Gizlilik Politikası

Bu Politika, Kişisel Verileri nasıl İşlediğimizi açıklar. Bu Politika zaman zaman değiştirilebilir veya güncellenebilir; bu nedenle lütfen güncellemeler için düzenli olarak kontrol edin. Bu Politika, aşağıda Bölüm (U) kapsamında listelenen Denetleyici kuruluşların her birinden oluşan Hakede Payments tarafından yayımlanmıştır (birlikte “Hakede Payments”, “biz”, “bize” ve “bizim” olarak anılacaktır) ve Merchant of Record olarak iş faaliyetlerimizin yürütülmesi sırasında etkileşimde bulunduğumuz, müşteriler, Sitelerimizi ziyaret eden kişiler, ürün veya hizmetlerimizin diğer kullanıcıları, kurumsal müşterilerin ve tedarikçilerin personeli, iş başvurusunda bulunanlar ve tesislerimizi ziyaret eden kişiler de dahil olmak üzere kuruluşumuz dışındaki bireylere yöneliktir (birlikte “siz” olarak anılacaktır). Lütfen bu Politika’daki tüm hükümlerin sizin ve Kişisel Verileriniz için geçerli olmayabileceğini unutmayın; bu durum, Hakede Payments ile aranızdaki ilişkinin niteliğine bağlı olacaktır. Bu Politikada kullanılan tanımlı terimler aşağıda Bölüm (V) kapsamında açıklanmaktadır.

Bu Politika, Kişisel Verilerin İşlenmesine ilişkin uygulamalarımızdaki değişiklikleri veya uygulanabilir hukukta meydana gelen değişiklikleri yansıtmak amacıyla zaman zaman değiştirilebilir veya güncellenebilir. Bu Politikayı dikkatle okumanızı ve bu Politikanın şartlarına uygun olarak yapabileceğimiz değişiklikleri gözden geçirmek amacıyla bu sayfayı düzenli olarak kontrol etmenizi tavsiye ederiz.

Bu Politika son olarak 30 Nisan 2024 tarihinde güncellenmiştir.

Hakkınızda topladığımız bilgilere ilişkin belirli haklara da sahip olabilirsiniz. Özellikle, AEA’daki Veri Sahiplerinin hakları aşağıda Bölüm (M) kapsamında açıklanmaktadır. Benzer şekilde, California ve Virginia dahil olmak üzere belirli ABD eyaletlerinde ikamet eden kişiler, Tüketici olarak sahip oldukları haklara ilişkin bilgileri aşağıda Bölüm (R), (S) ve (T) kapsamında bulabilirler.

B. Kişisel Verilerin Toplanması

Özet: Kişisel Verileri; bu veriler tarafımıza sağlandığında (örneğin bizimle iletişime geçtiğinizde); sizinle olan ilişkimiz kapsamında (örneğin bizi Merchant of Record olarak atadığınızda veya Hakede Payments üzerinden bir satın alma yaptığınızda); Kişisel Verileri alenileştirdiğinizde (örneğin sosyal medyada hakkımızda herkese açık bir paylaşım yaptığınızda); Sitelerimizi ziyaret ettiğinizde; Sitelerimizden, ürünlerimizden veya hizmetlerimizden herhangi birini kullanmak üzere kaydolduğunuzda; ya da bir Site üzerindeki herhangi bir üçüncü taraf içerik veya reklamla etkileşimde bulunduğunuzda toplar veya elde ederiz; ayrıca hakkınızda üçüncü taraflardan da (örneğin kolluk kuvvetlerinden) Kişisel Veri alabiliriz.

Hakkınızdaki Kişisel Verileri aşağıdaki kaynaklardan toplar veya elde ederiz:

• Tarafımıza sağlanan veriler: Kişisel Verileri, bu veriler tarafımıza sağlandığında elde ederiz (örneğin bizimle e-posta yoluyla veya Sitelerimiz aracılığıyla ya da başka herhangi bir yöntemle iletişime geçtiğinizde, bize kartvizitinizi verdiğinizde veya bir iş başvurusu sunduğunuzda).

• Yüz yüze elde ettiğimiz veriler: Kişisel Verileri toplantılar sırasında, fuarlarda, satış veya pazarlama temsilcilerinin ziyaretleri sırasında, yüz yüze mülakatlarda veya katıldığımız etkinliklerde elde ederiz.

• İş birlikleri: Kişisel Verileri, bizimle araştırma kapsamında veya danışmanlık/uzman danışman sıfatıyla iş birliği yaptığınızda elde ederiz.

• İlişki verileri: Kişisel Verileri, sizinle olan ilişkimizin olağan seyri içinde toplar veya elde ederiz (örneğin size veya işvereninize bir hizmet sunmamız durumunda).

• Alenileştirdiğiniz veriler: Açıkça kamuya açık hâle getirmeyi tercih ettiğiniz Kişisel Verileri, sosyal medya dâhil olmak üzere toplar veya elde ederiz (örneğin sosyal medya profil(ler)inizden bilgi toplayabilir veya hakkımızda herkese açık bir paylaşım yapmanız durumunda bu bilgileri alabiliriz).

• Site verileri: Sitelerimizden herhangi birini ziyaret ettiğinizde veya bir Site üzerinde ya da bir Site aracılığıyla sunulan özellikleri veya kaynakları kullandığınızda Kişisel Veri toplayabilir veya elde edebiliriz.

• Kayıt bilgileri: Sitelerimizden, ürünlerimizden veya hizmetlerimizden herhangi birini kullandığınızda veya bunları kullanmak üzere kaydolduğunuzda Kişisel Veri toplar veya elde ederiz.

• İçerik ve reklam bilgileri: Bir Site üzerindeki herhangi bir üçüncü taraf içerik veya reklamla (üçüncü taraf eklentiler ve çerezler dâhil) etkileşimde bulunmanız hâlinde, söz konusu içerik veya reklamın ilgili üçüncü taraf sağlayıcısından Kişisel Veri alabiliriz.

• Üçüncü taraf bilgileri: Kişisel Verileri, bu verileri bize sağlayan üçüncü taraflardan toplar veya elde ederiz (örneğin kredi referans kuruluşları; kolluk kuvvetleri; vb.).

C. Kişisel Verilerin Oluşturulması

Özet: Hakkınızda Kişisel Veri oluştururuz (örneğin bizimle etkileşimlerinize ilişkin kayıtlar).

Belirli durumlarda, örneğin bizimle etkileşimlerinize ilişkin kayıtlar ve geçmiş etkileşimlerinize ilişkin ayrıntılar gibi, hakkınızda Kişisel Veri de oluştururuz. Ayrıca, bu verilerin farklı kaynaklardan toplanmış olması hâli dâhil olmak üzere, Sitelerimizden, ürünlerimizden veya hizmetlerimizden herhangi birine ilişkin Kişisel Verileri birleştirebiliriz.

D. İşlediğimiz Kişisel Veri Kategorileri

Özet: Şunları İşleriz: kişisel bilgileriniz (örneğin adınız); demografik veriler (örneğin yaşınız); iletişim bilgileriniz (örneğin adresiniz); verdiğiniz rızalara ilişkin kayıtlar; satın alma bilgileri; ödeme bilgileri (örneğin fatura adresi); Sitelerimizle etkileşiminize ilişkin bilgiler (örneğin kullandığınız cihazın türü); işvereninize ilişkin bilgiler (ilgili olması hâlinde); içeriklerimiz veya reklamlarımızla etkileşiminize ilişkin bilgiler; ve bize iletmeyi tercih ettiğiniz görüş veya kanaatler.

Hakkınızda aşağıdaki Kişisel Veri kategorilerini İşleriz:

• Kişisel bilgiler: ad(lar); tercih edilen ad.

• Demografik bilgiler: cinsiyet; doğum tarihi / yaş; uyruk; hitap şekli; unvan; ve dil tercihleri.

• İletişim bilgileri: yazışma adresi; telefon numarası; e-posta adresi; ilgili olması hâlinde Kişisel Asistanlara ilişkin bilgiler; mesajlaşma uygulaması bilgileri; çevrim içi mesajlaşma bilgileri; ve sosyal medya bilgileri.

• Uzmanlık bilgileri: uzmanlığınıza ilişkin kayıtlar; mesleki geçmiş; icra bilgileri ve yeterlilik bilgileri; deneyiminize ilişkin bilgiler; toplantılara, seminerlere, danışma kurullarına ve konferanslara katılım; diğer bireyler veya kurumlarla mesleki ilişkinize dair bilgiler; dil yetkinlikleri ve diğer mesleki beceriler.

