KVKK, gizlilik, kullanım koşulları, çerezler ve HEEP ile olan tüm ilişkilerinizde geçerli diğer metinler.
1. KVKK Aydınlatma Metni
Veri Sorumlusu: Hena E-Ticaret İthalat ve İhracat Limited Şirketi ("HEEP"), Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1 Kadıköy / İstanbul, MERSİS: 0461118980600001, Vergi No: 4611189806 (Göztepe V.D.).
HEEP, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında aşağıdaki hususlarda sizi bilgilendirir.
İşlenen Kişisel Veri Kategorileri: Kimlik (ad-soyad), iletişim (e-posta, telefon, adres), işlem güvenliği (giriş/log kayıtları), müşteri işlem (sipariş, ödeme, abonelik geçmişi), eğitim/akademi kullanım verileri (ders ilerlemesi, görev teslimleri) ve açık rızanızla pazarlama iletişim verileri.
İşleme Amaçları: Üyelik ve hizmet sunumu (HEEP Academy, danışmanlık, Nodesell ve ilgili abonelikler), sözleşme ve sipariş süreçlerinin yürütülmesi, ödeme ve faturalandırma, müşteri destek süreçleri, yasal yükümlülüklerin yerine getirilmesi ve açık rıza verilmesi halinde pazarlama iletişimi.
Hukuki Sebepler: Sözleşmenin kurulması/ifası, bir hakkın tesisi/korunması, yasal yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve (pazarlama iletişimi için) açık rızanız.
Aktarım: Verileriniz; ödeme altyapısı sağlayıcısı (Stripe), e-posta/SMS gönderim sağlayıcıları ve bulut barındırma hizmeti sağlayıcıları ile, yalnızca hizmetin ifası için gerekli ölçüde ve KVKK'ya uygun şekilde paylaşılabilir. Yasal zorunluluk halleri dışında üçüncü taraflara satılmaz veya kiralanmaz.
Saklama Süresi: Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (örn. vergi mevzuatı kapsamında 10 yıl) ya da işleme amacının gerektirdiği süre kadar saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.
İlgili Kişi Hakları (KVKK m.11): Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı üçüncü kişilere aktarılıp aktarılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: Yukarıdaki haklarınızı kullanmak için onur.ergun@henatrade.com adresine yazılı olarak başvurabilirsiniz.
2. Gizlilik Politikası
Bu Gizlilik Politikası, henatrade.com, app.henatrade.com (HEEP Academy) ve bunlara bağlı tüm dijital hizmetler ("Platform") kapsamında Hena E-Ticaret İthalat ve İhracat Limited Şirketi ("HEEP") tarafından kişisel verilerinizin nasıl korunduğunu açıklar. Kişisel verilerin işlenme amaç ve hukuki sebepleri için KVKK Aydınlatma Metni'ni inceleyiniz.
Toplanan Bilgiler: Hesap oluştururken verdiğiniz bilgiler (ad, e-posta, telefon), ödeme işlemleri sırasında Stripe üzerinden işlenen (HEEP'in doğrudan saklamadığı) kart bilgileri, Platform kullanımınıza ilişkin teknik veriler (IP adresi, tarayıcı türü, ziyaret edilen sayfalar) ve çerezler aracılığıyla toplanan veriler (bkz. Çerez Politikası).
Üçüncü Taraf Hizmet Sağlayıcılar: Ödeme işlemleri Stripe, e-posta/SMS iletişimi ilgili gönderim sağlayıcıları, veri barındırma ise bulut altyapı sağlayıcıları üzerinden yürütülür. Bu sağlayıcılarla veri paylaşımı yalnızca hizmetin ifası için gerekli ölçüdedir.
Veri Güvenliği: HEEP, kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alır (erişim kısıtlamaları, şifreleme, düzenli güvenlik güncellemeleri). Buna karşın internet üzerinden hiçbir veri iletiminin %100 güvenli olduğu garanti edilemez.
Çocukların Gizliliği: Platform, 18 yaş altındaki kişilere yönelik değildir; bu kişilerden bilerek veri toplanmaz.
