Kişisel Verilerin
Korunması

01Veri sorumlusu ve kapsam

Hofga markasıyla faaliyet gösteren Tetaven Endüstriyel Yatırımlar Anonim Şirketi, aşağıda açıklanan kişisel veri işleme faaliyetleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında veri sorumlusudur.

Ticaret unvanı

Tetaven Endüstriyel Yatırımlar Anonim Şirketi

Marka

Hofga

Adres

Sahabiye Mah. Prof. Fevzi Fevzioğlu Cad. İpek Bilgisayar No:19 İç Kapı No:2 Kocasinan/Kayseri

Vergi dairesi

Gevher Nesibe Vergi Dairesi

Vergi numarası

8400761165

MERSİS numarası

0840076116500001

Telefon

0850 304 43 42

E-posta

[email protected]

İnternet sitesi

hofga.com

Bu metin; internet mağazamızı ziyaret eden, hesap oluşturan, alışveriş yapan, teslimat alıcısı olarak belirtilen veya ürün ve siparişleri hakkında bizimle iletişime geçen kişilere yöneliktir. Çalışan, çalışan adayı ve diğer ilişkiler için ilgili sürece özgü aydınlatma yapılır.

02Verileri hangi yollarla topluyoruz?

Kişisel veriler; internet sitesindeki üyelik, sipariş ve iletişim alanları, e-posta yazışmaları, müşteri hizmetlerine ilettiğiniz talepler, fatura ve teslimat belgeleri üzerinden elde edilir. Ödeme sonucu ve teslimat durumu gibi bilgiler, işlemin yürütülmesine katılan ödeme ve taşıma hizmeti sağlayıcılarından da alınır.

Site kullanımı sırasında oluşan teknik kayıtlar elektronik sistemler aracılığıyla; yazılı talep ve işlem belgeleri ise bir veri kayıt sisteminin parçası olmak üzere otomatik olmayan yollarla işlenir. Toplanan veri, kullandığınız hizmet ve kurduğunuz ilişkiyle sınırlıdır.

Başka bir kişiyi teslimat alıcısı olarak belirlemeniz halinde o kişinin yalnızca teslimat için gerekli ad, iletişim ve adres bilgilerini paylaşın. Sağlık bilgisi, kimlik belgesinin tam görüntüsü, kart güvenlik kodu veya işlemle ilgisiz hassas bilgileri destek mesajlarına eklemeyin. Bu verilerin gerekli olduğu istisnai bir işlem ayrıca değerlendirilir ve ilgili kişiye özel bilgilendirme yapılır.

03Veri türleri, amaçlar ve hukuki sebepler

Hangi kişisel verinin hangi nedenle işlendiği aşağıda işlem bazında açıklanmıştır. Her veri, ilgili amaç için gerekli ölçüde kullanılır; bütün amaçlar için bütün veriler toplanmaz.

İşleme faaliyeti bir sözleşmeye veya kanuni yükümlülüğe dayanıyorsa ayrıca açık rıza alınması hukuki dayanağın yerine geçmez. Meşru menfaat, pazarlama veya takip faaliyetlerine sınırsız izin olarak kullanılamaz.

04Veriler kimlerle, hangi amaçla paylaşılır?

Yurt içindeki paylaşımlarda KVKK’nın 8. maddesi ve ilgili veri işleme şartları esas alınır. Alıcı grupları ve paylaşım amaçları şunlardır:

• Kargo ve lojistik hizmeti sağlayıcıları: Ürünün ve iadenin taşınması için alıcı adı, teslimat adresi, telefon ve gerekli gönderi bilgileri.
• Bankalar ve ödeme hizmeti sağlayıcıları: Ödemenin alınması, doğrulanması ve iadesi için gerekli işlem, tutar ve ödeme bilgileri.
• E-ticaret altyapısı ve teknik hizmet sağlayıcıları: İnternet mağazası, hesap ve sipariş süreçlerinin çalışması ve teknik sorunların giderilmesi için gerekli kayıtlar. Hofga internet mağazasında İkas altyapısı kullanılır.
• Muhasebe ve mali hizmet sağlayıcıları: Faturalama, kayıt ve kanuni beyanlar için gerekli fatura ve işlem bilgileri.
• Hukuki danışmanlar ve yetkili kamu kurumları: Hukuki talepler, uyuşmazlıklar ve kanuni bildirimlerle sınırlı bilgi ve belgeler.

Hizmet sağlayıcıyla paylaşım, verinin her amaçla kullanılmasına izin vermez. Veriler, işlem için gerekli kapsamla sınırlı tutulmalı; veri işleyenlerin erişimi ve talimatları bu sınırlar içinde düzenlenmelidir. İsteğe bağlı reklam veya analiz hizmetlerine ilişkin alıcılar, ilgili hizmete ait ayrı aydınlatmada açıklanır.

