İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerin Hakede Finansal Teknolojiler Limited Şirketi tarafından hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve hangi yöntemlerle işlendiği ile kişisel verilerin kimlere hangi amaçlarla aktarılabileceği konusunda ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu Aydınlatma Metni, Hakede’nin Gizlilik Politikası ve Ana Hizmet Sözleşmesinden ayrı bir metindir.

Bu Aydınlatma Metninin sunulması ilgili kişiden açık rıza alındığı anlamına gelmez. Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması durumunda açık rıza ayrıca alınır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Hakede Finansal Teknolojiler Limited Şirketi

İnternet Sitesi: https://hakede.com

Gizlilik İletişimi: privacy@hakede.com

Hukuki İletişim: legal@hakede.com

Adres: Maslak Mah. Eski Buyukdere Cad. Iz Plaza Giz No:9, Sariyer, Istanbul, Turkiye

MERSİS No: *************************

Ticaret Sicil No: *************************

2. İşlenen Kişisel Veriler

Hakede ile olan ilişkinizin niteliğine göre aşağıdaki kişisel veriler işlenebilir.

2.1. Kimlik Verileri

• ad;
• soyad;
• doğum tarihi;
• uyruk;
• T.C. kimlik numarası;
• yabancı kimlik numarası;
• pasaport numarası;
• kimlik belgesi bilgileri;
• imza bilgisi.

Bu verilerin tamamı her ilgili kişiden alınmaz.

2.2. İletişim Verileri

• e-posta adresi;
• telefon numarası;
• ikamet adresi;
• iş adresi.

2.3. Şirket ve Ticari Faaliyet Verileri

• ticaret unvanı;
• vergi numarası;
• vergi dairesi;
• MERSİS numarası;
• ticaret sicil numarası;
• şirket merkezi;
• faaliyet konusu;
• kuruluş ülkesi;
• internet sitesi;
• şirket yetkilileri;
• şirket ortakları;
• ortaklık oranları;
• nihai faydalanıcı bilgileri.

2.4. Finans Verileri

• IBAN;
• banka adı;
• hesap sahibi adı;
• hesap para birimi;
• Tedarikçi Ödemesi kayıtları;
• satış tutarları;
• işlem tutarları;
• iade tutarları;
• chargeback tutarları;
• rezerv tutarları;
• hizmet ücreti kayıtları;
• döviz dönüşüm kayıtları;
• vergi kesintisi kayıtları.

2.5. İşlem Verileri

• işlem kimliği;
• sipariş kimliği;
• işlem tarihi;
• işlem saati;
• işlem para birimi;
• işlem tutarı;
• işlem durumu;
• ödeme yöntemi türü;
• iade durumu;
• chargeback durumu;
• abonelik durumu;
• satış yapılan ülke.

2.6. Ürün Verileri

• ürün adı;
• ürün açıklaması;
• ürün kategorisi;
• ürün fiyatı;
• abonelik planı;
• satış modeli;
• ürün internet adresi;
• teslim yöntemi;
• lisans bilgisi.

2.7. İşlem Güvenliği Verileri

• IP adresi;
• oturum kayıtları;
• kullanıcı giriş kayıtları;
• başarısız giriş kayıtları;
• cihaz bilgisi;
• işletim sistemi bilgisi;
• tarayıcı bilgisi;
• hata kayıtları;
• güvenlik olay kayıtları;
• risk işaretleri;
• şüpheli işlem kayıtları.

2.8. Talep ve İletişim Verileri

• destek talepleri;
• destek mesajları;
• e-posta yazışmaları;
• şikâyetler;
• itirazlar;
• geri bildirimler;
• uyuşmazlık kayıtları.

2.9. Pazarlama ve İletişim Tercihi Verileri

• ticari elektronik ileti izni;
• iletişim tercihi;
• pazarlama izni tarihi;
• izin geri çekme tarihi.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle elektronik ortamda, tamamen veya kısmen otomatik yollarla elde edilir.