• Rıza kayıtları: vermiş olduğunuz rızalara ilişkin kayıtlar ile tarih ve saat bilgileri; rıza yöntemi ve ilgili bilgiler (örneğin rızanın konusu).

• Satın alma bilgileri: satın almalara ve fiyatlara ilişkin kayıtlar; ve teslim alacak kişinin adı, adresi, iletişim telefon numarası ve e-posta adresi;

• Ödeme bilgileri: fatura kayıtları; ödeme kayıtları; fatura adresi; ödeme yöntemi; kart sahibi veya hesap sahibi adı; kart ödeme tanımlayıcıları; ödeme tutarı; ve ödeme tarihi.

• Sitelerimizi kullanımınıza ilişkin veriler: cihaz türü; işletim sistemi; tarayıcı türü; tarayıcı ayarları; IP adresi; dil ayarları; bir Site’ye bağlanma tarih ve saatleri; kullanıcı adı; şifre; güvenlik giriş bilgileri; ve kullanım verileri.

• İşveren bilgileri: bizimle üçüncü bir tarafın çalışanı sıfatıyla etkileşimde bulunmanız hâlinde, ilgili olduğu ölçüde işvereninizin adı, adresi, telefon numarası ve e-posta adresi.

• İçerik ve reklam verileri: çevrim içi reklamlarımız ve içeriklerimizle etkileşiminize ilişkin kayıtlar, size gösterilen sayfalarda yer alan reklam ve içerik kayıtları ile bu içerik veya reklamlarla gerçekleştirmiş olabileceğiniz her türlü etkileşim (örneğin fare ile üzerine gelme, fare tıklamaları, tamamen veya kısmen doldurduğunuz formlar) ve her türlü dokunmatik ekran etkileşimi.

• Görüş ve kanaatler: bize göndermeyi tercih ettiğiniz veya sosyal medya platformlarında hakkımızda kamuya açık şekilde paylaştığınız her türlü görüş ve kanaat.

• Yukarıdakilerin tamamının sizin için geçerli olmayabileceğini lütfen unutmayın; bu durum, Hakede Payments ile ilişkinizin niteliğine bağlı olacaktır (örneğin çalışan, müşteri vb.).

E. Hassas Kişisel Veriler

Özet: Merchant of Record olarak yürüttüğümüz iş faaliyetlerinin olağan akışı içinde Hassas Kişisel Veri toplamayı veya başka şekilde İşlemeyi amaçlamayız. Meşru bir amaç doğrultusunda Hassas Kişisel Verileri İşlememiz gerektiğinde, bunu uygulanabilir hukuka uygun olarak yaparız.

Herhangi bir nedenle Hassas Kişisel Verilerinizi İşlememiz gerekli hâle geldiğinde, aşağıdaki hukuki dayanaklardan birine dayanırız:

• Uygulanabilir hukuka uyum: Hassas Kişisel Verilerinizi, İşlemenin uygulanabilir hukuk tarafından gerekli kılındığı veya izin verildiği durumlarda İşleyebiliriz (örneğin çeşitlilik raporlama yükümlülüklerimize uymak amacıyla);

• Suçun tespiti ve önlenmesi: Hassas Kişisel Verilerinizi, İşlemenin suçun tespiti veya önlenmesi için gerekli olduğu durumlarda İşleyebiliriz (örneğin dolandırıcılığın önlenmesi amacıyla);

• Hukuki taleplerin tesisi, kullanılması veya savunulması: Hassas Kişisel Verilerinizi, İşlemenin hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu durumlarda İşleyebiliriz; veya

• Rıza: Hassas Kişisel Verilerinizi, uygulanabilir hukuka uygun olarak, bunları İşlemeye başlamadan önce açık rızanızı aldığımız durumlarda İşleyebiliriz (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

Bize Hassas Kişisel Veri sağlarsanız, bu verileri bize açıklamanızın hukuka uygun olmasını temin etmeli ve söz konusu Hassas Kişisel Verilerin İşlenmesi bakımından geçerli bir hukuki dayanağın mevcut olmasını sağlamalısınız.

F. İşleme Amaçları ve İşlemenin Hukuki Dayanakları

Özet: Kişisel Verileri şu amaçlarla İşleriz: Sitelerimizi, ürünlerimizi ve hizmetlerimizi size sunmak; uyumluluk kontrolleri; işimizi yürütmek; sizinle iletişim kurmak; BT sistemlerimizi yönetmek; sağlık ve güvenlik; finansal yönetim; anket yürütmek; tesislerimizin ve sistemlerimizin güvenliğini sağlamak; gerekli hâllerde soruşturma yürütmek; uygulanabilir hukuka uyum; Sitelerimizi, ürünlerimizi ve hizmetlerimizi iyileştirmek; dolandırıcılığı önlemek; hukuki taleplerin tesisi, kullanılması ve savunulması; ve işe alım ile iş başvuruları.

Kişisel Verileri hangi amaçlarla İşlediğimiz ve uygulanabilir hukuka tabi olmak üzere bu İşlemeleri hangi hukuki dayanaklarla gerçekleştirdiğimiz aşağıda belirtilmiştir:

Sitelerin, ürünlerin ve hizmetlerin sunulması: Sitelerimizin, ürünlerimizin veya hizmetlerimizin sunulması; talep üzerine tanıtım materyallerinin sağlanması; ve söz konusu Siteler, ürünler veya hizmetlerle bağlantılı olarak sizinle iletişim kurulması.

• İşleme, bizimle akdettiğiniz herhangi bir sözleşmeyle bağlantılı olarak veya böyle bir sözleşme akdedilmeden önce gerekli adımların atılması için gereklidir; veya

• Sitelerimizi, ürünlerimizi veya hizmetlerimizi size sunmak amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

Uyumluluk kontrolleri: düzenleyici uyum yükümlülüklerimizin yerine getirilmesi; “Müşterini Tanı” kontrolleri; kimliğinizin doğrulanması ve teyit edilmesi; kredi referans kuruluşlarının kullanılması; ve devlet ve/veya kolluk kuvvetlerinin yaptırım listelerine ve diğer yasal kısıtlamalara karşı tarama yapılması.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir; veya

• İşleme, bizimle akdettiğiniz herhangi bir sözleşmeyle bağlantılı olarak veya böyle bir sözleşme akdedilmeden önce gerekli adımların atılması için gereklidir; veya

• Düzenleyici ve uyumluluk yükümlülüklerimizi yerine getirmek amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

İşimizi yürütme: Sitelerimizin, ürünlerimizin ve hizmetlerimizin işletilmesi ve yönetilmesi; size içerik sunulması; size reklam ve diğer bilgilerin gösterilmesi; Sitelerimiz, ürünlerimiz veya hizmetlerimiz aracılığıyla sizinle iletişim kurulması ve etkileşimde bulunulması; ve Sitelerimizde, ürünlerimizde veya hizmetlerimizde meydana gelen değişikliklerin size bildirilmesi.

• İşleme, bizimle akdettiğiniz herhangi bir sözleşmeyle bağlantılı olarak veya böyle bir sözleşme akdedilmeden önce gerekli adımların atılması için gereklidir; veya

• Sitelerimizi, ürünlerimizi veya hizmetlerimizi size sunmak amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

İletişim ve pazarlama: size ilgi duyabileceğiniz haberler ve diğer bilgileri sunmak amacıyla, uygulanabilir hukuk kapsamında gerekli olduğu ölçüde önceden açık rızanızı almak kaydıyla, e-posta, telefon, kısa mesaj, sosyal medya, posta veya yüz yüze iletişim de dâhil olmak üzere herhangi bir yolla sizinle iletişim kurulması; Sitelerimizin, ürünlerimizin ve hizmetlerimizin size göre kişiselleştirilmesi; uygun olduğu hâllerde iletişim bilgilerinizin korunması ve güncellenmesi; gerekli olduğu durumlarda önceden açık rızanızın alınması; ve uygun olduğu hâllerde vazgeçme veya abonelikten ayrılma tercihlerinizi etkinleştirme ve kayda alma.

• İşleme, bizimle akdettiğiniz herhangi bir sözleşmeyle bağlantılı olarak veya böyle bir sözleşme akdedilmeden önce gerekli adımların atılması için gereklidir; veya

• Uygulanabilir hukuka her zaman uyulması kaydıyla sizinle iletişime geçmek amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

BT sistemlerinin yönetimi: iletişim, BT ve güvenlik sistemlerimizin yönetimi ve işletilmesi; ve söz konusu sistemlerin denetlenmesi (güvenlik denetimleri dâhil) ile izlenmesi.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir; veya

• İletişim ve BT sistemlerimizi yönetmek ve sürdürmek amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde).