Politika Değişiklikleri: Bu politika, yasal veya operasyonel gereklilikler doğrultusunda güncellenebilir; güncel sürüm her zaman bu sayfada yayındadır.
İletişim: Gizlilikle ilgili sorularınız için onur.ergun@henatrade.com adresinden bize ulaşabilirsiniz.
3. Kullanım Koşulları
Bu Kullanım Koşulları, Hena E-Ticaret İthalat ve İhracat Limited Şirketi ("HEEP") tarafından işletilen henatrade.com ve app.henatrade.com (HEEP Academy) Platformu'nun kullanımına ilişkin kuralları düzenler. Platforma üye olarak veya hizmet satın alarak bu koşulları kabul etmiş olursunuz.
Hizmetin Tanımı: HEEP; girişimcilik/e-ticaret eğitimi (HEEP Academy), danışmanlık, üretim-paketleme-kargo operasyon desteği ve Nodesell pazaryeri hizmetlerini, üyelik ve/veya tek seferlik hizmet satışı olarak sunar.
Üyelik: Üyelik başvurusu admin onayına tabi olabilir. Hesap bilgilerinizin güvenliğinden ve hesabınız üzerinden yapılan işlemlerden siz sorumlusunuz. Yanlış/eksik bilgi ile açılan hesaplar askıya alınabilir.
Fikri Mülkiyet: Platform'daki tüm eğitim içeriği, yazılım, tasarım ve marka unsurları HEEP'e veya lisans verenlerine aittir. İçerikler, HEEP'in yazılı izni olmadan çoğaltılamaz, dağıtılamaz veya ticari amaçla kullanılamaz.
Kullanıcı Yükümlülükleri: Platform'u yasalara, kamu düzenine ve genel ahlaka uygun şekilde kullanmayı; başka kullanıcıların haklarını ihlal etmemeyi kabul edersiniz.
Sorumluluğun Sınırlandırılması: HEEP, Platform'un kesintisiz/hatasız çalışacağını garanti etmez. Eğitim içerikleri genel bilgilendirme amaçlıdır; HEEP, bu içeriklere dayanılarak alınan ticari kararlardan doğan zararlardan sorumlu tutulamaz.
Fesih: HEEP, bu koşulların ihlali halinde üyeliğinizi askıya alma veya sonlandırma hakkını saklı tutar.
Uyuşmazlık Çözümü: Bu koşullardan doğan uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir; tüketici işlemlerinde ilgili mevzuat (6502 sayılı Kanun) kapsamındaki Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri de yetkilidir.
4. Çerez Politikası
HEEP, Platform'u ziyaret ettiğinizde cihazınıza küçük metin dosyaları ("çerezler") yerleştirir. Çerez tercihlerinizi, site girişinde karşınıza çıkan çerez tercihi aracıyla kategori bazında yönetebilirsiniz.
Zorunlu Çerezler: Oturum açma, güvenlik ve temel site işlevleri için gereklidir; devre dışı bırakılamaz.
Analitik Çerezler: Platform'un nasıl kullanıldığını anlamamıza yardımcı olur (örn. Google Analytics). Varsayılan olarak kapalıdır, yalnızca onayınızla etkinleşir.
Pazarlama Çerezleri: Size daha ilgili reklam/içerik gösterebilmek için kullanılır (örn. Meta Pixel). Varsayılan olarak kapalıdır, yalnızca onayınızla etkinleşir.
Tercihlerinizi Değiştirme: Çerez tercihlerinizi istediğiniz zaman tarayıcı ayarlarınızdan veya site üzerindeki çerez tercihi aracından güncelleyebilirsiniz. Zorunlu olmayan çerezleri reddetmeniz, Platform'un bazı özelliklerinin çalışmasını etkileyebilir.
5. Açık Rıza Metni
Bu metin, KVKK Aydınlatma Metni'nde açıklanan ve açık rızanızı gerektiren veri işleme faaliyetleri (örn. pazarlama amaçlı profil oluşturma, özel nitelikli veri işlenmesi gereken durumlar) için kullanılır. Aydınlatma metni "bilgilendirme", bu metin ise "onay" niteliğindedir — ikisi birbirinin yerine geçmez.