3.1. İlgili Kişiden Doğrudan

Kişisel veriler;

• Hakede hesap oluşturma ekranı;
• Tedarikçi onboarding ekranı;
• Tedarikçi Paneli;
• kimlik doğrulama ekranları;
• şirket doğrulama ekranları;
• banka hesabı bilgi ekranları;
• ürün kayıt ekranları;
• destek sistemi;
• iletişim formları;
• e-posta iletişimi

üzerinden elde edilir.

3.2. Hakede Sistemlerinden

Hakede internet sitesi ve Tedarikçi Panelinin kullanılması sırasında;

• IP adresi;
• cihaz bilgisi;
• tarayıcı bilgisi;
• oturum bilgisi;
• giriş ve çıkış kayıtları;
• güvenlik kayıtları;
• hata kayıtları;
• panel işlem kayıtları

otomatik olarak oluşturulur.

3.3. Resmî ve Yetkili Kaynaklardan

Hakede’nin erişmeye hukuken yetkili olduğu kaynaklardan;

• şirket unvanı;
• vergi numarası;
• ticaret sicili bilgileri;
• MERSİS bilgileri;
• şirket adresi;
• şirket yetkilileri;
• şirket ortaklık bilgileri;
• vergi mükellefiyeti bilgileri;
• belge doğrulama sonuçları

doğrulanabilir.

3.4. Üçüncü Taraf Sistemlerden

Merchant of Record, finansal altyapı, kimlik doğrulama ve risk değerlendirme sistemlerinden;

• kimlik doğrulama sonucu;
• şirket doğrulama sonucu;
• Tedarikçi değerlendirme sonucu;
• risk değerlendirme sonucu;
• işlem durumu;
• ödeme durumu;
• iade durumu;
• chargeback durumu;
• rezerv bilgisi;
• vergi hesaplama bilgisi;
• Tedarikçi Ödemesi bilgisi

alınabilir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

4.1. Hesap Oluşturma ve Tedarikçi Onboarding

İşlenen veriler: Kimlik, iletişim, şirket, ürün ve işlem güvenliği verileri.

Amaçlar:

• Hakede hesabının oluşturulması;
• hesap sahibinin belirlenmesi;
• Tedarikçi başvurusunun alınması;
• onboarding sürecinin yürütülmesi;
• Tedarikçi başvurusunun değerlendirilmesi;
• Tedarikçi Panelinin sağlanması;
• hesap ayarlarının yönetilmesi.

Hukuki sebep: KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel verilerin işlenmesinin gerekli olması.

4.2. Kimlik, Şirket ve Banka Hesabı Doğrulaması

İşlenen veriler: Kimlik, iletişim, şirket ve finans verileri.

Amaçlar:

• kimliğin doğrulanması;
• şirket bilgilerinin doğrulanması;
• şirket yetkililerinin doğrulanması;
• şirket ortaklarının doğrulanması;
• nihai faydalanıcıların doğrulanması;
• banka hesabının doğrulanması;
• sahte bilgi ve belge kullanımının tespit edilmesi.

Hukuki sebepler:

• KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması;
• KVKK m.5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Hakede’nin dolandırıcılığı ve hizmetlerin kötüye kullanılmasını önlemeye yönelik meşru menfaati.

4.3. Merchant of Record Süreçlerinin Yürütülmesi

İşlenen veriler: Kimlik, iletişim, şirket, finans, ürün ve işlem verileri.

Amaçlar:

• Tedarikçinin Merchant of Record altyapısına bağlanması;
• Merchant of Record başvurusunun yürütülmesi;
• Tedarikçi bilgilerinin Merchant of Record Sağlayıcısına aktarılması;
• işlem bilgilerinin Hakede sistemlerine alınması;
• dolaylı vergi hesaplama bilgilerinin gösterilmesi;
• iade bilgilerinin gösterilmesi;
• chargeback bilgilerinin gösterilmesi;
• Tedarikçi Ödemesi bilgilerinin gösterilmesi.

Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması.

Merchant of Record Sağlayıcısı; kendi gerçekleştirdiği nihai KYB değerlendirmesi, risk değerlendirmesi, ödeme işlemleri, dolaylı vergi işlemleri, iadeler, chargeback süreçleri ve Tedarikçi Ödemeleri bakımından bağımsız veri sorumlusu olarak hareket edebilir.

