Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme: 12 Ekim 2026

HepsiMis Doğal Ürünler Ticaret Ltd. Şti. (“HepsiMis”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

Bu Aydınlatma Metni; www.hepsimis.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan, bizimle iletişime geçen veya sitemizdeki sohbet asistanını kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

HepsiMis Doğal Ürünler Ticaret Ltd. Şti.
Adres: Dereköy Mah. Dereköy Cd. No:156 B D:1 Bodrum / Muğla
MERSİS No: 0461092324500001
Vergi No: 4610923245
Telefon: 0542 351 53 67
E-posta: [email protected]

2. Hangi Kişisel Verileri İşliyoruz?

HepsiMis ile olan ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

• ad ve soyad gibi kimlik bilgileri,
• e-posta adresi, telefon numarası, teslimat ve fatura adresi gibi iletişim bilgileri,
• üyelik ve kullanıcı hesabı bilgileri,
• sipariş, alışveriş geçmişi, sepet, favoriler, iade ve benzeri müşteri işlem bilgileri,
• puan, hediye çeki, kampanya ve avantaj bilgileri,
• ödeme, teslimat ve faturalandırma süreçlerine ilişkin bilgiler,
• soru, talep, şikâyet ve destek kayıtları,
• internet sitesindeki gezinme bilgileri (ziyaret edilen sayfalar ve incelenen ürünler),
• internet sitesi ve kullanıcı hesabının güvenliği için gerekli teknik ve işlem kayıtları,
• ticari ileti ve pazarlama tercihleri,
• sohbet asistanıyla gerçekleştirdiğiniz yazışmalar,
• cilt tipi ve cilt değerlendirmesine ilişkin bilgiler.

Cilt değerlendirmesine ilişkin bir bilginin sağlık durumunuzu ortaya koyması veya sağlık durumunuza ilişkin çıkarım yapılmasına imkân vermesi hâlinde söz konusu bilgi özel nitelikli kişisel veri olarak değerlendirilir.

3. Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplerle İşliyoruz?

Kişisel verileriniz, yapılan işlemin niteliğine göre aşağıdaki amaçlar ve hukuki sebepler kapsamında işlenir:

Üyelik, sipariş ve satış işlemleri: Üyelik hesabının oluşturulması ve yönetilmesi; sipariş, ödeme, teslimat, iade ve satış sonrası işlemlerin yürütülmesi amacıyla, KVKK'nın 5'inci maddesinde yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak işlenir.

Fatura ve yasal yükümlülükler: Vergi, muhasebe, faturalandırma ve mevzuattan kaynaklanan diğer yükümlülüklerin yerine getirilmesi amacıyla, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanılarak işlenir.

Müşteri hizmetleri ve destek: Soru, talep, şikâyet ve destek taleplerinizin karşılanması; sipariş ve satış sonrası süreçlerin yürütülmesi amacıyla, işlemin niteliğine göre sözleşmenin kurulması veya ifası ya da HepsiMis'in meşru menfaati hukuki sebeplerine dayanılarak işlenir.

Güvenlik ve kötüye kullanımın önlenmesi: İnternet sitesi, kullanıcı hesapları ve işlemlerin güvenliğinin sağlanması, dolandırıcılık ve yetkisiz işlemlerin önlenmesi amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla HepsiMis'in meşru menfaati hukuki sebebine dayanılarak işlenir.

Hukuki süreçler: Uyuşmazlıkların yönetilmesi ve hakların tesisi, kullanılması veya korunması amacıyla, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak işlenir.

Pazarlama ve ticari iletişim: Açık rıza veya ilgili mevzuat kapsamında gerekli izinlerin bulunduğu durumlarda kampanya, duyuru ve kişiselleştirilmiş iletişim faaliyetlerinin yürütülmesi amacıyla işlenebilir.

Cilt değerlendirmeleri: Cilt tipi gibi genel bakım bilgileri ürün ve bakım önerilerinin kişiselleştirilmesi amacıyla kullanılabilir. Sağlık verisi niteliği taşıyan bir cilt değerlendirmesinin işlenmesi hâlinde KVKK'nın 6'ncı maddesindeki özel nitelikli kişisel verilere ilişkin işleme şartları uygulanır; başka bir işleme şartının bulunmadığı durumlarda açık rızanız alınır.

