Gizlilik Politikası
1. Biz kimiz
Bu politika, Hamurlabs grubunun hamurlabs.com web sitesinde ve HaROS platformunda kişisel verileri nasıl işlediğini açıklar. Versiyon 1.0, yürürlük tarihi 15.10.2026.
Grup iki şirketten oluşur. Her şirket kendi ilişkileri bakımından sorumludur:
| Şirket | Bilgiler | Sorumlu olduğu alan |
|---|---|---|
| Hamurlabs Elektronik Hizmetler Yazılım ve Ticaret A.Ş. | Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. B2 Blok No: 151/1C İç Kapı No: 111 Esenler / İstanbul · Mersis 0456-0607-9150-0001 · KEP [email protected] | Türkiye'deki müşteriler, iletişim kişileri ve ziyaretçiler; uygulanacak hukuk: 6698 sayılı KVKK |
| Hamurlabs BV | Kapeldreef 60, 3001 Leuven, Belçika · Şirket no. 1008.980.934 | AB/AEA, Birleşik Krallık ve Türkiye dışındaki diğer ülkelerdeki müşteriler, iletişim kişileri ve ziyaretçiler; uygulanacak hukuk: GDPR ve UK GDPR |
Bu politikada "Hamurlabs" ve "biz", ilgili durumda sorumlu olan şirketi ifade eder.
Tüm gizlilik konuları için iletişim: [email protected]. Hamurlabs A.Ş.'ye yönelik başvurular KEP adresine veya İstanbul adresine yazılı olarak da iletilebilir.
2. Kapsam ve rollerimiz
Kişisel verileri iki farklı rolde işleriz; bu politika her ikisini de kapsar.
- Veri sorumlusu olarak verinin neden ve nasıl işleneceğine biz karar veririz. Bu rol web sitemizi, demo taleplerini, iş bağlantılarını, müşteri hesap yönetimini ve iş başvurularını kapsar (bölüm 3).
- Veri işleyen olarak HaROS'u (OMS, WMS, PIM ve fulfillment) kullanan müşterilerimiz adına veri işleriz. Bu rol, müşterilerin HaROS'a aktardığı sipariş, alıcı ve kargo verilerini, bağladıkları pazaryeri ve satış kanallarından gelen veriler dahil kapsar (bölüm 4). Bu durumda veri sorumlusu müşterimizdir; biz yalnızca onun talimatıyla hareket ederiz.
HaROS kullanan bir satıcıdan alışveriş yaptıysanız verileriniz o satıcının gizlilik politikasına tabidir. Taleplerinizin yanıtlanmasında satıcıya destek oluruz.
3. Veri sorumlusu olarak işlediğimiz veriler
Her amaç için yalnızca gerekli olan veriyi toplarız. Kişisel verileri satmayız ve hukuki sonuç doğuran otomatik kararlar için kullanmayız.
| Kimler | Veriler | Amaç | Hukuki sebep (KVKK / GDPR) |
|---|---|---|---|
| Web sitesi ziyaretçileri | IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, güvenlik kayıtları | Web sitesinin işletilmesi ve güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat — m.5/2-f / Art. 6(1)(f) |
| Demo ve iletişim talepleri | Ad soyad, iş e-postası, telefon (isteğe bağlı), şirket, unvan (isteğe bağlı), ilgilenilen modüller, sipariş hacimleri, mesaj; demo hesabı açılırsa kullanıcı adı ve erişim kayıtları | Talebin yanıtlanması, demonun hazırlanması ve sunulması, sözleşme öncesi iletişim | Sözleşmenin kurulması — m.5/2-c / Art. 6(1)(b); meşru menfaat — m.5/2-f / Art. 6(1)(f) |
| Müşteri ve tedarikçi yetkilileri | Ad soyad, iş iletişim bilgileri, unvan, yazışmalar, sözleşme ve fatura kayıtları | Sözleşmenin yürütülmesi, destek, faturalama, hukuki ve vergisel yükümlülükler | Sözleşmenin ifası — m.5/2-c / Art. 6(1)(b); hukuki yükümlülük — m.5/2-ç / Art. 6(1)(c) |
| HaROS kullanıcı hesapları | Ad soyad, iş e-postası, kullanıcı adı, rol, oturum ve işlem kayıtları | Erişim sağlanması, güvenlik, destek | Sözleşmenin ifası — m.5/2-c / Art. 6(1)(b); meşru menfaat — m.5/2-f / Art. 6(1)(f) |
| İş başvuruları | Özgeçmiş bilgileri, iletişim bilgileri, mülakat notları | İşe alım | Sözleşmenin kurulması — m.5/2-c / Art. 6(1)(b); özgeçmişin ileriki pozisyonlar için saklanması için açık rıza — m.5/1 / Art. 6(1)(a) |
| Bülten ve pazarlama | Ad soyad, e-posta, tercihler | Ticari elektronik ileti gönderimi | Açık rıza — m.5/1 / Art. 6(1)(a); dilediğiniz zaman geri alabilirsiniz |
Lütfen serbest metin alanlarına özel nitelikli kişisel veri (örneğin sağlık verisi) veya başkalarına ait kişisel veri yazmayın.
