Satıcı metinleriİşlenen veri kategorileri
HeyDialia; satıcı adı, yetkili kişi adı, e-posta, telefon, ticari unvan, vergi numarası, vergi dairesi, MERSİS/sicil bilgisi, adres, iade adresi, IBAN, fatura yöntemi, yüklenen belgeler, işlem kayıtları, oturum kayıtları ve güvenlik loglarını işleyebilir.
Belge yükleme alanına yalnızca mağaza doğrulama için gerekli belgeler yüklenmelidir. Satıcı, gereksiz üçüncü kişi verisi veya özel nitelikli veri içeren belge yüklememeyi kabul eder.
İşleme amaçları
Veriler; mağaza başvurusunu almak, satıcıyı doğrulamak, ürün ve sipariş operasyonunu yürütmek, fatura/iade/uyuşmazlık süreçlerini takip etmek, güvenliği sağlamak, bildirim göndermek ve yasal yükümlülükleri yerine getirmek için işlenir.
HeyDialia, başvuru ve belge kayıtlarını mağaza güvenliği, müşteri güveni, uyuşmazlık ispatı ve mevzuata uyum amacıyla saklayabilir.
Aktarım ve erişim
Veriler; ödeme, kargo, e-posta, barındırma, teknik destek, muhasebe, hukuk ve yetkili kamu kurumları gibi hizmet veya yükümlülük gerektiren taraflarla sınırlı şekilde paylaşılabilir.
Belge dosyaları public web klasöründe yayınlanmaz; yalnızca yetkili adminlerin erişebileceği özel depolama alanında tutulur.
Saklama ve haklar
Veriler, başvuru ve ticari ilişki sürdüğü sürece; sonrasında uyuşmazlık, muhasebe, güvenlik ve yasal zamanaşımı süreleri dikkate alınarak saklanır.
Satıcı, kişisel verilerine ilişkin bilgi talep etme, düzeltme, silme, işleme itiraz etme ve mevzuattaki diğer haklarını HeyDialia destek kanallarından iletebilir.
Veri sorumlusu ve iletişim kanalı
Bu metin, HeyDialia satıcı başvuru ve mağaza yönetim süreçlerinde işlenen kişisel verilere ilişkin aydınlatma amacıyla hazırlanmıştır. Platform işletmesine ait kesin ticari unvan, adres ve kayıt bilgileri belirlendiğinde bu metindeki platform işletmesi bilgileri güncellenir.
Satıcı ve yetkili kişi, kişisel veri taleplerini destek@heydialia.com üzerinden iletebilir. Talebin kimlik doğrulaması gerektirmesi halinde HeyDialia ek bilgi veya belge isteyebilir.
Hukuki sebepler
Kişisel veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati, açıkça öngörülen kanuni yükümlülükler ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenebilir.
Satıcı doğrulama, belge inceleme, güvenlik logları, uyuşmazlık kayıtları, fatura ve muhasebe kayıtları açık rızadan bağımsız hukuki sebeplerle işlenebilir. Pazarlama veya açık rıza gerektiren ayrı işlemler için ayrıca onay istenebilir.
Belge verileri ve özel nitelikli veri uyarısı
Vergi levhası, faaliyet belgesi, banka/IBAN kanıtı, adres kanıtı, imza/yetki belgesi, oda/sicil kaydı veya benzeri belgeler yalnızca mağaza doğrulama ve güvenlik amacıyla talep edilir.
Satıcı, belge yüklerken gerekli olmayan kişisel verileri, üçüncü kişi verilerini, sağlık, biyometrik, dini inanç, ceza mahkumiyeti gibi özel nitelikli verileri maskelemekle veya yüklememekle yükümlüdür. Gereksiz veri içeren belgeler reddedilebilir ya da yeniden belge istenebilir.
Erişim yetkisi ve güvenlik önlemleri
Satıcı belge ve başvuru verilerine yalnızca görevi gereği erişmesi gereken yetkili adminler, teknik ekip üyeleri veya hizmet sağlayıcılar erişebilir. Erişimler yetki, ihtiyaç ve güvenlik ilkelerine göre sınırlandırılır.
Belge dosyaları public web klasöründe yayınlanmaz. HeyDialia; erişim kontrolü, loglama, sınırlı yetki, yedekleme, güvenli depolama ve hizmet sağlayıcı seçimi gibi makul teknik/idari tedbirleri uygular.
Üçüncü taraflar ve hizmet sağlayıcılar
Veriler; e-posta, hosting, veritabanı, ödeme, kargo, muhasebe, hukuk, teknik destek, güvenlik ve bildirim hizmeti sağlayıcılarıyla hizmetin gerektirdiği ölçüde paylaşılabilir. Yetkili kamu kurumları, mahkemeler, icra daireleri veya düzenleyici kurum taleplerinde kanuni kapsamda aktarım yapılabilir.
Hizmet sağlayıcıların yurt içinde veya teknik altyapı gereği yurt dışında bulunması halinde aktarım süreçleri yürürlükteki veri koruma kurallarına uygun şekilde değerlendirilir.
Saklama, silme ve anonimleştirme
Başvuru reddedilse bile güvenlik, kötüye kullanımın önlenmesi, uyuşmazlık ispatı ve mevzuata uyum amacıyla başvuru ve kabul kayıtları makul sürelerle saklanabilir. Ticari ilişki devam ederken operasyonel kayıtlar aktif tutulur.
Saklama amacı sona erdiğinde veya yasal süreler dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir. Devam eden uyuşmazlık, resmi talep, muhasebe veya güvenlik incelemesi varsa ilgili kayıtlar bu süreç tamamlanana kadar saklanabilir.