4. Kişisel Verilerinizi Nasıl Topluyoruz?

Kişisel verileriniz;

• www.hepsimis.com internet sitesi,
• üyelik ve sipariş işlemleri,
• kullanıcı hesabınız,
• iletişim ve destek kanallarımız,
• sohbet asistanımız,
• e-posta ve telefon iletişimleri,
• internet sitesinin çalışması ve güvenliği için kullanılan elektronik sistemler

aracılığıyla elde edilir.

Kişisel verileriniz ağırlıklı olarak elektronik ortamda ve otomatik veya kısmen otomatik yollarla; gerekli hâllerde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

5. Bakım Perisi Sohbet Asistanı

Sitemizde bulunan Bakım Perisi, sorularınızı yanıtlamak, ürünlerimizi bulmanıza yardımcı olmak, size uygun ürün ve mevcut avantajları göstermek, sipariş ve destek süreçlerinde yardımcı olmak amacıyla kullanılan yapay zekâ destekli bir sohbet asistanıdır.

Sohbet sırasında yazdığınız mesajlar ve asistanın cevapları HepsiMis tarafından işlenir.

Üye girişi yapmış olmanız hâlinde Bakım Perisi, talebinizi karşılayabilmek amacıyla HepsiMis sistemlerinde bulunan sınırlı müşteri bilgilerinden yararlanabilir. Örneğin sipariş durumunuz, alışveriş geçmişiniz, favorileriniz, sepetiniz, puan veya hediye çeki gibi mevcut avantajlarınız, sitede bulunduğunuz sayfa ve son dönemde incelediğiniz ürünler ile siz sorduğunuzda son 30 gün içinde Bakım Perisi'yle yaptığınız sohbetler sistem tarafından kullanılabilir.

Bu bilgilerin kullanılması, üyelik hesabınızda bulunan tüm kişisel verilerin yapay zekâ hizmet sağlayıcısına aktarıldığı anlamına gelmez.

Sohbet asistanının hangi bilgilerinizi kullanacağını sohbet penceresindeki ayarlardan seçebilirsiniz. Önceki sohbetlerinizi de aynı pencereden görüntüleyebilir, sohbet geçmişinizin silinmesini talep edebilirsiniz.

6. Yapay Zekâ Hizmeti ve Yurt Dışına Aktarım

Bakım Perisi'nin yanıtlarının oluşturulmasında üçüncü taraf bir yapay zekâ hizmet sağlayıcısından yararlanılmaktadır.

Bu kapsamda sohbet içeriğiniz ve yanıtın oluşturulması için gerekli sınırlı bilgiler yapay zekâ hizmet sağlayıcısına iletilebilir ve hizmetin yurt dışında sunulması nedeniyle yurt dışına aktarılabilir.

Üyelik hesabınızda kayıtlı e-posta adresiniz ve telefon numaranız yapay zekâ hizmet sağlayıcısına sistematik olarak aktarılmaz.

Sohbetin kişiselleştirilmesi amacıyla ilk adınız ve gerektiğinde cilt tipinize ilişkin sınırlı bilgiler yanıt oluşturma sürecinde kullanılabilir.

Yurt dışına kişisel veri aktarımları KVKK'nın 9'uncu maddesi ve ilgili mevzuatta öngörülen şartlar çerçevesinde gerçekleştirilir.

Sohbet alanına kendi isteğinizle e-posta adresi, telefon numarası, sağlık bilgisi veya başka bir kişisel veri yazmanız hâlinde bu bilgi sohbet mesajınızın bir parçası hâline gelebilir ve yanıt oluşturulması sırasında işlenebilir.

Bu nedenle T.C. kimlik numarası, banka veya kredi kartı bilgileri, şifreler, doğrulama kodları veya hizmetin sunulması için gerekli olmayan hassas bilgilerin sohbet alanında paylaşılmamasını rica ederiz.