4.4. Satış ve İşlem Yönetimi

İşlenen veriler: Finans, işlem ve ürün verileri.

Amaçlar:

• satış kayıtlarının oluşturulması;
• işlem bilgilerinin Tedarikçi Panelinde gösterilmesi;
• aboneliklerin takip edilmesi;
• iadelerin takip edilmesi;
• chargeback süreçlerinin takip edilmesi;
• Tedarikçi gelir raporlarının oluşturulması;
• işlem raporlarının oluşturulması.

Hukuki sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası için kişisel veri işlemenin gerekli olması.

4.5. Risk Yönetimi ve Bilgi Güvenliği

İşlenen veriler: Kimlik, şirket, finans, işlem ve işlem güvenliği verileri.

Amaçlar:

• şüpheli hesapların belirlenmesi;
• şüpheli işlemlerin belirlenmesi;
• sahte belge kullanımının belirlenmesi;
• hesap ele geçirme girişimlerinin belirlenmesi;
• olağan dışı işlem hacimlerinin incelenmesi;
• yüksek iade oranlarının incelenmesi;
• yüksek chargeback oranlarının incelenmesi;
• yetkisiz erişimin belirlenmesi;
• kullanıcı oturumlarının korunması;
• güvenlik olaylarının araştırılması;
• hizmetlerin kötüye kullanılmasının önlenmesi.

Hukuki sebepler:

• KVKK m.5/2-f kapsamında Hakede’nin bilgi güvenliğinin, kullanıcı hesaplarının ve ticari sistemlerinin korunmasına yönelik meşru menfaati;
• KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

4.6. Destek ve İletişim

İşlenen veriler: Kimlik, iletişim, işlem ve talep verileri.

Amaçlar:

• destek taleplerinin alınması;
• destek taleplerinin cevaplandırılması;
• hesap sorunlarının çözülmesi;
• işlem sorunlarının araştırılması;
• teknik sorunların giderilmesi;
• hesap, işlem, güvenlik ve sözleşme bildirimlerinin gönderilmesi.

Hukuki sebepler:

• KVKK m.5/2-c kapsamında sözleşmenin ifası için gerekli olması;
• KVKK m.5/2-f kapsamında Hakede’nin Tedarikçi destek süreçlerini yürütmeye yönelik meşru menfaati.

4.7. Hukuki, Vergisel ve Muhasebesel Yükümlülükler

İşlenen veriler: Kimlik, iletişim, şirket, finans ve işlem verileri.

Amaçlar:

• mevzuattan doğan kayıtların tutulması;
• vergi kayıtlarının tutulması;
• muhasebe kayıtlarının tutulması;
• yetkili kamu kurumlarının hukuka uygun taleplerinin cevaplandırılması;
• mahkeme kararlarının uygulanması;
• hukuki uyuşmazlıkların yönetilmesi;
• hukuki hakların tesisi, kullanılması ve korunması.

Hukuki sebepler:

• KVKK m.5/2-a kapsamında kanunlarda açıkça öngörülmesi;
• KVKK m.5/2-ç kapsamında Hakede’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

4.8. Hizmetlerin Teknik Olarak Geliştirilmesi

İşlenen veriler: İşlem güvenliği ve sistem kullanım verileri.

Amaçlar:

• yazılım hatalarının belirlenmesi;
• sistem performansının ölçülmesi;
• sistem kararlılığının artırılması;
• kullanıcı arayüzündeki teknik sorunların belirlenmesi.

Hukuki sebep: KVKK m.5/2-f kapsamında Hakede hizmetlerinin güvenli ve verimli şekilde işletilmesine yönelik meşru menfaat.

5. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki alıcı gruplarına belirtilen amaçlarla aktarılabilir.

5.1. Merchant of Record Sağlayıcısı

Aktarılabilecek veriler:

• kimlik verileri;
• iletişim verileri;
• şirket ve ortaklık verileri;
• nihai faydalanıcı verileri;
• banka hesabı verileri;
• ürün verileri;
• işlem verileri.