Sağlık ve güvenlik: sağlık ve güvenlik değerlendirmeleri ve kayıtların tutulması; tesislerimizde güvenli ve emniyetli bir ortam sağlanması; ve ilgili yasal yükümlülüklere uyum.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir; veya

• Tesislerimizde güvenli bir ortam sağlamak amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme, herhangi bir bireyin hayati menfaatlerini korumak için gereklidir.

Finansal yönetim: satış; finans; kurumsal denetim; ve tedarikçi yönetimi.

• İşletmemizin mali işlerini yönetmek ve yürütmek amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

Anketler: Sitelerimiz, ürünlerimiz veya hizmetlerimiz hakkındaki görüşlerinizi almak amacıyla sizinle iletişim kurulması.

• Anketler, memnuniyet raporları ve pazar araştırmaları yürütmek amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

Güvenlik: tesislerimizin fiziksel güvenliği (tesislerimize yapılan ziyaret kayıtları dâhil); CCTV kayıtları; ve elektronik güvenlik (giriş kayıtları ve erişim bilgileri dâhil).

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir; veya

• İşletmemizin ve tesislerimizin fiziksel ve elektronik güvenliğini sağlamak amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde).

Soruşturmalar: uygulanabilir hukuka uygun olarak, politika ihlallerinin ve suç teşkil eden fiillerin tespiti, soruşturulması ve önlenmesi.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir; veya

• Politikalarımızın ve uygulanabilir hukukun ihlallerini tespit etmek ve bunlara karşı korunmak amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde).

Hukuki uyum: uygulanabilir hukuk kapsamındaki hukuki ve düzenleyici yükümlülüklerimize uyum.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir.

Sitelerimizi, ürünlerimizi ve hizmetlerimizi iyileştirme: Sitelerimiz, ürünlerimiz veya hizmetlerimizdeki sorunların belirlenmesi; Sitelerimiz, ürünlerimiz veya hizmetlerimiz için iyileştirmelerin planlanması; ve yeni Siteler, ürünler veya hizmetler oluşturulması.

• Sitelerimizi, ürünlerimizi veya hizmetlerimizi iyileştirmek amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

Dolandırıcılığın önlenmesi: dolandırıcılığın tespiti, önlenmesi ve soruşturulması.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir (özellikle uygulanabilir istihdam hukuku bakımından); veya

• Dolandırıcılığı tespit etmek ve buna karşı korunmak amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde).

Hukuki taleplerin tesisi, kullanılması ve savunulması: hukuki taleplerin yönetimi; belgelerin, olayların, delillerin ve tanık beyanlarının toplanması, incelenmesi ve sunulması dâhil olmak üzere olayların ve taleplerin ortaya konulması; hukuki hak ve taleplerin kullanılması ve savunulması, resmî yargısal süreçler dâhil.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir;

• Hukuki haklarımızın tesisi, kullanılması veya savunulması amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme, hukuki taleplerin tesisi, kullanılması veya savunulması için gereklidir.

İşe alım ve iş başvuruları: işe alım faaliyetleri; pozisyon ilanları; mülakat faaliyetleri; ilgili pozisyona uygunluğun değerlendirilmesi; işe alım kararlarına ilişkin kayıtlar; teklif ayrıntıları; ve kabul ayrıntıları.

• İşleme, hukuki bir yükümlülüğe uyum için gereklidir (özellikle uygulanabilir istihdam hukuku bakımından); veya

• İşe alım faaliyetleri ve iş başvurularının değerlendirilmesi amacıyla İşlemeyi gerçekleştirmekte meşru menfaatimiz bulunmaktadır (söz konusu meşru menfaatin, sizin menfaatleriniz, temel haklarınız veya özgürlükleriniz tarafından bertaraf edilmediği ölçüde); veya

• İşleme için önceden rızanızı almış bulunmaktayız (bu hukuki dayanak yalnızca tamamen gönüllü nitelikteki İşleme faaliyetleri bakımından kullanılır; herhangi bir şekilde gerekli veya zorunlu olan İşlemeler bakımından kullanılmaz).

G. Kişisel Verilerin Üçüncü Taraflara Açıklanması

Özet: Kişisel Verileri; hukuki ve düzenleyici otoritelere; dış danışmanlarımıza; İşleyenlerimize; hukuki süreçlerle bağlantılı olarak gerekli olduğu ölçüde herhangi bir tarafa; suçların soruşturulması, tespiti veya önlenmesi için gerekli olduğu ölçüde herhangi bir tarafa; işletmemizi satın alan kişilere veya bir sözleşme kapsamındaki yükümlülüklerimizin hukuki haleflerine; ve Sitelerimizde kullanılan reklam, eklenti veya içerik sağlayan üçüncü taraflara açıklarız.

Kişisel Verileri, meşru ticari amaçlarla ve uygulanabilir hukuka uygun olarak, Sitelerimizi, ürünlerimizi veya hizmetlerimizi size sunabilmek için Hakede Payments grup şirketleri içindeki diğer kuruluşlara açıklarız. Buna ek olarak, Kişisel Verileri aşağıdaki taraflara açıklarız:

• size ve uygun olduğu hâllerde atadığınız temsilcilere;

• talep üzerine veya uygulanabilir hukukun ya da düzenlemenin fiilî veya şüpheli ihlalinin bildirilmesi amacıyla hukuki ve düzenleyici otoritelere;

• gizlilik yükümlülükleri getiren bağlayıcı sözleşmesel şartlara tabi olmak üzere, Hakede Payments’in muhasebecilerine, denetçilerine, danışmanlarına, avukatlarına ve diğer dış profesyonel danışmanlarına;

• ödeme hizmeti sağlayıcıları gibi üçüncü taraf İşleyenlere; bu kişiler dünyanın herhangi bir yerinde bulunabilir ve aşağıda bu Bölüm (G) kapsamında belirtilen gerekliliklere tabidir;

• hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu ölçüde ve ilgili yargı alanı kapsamında herhangi bir ilgili taraf, düzenleyici kurum, kamu otoritesi, kolluk kuvveti veya mahkemeye;

• suçların önlenmesi, soruşturulması, tespiti veya kovuşturulması ya da ceza yaptırımlarının infazı amacıyla herhangi bir ilgili taraf, düzenleyici kurum, kamu otoritesi, kolluk kuvveti veya mahkemeye;

• Tedarikçi tarafından atanan herhangi bir alternatif ödeme sağlayıcısına veya yeniden satıcıya ya da unvan halefi olan diğer üçüncü taraf iktisap edenlere veya haleflere; buna, işletmemizin veya varlıklarımızın tamamını ya da ilgili bir kısmını satmamız veya devretmemiz durumu (yeniden yapılanma, tasfiye veya infisah dâhil) de dahildir; ve

• Sitelerimizde üçüncü taraf reklam, eklenti veya içerik kullanıldığı durumlarda ilgili herhangi bir üçüncü taraf sağlayıcıya. Bu tür reklam, eklenti veya içeriklerle etkileşime geçmeyi seçerseniz, Kişisel Verileriniz ilgili üçüncü taraf sağlayıcıyla paylaşılabilir. Bu nedenle, söz konusu reklam, eklenti veya içerikle etkileşime geçmeden önce ilgili üçüncü tarafın gizlilik politikasını gözden geçirmenizi tavsiye ederiz.

• tarafınızca talep edilen bir ürünün sağlanması için gerekli olduğu ölçüde Tedarikçilere.

• Sitelerimizde, normalde Hakede Payments tarafından yerine getirilen belirli işlevlerin üçüncü taraflarca yerine getirilmesi hâlinde, gizlilik yükümlülükleri getiren bağlayıcı sözleşmesel şartlara tabi olmak üzere, ilgili diğer dış kaynak hizmet sağlayıcılarına.

Kişisel Verilerinizi İşlemek üzere üçüncü taraf bir İşleyen görevlendirmemiz hâlinde, bu İşleyen; (i) Kişisel Verileri yalnızca bizim önceden verdiğimiz yazılı talimatlara uygun şekilde İşlemek; ve (ii) Kişisel Verilerin gizliliğini ve güvenliğini korumaya yönelik tedbirler kullanmak yükümlülüklerine tabi bağlayıcı sözleşmesel yükümlülüklere sahip olacaktır; ayrıca uluslararası aktarımlar bakımından aşağıda Bölüm (H) kapsamında yer alan hükümler dâhil olmak üzere uygulanabilir hukukta öngörülen ilave gerekliliklere de tabi olacaktır.