Örnek onay metni: "KVKK Aydınlatma Metni'ni okuduğumu ve anladığımı beyan ederim; kişisel verilerimin yukarıda açıklanan amaç(lar) için işlenmesine açık rızamla onay veriyorum. Bu onayımı istediğim zaman, gelecekteki işlemler için geçerli olacak şekilde, geri çekebileceğimi biliyorum."
Bu onay, ilgili checkbox işaretlenmeden form gönderilemeyecek şekilde uygulanmalı ve onay anındaki tarih/saat + metin versiyonu ile birlikte kayıt altına alınmalıdır.
6. Ticari Elektronik İleti Onayı
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İleti Hakkında Yönetmelik kapsamında, tanıtım/kampanya amaçlı e-posta, SMS ve/veya WhatsApp mesajı gönderebilmemiz için açık onayınız gerekir.
Örnek onay metni: "Hena E-Ticaret İthalat ve İhracat Limited Şirketi (HEEP) tarafından e-posta, SMS ve/veya WhatsApp üzerinden gönderilecek tanıtım, kampanya ve bilgilendirme amaçlı ticari elektronik iletileri almayı kabul ediyorum. Bu onayımı dilediğim zaman, ücretsiz olarak ve herhangi bir gerekçe göstermeksizin, İYS (İleti Yönetim Sistemi) üzerinden veya iletişim kanallarımızdan geri alabileceğimi biliyorum."
Bu onay kaydı İYS'ye (İleti Yönetim Sistemi) işlenmelidir; bu, ayrı bir teknik entegrasyon konusudur ve onay metninin yayınlanmasıyla otomatik olarak gerçekleşmez.
7. Başvuru Formu KVKK Kısa Aydınlatma Metni
Bu formda paylaştığınız ad, e-posta, telefon ve varsa diğer bilgiler; başvurunuzun değerlendirilmesi ve sizinle iletişime geçilmesi amacıyla Hena E-Ticaret İthalat ve İhracat Limited Şirketi (HEEP) tarafından 6698 sayılı KVKK kapsamında işlenir.
Detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz. Haklarınızı kullanmak için onur.ergun@henatrade.com adresine başvurabilirsiniz.
8. Üyelik Şartları
Üyelik ve kayıt formlarında kullanılan onay checkbox'ları, bu sayfadaki belgelere atıf yapar ve bu belgeleri değiştirmez, yalnızca referans verir:
"Kullanım Koşulları'nı ve KVKK Aydınlatma Metni'ni okudum, anladım ve kabul ediyorum." — bu onay işaretlenmeden üyelik/kayıt tamamlanamaz.
Pazarlama iletişimi (e-posta/SMS/WhatsApp) isteniyorsa bu, ayrı ve bağımsız bir checkbox ile (Ticari Elektronik İleti Onayı metni referans alınarak) sorulmalı; Kullanım Koşulları onayı ile aynı checkbox'a birleştirilmemelidir — KVKK ve e-ticaret mevzuatı, zorunlu olmayan onayların diğer onaylarla birleştirilmesini (bundling) uygun bulmaz.
Her onay, işaretlendiği tarih/saat ve kabul edilen metnin versiyonu ile birlikte kayıt altına alınmalıdır.
9. Mesafeli Hizmet Sözleşmesi / Ön Bilgilendirme Formu
6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında, ödeme ekranına geçmeden önce aşağıdaki bilgilerin tüketiciye açıkça gösterilmesi ve onaylanması gerekir.
Hizmet Sağlayıcı: Hena E-Ticaret İthalat ve İhracat Limited Şirketi, Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1 Kadıköy / İstanbul, +90 549 828 80 46, onur.ergun@henatrade.com.
Hizmetin Temel Özellikleri: Satın alınan hizmetin (HEEP Academy üyeliği, danışmanlık paketi, Nodesell/abonelik hizmeti vb.) adı, kapsamı ve süresi, ödeme ekranında satın alma öncesinde açıkça belirtilir.