Aktarım amaçları:

• Merchant of Record başvurusunun değerlendirilmesi;
• nihai KYB incelemesinin gerçekleştirilmesi;
• Merchant of Record hizmetinin sunulması;
• risk ve dolandırıcılık kontrollerinin gerçekleştirilmesi;
• dolaylı vergilerin hesaplanması ve yönetilmesi;
• işlem yönetimi;
• iadelerin yürütülmesi;
• chargeback süreçlerinin yürütülmesi;
• Tedarikçi Ödemelerinin gerçekleştirilmesi.

5.2. Bankalar ve Finansal Altyapı Sağlayıcıları

Aktarılabilecek veriler:

• işlem kimliği;
• işlem tutarı;
• işlem para birimi;
• işlem tarihi;
• ödeme yöntemi bilgisi;
• işlem durumu;
• ilgili işlemin yürütülmesi için gerekli kimlik bilgileri.

Aktarım amaçları:

• ödeme işleminin gerçekleştirilmesi;
• işlemin doğrulanması;
• işlem güvenliğinin sağlanması;
• iadelerin gerçekleştirilmesi;
• chargeback süreçlerinin yürütülmesi;
• Tedarikçi Ödemelerinin gerçekleştirilmesi.

5.3. Kimlik ve Şirket Doğrulama Sağlayıcıları

Aktarılabilecek veriler:

• kimlik verileri;
• şirket verileri;
• şirket yetkilisi verileri;
• şirket ortaklığı verileri;
• nihai faydalanıcı verileri.

Aktarım amaçları:

• kimlik doğrulaması;
• şirket doğrulaması;
• belge doğrulaması;
• şirket yetkilisi doğrulaması;
• ortaklık yapısının doğrulanması;
• nihai faydalanıcı doğrulaması.

5.4. Bulut, Sunucu ve Veri Tabanı Altyapısı Sağlayıcıları

İşlenebilecek veriler:

• hesap verileri;
• iletişim verileri;
• şirket verileri;
• ürün kayıtları;
• işlem kayıtları;
• IP adresleri;
• oturum kayıtları;
• destek kayıtları;
• uygulama kayıtları.

Aktarım amaçları:

• Hakede internet sitesinin çalıştırılması;
• Tedarikçi Panelinin çalıştırılması;
• Hakede uygulama servislerinin çalıştırılması;
• kayıtların saklanması;
• kayıtların sorgulanması;
• sistem yedeklerinin tutulması.

5.5. E-posta ve Destek Altyapısı Sağlayıcıları

İşlenebilecek veriler:

• ad;
• soyad;
• e-posta adresi;
• Tedarikçi Hesabı bilgileri;
• bildirim içeriği;
• destek mesajları;
• destek talebine eklenen belgeler;
• destek geçmişi.

Aktarım amaçları:

• hesap bildirimlerinin gönderilmesi;
• işlem bildirimlerinin gönderilmesi;
• güvenlik bildirimlerinin gönderilmesi;
• sözleşme bildirimlerinin gönderilmesi;
• destek taleplerinin alınması;
• destek taleplerinin cevaplandırılması.

5.6. Güvenlik ve Hata İzleme Sağlayıcıları

İşlenebilecek veriler:

• IP adresi;
• cihaz bilgisi;
• tarayıcı bilgisi;
• hata kayıtları;
• uygulama olay kayıtları;
• güvenlik olay kayıtları.

Aktarım amaçları:

• yazılım hatalarının belirlenmesi;
• güvenlik olaylarının belirlenmesi;
• sistem kararlılığının izlenmesi;
• teknik sorunların teşhis edilmesi.

5.7. Hukuk, Muhasebe ve Denetim Hizmeti Sağlayıcıları

Aktarılabilecek veriler:

• kimlik verileri;
• iletişim verileri;
• şirket verileri;
• sözleşme kayıtları;
• finans verileri;
• işlem kayıtları;
• uyuşmazlık kayıtları.

Aktarım amaçları:

• hukuki danışmanlık alınması;
• hukuki uyuşmazlıkların yönetilmesi;
• muhasebe yükümlülüklerinin yerine getirilmesi;
• finansal denetim yapılması;
• yasal kayıtların tutulması.

