine göre değerlendirilebilir.
12. Kişisel veri güvenliği
Haşere Market, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla işlem ve risk düzeyine uygun teknik ve idari tedbirler uygular.
Bu kapsamda aşağıdaki tedbirler değerlendirilebilir:
- Erişim yetkilerinin görev ve ihtiyaçla sınırlandırılması,
- Kullanıcı ve yönetici hesaplarının korunması,
- Güçlü parola ve gerekli sistemlerde çok aşamalı doğrulama,
- Yazılım ve güvenlik güncellemelerinin takip edilmesi,
- Güvenlik, oturum ve işlem kayıtlarının tutulması,
- Yedekleme ve iş sürekliliği tedbirleri,
- Hizmet sağlayıcı erişimlerinin sınırlandırılması,
- Gizlilik ve veri güvenliği farkındalığının artırılması,
- Şüpheli işlem ve güvenlik olaylarının incelenmesi,
- Gereksiz verilerin silinmesi veya erişime kapatılması.
13. Veri ihlallerinin yönetimi
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi halinde olayın kapsamı ve etkisi incelenir.
İhlalin sınırlandırılması, güvenlik açığının giderilmesi, etkilenen verilerin ve kişi gruplarının belirlenmesi için gerekli çalışmalar yürütülür.
Mevzuatın gerektirdiği durumlarda ilgili kişilere ve Kişisel Verileri Koruma Kuruluna gerekli bildirimler yapılır.
14. Saklama, silme ve anonim hale getirme
Kişisel veriler, ilgili hizmetin ve işlemin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması için gerekli süre boyunca saklanır.
Sipariş, fatura, ödeme, teslimat, garanti, iade ve tüketici işlemlerine ilişkin kayıtlar, ilgili mevzuatta öngörülen süreler boyunca muhafaza edilebilir.
Bir uyuşmazlık, inceleme veya hukuki süreç bulunması halinde gerekli kayıtlar ilgili zamanaşımı ve hakların korunması süreleri boyunca saklanabilir.
İşleme amacı ve hukuki saklama sebebi sona eren kişisel veriler mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.
15. Aydınlatma metni, açık rıza ve sözleşmeler
16. İlgili kişinin hakları
6698 sayılı Kanunun 11'inci maddesi kapsamında Haşere Markete başvurarak kişisel verileriniz hakkında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilirsiniz.
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteyebilirsiniz.
- Kanundaki şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Verilerin yalnız otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç oluşmasına itiraz edebilirsiniz.
- Kişisel verilerin Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
17. Veri sorumlusuna başvuru
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya imkân veren bilgiler ve talebinizin açık açıklamasıyla birlikte Haşere Markete iletebilirsiniz.
Mevzuatta belirtilen diğer yöntemler kapsamında kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya başvuru için oluşturulmuş uygun bir sistem de kullanılabilir.
Başvuruda aşağıdaki bilgiler bulunmalıdır:
- Ad ve soyadı,
- Yazılı başvurularda imza,
- Türkiye Cumhuriyeti vatandaşları için kimlik numarası,
- Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi ve telefon numarası,
- Talebin konusu ve açıklaması,
- Varsa talebi destekleyen bilgi ve belgeler.
18. Başvurunun sonucu ve Kurula şikayet
Haşere Market başvuruyu kabul edebilir veya gerekçesini açıklayarak reddedebilir. Cevap yazılı veya elektronik ortamda ilgili kişiye bildirilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya yasal sürede cevap verilmemesi halinde ilgili kişi, Kanunda belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilir.
19. İlgili politika ve aydınlatma metinleri
Belirli veri işleme süreçleri hakkında ayrıntılı bilgi için ilgili sayfayı inceleyebilirsiniz:
Lütfen Bekleyiniz
Lütfen sorgulamak istediginiz siparişe ait kayıtlı mail adresinizi ve sipariş numaranızı giriniz.