4. Müşterilerimiz adına işlediğimiz veriler (HaROS ve entegrasyonlar)
Bir satıcı HaROS'a pazaryeri, web mağazası veya satış kanalı bağladığında, siparişlerini karşılamak için gereken verileri alırız. Bu verileri yalnızca satıcının talimat verdiği hizmeti sunmak için işleriz.
İlgili veriler: alıcı adı soyadı, teslimat ve fatura adresi, telefon ve e-posta (kanal sağlıyorsa), sipariş detayları, ürün ve stok verileri, kargo ve iade kayıtları.
Amaçlar: sipariş senkronizasyonu, stok ve katalog güncellemeleri, depoda toplama ve paketleme, kargo etiketi oluşturma, iadeler, faturalama ve ilgili destek.
Taahhütlerimiz:
- Bu verileri yalnızca satıcının talimatıyla, veri işleme sözleşmesine ve bağlı kanalın şartlarına uygun olarak kullanırız. Kendi pazarlamamız, profilleme veya satış için asla kullanmayız.
- Veriler bulut altyapısında AB'de (Belçika) saklanır; aktarım sırasında (TLS 1.2+) ve depolamada (AES-256) şifrelenir. Her satıcının verisi mantıksal olarak ayrıdır.
- Erişim, ihtiyacı olan isimlendirilmiş personelle sınırlıdır; çok faktörlü kimlik doğrulama kullanılır, erişimler kayıt altına alınır ve gözden geçirilir.
- Satıcıdan veya kanaldan gelen erişim, düzeltme, silme veya kısıtlama talepleri gecikmeksizin yerine getirilir.
- Satıcının sözleşmesi sona erdiğinde verileri, kanunen daha uzun saklanması gereken kayıtlar hariç 60 gün içinde silinir. Yedeklerdeki kopyalar olağan yedekleme döngüsünde üzerine yazılır. Talep halinde silme işlemini yazılı olarak teyit ederiz.
- Kişisel veri ihlali halinde satıcıyı ve şartları gerektiriyorsa kanalı gecikmeksizin bilgilendiririz.
Alıcıysanız ve haklarınızı kullanmak istiyorsanız önce satıcıya başvurun. Bize başvurursanız talebinizi satıcıya iletir ve yanıtlanmasında destek oluruz.
5. Kimlere aktarılıyor
Kişisel verileri yalnızca aşağıdaki hizmet sağlayıcılarla, Hamurlabs grubu içinde ve kanunen zorunlu hallerde yetkili kamu kurumlarıyla paylaşırız.
| Alıcı | Rolü | Konum |
|---|---|---|
| Bulut barındırma sağlayıcısı | HaROS ve web sitesinin barındırılması, yedekler | AB (Belçika) |
| Kurumsal e-posta ve doküman sağlayıcısı | Kurumsal e-posta ve dokümanlar | AB dışı dahil sağlayıcının veri merkezleri |
| İçerik dağıtımı ve güvenlik sağlayıcısı | İçerik dağıtımı ve web sitesi güvenliği | Küresel ağ |
| Hamurlabs A.Ş. / Hamurlabs BV | Grup içinde geliştirme, destek ve operasyon | Türkiye / Belçika |
| Satıcının seçtiği kargo firmaları ve kanallar | Teslimat ve sipariş güncellemeleri, yalnızca satıcının talimatıyla | Satıcının seçimine göre |
Yurt dışına aktarım (KVKK): Hamurlabs A.Ş.'nin verileri, AB'deki barındırma bölgesi dahil yurt dışına, KVKK m.9 kapsamındaki güvencelerle aktarılır: ilgili hizmet sağlayıcılarla akdedilen ve Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeler.