H. Kişisel Verilerin Uluslararası Aktarımı

Özet: Kişisel Verileri diğer ülkelerde bulunan alıcılara aktarırız. Birleşik Krallık/AEA’dan, Yeterli Yargı Yetkisine sahip olmayan ve Birleşik Krallık/AEA dışında bulunan bir alıcıya Kişisel Veri aktardığımızda, bunu Standart Sözleşme Maddelerine dayanarak ve uygun güvenlik önlemlerinin varlığıyla gerçekleştiririz.

İşimizin uluslararası niteliği nedeniyle, Kişisel Verileri, bu Politikada belirtilen amaçlarla bağlantılı olarak, Hakede Payments grup şirketleri içinde ve yukarıda Bölüm (G) kapsamında belirtilen üçüncü taraflara aktarırız. Bu nedenle, Kişisel Verileri, bulunduğunuz ülkede uygulanan kanunlardan ve veri koruma uyum gerekliliklerinden farklı kanunlara sahip olabilecek diğer ülkelere aktarabiliriz.

Bir istisna veya muafiyetin uygulanabilir olduğu durumlarda (örneğin, bir aktarımın hukuki bir talebin tesisi, kullanılması veya savunulması için gerekli olması hâlinde), uygun olduğu ölçüde bu istisna veya muafiyete dayanabiliriz. Hiçbir istisna veya muafiyetin uygulanmadığı ve Kişisel Verilerinizi Birleşik Krallık/AEA’dan, Yeterli Yargı Yetkisine sahip olmayan ve Birleşik Krallık/AEA dışında bulunan alıcılara aktardığımız durumlarda, bunu Standart Sözleşme Maddelerine ve uygun güvenlik önlemlerinin varlığına dayanarak yaparız. Standart Sözleşme Maddelerimizin bir örneğini talep etmek isterseniz lütfen aşağıda privacy@hakede.com adresinden gizlilik ekibiyle iletişime geçin.

Kişisel Verilerinizi doğrudan Birleşik Krallık/AEA dışında kurulmuş herhangi bir Hakede Payments kuruluşuna aktarmanız hâlinde, bu Kişisel Verilerin aktarımından sorumlu olmadığımızı lütfen unutmayın. Bununla birlikte, söz konusu verileri aldığımız andan itibaren, Kişisel Verilerinizi bu Politikanın hükümlerine uygun olarak İşlemeye devam ederiz.

I. Veri Güvenliği

Özet: Kişisel Verilerinizi yetkisiz veya hukuka aykırı İşlemeye ve kazara kayıp, yok olma veya hasara karşı korumak amacıyla uygun teknik ve organizasyonel güvenlik önlemleri uyguladık.

Mümkün olduğu ölçüde, bize gönderdiğiniz herhangi bir Kişisel Verinin güvenli biçimde gönderildiğinden lütfen emin olun.

Kişisel Verilerinizi, toplama anından imha anına kadar, uygulanabilir hukuka uygun olarak, kazara veya hukuka aykırı imha, kayıp, değişiklik, yetkisiz ifşa, yetkisiz erişim ve diğer hukuka aykırı veya yetkisiz İşleme biçimlerine karşı korumak üzere uygun teknik ve organizasyonel güvenlik önlemleri uyguladık.

İnternet açık bir sistem olduğundan, internet üzerinden bilgi iletimi tamamen güvenli değildir. Kişisel Verilerinizi korumak için tüm makul tedbirleri uygulayacak olsak da, internet kullanılarak bize iletilen verilerinizin güvenliğini garanti edemeyiz; bu tür her türlü iletim sizin riskiniz altındadır ve bize gönderdiğiniz herhangi bir Kişisel Verinin güvenli biçimde gönderilmesini sağlamak sizin sorumluluğunuzdadır.

J. Veri Doğruluğu

Özet: Kişisel Verilerinizin doğru ve güncel tutulmasını ve yanlışlıkların farkına varmamız hâlinde silinmesini veya düzeltilmesini sağlamak için makul adımlar atarız.

Şu hususları sağlamak için makul adımlar atarız:

• İşlediğimiz Kişisel Verileriniz doğru olur ve gerektiğinde güncel tutulur; ve

• İşlediğimiz Kişisel Verilerinizden, İşlenme amaçları dikkate alındığında yanlış olanlar gecikmeksizin silinir veya düzeltilir;

• Zaman zaman, Kişisel Verilerinizin doğruluğunu teyit etmenizi talep edebiliriz.

K. Veri Minimizasyonu

Özet: İşlediğimiz Kişisel Verilerinizin hacmini gerekli olanla sınırlamak için makul adımlar atarız.

İşlediğimiz Kişisel Verilerinizin, bu Politikada belirtilen amaçlarla bağlantılı olarak makul ölçüde gerekli olan Kişisel Verilerle sınırlı olmasını sağlamak için makul adımlar atarız.

L. Veri Saklama

Özet: Kişisel Verilerinizin yalnızca hukuka uygun amacıyla bağlantılı olarak gerekli olduğu süre boyunca saklanmasını sağlamak için makul adımlar atarız.

Kişisel Verilerinizin yalnızca bu Politikada belirtilen amaçlar bakımından gerekli olan asgari süre boyunca İşlenmesini sağlamak için makul adımlar atarız. Kişisel Verilerinizi ne kadar süreyle saklayacağımızı belirlerken aşağıdaki ölçütleri esas alırız:

1. Kişisel Verileri kimliğin belirlenmesine imkân verecek biçimde şu süre boyunca saklarız:

• sizinle devam eden bir ilişkimizin sürmesi hâlinde (örneğin, posta listemize hukuka uygun şekilde dâhil edilmiş olmanız ve abonelikten ayrılmamış olmanız durumunda); veya

• Kişisel Verilerinizin, bu Politikada belirtilen hukuka uygun amaçlarla bağlantılı olarak gerekli olması ve bu amaçlar bakımından geçerli bir hukuki dayanağa sahip olmamız hâlinde (örneğin, Kişisel Verilerinizin bizimle işvereniniz arasındaki bir sözleşmeye dâhil olması ve işimizi yürütmek ve söz konusu sözleşme kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla bu Kişisel Verileri İşlemekte meşru menfaatimizin bulunması; veya Kişisel Verilerinizi saklamamızı gerektiren hukuki bir yükümlülüğümüzün bulunması durumunda).

Bunlara ek olarak:

1. Şu süreler boyunca:

• uygulanabilir hukuk kapsamındaki herhangi bir zamanaşımı süresi (yani herhangi bir kişinin Kişisel Verilerinizle bağlantılı olarak bize karşı hukuki talepte bulunabileceği veya Kişisel Verilerinizin ilgili olabileceği süre); ve

• söz konusu uygulanabilir zamanaşımı süresinin sona ermesini takip eden ilave iki (2) aylık süre (böylece, bir kişi zamanaşımı süresinin sonunda bir talepte bulunursa, bu taleple ilgili Kişisel Verileri belirleyebilmemiz için hâlen makul bir zamanımız olur),

Ve:

1. Ayrıca, ilgili herhangi bir hukuki talep ileri sürülmüşse, bu taleple bağlantılı olarak gerekli olan ek süreler boyunca Kişisel Verileri İşlemeye devam ederiz.

Yukarıda belirtilen süreler boyunca, Kişisel Verilerinize ilişkin İşlememizi, bu verilerin saklanması ve güvenliğinin korunması ile sınırlandırırız; ancak söz konusu verilerin herhangi bir hukuki taleple veya uygulanabilir hukuk kapsamındaki herhangi bir yükümlülükle bağlantılı olarak incelenmesi gerekiyorsa bu durum saklıdır.

Yukarıda belirtilen ve uygulanabilir olan sürelerin sona ermesinden sonra, ilgili Kişisel Verileri:

• kalıcı olarak siler veya imha ederiz; veya

• anonim hâle getiririz.

M. Yasal Haklarınız

Özet: Uygulanabilir hukuka tabi olmak kaydıyla, çeşitli haklara sahip olabilirsiniz; bunlara Kişisel Verilerinizi bize sağlamama hakkı; Kişisel Verilerinize erişim hakkı; yanlışlıkların düzeltilmesini talep etme hakkı; Kişisel Verilerinizin silinmesini veya İşlenmesinin kısıtlanmasını talep etme hakkı; Kişisel Verilerinizin İşlenmesine itiraz etme hakkı; Kişisel Verilerinizin başka bir Denetleyiciye aktarılmasını talep etme hakkı; rızayı geri çekme hakkı; ve Veri Koruma Otoritelerine şikâyette bulunma hakkı dahildir. Bazı durumlarda, bu hakları yerine getirebilmemiz için kimliğinize ilişkin kanıt sunmanız gerekli olacaktır.