05Yurt dışına aktarımın koşulları

Bir hizmetin yabancı merkezli olması kadar, verilerin yurt dışındaki sunucularda saklanması veya yurt dışından erişime açılması da aktarım değerlendirmesinde dikkate alınır. Yurt dışına aktarım, yalnızca KVKK’nın güncel 9. maddesindeki şartlar sağlandığında gerçekleştirilebilir.

Bu çerçevede, uygun veri işleme şartıyla birlikte yeterlilik kararı veya yeterlilik kararı yoksa ilgili kişilerin haklarını kullanabilmesi koşuluyla standart sözleşme gibi kanuni bir uygun güvence gerekir. Standart sözleşmeye dayanılan aktarımda Kuruma bildirim yükümlülüğü de yerine getirilmelidir. Arızi aktarımlara ilişkin istisnalar, düzenli veri aktarımına genel dayanak yapılamaz.

Bu metin tek başına yurt dışına aktarım izni oluşturmaz. Yurt dışına veri aktaran bir hizmet devreye alınmadan önce ilgili kişiler; hizmetin alıcısı veya alıcı grubu, aktarım amacı, veri kapsamı ve kullanılan hukuki mekanizma hakkında hizmete özgü olarak aydınlatılmalıdır.

06Çerezler ve ticari elektronik iletiler

Sepetin, oturumun ve talep edilen temel site işlevlerinin çalışması için gerekli teknolojiler, uygun kanuni işleme şartıyla değerlendirilir. Reklam, yeniden hedefleme veya rızaya tabi analiz teknolojileri ise ilgili kişi bilgilendirilmeden ve gerekli açık rıza alınmadan etkinleştirilmemelidir.

İsteğe bağlı çerezleri reddetmek alışverişin ön koşulu haline getirilemez. Kullanılan çerezlerin adı, sağlayıcısı, amacı, süresi ve aktarım bilgileri çerezlere özgü aydınlatmada açıklanır. Bu genel metin, çerez yönetimi ve rıza mekanizmasının yerine geçmez.

Kampanya e-postası ve SMS gibi ticari iletiler için gerekli onay, sipariş ve üyelik işlemlerinden ayrı alınır. İletide sunulan ret kanalıyla veya [email protected] üzerinden tercihinizi iletebilirsiniz. Ticari ileti izninin kaldırılması, sipariş ve teslimat hakkında gerekli işlem bildirimlerini engellemez. Açık rızanın geri alınması ileriye etkili sonuç doğurur; ayrıca mevcut kanuni saklama yükümlülükleri saklıdır.

06ATicari elektronik ileti bilgilendirmesi

Hofga markasıyla faaliyet gösteren Tetaven Endüstriyel Yatırımlar Anonim Şirketi, ayrı olarak ticari elektronik ileti onayı vermeniz halinde kampanya, indirim, yeni ürün, özel teklif ve benzeri tanıtım duyurularını onay verdiğiniz iletişim kanalları üzerinden (SMS, e-posta ve/veya telefon araması) size iletebilir. Bu amaçla ad-soyad, telefon numarası, e-posta adresi, seçtiğiniz iletişim kanalları ve izin/ret kayıtları, ilgili faaliyet için gerekli olduğu ölçüde işlenebilir.

Ticari elektronik ileti onayınız, üyelik sözleşmesinin kabulünden ve bu KVKK aydınlatma metninin okunmasından ayrıdır ve isteğe bağlıdır. Onay vermemeniz Hofga'ya üye olmanıza veya alışveriş yapmanıza engel değildir. Bu bilgilendirme metninin okunması ya da kabul edilmesi tek başına ticari elektronik ileti izni oluşturmaz; izin, ilgili onay alanında ayrıca alınır. Kişisel verilerin pazarlama amacıyla işlenmesi için ayrıca açık rıza gereken hallerde bu rıza da ilgili mevzuata uygun olarak alınır.

İletilerin gönderimi ve izin tercihlerinizin yönetimi için gerekli iletişim ve onay kayıtları, yalnızca bu işlemlerle sınırlı olarak yetkili ileti gönderim hizmet sağlayıcıları ve İleti Yönetim Sistemi (İYS) süreçlerinde görev alan hizmet sağlayıcılarla ilgili mevzuata uygun şekilde paylaşılabilir. Verilerinizin yurt dışına aktarılması söz konusuysa bu metnin 05 numaralı bölümündeki şartlar ve hizmete özgü aydınlatma uygulanır.

