Son güncelleme: 06.10.2026 | Yürürlük tarihi: 06.10.2026
Bu sayfa, Hekzen'in hizmetleri sunarken yararlandığı alt işleyenleri (Hekzen adına ya da Hekzen aracılığıyla kişisel veri işleyen hizmet sağlayıcıları) ve kişisel verilerin yurt dışına aktarıldığı durumları açıklar. Liste, Veri İşleme Sözleşmesi'nin ve Gizlilik Politikası'nın ayrılmaz parçasıdır.
1. Yurt Dışına Aktarımın Dayanağı
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu ("Kurul") tarafından hakkında yeterlilik kararı verilmiş bir ülke bulunmadığından, aşağıdaki düzenli aktarımlar Kurul'un ilan ettiği standart sözleşmeler güvencesine dayandırılır:
- Hekzen'in veri sorumlusu olduğu veriler için: Standart Sözleşme Modül 2 (veri sorumlusundan veri işleyene),
- Hekzen'in müşteri işletmeler adına veri işleyen olarak işlediği veriler için: Standart Sözleşme Modül 3 (veri işleyenden veri işleyene).
Standart sözleşmeler imzalandıkları tarihten itibaren 5 (beş) iş günü içinde Kurul'a bildirilir. Açık rıza, yalnızca Yönetmelik'te sayılan arızi (düzenli olmayan) aktarım hâllerinde dayanak olarak kullanılır; aşağıdaki sürekli aktarımlar açık rızaya dayandırılmaz.
2. Alt İşleyenler ve Aktarılan Veriler
| Hizmet sağlayıcı | Amaç | Aktarılan veri | Ülke |
|---|---|---|---|
| Cloudflare, Inc. | Barındırma, veritabanı, dosya depolama, içerik dağıtımı, güvenlik, e-posta yönlendirme ve gönderimi | Hizmetlerde işlenen tüm veriler (şifreli bağlantı üzerinden) | ABD ve Cloudflare'in küresel veri merkezleri |
| Anthropic, PBC | Yapay zekâ ile kurye atama önerisi; destek taleplerine cevap önerisi | Kurye atamada: işletme adı, mahalle ve ilçe, mesafe, tahsilat tipi ve tutarı, kurye kimlik numarası (ad değil), kuryenin anlık yük ve günlük paket bilgisi, ücret ve puan bilgisi. Müşteri adı, telefonu ve adresi ile kurye adı gönderilmez. Destek talebinde: talep yazışması ve firma adı (yalnız Hekzen yöneticisi istediğinde). | ABD |
| OpenAI, L.L.C. veya Google LLC (Gemini) | Destek cevap önerisi ve QR menü çevirisi; yalnız Hekzen yönetimi yapay zekâ sağlayıcısı olarak bunlardan birini seçerse Anthropic yerine | Destek talebi yazışması ve firma adı; menü metinleri | ABD |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (WhatsApp Business Platform) | İşletmelere paket durum bildirimi gönderimi ve işletmelerin bildirim tercihlerinin alınması | İşletmenin WhatsApp numarası, kurye firmasının adı, paket numarası ve durumu; "kurye atandı" bildiriminde kuryenin adı ve telefonu; teslim bildiriminde teslim saati ve tahsilat tipi ve tutarı. Müşteri adı, telefonu ve adresi gönderilmez. | İrlanda / ABD |
| Meta Platforms, Inc. (Instagram) | İşletmenin bağladığı Instagram hesabına gelen mesajların destek kutusunda gösterilmesi | Instagram kullanıcı adı ve kimliği, mesaj içerikleri | ABD |
| Google LLC (Google Maps Platform) | Adres önerisi, adresin koordinata çevrilmesi, harita gösterimi | Yazılan adres metni; harita görüntülenirken kullanıcının IP adresi ve tarayıcı bilgisi | ABD |
| Google LLC (Google ile Giriş) | Çevrim içi sipariş sitesinde Google hesabıyla giriş | Google'ın paylaştığı ad, e-posta ve hesap kimliği | ABD |
| Google LLC (Google Fonts) | Sayfalarda yazı tipi gösterimi | Ziyaretçinin IP adresi ve tarayıcı bilgisi | ABD |
| Google LLC (Google Ads) | Reklam dönüşüm ölçümü (yalnız hekzen.com tanıtım sayfalarında ve çerez onayı verilirse) | Form gönderimi, arama ve WhatsApp bağlantısı tıklaması gibi dönüşüm olayları, çevrim içi tanımlayıcılar | ABD |
| Google LLC (Google Çeviri) | QR menü içeriklerinin çevirisi | Menü metinleri (kişisel veri içermez) | ABD |
| 650 Industries, Inc. (Expo) ve bağlı olarak Apple Inc. (APNs), Google LLC (FCM) | Mobil uygulamalara anlık bildirim gönderimi; mobil uygulama güncellemeleri | Cihazın bildirim anahtarı, bildirim başlığı ve metni (kurye bildiriminde işletme adı, paket numarası ve teslim adresinin ilk 80 karakteri), uygulama sürümü | ABD |
| Resend, Inc. | İşlem e-postalarının gönderimi (şifre sıfırlama, sipariş ve bildirim e-postaları) | Alıcının e-posta adresi, e-postanın konusu ve içeriği | ABD |
| OpenStreetMap Foundation | Alternatif harita görüntüsü (seçilirse) | Harita görüntülenirken kullanıcının IP adresi | Birleşik Krallık / AB |
| jsDelivr / Cloudflare cdnjs | Sayfalarda kullanılan açık kaynak kütüphanelerin dağıtımı | Ziyaretçinin IP adresi ve tarayıcı bilgisi | Küresel içerik dağıtım ağı |
3. Yurt İçi Hizmet Sağlayıcılar
| Hizmet sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kartlı ödeme ve iade işlemleri | Alıcının adı, e-postası, telefonu, adresi, IP adresi, sepet ve tutar. Kart bilgileri doğrudan ödeme kuruluşu tarafından alınır; Hekzen kart bilgisi saklamaz. |
| Posentegra / FastSipariş | Pazaryeri siparişlerinin (Yemeksepeti, Trendyol Yemek, Getir, Migros gibi) kasaya ve kurye sistemine aktarılması; durum geri bildirimi | Sipariş içeriği, müşteri adı, telefonu ve adresi, sipariş durumu |
| Yazarkasa (ÖKC) entegratörü | Mali fişin yazarkasa üzerinden düzenlenmesi (işletme kullanırsa) | Sepet kalemleri, tutarlar, ödeme tipi |
4. Değişiklik Bildirimi
Hekzen yeni bir alt işleyen kullanmaya başlamadan ya da mevcut bir alt işleyeni değiştirmeden en az 15 (on beş) gün önce bu sayfayı günceller ve müşteri işletmelere e-posta veya panel bildirimiyle duyurur. Müşteri işletme, bu süre içinde haklı bir gerekçeyle itiraz edebilir; itiraz giderilemezse ilgili hizmeti cezasız feshedebilir ve peşin ödediği kalan dönemin bedelini geri alır.
5. İletişim
Bu liste veya aktarım güvenceleri hakkındaki sorularınızı [email protected] adresine iletebilirsiniz.