Uygulanabilir hukuka tabi olmak kaydıyla, İlgili Kişisel Verilerinizin İşlenmesi bakımından aşağıdaki haklara sahip olabilirsiniz:

• Kişisel Verilerinizi bize sağlamama hakkı (ancak, Kişisel Verilerinizi bize sağlamamanız hâlinde, Sitelerimizden, ürünlerimizden veya hizmetlerimizden tam olarak yararlanamayacağınızı lütfen unutmayın; örneğin gerekli ayrıntılar olmadan taleplerinizi işleme koyamayabiliriz);

• İlgili Kişisel Verilerinize erişim veya bunların örneklerini talep etme hakkı ile birlikte, söz konusu İlgili Kişisel Verilerin niteliği, İşlenmesi ve açıklanmasına ilişkin bilgi talep etme hakkı;

• İlgili Kişisel Verilerinizdeki herhangi bir yanlışlığın düzeltilmesini talep etme hakkı;

• meşru gerekçelere dayanarak, İlgili Kişisel Verilerinizin silinmesini veya İlgili Kişisel Verilerinizin İşlenmesinin kısıtlanmasını talep etme hakkı;

• uygun olduğu ölçüde, belirli İlgili Kişisel Verilerin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta başka bir Denetleyiciye aktarılmasını talep etme hakkı;

• İlgili Kişisel Verilerinizi rızanıza dayanarak İşlediğimiz durumlarda, söz konusu rızayı geri çekme hakkı (bu geri çekmenin, bize bu geri çekmenin bildirildiği tarihten önce gerçekleştirilen herhangi bir İşlemenin hukuka uygunluğunu etkilemediğini ve Kişisel Verilerinizin diğer mevcut hukuki dayanaklara dayanılarak İşlenmesini engellemediğini dikkate alarak); ve

• İlgili Kişisel Verilerinizin İşlenmesine ilişkin olarak bir Veri Koruma Otoritesine şikâyette bulunma hakkı (özellikle ve uygulanabilir olduğu ölçüde, yaşadığınız, çalıştığınız veya iddia edilen ihlalin meydana geldiği AB Üye Devletinin Veri Koruma Otoritesine).

Uygulanabilir hukuka tabi olmak kaydıyla, İlgili Kişisel Verilerinizin İşlenmesi bakımından aşağıdaki ek haklara da sahip olabilirsiniz:

• İşlemenin GDPR’nin 6(1)(e) (kamu yararı) veya 6(1)(f) (meşru menfaatler) maddelerine dayanması hâlinde, size özgü durumla ilgili gerekçelerle, İlgili Kişisel Verilerinizin bizim tarafımızdan veya bizim adımıza İşlenmesine itiraz etme hakkı;

• İlgili Kişisel Verilerinizin bizim tarafımızdan veya bizim adımıza doğrudan pazarlama amaçlarıyla İşlenmesine itiraz etme hakkı; ve

• uygulanabilir olduğu ölçüde, hukuki veya benzer şekilde önemli etkiler doğuran kararların verilmesi amacıyla Kişisel Verilerinizin otomatik işlenmesinden çıkma hakkı.

Bu durum, kanundan doğan haklarınızı etkilemez.

Lütfen aşağıdaki hususlara dikkat edin:

• bazı durumlarda, bu hakları yerine getirebilmemiz için kimliğinize ilişkin kanıt sunmanız gerekli olacaktır;

• talebiniz ek vakıaların tespitini gerektiriyorsa (örneğin, herhangi bir İşlemenin uygulanabilir hukuka aykırı olup olmadığının belirlenmesi gibi), hangi adımın atılacağına karar vermeden önce talebinizi makul sürat içinde inceleyeceğiz; ve

• uygulanabilir hukuk kapsamında belirli bilgiler bu tür taleplerden muaf olabilir.

Uygulanabilir hukuka bağlı olarak, talebinizi reddetmemize ilişkin kararımıza itiraz etme hakkına sahip olabilirsiniz. Böyle bir karara itiraz etmek için yukarıda belirtilen şekilde bizimle iletişime geçebilirsiniz.

N. Çerezler ve Benzeri Teknolojiler

Özet: Kişisel Verileri, Çerezler ve benzeri teknolojiler kullanarak İşleriz. Daha fazla bilgi için lütfen Çerez Politikamıza bakın.

Bir Site’yi ziyaret ettiğinizde, uygulanabilir hukuka uygun olarak gerekli olduğu durumlarda her zaman rızanızı almak kaydıyla, cihazınıza genellikle Çerezler yerleştirir veya cihazınızda zaten bulunan Çerezleri okuruz. Çerezleri, cihazınız, tarayıcınız ve bazı durumlarda tercihleriniz ile gezinme alışkanlıklarınız hakkında bilgi kaydetmek amacıyla kullanırız. Kişisel Verileri, Çerezler ve benzeri teknolojiler aracılığıyla, Çerez Politikamıza uygun şekilde İşleriz.

O. Kullanım Şartları

Özet: Tüm Tedarikçiler, Sitemizin kullanımını yöneten Kullanım Şartlarına tabidir.

Merchant of Record hizmetlerimizin tüm kullanımı, her bir Tedarikçinin Kullanım Şartlarına tabidir. Yükümlülüklerinizin farkında olmanız ve uygun olduğu hâllerde bu Politikadaki haklarınızı etkileyebilecek değişiklikleri düzenli olarak gözden geçirebilmeniz için, uygulanabilir Kullanım Şartlarını incelemenizi tavsiye ederiz.

P. Satış Şartları

Özet: Alıcı Şart ve Koşullarımız, tüm Ürünlerin Hakede Payments tarafından satışını düzenler.

Ürünlerin tüm satışları Alıcı Şart ve Koşullarımıza tabidir. Bu Politikadaki haklarınızı etkileyebilecek değişiklikleri gözden geçirebilmeniz için bunları düzenli olarak incelemenizi tavsiye ederiz.

Q. Doğrudan Pazarlama

Özet: Kişisel Verileri, sizin için ilgi çekici olabilecek Siteler, ürünler veya hizmetler hakkında sizinle iletişime geçmek amacıyla İşleriz. İstediğiniz zaman ücretsiz olarak abonelikten ayrılabilirsiniz.

Kişisel Verileri, ilgi çekici olabilecek Siteler, ürünler veya hizmetler hakkında size bilgi sunmak amacıyla e-posta, telefon, doğrudan posta veya diğer iletişim formatları üzerinden sizinle iletişime geçmek için İşleriz. Ayrıca, Sitelerimizi, ürünlerimizi veya hizmetlerimizi kullanımınıza uygun biçimde özelleştirilmiş içerik göstermek amacıyla da Kişisel Verileri İşleriz. Size Siteler, ürünler veya hizmetler sağladığımız durumlarda, uygulanabilir hukuk kapsamında gerekli olduğu ölçüde her zaman önceden açık rızanızı almak kaydıyla, Sitelerimiz, ürünlerimiz veya hizmetlerimiz, yaklaşan promosyonlar ve ilginizi çekebilecek diğer bilgiler hakkında, tarafımıza sağladığınız iletişim bilgilerini veya uygun diğer yöntemleri kullanarak size bilgi gönderebilir veya gösterebiliriz.

Tercihlerinizi değiştirebilir veya tanıtım e-postası listemizden istediğiniz zaman, tanıtım amaçlı her elektronik iletişimde yer alan abonelikten ayrıl bağlantısına tıklayarak ve iletişim tercihlerinizi güncelleyerek ayrılabilirsiniz. Lütfen abonelikten ayrılma talebinizi işleme koymamızın bir aya kadar sürebileceğini ve bu süre boyunca sizle iletişim kurmaya devam edebileceğimizi unutmayın. Abonelikten ayrıldıktan sonra size artık tanıtım amaçlı e-posta göndermeyeceğiz; ancak bazı durumlarda, talep etmiş olduğunuz Siteler, ürünler veya hizmetler bakımından gerekli olduğu ölçüde sizinle iletişim kurmaya devam edeceğiz (örneğin, Hakede Payments projeleriniz veya devam eden ticari ilişkimiz hakkında size e-posta gönderebiliriz). R. California Consumer Privacy Act Açıklamaları

R. California Açıklamaları

Özet: Değiştirilmiş hâliyle California Consumer Privacy Act (“CCPA”) kapsamında, California’da ikamet eden kişilerin (“Tüketiciler”) Kişisel Bilgilerinin toplanması, kullanılması ve açıklanmasına ilişkin uygulamalarımızı açıklamak zorundayız. Tüketicilere ayrıca, haklarında topladığımız Kişisel Bilgilere ilişkin olarak erişim, silme ve ayrımcılığa uğramama hakları da tanınmaktadır. Gizlilik Politikamızın bu bölümü, CCPA tarafından zorunlu kılınan açıklamaları içermektedir.