Verdiğiniz ticari elektronik ileti onayını dilediğiniz zaman iletilerdeki ret yöntemiyle, İleti Yönetim Sistemi (İYS) üzerinden veya [email protected] adresinden bize ulaşarak geri alabilirsiniz. İzin kaydının ispatı ve mevzuattan doğan saklama yükümlülükleri saklı kalmak üzere, onayın geri alınmasından sonra ilgili kanaldan tanıtım iletileri gönderilmez. Sipariş, ödeme ve teslimat gibi işlemleriniz için gerekli bilgilendirmeler, ticari ileti tercihinizden ayrı değerlendirilir.

07Saklama, silme ve veri güvenliği

Veriler, ilgili mevzuatın öngördüğü süre veya işleme amacının gerektirdiği süreyle sınırlı tutulur. Sipariş ve fatura kayıtlarında tüketici, vergi ve ticaret mevzuatı; uyuşmazlık kayıtlarında ilgili zamanaşımı ve ispat ihtiyacı; teknik kayıtlarda güvenlik amacı; rıza kayıtlarında tercihin geçerliliği ve izin ispatı dikkate alınır. Tek bir saklama süresi bütün veri türlerine uygulanmaz.

İşleme sebepleri ortadan kalktığında ve başka bir hukuki saklama gereği kalmadığında kişisel veriler resen veya geçerli talep üzerine silinir, yok edilir ya da anonim hale getirilir. Hesabın kapatılması, kanunen saklanması gereken faturaların veya devam eden uyuşmazlık kayıtlarının aynı anda silinmesini gerektirmez.

Şirket, KVKK’nın 12. maddesi uyarınca hukuka aykırı işlemeyi ve erişimi önlemek, verilerin korunmasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Erişimlerin görevle sınırlandırılması, güvenli veri iletimi, kayıtların korunması ve hizmet sağlayıcıların denetlenmesi bu kapsamda değerlendirilir. Kanuna aykırı şekilde başkalarınca elde edilen veriler için ilgili kişi ve Kurula mevzuata uygun bildirim yapılır.

08Kişisel verileriniz üzerindeki haklarınız

KVKK’nın 11. maddesi kapsamında Şirketimize başvurarak:

• Hakkınızda veri işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını sorabilirsiniz.
• Verilerinizin yurt içinde veya dışında paylaşıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik ya da hatalı verilerin düzeltilmesini isteyebilirsiniz.
• Kanuni şartlar oluştuğunda silme veya yok etme talebinde bulunabilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik analiz sonucunda aleyhinize ortaya çıkan sonuca itiraz edebilirsiniz.
• Kanuna aykırı işleme nedeniyle oluşan zararınızın giderilmesini talep edebilirsiniz.

09Başvuru yöntemi ve iletişim

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı başvuru: İmzalı başvurunuzu Şirket adresine şahsen veya posta yoluyla gönderebilirsiniz.
• E-posta: Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine başvurabilirsiniz.
• Elektronik imza: Güvenli elektronik imza veya mobil imza içeren başvurunuzu aynı e-posta adresine iletebilirsiniz.

Başvuruda ad-soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas adres; varsa bildirime esas e-posta, telefon ve faks numarası; talep konusu ve ilgili bilgi veya belgeler bulunmalıdır. Yazılı başvurularda imza gerekir. Temsilci aracılığıyla başvuruda yetkiyi gösteren belge de sunulur.

Konuyu “KVKK Başvurusu” olarak belirtmeniz yönlendirmeyi kolaylaştırır; belirli bir form kullanmak zorunlu değildir. Kimlik doğrulaması, başvurunun doğru kişiyle ilişkilendirilmesi için gerekli ve ölçülü bilgilerle yapılır. Gereksiz kimlik belgesi görüntüsü veya özel nitelikli veri göndermeyin.

10Yanıt süresi ve şikâyet hakkı

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnızca Kurul tarafından belirlenen tarifeye uygun ücret istenebilir. Başvuru Şirketin hatasından kaynaklanıyorsa alınan ücret iade edilir.

Başvuru reddedilir, yanıt yetersiz kalır veya süresinde cevap verilmezse önce Şirkete başvuru koşulunu yerine getirmiş olarak Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. Süre, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda Şirkete başvuru tarihinden itibaren 60 gündür. Cevap verilmemesi halinde 30 günlük cevap süresinin bitiminden sonra, 60 günlük sınır içinde başvuru yapılabilir. Genel hükümlere göre tazminat ve yargı yolları saklıdır.

Metnin güncellenmesi, önceki işlemleri kendiliğinden hukuka uygun hale getirmez veya yeni bir açık rıza oluşturmaz. Yeni amaç ya da veri işleme faaliyeti söz konusu olduğunda gerekli aydınlatma ve hukuki şartlar ayrıca sağlanır.