Toplam Fiyat ve Ödeme Planı: Vergiler dahil toplam bedel, ödeme şekli (tek seferlik/taksitli/abonelik) ve varsa yenileme koşulları ödeme öncesinde gösterilir.
İfa Süresi: Hizmetin ne zaman/nasıl sunulmaya başlanacağı (örn. "ödeme onaylandıktan sonra anında erişim") belirtilir.
Cayma Hakkı: Tüketici, hizmet ifasına başlanmadan önce 14 gün içinde gerekçe göstermeksizin cayma hakkına sahiptir. Dijital içerik/hizmetin, tüketicinin onayı ile ifasına cayma süresi içinde başlanması halinde (örn. anında erişim verilen bir eğitim üyeliği), tüketicinin bu durumu önceden açıkça onaylaması ve cayma hakkının bu noktada sona ereceğinin bildirilmesi şarttır (6502 sayılı Kanun m.15 ve ilgili yönetmelik).
Şikâyet ve İtiraz: Tüketici, uyuşmazlık halinde İl/İlçe Tüketici Hakem Heyetleri'ne veya Tüketici Mahkemelerine başvurabilir.
Bu formun onaylanması, ödeme ekranında ayrı bir checkbox ile ("Ön Bilgilendirme Formu'nu okudum, satın alma işlemine onay veriyorum") alınmalı ve onay anındaki form içeriği (fiyat, hizmet kapsamı) kayıt altına alınmalıdır.
10. Etsy Entegrasyonu ve Veri Kullanımı
HEEP, müşterilerimizin kendi Etsy mağazalarını isteğe bağlı olarak HEEP hesaplarına bağlamasına imkân tanır. Bu bölüm, bu bağlantı sırasında hangi Etsy verisine eriştiğimizi, bu veriyi nasıl kullandığımızı, nasıl sakladığımızı ve nasıl sildiğimizi açıklar.
Bağlantı Nasıl Kurulur: Bağlantı, Etsy'nin kendi resmi OAuth 2.0 yetkilendirme akışı üzerinden kurulur. Müşteri, Etsy kullanıcı adı/şifresini yalnızca Etsy'nin kendi sitesinde girer — HEEP bu bilgileri hiçbir zaman görmez veya saklamaz.
Erişilen Veriler: Bağlantı kurulduğunda yalnızca mağaza bilgileri (mağaza adı ve kimliği) ile ilan/envanter verileri (ürün başlıkları, SKU'lar, fiyatlar, stok durumu) okunur. İleride sipariş verisine erişim eklenirse (yalnızca ek, açık onay gerektiren bir kapsam genişletmesiyle), bu metin güncellenip yeniden yayınlanır.
Verinin Kullanım Amacı: Erişilen veriler yalnızca müşterinin Etsy ilanlarını HEEP'teki ürünleriyle eşleştirmek, fiyat/envanter değişikliklerini bildirmek ve müşterinin kendi mağaza performansını HEEP portalında görüntüleyebilmesini sağlamak amacıyla kullanılır. Bu veriler hiçbir şekilde satılmaz, üçüncü taraflarla paylaşılmaz ya da reklam amacıyla kullanılmaz.
Saklama ve Güvenlik: Etsy erişim ve yenileme anahtarları, veritabanında yalnızca endüstri standardı şifreleme (AES-256-GCM) ile şifreli biçimde saklanır; düz metin olarak hiçbir zaman tutulmaz.
Bağlantının Kesilmesi ve Verinin Silinmesi: Müşteri, HEEP portalından dilediği zaman Etsy bağlantısını kesebilir. Bağlantı kesildiğinde erişim anahtarı Etsy tarafında iptal edilir ve şifreli anahtarlar ile ilgili ilan verileri veritabanımızdan kalıcı olarak silinir — arşivlenmez, yedekte tutulmaz.
İletişim: Etsy entegrasyonuyla ilgili sorularınız için onur.ergun@henatrade.com adresinden bize ulaşabilirsiniz.