Kişisel Bilgilerin Toplanması:

Tüketiciler hakkında, Hakede Payments ile olan ilişkinize bağlı olarak, aşağıdaki genel Kişisel Bilgi kategorilerini topladık ve toplayacağız:

• adlar, takma adlar, posta adresleri, benzersiz kişisel tanımlayıcılar, çevrim içi tanımlayıcılar, internet protokol adresleri, e-posta adresleri, hesap adları, sosyal güvenlik numaraları, sürücü belgesi numaraları ve pasaport numaraları gibi kişisel tanımlayıcılar,

• Cal. Civ. Code § 1798.80(e) kapsamında sayılan kişisel bilgi kategorileri; bunlara adlar, adresler, telefon numaraları, kredi ve banka kartı tanımlayıcıları dahildir;

• cinsiyet, yaş ve millî köken dâhil olmak üzere korunan sınıflandırmalar;

• satın aldığınız ürünler veya Hizmetler ile satın alma geçmişiniz dâhil olmak üzere ticari bilgiler;

• internet veya diğer elektronik ağ faaliyet bilgileri;

• coğrafi konum verileri;

• sesli, görsel veya benzeri bilgiler;

• mesleki veya istihdamla ilgili bilgiler;

• eğitim bilgileri; ve

• kişisel bilgilerinizden tüketici profili oluşturmak amacıyla çıkarılan sonuçlar (örneğin davranış).

Yukarıdakilerin tamamının sizin için geçerli olmayabileceğini lütfen unutmayın; bu durum, Hakede Payments ile ilişkinizin niteliğine bağlı olacaktır (örneğin çalışan, müşteri vb.).

Kişisel Bilgilerin Kullanımı

Yukarıda açıklanan Kişisel Bilgi kategorilerini aşağıdaki ticari veya iş amaçları için kullanabiliriz:

• hizmetlerimiz ve ürünlerimiz aracılığıyla Tedarikçilerimize ve müşterilerimize yönelik ticari veya ekonomik iş menfaatlerimizi ilerletmek;

• Tedarikçi hesaplarını sürdürmek ve hizmet vermek;

• Sitelerimiz üzerindeki Tedarikçi faaliyetlerini denetlemek;

• siparişleri ve işlemleri işlemek veya yerine getirmek;

• işlemleri işlemek, yönetmek ve muhasebeleştirmek;

• müşteri desteği ve Tedarikçilere destek sağlamak;

• müşteri ve Tedarikçi bilgilerini doğrulamak;

• kısa süreli, geçici kullanımlar için (bağlamsal reklamcılık gibi);

• analitik hizmetler kullanmak suretiyle Sitelerimizdeki veya hizmetlerimizdeki deneyiminizi anlamak ve geliştirmek;

• hizmetlerimizin reklamını yapmak;

• ihtiyaçlarınızı anlamaya yardımcı olmak ve size geliştirilmiş bir hizmet sunmak amacıyla bunu üçüncü taraflardan alınan bilgilerle ilişkilendirmek veya birleştirmek;

• teknolojik gelişim için iç araştırma yapmak;

• hizmetlerimizin ve ürünlerimizin kalite ve güvenliğini sağlamak ve iyileştirmek;

• operasyonel işlevselliği bozan aksaklıkları gidermek amacıyla hata ayıklama yapmak;

• güvenlik olaylarını tespit etmek;

• uygulanabilir hukuka ve kolluk kuvvetlerinin gerekliliklerine uymak;

• kötü niyetli, aldatıcı, hileli veya hukuka aykırı faaliyetlere karşı korunmak ve bu faaliyetlerden sorumlu kişilerin kovuşturulmasına yardımcı olmak; ve

• hukuki işlem, talep ve diğer sorumluluklara karşı savunma yapmak veya bunları ileri sürmek.

Kişisel Bilgi Kaynak Kategorileri

Hakkınızdaki Kişisel Bilgileri aşağıdaki kaynaklardan toplar veya elde ederiz:

• Siz: Kişisel Bilgileri, tarafımıza sağladığınızda elde ederiz (örneğin bir hesap oluşturduğunuzda, ürün satın aldığınızda, araştırmalara katıldığınızda, bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, toplantılar sırasında, fuarlarda, satış veya pazarlama temsilcilerinin ziyaretleri sırasında veya katıldığımız etkinliklerde bize bilgi sunduğunuzda ya da başka herhangi bir yolla veya bir iş başvurusu sunduğunuzda) ve Sitelerimizden herhangi birini ziyaret ettiğinizde ya da bir Site üzerinde veya bir Site aracılığıyla sunulan özellik veya kaynakları kullandığınızda.

• İş birlikleri: Kişisel Bilgileri, bizimle araştırma kapsamında veya danışmanlık/uzman danışman sıfatıyla iş birliği yaptığınızda elde ederiz.

• Kamuya açık kaynaklar: Açıkça kamuya açık hâle getirmeyi seçtiğiniz Kişisel Bilgileri, sosyal medya dâhil olmak üzere toplar veya elde ederiz (örneğin sosyal medya profil(ler)inizden bilgi toplayabiliriz veya hakkımızda herkese açık bir paylaşım yapmanız hâlinde bu bilgileri alabiliriz).

• Kayıt bilgileri: Sitelerimizden veya hizmetlerimizden herhangi birini kullandığınızda veya bunları kullanmak üzere kaydolduğunuzda Kişisel Bilgileri toplar veya elde ederiz.

• Üçüncü taraf içerik ve reklam iş ortakları: Bir Site üzerindeki herhangi bir üçüncü taraf içerik veya reklamla (üçüncü taraf eklentiler ve çerezler dâhil) etkileşimde bulunmanız hâlinde, söz konusu içerik veya reklamın ilgili üçüncü taraf sağlayıcısından Kişisel Bilgi alırız.

• Diğer üçüncü taraf kaynakları: Kişisel Bilgileri, bu bilgileri bize sağlayan üçüncü taraflardan toplar veya elde ederiz (örneğin kredi referans kuruluşları; kolluk kuvvetleri; vb.).

Kişisel Bilgilerin Açıklanması

Herhangi bir Kişisel Bilgiyi üçüncü taraflara Satmayız. Özellikle, 16 yaşın altındaki küçüklerin kişisel bilgilerini Satmayız.

Önceki 12 ay içinde, aşağıdaki kişisel bilgi kategorilerini aşağıdaki alıcı kategorilerine açıkladık.

Aşağıda, bilgi açıkladığımız alıcı kategorileri ile açıklanan Kişisel Bilgi kategorileri yer almaktadır:

Şunlara:

• uygulanabilir hukukun veya düzenlemenin fiilî veya şüpheli ihlalinin bildirilmesi amacıyla veya talep üzerine hukuki ve düzenleyici otoriteler;

• Kişisel Tanımlayıcılar;

• Cal. Civ. Code § 1798.80(e) kapsamında sayılan kişisel bilgi kategorileri

• Ticari Bilgiler

• İnternet veya diğer elektronik ağ faaliyet bilgileri

• Coğrafi konum verileri;

• Tüketici profili oluşturmak amacıyla çıkarımlar

Hakede Payments’in muhasebecileri, denetçileri, danışmanları, avukatları ve diğer dış profesyonel danışmanları; bağlayıcı gizlilik yükümlülüklerine tabidir;

Kişisel tanımlayıcılar;

• Cal. Civ. Code § 1798.80(e) kapsamında sayılan Kişisel Bilgi kategorileri;

• Korunan sınıflandırmalar (sağlandığı takdirde);

• Ticari bilgiler;

• Coğrafi konum verileri;

• Mesleki veya istihdamla ilgili bilgiler;

• Tüketici profili oluşturmak amacıyla kişisel bilgilerinizden çıkarılan sonuçlar.

