Son güncelleme: 14.10.2026 | Yürürlük tarihi: 14.10.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Hekzen'in veri sorumlusu olarak işlediği kişisel veriler hakkında sizi bilgilendiririz.
1. Veri Sorumlusu
| Unvan | Piriyoz Yazılım İnşaat Nakliye Turizm Sanayi Balıkçılık Limited Şirketi |
|---|---|
| Marka | Hekzen |
| Merkez adresi | Taşlıdere Mahallesi, Ayyıldız Sokak No: 708/A, Merkez / Rize |
| MERSİS numarası | [Bildirilecek] |
| Ticaret sicil müdürlüğü ve numarası | Rize Ticaret Sicil Müdürlüğü, [Bildirilecek] |
| Vergi dairesi ve numarası | [Bildirilecek] |
| KEP adresi | [Bildirilecek] |
| E-posta | [email protected] |
| Kişisel veri başvuruları | [email protected] (konu satırına "KVKK Başvurusu" yazınız) veya KEP adresi |
| Telefon | 0535 442 00 91 |
| İnternet sitesi | https://hekzen.com |
2. Bu Metin Kimleri Kapsar?
- Ziyaretçi ve başvuranlar: hekzen.com'u ziyaret eden, teklif, iletişim, bülten veya demo formu dolduran kişiler,
- Müşteri yetkilileri ve kullanıcılar: Hekzen'e abone olan işletmelerin yetkilileri ve Hekzen paneline, yönetim paneline veya mobil uygulamalarına hesapla giriş yapan kullanıcılar (hesap, fatura, destek ve güvenlik verileri bakımından),
- Destek ve iletişim kurduğumuz kişiler: e-posta, telefon, WhatsApp veya Instagram üzerinden Hekzen'e yazan kişiler,
- İşletmelerin teslimat müşterileri: Hekzen kullanan restoran ve işletmelerden paket sipariş veren ve siparişi teslim edilen kişiler, yalnızca ortak müşteri kaydı bakımından (Madde 8).
Kapsam dışında kalanlar: Müşteri işletmelerin Hekzen yazılımına girdiği kendi çalışanları, kuryeleri, müşterileri ve site sakinlerine ait veriler bakımından veri sorumlusu ilgili işletmedir; Hekzen bu verileri işletme adına veri işleyen olarak işler (Veri İşleme Sözleşmesi). Bu kişiler için Kurye Aydınlatma Metni, İşletme ve WhatsApp Bildirimi Aydınlatma Metni ve son kullanıcı şablonları hazırlanmıştır. Geliyoo çevrim içi sipariş hesapları için Geliyoo Aydınlatma Metni geçerlidir. Bu kuralın tek istisnası Madde 8'deki ortak müşteri kaydıdır: teslim edilen siparişlerin son müşteri bilgileri bu kayıt bakımından Hekzen'in veri sorumluluğundadır.
3. İşlenen Veriler, Amaçlar ve Hukuki Sebepler
| Kişi grubu ve veri | Amaç | Hukuki sebep (KVKK md. 5) | Toplama yöntemi |
|---|---|---|---|
| Başvuranlar: ad soyad, firma adı, telefon, e-posta, talep içeriği, gönderim zamanı ve IP adresi | Teklif ve iletişim taleplerine dönüş, satış öncesi görüşme, kötüye kullanımı önleme | Sözleşmenin kurulması (5/2-c), meşru menfaat (5/2-f) | İnternet sitesi formları |
| Bülten aboneleri: e-posta adresi, onay zamanı ve IP adresi | Ticari elektronik ileti gönderimi | 6563 sayılı Kanun kapsamında verdiğiniz onay; ileti onayının ispatı için hukuki yükümlülük (5/2-ç) | Bülten formu |
| Müşteri yetkilileri: ad soyad, unvan, telefon, e-posta, firma unvanı, vergi dairesi ve numarası, MERSİS, adres, KEP | Abonelik sözleşmesinin kurulması ve yürütülmesi, faturalama, tahsilat, sözleşme bildirimleri | Sözleşmenin kurulması ve ifası (5/2-c), hukuki yükümlülük (5/2-ç) | Kayıt, sipariş, teklif ve sözleşme süreçleri |
| Kullanıcılar: ad, e-posta, telefon, profil fotoğrafı, şifrelenmiş parola, iki adımlı doğrulama sırrı, rol ve yetkiler, oturum ve giriş kayıtları, işlem ve denetim kayıtları, IP adresi, cihaz ve uygulama bilgisi, bildirim anahtarı | Hesap güvenliği, kimlik doğrulama, yetkilendirme, hizmetin sunulması, kötüye kullanım ve dolandırıcılığın önlenmesi, mobil bildirim gönderimi | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç), meşru menfaat (5/2-f) | Panel, yönetim paneli ve mobil uygulamalar; otomatik sistem kayıtları |
