Kişisel Verilerin Korunması Aydınlatma Metni

Kurumsal Üyelik ve B2B Satış Platformu

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Hedefsan Elektronik Asansör Tur. San. Tic. Ltd. Şti. (“Hedefsan” veya “Şirket”) tarafından aşağıda belirtilen kapsamda işlenmektedir.

Adres: Fevzi Çakmak Mahallesi Demir Caddesi No:15/D 42050 Karatay / KONYA
E-posta: info@hedefsan.net
Telefon: 0 (850) 455 1 413

Bu aydınlatma metni; kurumsal üyelik başvurusu yapan, B2B platformu kullanan, teklif/sipariş süreci yürüten, Hedefsan ile ticari ilişki kuran firma yetkilileri, çalışanları, temsilcileri ve kullanıcıları için hazırlanmıştır.

2. İşlenen Kişisel Veriler

Kurumsal üyelik başvurusu, hesap doğrulama, firma onayı, teklif, sipariş, cari hesap ve satış sonrası süreçler kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad, temsil edilen firma unvanı, görev/unvan, yetkili sıfatı, imza/yetki bilgisi ve gerekli hâllerde vergi levhası üzerinde yer alan bilgiler.
• İletişim bilgileri: E-posta adresi, telefon numarası, firma adresi, il/ilçe bilgisi ve iletişim tercihleri.
• Müşteri işlem bilgileri: Kurumsal üyelik başvurusu, firma onay durumu, teklif, sipariş, sevkiyat, cari hesap, fatura, tahsilat, iade/değişim, talep ve şikâyet kayıtları.
• Finans ve fatura bilgileri: Vergi dairesi, vergi numarası, fatura bilgileri, ödeme/tahsilat kayıtları ve cari hesap hareketleri.
• İşlem güvenliği bilgileri: IP adresi, kullanıcı işlem kayıtları, giriş/çıkış kayıtları, oturum bilgileri, çerez kayıtları, doğrulama kodları, OTP kayıtları, log kayıtları ve güvenlik kontrol verileri.
• Belge ve kayıt bilgileri: Vergi levhası, yetki belgesi, başvuru evrakı, ticari ilişki kapsamında Şirket’e iletilen bilgi ve belgeler.
• Pazarlama bilgileri: Ticari elektronik ileti onay/ret kayıtları, İYS izin durumu, kampanya ve bilgilendirme tercihleri. Bu kapsamdaki veriler yalnızca gerekli onayların bulunması hâlinde işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kurumsal üyelik başvurularının alınması, değerlendirilmesi ve sonuçlandırılması,
• Firma yetkilisi/kullanıcı doğrulama süreçlerinin yürütülmesi,
• B2B satış kanalına özel fiyat, iskonto, teklif, sipariş ve cari hesap süreçlerinin yönetilmesi,
• Vergi levhası, firma unvanı ve yetki bilgilerinin kontrol edilmesi,
• Sözleşme öncesi ve sözleşme sonrası ticari süreçlerin yürütülmesi,
• Sipariş, fatura, sevkiyat, tahsilat, iade/değişim ve satış sonrası destek süreçlerinin yürütülmesi,
• Finans, muhasebe, cari hesap ve raporlama süreçlerinin yürütülmesi,
• Bilgi güvenliği, sistem güvenliği, kullanıcı hesabı güvenliği ve işlem kayıtlarının tutulması,
• Yetkisiz erişimlerin, kötüye kullanımın, sahte başvuruların ve hukuka aykırı işlemlerin önlenmesi,
• Şirket’in hukuki haklarının tesisi, kullanılması ve korunması,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Mevzuattan kaynaklanan saklama, bildirim, denetim ve raporlama yükümlülüklerinin yerine getirilmesi,
• Açık rıza ve/veya ilgili mevzuata uygun ticari elektronik ileti onayı bulunması hâlinde kampanya, yeni ürün, fiyat avantajı ve duyuru iletişimlerinin gerçekleştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Kurumsal üyelik, teklif, sipariş, satış, fatura, sevkiyat, cari hesap ve satış sonrası destek süreçlerinin yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi: Vergi, ticaret, elektronik ticaret, muhasebe, fatura, saklama ve yetkili kurum taleplerine ilişkin yasal yükümlülüklerin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması: Alacak/tahsilat, uyuşmazlık, şikâyet, denetim, ispat, savunma ve hukuki süreçlerin yürütülmesi.
• Meşru menfaat: Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, kullanıcı doğrulama süreçlerinin yürütülmesi, ticari operasyonların güvenli ve verimli şekilde sürdürülebilmesi.
• Açık rıza: Kanunen açık rıza gerektiren hâller ile ticari elektronik ileti gönderimi ve pazarlama faaliyetleri bakımından, ilgili kişinin açık rızası ve/veya ticari elektronik ileti onayı.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:

• Kargo, lojistik ve sevkiyat hizmeti sağlayıcıları,
• Muhasebe, finans, e-fatura, e-arşiv ve cari hesap hizmet sağlayıcıları,
• Ödeme ve tahsilat süreçlerinde görev alan banka, ödeme kuruluşu veya finansal hizmet sağlayıcıları,
• E-posta, SMS, OTP, bildirim ve elektronik ileti altyapısı hizmet sağlayıcıları,
• Barındırma, sunucu, yazılım, siber güvenlik, bakım, destek ve bulut hizmeti sağlayıcıları,
• İleti Yönetim Sistemi ve ticari elektronik ileti süreçleriyle bağlantılı hizmet sağlayıcıları,
• Hukuk, mali müşavirlik, bağımsız denetim ve danışmanlık hizmeti alınan kişi ve kuruluşlar,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Kişisel veriler, yalnızca işbu metinde belirtilen amaçların gerektirdiği ölçüde ve ilgili mevzuata uygun şekilde aktarılır. Hedefsan, veri aktarım süreçlerinde gerekli teknik ve idari tedbirleri alır.

6. Yurt Dışına Aktarım

Platformun barındırma, yazılım, e-posta, SMS/OTP, güvenlik, yedekleme, bulut altyapısı veya elektronik ileti hizmetlerinin yurt dışında bulunan ya da yurt dışı bağlantılı hizmet sağlayıcılar üzerinden temin edilmesi hâlinde kişisel verileriniz yurt dışına aktarılabilir.

Bu aktarım, KVKK m.9 ve ilgili ikincil mevzuata uygun olarak; yeterlilik kararı bulunan ülke, sektör veya uluslararası kuruluşlara aktarım, uygun güvencelerin sağlanması veya mevzuatta öngörülen istisnai aktarım şartlarından birinin bulunması hâlinde gerçekleştirilebilir.

Yurt dışı aktarım süreçlerinde Hedefsan, aktarımın amacıyla sınırlı hareket eder, gerekli teknik ve idari tedbirleri alır ve ilgili hizmet sağlayıcılarla mevzuata uygun veri işleme/aktarım ilişkisi kurar.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Web sitesi ve B2B platform başvuru formları,
• Kurumsal üyelik ve kullanıcı hesabı ekranları,
• Panel üzerinden yüklenen belge ve bilgiler,
• E-posta, telefon, WhatsApp, çağrı merkezi ve diğer elektronik iletişim kanalları,
• Sipariş, teklif, cari hesap, fatura ve sevkiyat süreçleri,
• Çerezler, log kayıtları, IP kayıtları ve işlem güvenliği teknolojileri,
• Yetkili kamu kurumları, iş ortakları ve hizmet sağlayıcıları aracılığıyla

otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi için ayrıca yayımlanan Çerez Politikası incelenmelidir.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak saklanır.

Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması hâlinde kişisel verileriniz, Hedefsan’ın veri saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Hukuki uyuşmazlık, denetim, resmi kurum talebi, alacak/tahsilat süreci veya ispat yükümlülüğü bulunan hâllerde, ilgili kayıtlar mevzuata uygun süre boyunca saklanabilir.

9. Ticari Elektronik İletiler

Kampanya, fiyat avantajı, yeni ürün, duyuru, fırsat ve benzeri ticari elektronik iletiler; yalnızca ilgili mevzuata uygun şekilde alınmış ticari elektronik ileti onayı ve/veya açık rıza bulunması hâlinde gönderilir.

Ticari elektronik ileti onayınızı dilediğiniz zaman geri alabilir, ret hakkınızı kullanabilir veya İleti Yönetim Sistemi üzerinden tercihlerinizi yönetebilirsiniz.

Ticari elektronik ileti izninin geri alınması, kurumsal üyelik, sipariş, fatura, sevkiyat, cari hesap ve zorunlu bilgilendirme süreçlerinin yürütülmesini engellemez.

10. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca Hedefsan’a başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Usulü

KVKK kapsamındaki taleplerinizi;

• info@hedefsan.net adresine e-posta göndererek,
• Hedefsan Elektronik Asansör Tur. San. Tic. Ltd. Şti. adresine (Fevzi Çakmak Mahallesi Demir Caddesi No:15/D 42050 Karatay / KONYA) yazılı başvuru yaparak,
• varsa kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya Kurul tarafından belirlenen diğer yöntemlerle

iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, ilgili mevzuatta belirlenen tarifeye uygun ücret talep edilebilir.

Hedefsan, başvuru sahibinin kimliğini doğrulamak ve yetkisiz kişilere bilgi verilmesini önlemek amacıyla ek bilgi veya belge talep etme hakkını saklı tutar.