Aşağıda Bölüm (G) kapsamında belirtilen gerekliliklere tabi olmak üzere, dünyanın herhangi bir yerinde bulunan üçüncü taraf İşleyenler (örneğin ödeme hizmeti sağlayıcıları vb.);

Kişisel tanımlayıcılar;

• Cal. Civ. Code § 1798.80(e) kapsamında sayılan Kişisel Bilgi kategorileri;

• Ticari bilgiler;

• İnternet veya diğer elektronik ağ faaliyet bilgileri;

• Coğrafi konum verileri;

• Mesleki veya istihdamla ilgili bilgiler;

• Eğitim bilgileri;

• Tüketici profili oluşturmak amacıyla kişisel bilgilerinizden çıkarılan sonuçlar.

Hukuki taleplerin tesisi, kullanılması veya savunulması için gerekli olduğu ölçüde ilgili herhangi bir taraf, düzenleyici kurum, kamu otoritesi, kolluk kuvveti veya mahkeme;

Kişisel tanımlayıcılar;

• Cal. Civ. Code § 1798.80(e) kapsamında sayılan Kişisel Bilgi kategorileri

• Korunan sınıflandırmalar;

• Ticari bilgiler;

• İnternet veya diğer elektronik ağ faaliyet bilgileri;

• Coğrafi konum verileri;

• Mesleki veya istihdamla ilgili bilgiler;

• Tüketici profili oluşturmak amacıyla kişisel bilgilerinizden çıkarılan sonuçlar.

Suçların önlenmesi, soruşturulması, tespiti veya kovuşturulması ya da ceza yaptırımlarının infazı amacıyla ilgili herhangi bir taraf, düzenleyici kurum, kamu otoritesi, kolluk kuvveti veya mahkeme;

Kişisel tanımlayıcılar;

1. Cal. Civ. Code § 1798.80(e) kapsamında sayılan Kişisel Bilgi kategorileri;

2. Ticari bilgiler;

3. İnternet veya diğer elektronik ağ faaliyet bilgileri;

4. Coğrafi konum verileri;

Sitelerimizde üçüncü taraf reklam, eklenti veya içerik kullanıldığı durumlarda ilgili herhangi bir üçüncü taraf sağlayıcı;

Kişisel tanımlayıcılar;

Ticari bilgiler;

İnternet veya diğer elektronik ağ faaliyet bilgileri;

Tüketici profili oluşturmak amacıyla kişisel bilgilerinizden çıkarılan sonuçlar.

Saklama

Kişisel Verilerinizi ne kadar süre saklayacağımızı aşağıdaki şekilde belirleriz:

Sizinle devam eden ilişkimizin durumu (örneğin hukuka uygun şekilde posta listemize dâhil edilmiş olmanız ve abonelikten ayrılmamış olmanız); veya

Kişisel Verilerinizin, bu Politikada belirtilen hukuka uygun amaçlarla bağlantılı olarak gerekli olması ve bu amaçlar için geçerli bir hukuki dayanağa sahip olmamız hâlinde (örneğin Kişisel Verilerinizin bizimle işvereniniz arasındaki bir sözleşmeye dâhil olması ve işimizi yürütmek ve söz konusu sözleşme kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla bu Kişisel Verileri İşlemekte meşru menfaatimizin bulunması; veya Kişisel Verilerinizi saklamamızı gerektiren bir hukuki yükümlülüğümüzün olması).

Bunlara ek olarak, şu süreler:

• uygulanabilir hukuk kapsamındaki herhangi bir zamanaşımı süresi (yani herhangi bir kişinin Kişisel Verilerinizle bağlantılı olarak bize karşı hukuki bir talepte bulunabileceği veya Kişisel Verilerinizin ilgili olabileceği herhangi bir süre); ve

• söz konusu uygulanabilir zamanaşımı süresinin sona ermesini takip eden ilave iki (2) aylık süre (böylece bir kişi zamanaşımı süresinin sonunda bir talepte bulunursa, söz konusu taleple ilgili Kişisel Verileri belirleyebilmemiz için hâlen makul bir süreye sahip oluruz).

Ve:

Ek olarak, ilgili herhangi bir hukuki talep ileri sürülürse, bu taleple bağlantılı olarak gerekli olan ilave süreler boyunca Kişisel Verileri İşlemeye devam ederiz.

S. CCPA Kapsamındaki Tüketici Hakları

Özet: CCPA’ya tabi olmak üzere, çeşitli haklara sahip olabilirsiniz; bunlara Kişisel Bilgileriniz hakkında bilgi edinme hakkı, Kişisel Bilgilerinizin silinmesini talep etme hakkı, Kişisel Bilgilerinizin Satışına veya Paylaşılmasına itiraz etme hakkı, Kişisel Bilgilerinizle ilgili yanlış kayıtların düzeltilmesini talep etme hakkı, herhangi bir Hassas Kişisel Bilginin kullanımının ve açıklanmasının sınırlandırılmasını talep etme hakkı ve CCPA kapsamındaki haklarınızı kullandığınızda ayrımcılığa uğramama hakkı dahildir.

Yukarıda belirtilen haklardan herhangi birini kullanmak için talepte bulunabilirsiniz. Genel olarak, talebinizi doğrulayabilmek için, hâlihazırda sizin hakkınızda elimizde bulunan Kişisel Bilgileri, talebinizi işleme koyma sırasında sizden isteyeceğimiz Kişisel Bilgiler ile karşılaştıracağız. Doğrulama için gerekli Kişisel Bilgiler, adınız ve e-posta adresiniz ile sizi doğrulamak için makul ölçüde gerekli olduğuna inandığımız diğer bilgileri içerebilir. CCPA kapsamındaki haklarınızı kullanmak için lütfen bu bölümde açıklanan talimatları takip edin.

Kişisel Bilgiler Hakkında Bilgi Edinme Hakkı. Tüketiciler, talepten önceki 12 aylık dönemi kapsayacak şekilde ve kolay kullanılabilir bir formatta aşağıdaki bilgileri açıklamamızı talep etme hakkına sahiptir:

• Hakkınızda topladığımız Kişisel Bilgi kategorileri.

• Hakkınızda toplanan Kişisel Bilgi kategorilerinin hangi amaçlarla kullanılacağı.

• Hakkınızda topladığımız Kişisel Bilgilerin kaynak kategorileri.

• Kişisel Bilgileri paylaştığımız üçüncü taraf kategorileri.

• Kişisel Bilgi toplamamızın iş veya ticari amacı.

• Hakkınızda topladığımız belirli Kişisel Bilgiler.

• Ticari bir amaçla açıkladığımız Kişisel Bilgi kategorileri.

• Kişisel Bilgilerin Silinmesini Talep Etme Hakkı. Tüketiciler, kendileri hakkında topladığımız herhangi bir Kişisel Bilgiyi silmemizi talep etme hakkına sahiptir. Talebiniz, uygulanabilir hukuk kapsamındaki belirli istisnalara tabi olabilir.

Silme taleplerine ilişkin kayıtları yalnızca uyum kaydı olarak tutabiliriz.

Kişisel Bilgilerinizin yanlış kayıtlarının düzeltilmesini talep etme hakkı. Tüketiciler, yanlış Kişisel Bilgileri ticari olarak makul çabalarla düzeltmemizi talep etme hakkına sahiptir.

Kişisel Bilgilerinizin Satışına veya Paylaşılmasına itiraz etme hakkı. Hakede Payments’in, California Gizlilik Yasaları anlamında bilgilerinizi Satmadığını veya Paylaşmadığını lütfen unutmayın.

Herhangi bir Hassas Kişisel Bilginin kullanımının ve açıklanmasının sınırlandırılmasını talep etme hakkı. Tüketiciler, bir işletmeyi Hassas Kişisel Bilgilerin kullanımını ve açıklanmasını sınırlandırmaya yönlendirme hakkına sahiptir. Hakede Payments’in Hassas Kişisel Bilgileri yalnızca sizinle olan ilişkisi kapsamında bunu yapmasının mutlak surette gerekli olduğu durumlarda toplayıp kullandığını ve toplanan tüm bilgilerin hukuk ve sektör standartlarına dayalı saklama sürelerine tabi olduğunu lütfen unutmayın.

Bilgi edinme, düzeltme veya silme talepleri preferences.hakede.com/privacy üzerinden gönderilebilir.

Ayrımcılığa Uğramama Hakkı. Tüketiciler, CCPA kapsamındaki Tüketici haklarını kullandıklarında CCPA’da belirtildiği şekilde ayrımcılığa uğramama hakkına sahiptir.

Mali Teşvik Bildirimi. Tüketicileri kişisel bilgi vermeye teşvik etmek amacıyla mali teşvikler veya fiyat ya da hizmet farkı sunmuyoruz.

