İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında, Hiperera Teknoloji Sanayi ve Ticaret Limited Şirketi veri sorumlusu sıfatıyla hareket ettiği hallerde, Kanun'un 10. maddesine uygun olarak gerçek kişilere ("Veri Sahibi") kişisel verilerinin toplanma, işlenme, saklanma, korunma ve imha süreç, şekil ve amaçları ile Kanun uyarınca haklarına ve bu hakları kullanma yöntemlerine ilişkin bilgi verilmesi amacıyla hazırlanmıştır.

Ticaret Unvanı: Hiperera Teknoloji Sanayi ve Ticaret Limited Şirketi
Adres: Reşadiye Sok. No:1 Tüfek Apt. Alisman Tüfek İşhanı Z03, 26010 Odunpazarı / Eskişehir
E-posta: info@hiperera.com

Özel nitelikli kişisel veri işlenmemektedir.

Veri sorumlusu olarak kişisel verilerinizi aşağıdaki amaçlarla işleyebilmekteyiz:

• Sözleşmelerin müzakeresi, akdedilmesi ve ifası,
• Platform hizmetinin sağlanması ve sürdürülmesi,
• Kullanıcı kimlik doğrulama ve yetkilendirme,
• Firma bazlı veri izolasyonunun sağlanması,
• Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi ve geliştirilmesi,
• Sistemlere kullanıcı tanımlamalarının yapılması,
• Teknik destek ve müşteri hizmetlerinin sağlanması,
• İstatistik oluşturulması ve kullanımların analiz edilmesi,
• Abonelik bedellerinin ödenmesi, tahsil edilmesi ve faturalandırma süreçleri,
• Platform güvenliği ve hata yönetimi,
• Adli / idari süreçlerin yönetimi, kamu kurum ve kuruluşlarından gelen taleplere cevap verilmesi, yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi,
• Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikâyet ve başvuruların değerlendirilmesi ve bunlara cevap verilmesi.

• Madde 5/2-c — Sözleşmenin kurulması veya ifası için zorunluluk (hesap oluşturma, kimlik doğrulama, hizmet sunumu),
• Madde 5/2-ç — Hukuki yükümlülüklerin yerine getirilmesi,
• Madde 5/2-f — Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (platform güvenliği ve hata yönetimi).

Kişisel verilerinizi; Kanun ve ilgili mevzuatın düzenlemelerine uygun olarak yazılı, sözlü ve elektronik yollarla toplayabilmekte ve işleyebilmekteyiz. Veri toplama sürecimiz aşağıdaki kanallar aracılığıyla gerçekleşebilmektedir:

• Platform kayıt formları, web sitesi ve e-posta üzerinden yapılan başvurular,
• Çağrı merkezi ve uzaktan destek görüşmeleri,
• Platforma girilen teklif, sipariş ve diğer iş verileri,
• Oturum açma ve hesap güvenliği süreçleri.

Kişisel verileriniz, yukarıda belirtilen amaçlar kapsamında ve yürürlükteki mevzuat hükümlerine uygun olarak aşağıda belirtilen üçüncü kişilere aktarılabilmektedir:

• Sunucu ve altyapı hizmeti alınan tedarikçiler (veri işleyici sıfatıyla, gizlilik sözleşmesi kapsamında),
• Denetim ve danışmanlık firmaları,
• Bankalar ve finans kuruluşları (ödeme işlemleri kapsamında),
• Yasal zorunluluk halleri (yargısal merciler, savcılık talebi, kamu otoriteleri).

Yurt dışına veri aktarımı yapılması gerektiğinde KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanır.

Süre dolunca veriler geri döndürülemez biçimde silinir veya anonim hale getirilir.

Kanun'un 11. maddesi uyarınca, veri sahibi olarak şirketimize başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi / dışı aktarılan üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini ve bu kapsamda yapılan işlemin veri aktarılan üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bu işlemin veri aktarılan kişilere bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

Ancak KVKK'nın 28/2. maddesi hükmü gereği aşağıdaki hâllerde, zararın giderilmesini talep etme hakkınız hariç yukarıda sayılan haklarınızı kullanamazsınız:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

Haklarınızı kullanmak istemeniz durumunda yazılı başvurunuzu info@hiperera.com adresine e-posta yoluyla iletebilir ya da Reşadiye Sok. No:1 Tüfek Apt. Alisman Tüfek İşhanı Z03, 26010 Odunpazarı / Eskişehir adresine noter aracılığıyla veya bizzat elden ulaştırabilirsiniz.

Başvuruda kimliğinizi tevsik edici belgelerin ve varsa talebinizi destekleyici belgelerin eklenmesi gerekmektedir. Vekil aracılığıyla yapılan başvurularda özel yetkiyi içeren vekaletname suretinin de iletilmesi zorunludur.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Yanıt tatmin edici bulunmazsa Kurula başvurulabilir: www.kvkk.gov.tr

Başvuruda bilgilerin eksik veya yanlış paylaşılması, talebin açık ve anlaşılır biçimde dile getirilmemesi ya da gerekli belgelerin iletilmemesi durumunda talebinizin karşılanmasında güçlük yaşanabilir; bu durumdan şirketimiz sorumlu olmayacaktır. Hatalı, gerçeğe veya hukuka aykırı, kötü niyetli başvurular karşısında şirketimizin yasal hakları saklıdır.

Platform yalnızca oturum yönetimi amacıyla tek bir çerez kullanır (auth_token). Bu çerez:

• HttpOnly ve Secure niteliklidir (JavaScript erişemez),
• 7 gün sonra otomatik sona erer,
• Üçüncü taraflarla paylaşılmaz,
• Pazarlama veya izleme amacı taşımaz.

• Parolalar bcrypt algoritmasıyla hashlenmiş olarak saklanır.
• Tüm bağlantılar HTTPS ile şifrelenir.
• Her firmanın verileri teknik olarak diğer firmalardan izole tutulur.
• Düzenli yedekleme ve erişim denetimi uygulanır.