7. Cilt Tipi ve Cilt Değerlendirmesi

Bakım Perisi, daha uygun bakım ve ürün önerileri sunabilmek amacıyla cilt tipinizi veya daha önce gerçekleştirdiğiniz cilt değerlendirmesine ilişkin bilgileri kullanabilir.

“Kuru”, “yağlı” veya “karma” gibi genel cilt tipi sınıflandırmaları ile kişinin sağlık durumunu ortaya koyabilecek bilgiler her durumda aynı nitelikte değildir.

Cilt değerlendirmesinden elde edilen bir bilginin sağlık verisi niteliğinde olması hâlinde söz konusu bilgi KVKK'nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun olarak işlenir.

Açık rızanın gerekli olduğu hâllerde açık rıza bu Aydınlatma Metni'nden ayrı olarak alınır. Açık rıza vermemeniz, Bakım Perisi'nin açık rıza gerektirmeyen diğer özelliklerini kullanmanıza engel olmaz.

8. Destek Talepleri

Bakım Perisi üzerinden destek talebi oluşturmanız hâlinde size hangi iletişim kanalı üzerinden dönüş yapılmasını istediğiniz sorulabilir.

Üye girişi yapmış kullanıcıların gerekli iletişim bilgileri HepsiMis'in mevcut üyelik kayıtlarından alınabilir. Bu nedenle e-posta adresi veya telefon numarasının yalnızca destek kaydı oluşturmak amacıyla sohbet içinde tekrar sorulması veya yapay zekâ hizmet sağlayıcısına aktarılması gerekmez.

Misafir kullanıcıların sipariş sorgulaması veya destek talebi sırasında sipariş numarası, e-posta adresi veya gerekli diğer iletişim bilgilerini paylaşması gerekebilir.

9. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde;

• ödeme ve finans kuruluşlarına, ödeme işlemlerinin gerçekleştirilmesi amacıyla,
• kargo ve lojistik hizmet sağlayıcılarına, siparişlerin teslim edilmesi amacıyla,
• bilgi teknolojileri, barındırma ve yazılım hizmeti sağlayıcılarına, internet sitesi ve ilgili sistemlerin işletilmesi ve güvenliğinin sağlanması amacıyla,
• yapay zekâ hizmet sağlayıcısına, sohbet asistanının yanıtlarının oluşturulması amacıyla,
• müşteri iletişim ve destek hizmeti sağlayıcılarına, müşteri taleplerinin yönetilmesi amacıyla,
• e-posta ve pazarlama hizmet sağlayıcılarına, ticari iletilerin gönderilmesi amacıyla,
• reklam ve analiz hizmet sağlayıcılarına, reklam faaliyetlerinin yürütülmesi ve ölçülmesi amacıyla,
• hukuki, mali ve diğer profesyonel danışmanlara, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla,
• yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel hukuk kişilerine, yasal yükümlülüklerin yerine getirilmesi amacıyla

aktarılabilir.

Aktarımlar, ilgili hizmetin ve işlemin gerçekleştirilmesi için gerekli kişisel verilerle sınırlandırılır. Bu alıcıların bir kısmı yurt dışında bulunmaktadır; yurt dışına aktarımlar KVKK'nın 9'uncu maddesi çerçevesinde gerçekleştirilir.

10. Saklama ve Veri Güvenliği

Kişisel verileriniz, işlenme amacı için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen saklama, zamanaşımı ve ispat süreleri dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve saklanmasını gerektiren başka bir hukuki sebebin bulunmaması hâlinde veriler KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilere yalnızca görevleri gereği erişmesi gereken yetkili kişiler erişebilir. Kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirler uygulanır.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11'inci maddesi kapsamında;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin Kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin başvurularınızı ilgili mevzuatta öngörülen yöntemlerle HepsiMis'e iletebilirsiniz.

HepsiMis Doğal Ürünler Ticaret Ltd. Şti.
Dereköy Mah. Dereköy Cd. No:156 B D:1 Bodrum / Muğla
Telefon: 0542 351 53 67
E-posta: [email protected]