5.8. Yetkili Kamu Kurumları ve Adli Makamlar

Kişisel veriler;

• mahkemelere;
• Cumhuriyet savcılıklarına;
• kolluk makamlarına;
• vergi idarelerine;
• yetkili düzenleyici ve denetleyici kamu kurumlarına

hukuki yükümlülüğün yerine getirilmesi, hukuka uygun resmî talebin cevaplandırılması, mahkeme kararının uygulanması veya bir hukuki hakkın tesisi, kullanılması veya korunması amacıyla aktarılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Hakede’nin kullandığı Merchant of Record Sağlayıcısının veya bulut, sunucu, veri tabanı, e-posta, destek, güvenlik ve doğrulama altyapılarının Türkiye dışında bulunması durumunda, ilgili hizmetin sağlanması için gerekli kişisel veriler yurt dışına aktarılabilir.

Yurt dışına kişisel veri aktarımı KVKK’nın 9. maddesi kapsamında izin verilen aktarım mekanizmalarından ilgili aktarıma uygulanabilir olan mekanizmaya dayanılarak gerçekleştirilir.

Aktarım;

• Kişisel Verileri Koruma Kurulunun yeterlilik kararı;
• Kurum tarafından yayımlanan standart sözleşme;
• bağlayıcı şirket kuralları;
• Kurul tarafından onaylanan uygun güvence;
• KVKK m.9 kapsamında uygulanabilir arızi aktarım şartı

üzerinden gerçekleştirilebilir.

Standart sözleşmenin kullanıldığı durumlarda mevzuat kapsamında gerekli bildirim süreçleri yerine getirilir.

7. Açık Rıza Gerektiren İşlemler

Hakede, KVKK’nın 5. veya 6. maddesinde açık rıza dışında başka bir hukuki işleme şartının bulunduğu durumlarda ilgili kişiden ayrıca açık rıza talep etmez.

Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması durumunda;

• açık rıza metni bu Aydınlatma Metninden ayrı sunulur;
• açık rıza özgür iradeyle verilir;
• açık rıza vermemek, açık rızaya ihtiyaç bulunmayan Hakede hizmetlerinin kullanılmasını engellemez;
• ilgili kişi verdiği açık rızayı uygulanabilir mevzuat kapsamında geri çekebilir.

Bu Aydınlatma Metninin okunması veya ilgili kişiye sunulması açık rıza anlamına gelmez.

8. KVKK Kapsamındaki Haklar ve Başvuru

İlgili kişiler, KVKK’nın 11. maddesinde düzenlenen haklarını Hakede’ye başvurarak kullanabilir.

Başvurular:

Hakede Finansal Teknolojiler Limited Şirketi

E-posta: privacy@hakede.com

Adres: Maslak Mah. Eski Buyukdere Cad. Iz Plaza Giz No:9, Sariyer, Istanbul, Turkiye

üzerinden, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında öngörülen yöntemlerle gerçekleştirilebilir.

Başvuruda;

• başvuru sahibinin adı ve soyadı;
• başvuru sahibinin kimliğinin doğrulanmasını sağlayacak bilgiler;
• başvurunun konusu;
• başvuruya verilecek cevabın iletileceği iletişim bilgisi

bulunmalıdır.

Hakede, başvuruyu sonuçlandırmak amacıyla başvuru sahibinin kimliğini doğrulamaya yetecek ek bilgi talep edebilir.

Başvurular KVKK’da öngörülen süre içerisinde değerlendirilir ve sonuçlandırılır.

9. Diğer Hakede Hukuki Metinleriyle İlişki

İşbu Aydınlatma Metni yalnızca KVKK kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Hakede Gizlilik Politikası, Hakede’nin kişisel verilerin korunmasına ilişkin genel uygulamalarını, veri güvenliği tedbirlerini, saklama uygulamalarını, çerezleri ve teknik veri koruma yaklaşımını ayrıca açıklar.

Hakede Ana Hizmet Sözleşmesi, Hakede ile Tedarikçi arasındaki ticari ve sözleşmesel ilişkiyi düzenler.

Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması hâlinde ilgili Açık Rıza Metni ayrıca sunulur.