AB/AEA dışına aktarım (GDPR): veriler, Türkiye'deki grup personelinin erişimi dahil, AB yeterlilik kararı bulunmayan bir ülkeye ulaştığında Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve ek güvenlik önlemleri uygulanır.
6. Saklama, güvenlik ve çerezler
Verileri yalnızca amacın veya mevzuatın gerektirdiği süre boyunca saklar, ardından siler, yok eder veya anonim hale getiririz.
| Veri | Saklama süresi |
|---|---|
| Sözleşmeye dönüşmeyen demo ve iletişim talepleri | Talep tarihinden itibaren 12 ay |
| HaROS'taki müşteri verileri (veri işleyen rolü) | Sözleşme süresince; sona ermesinden sonra 60 gün içinde silinir |
| Sözleşmeler ve müşteri/tedarikçi yazışmaları | Sözleşme bitiminden itibaren 10 yıl |
| Faturalar ve muhasebe kayıtları | 10 yıl (Türk ve Belçika mevzuatı) |
| Güvenlik, erişim ve sistem kayıtları | 2 yıl; bir olay için delil gerekirse daha uzun |
| İşe alımla sonuçlanmayan başvurular | Karardan itibaren 1 yıl |
| Pazarlama verileri | Rızanızı geri alana kadar; yılda bir gözden geçirilir |
Güvenlik: aktarımda ve depolamada şifreleme, çok faktörlü kimlik doğrulamayla en az yetki ilkesine dayalı erişim, merkezi olarak yönetilen ve şifreli şirket bilgisayarları, kayıt ve izleme ile belgelenmiş bir olay müdahale süreci uygularız. Bilgi güvenliği yönetim sistemimiz ISO/IEC 27001 ile uyumludur.
Çerezler: web sitemiz yalnızca çalışması ve güvenliği için zorunlu çerezleri kullanır. Analiz veya pazarlama çerezi kullanmamız halinde önce onayınızı alırız; tercihinizi dilediğiniz zaman değiştirebilirsiniz.
7. Haklarınız
KVKK m.11 ve GDPR kapsamında bizden şunları talep edebilirsiniz:
- verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi ile bir kopyasını isteme;
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- verilerin silinmesini, yok edilmesini veya işlemenin kısıtlanmasını isteme;
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- sağladığınız verileri taşınabilir formatta alma (GDPR);
- meşru menfaate dayalı işlemeye itiraz etme, pazarlama iletilerini durdurma ve verdiğiniz rızayı geri alma;
- yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme;
- kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme.
Başvurularınızı [email protected] adresine iletebilirsiniz. Hamurlabs A.Ş.'ye yönelik başvurular KEP adresine veya İstanbul adresine yazılı olarak da yapılabilir. Başvurular en geç 30 gün (KVKK) veya bir ay (GDPR) içinde yanıtlanır. Kimliğinizi doğrulamamız istenebilir.
Şikâyet: Kişisel Verileri Koruma Kurulu'na (Hamurlabs A.Ş. için), Belçika Veri Koruma Otoritesi'ne ([email protected]), bulunduğunuz AB ülkesinin denetim otoritesine veya Birleşik Krallık Information Commissioner's Office'e başvurabilirsiniz. Önce bizimle iletişime geçerseniz konuyu çözmekten memnuniyet duyarız.
Çocuklar: hizmetlerimiz işletmelere yöneliktir ve çocuklara hitap etmez. Çocuklara ait verileri bilerek toplamayız.
Değişiklikler: politikayı güncellediğimizde yeni sürümü yeni versiyon numarası ve tarihle bu sayfada yayımlarız.