Yetkili Temsilci. CCPA kapsamında, haklarınızı sizin adınıza kullanmak üzere talep sunması için bir yetkili temsilci atayabilirsiniz. Bunu tercih etmeniz hâlinde, sizin ve bizim korunmamız amacıyla, yetkili temsilcinizin, sizin adınıza talep sunmaya yetkili olduğunu gösteren imzalı bir izin belgesi sunmasını talep edeceğiz. Yetkili temsilciniz, sizin adınıza hareket etmeye yetkili olduğunu kanıtlayamazsa talebini reddederiz.

T. California’nın “Shine the Light” Yasası

Özet: California’da ikamet eden kişiler, üçüncü taraflarla hangi müşteri kişisel bilgi kategorilerini paylaştığımızı açıklayan bir bildirim talep etme hakkına sahiptir.

California’nın “Shine the Light” yasası kapsamında, California’da ikamet eden kişiler, doğrudan pazarlama amaçları için üçüncü taraflarla hangi müşteri kişisel bilgi kategorilerini paylaştığımıza ilişkin bir bildirim isteme hakkına sahiptir.

U. Denetleyicilere İlişkin Ayrıntılar

Özet: Bu Gizlilik Politikasının amaçları bakımından Denetleyici olarak hareket eden birden fazla Hakede Payments kuruluşu bulunmaktadır.

V. Tanımlar

• “Yeterli Yargı Yetkisi”, Kişisel Veriler bakımından yeterli bir koruma düzeyi sağladığı, zaman zaman ve uygun olduğu hâllerde (i) Information Commissioner’s Office ve/veya uygulanabilir Birleşik Krallık hukuku (Birleşik Krallık GDPR dâhil) kapsamında; ve/veya (ii) AB GDPR kapsamında Avrupa Komisyonu tarafından verilen bir yeterlilik kararıyla tanınan ülke veya bölgeyi ifade eder.

• “California’da İkamet Eden” veya “Tüketici”, (1) geçici veya arızi olmayan bir amaçla California Eyaletinde ikamet eden her bireyi ve (2) geçici veya arızi bir amaçla eyalet dışında bulunan ancak California Eyaletinde yerleşik olan her bireyi ifade eder.

• “Denetleyici”, Kişisel Verilerin nasıl ve neden İşleneceğine karar veren kuruluşu ifade eder. Birçok yargı alanında, Denetleyici, uygulanabilir veri koruma mevzuatına uyum bakımından birincil sorumluluğa sahiptir.

• “Çerez”, bir internet sitesini ziyaret ettiğinizde (Sitelerimiz dâhil) cihazınıza yerleştirilen küçük dosyayı ifade eder. Bu Politikada “Çerez” ifadesi, benzer teknolojileri de kapsar.

• “Veri Koruma Otoritesi”, uygulanabilir veri koruma mevzuatına uyumu denetlemekle hukuken görevlendirilmiş bağımsız bir kamu otoritesini ifade eder.

• “AEA”, Avrupa Ekonomik Alanını ifade eder.

• “GDPR”, Genel Veri Koruma Tüzüğü’nü ((AB) 2016/679) (“AB GDPR”); Veri Koruma Yasası 2018’i ve Veri Koruma, Gizlilik ve Elektronik İletişim (Değişiklikler vb.) (AB’den Çıkış) Düzenlemeleri 2019 ve Veri Koruma, Gizlilik ve Elektronik İletişim (Değişiklikler vb.) (AB’den Çıkış) Düzenlemeleri 2020 ile uygulanmış Birleşik Krallık Genel Veri Koruma Tüzüğü 2016/679’u (“Birleşik Krallık GDPR”), uygun olduğu ölçüde ifade eder;

• “Merchant of Record”, yazılım ve dijital ürünlerin lisanslı yeniden satıcısını ve Hakede Payments tarafından yürütülen ticari faaliyeti ifade eder.

• “Kişisel Veri” ve “Kişisel Bilgi”, herhangi bir bireye ilişkin olan veya özellikle isim, kimlik numarası, konum verisi, çevrim içi tanımlayıcı ya da söz konusu bireyin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla unsura atıf yapılarak herhangi bir bireyin doğrudan veya dolaylı biçimde tanımlanabildiği bilgiyi ifade eder.

• “İşlemek”, “İşleme” veya “İşlenmiş”, Kişisel Verilerle otomatik yollarla yapılıp yapılmadığına bakılmaksızın gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, geri getirme, inceleme, kullanma, iletim yoluyla açıklama, yayma veya başka şekilde erişilebilir kılma, hizalama veya birleştirme, sınırlama, silme veya imha gibi her türlü işlemi ifade eder.

• “İşleyen”, Denetleyici adına Kişisel Veri İşleyen kişi veya kuruluşu ifade eder (Denetleyicinin çalışanları hariç).

• “Ürün”, Tedarikçinin yazılım ürün(ler)ini ve/veya dijital içeriklerini ve bunlara ilişkin sonraki güncellemeleri ve yükseltmeleri; Hakede Payments tarafından yeniden satılması veya dağıtılması kararlaştırılan ürünleri ifade eder.

• “İlgili Kişisel Veri”, bakımından Denetleyici olduğumuz Kişisel Verileri ifade eder.

• “Satmak”, CCPA’nin 1798.140 numaralı maddesinde kendisine yüklenen anlama sahiptir.

• “Hassas Kişisel Veri”, ırk veya etnik köken, siyasi görüşler, dinî veya felsefi inançlar, sendika üyeliği, biyometrik veriler, fiziksel veya zihinsel sağlık, cinsel yaşam, fiilî veya iddia olunan suçlar ya da cezalar, ulusal kimlik numarası veya uygulanabilir hukuk kapsamında hassas kabul edilen diğer her türlü bilgiye ilişkin Kişisel Verileri ifade eder.

• “Hassas Kişisel Bilgi”, bir Tüketicinin sosyal güvenlik numarasını, sürücü belgesini, eyalet kimlik kartını, pasaport numarasını, hesap giriş bilgilerini, finansal hesap bilgilerini, banka kartı veya kredi kartı numarasını, bunlara erişim sağlayan gerekli güvenlik veya erişim kodu, parola veya kimlik bilgileriyle birlikte açıklayan; kesin coğrafi konumu, ırksal veya etnik kökeni, dinî veya felsefi inançları ya da sendika üyeliğini ortaya koyan; veya işletme iletişimin hedeflenen alıcısı olmadığı sürece bir Tüketicinin posta, e-posta ve kısa mesaj içeriklerini ya da genetik verilerini ifade eden Kişisel Bilgiyi ifade eder.

• “Paylaşmak”, bir Tüketicinin Kişisel Bilgisini, parasal veya başka türlü değerli bir karşılık olup olmadığına bakılmaksızın, bağlamsal davranışsal reklamcılık amacıyla üçüncü bir tarafa sözlü, yazılı, elektronik veya başka bir yolla iletmeyi ifade eder.

• “Site”, bizim tarafımızdan veya bizim adımıza işletilen ya da sürdürülen herhangi bir internet sitesini ifade eder.

• “Standart Sözleşme Maddeleri”, i) AB GDPR’nin uygulandığı durumlarda, Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğü uyarınca üçüncü ülkelere kişisel verilerin aktarımına ilişkin standart sözleşme maddeleri hakkında Avrupa Komisyonunun 4 Haziran 2021 tarihli 2021/914 sayılı Uygulama Kararına ekli ve Modül 1’i (Denetleyiciden Denetleyiciye aktarımlar) içeren sözleşme maddelerini (AB SCC’leri); ve ii) Birleşik Krallık GDPR’nin uygulandığı durumlarda, Birleşik Krallık Information Commissioner’s Office tarafından yayımlanan ve Veri Koruma Yasası 2018’in 119A maddesi uyarınca Parlamento tarafından onaylanan Ek B.1.0 şablonunu (Birleşik Krallık Onaylı Ek) ve buna eşlik eden Birleşik Krallık Onaylı Ekin Zorunlu Hükümlerini, zaman zaman güncellendiği ve/veya Information Commissioner’s Office tarafından yayımlanan sonraki herhangi bir sürümle değiştirildiği hâliyle (Birleşik Krallık Zorunlu Hükümler) ifade eder.

• “Tedarikçi”, Ürünleri bakımından Hakede Payments’i Merchant of Record ve yeniden satıcı olarak atamış olan tarafı ifade eder.

• “Birleşik Krallık”, Birleşik Krallık’ı ifade eder.