| Ödeme yapanlar: ad soyad, e-posta, telefon, fatura adresi, ödeme tutarı ve sonucu, IP adresi (kart bilgisi Hekzen'e ulaşmaz, ödeme kuruluşunca işlenir) | Abonelik bedelinin tahsili, iade, mali kayıt | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç) | Ödeme sayfası, ödeme kuruluşu bildirimleri |
| Destek ve iletişim: yazışma içerikleri, e-posta ve ekleri, telefon görüşme notları, Instagram kullanıcı adı | Destek taleplerinin yanıtlanması, şikâyet yönetimi, hizmet kalitesinin iyileştirilmesi | Sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f) | E-posta, panel destek bölümü, telefon, Instagram ve WhatsApp |
| Site ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, çerez tercihi; çerez onayı verilirse reklam dönüşüm olayları | Sitenin güvenli çalışması, 5651 sayılı Kanun kapsamındaki trafik kayıtları, onay verilirse reklam ölçümü | Hukuki yükümlülük (5/2-ç), meşru menfaat (5/2-f), reklam ölçümünde açık rıza (5/1) | Otomatik sistem kayıtları, çerezler (Çerez Politikası) |
| İşletmelerin teslimat müşterileri: ad soyad, telefon, teslimat adresi ve tarifi, mahalle, ilçe ve il, son siparişin verildiği işletme ve zamanı, sipariş sayısı; kayda yapılan sorguların kaydı | Hekzen kullanan işletmelerde teslimat bilgisinin hızlı ve doğru doldurulması, kaydın kötüye kullanılmasının önlenmesi (Madde 8) | Meşru menfaat (5/2-f) | Hekzen kullanan işletmelerin teslim edilen sipariş kayıtlarından otomatik olarak |
Hizmetlerimizden yararlanmanız hiçbir zaman açık rıza vermenize bağlı değildir. Açık rıza yalnızca isteğe bağlı reklam çerezleri için istenir ve Açık Rıza Metni'nde açıklanmıştır.
4. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılır:
- Barındırma, veritabanı, e-posta, bildirim, harita ve yapay zekâ altyapı sağlayıcıları (alt işleyenler),
- Ödeme kuruluşu (PayTR), bankalar,
- Muhasebe, hukuk ve mali müşavirlik hizmeti aldığımız kişiler,
- Ortak müşteri kaydındaki adınız, telefonunuz ve teslimat adresiniz: Hekzen kullanan işletmelere, sipariş alırken numaranız ya da adınızla arandığında ve yalnızca teslimat amacıyla (Madde 8),
- Yasal talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Alt işleyenlerin bir kısmı yurt dışındadır (ABD, İrlanda ve küresel veri merkezleri). Bu aktarımlar KVKK md. 9 uyarınca Kurul'un ilan ettiği standart sözleşmelere dayanır. Sağlayıcıların tam listesi, aktarılan veriler ve ülkeler Alt İşleyenler ve Yurt Dışı Aktarım sayfasındadır.
5. Saklama Süreleri
Verileriniz Saklama ve İmha Politikası'nda belirtilen süreler boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hâle getirilir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak:
- İşlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru
Haklarınızı kullanmak için Veri Sahibi Başvuru Formu'nu doldurarak; ıslak imzalı olarak merkez adresimize, KEP adresimize, güvenli elektronik imza veya mobil imza ile ya da Hekzen'e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
8. Ortak Müşteri Kaydı (İşletmelerin Teslimat Müşterileri)
Hekzen kullanan bir restorandan veya işletmeden paket sipariş verdiyseniz ve siparişiniz size teslim edildiyse bu bölüm sizin içindir.
- Hangi veriler: Adınız soyadınız, telefon numaranız, teslimat adresiniz ve tarifi, mahalle, ilçe ve il bilginiz; son siparişin hangi işletmeden ve ne zaman verildiği ve sipariş sayısı. Sipariş içeriği, tutar, ödeme bilgisi ve konumunuz bu kayda alınmaz.
- Nereden: Siparişinizi teslim eden işletmenin Hekzen'deki kayıtlarından; kurye siparişi teslim ettiğinde ya da hesap ödenip kapandığında otomatik olarak. Yemeksepeti ve Getir gibi pazaryerlerinden verdiğiniz siparişler de kayda alınır; platformun gizlediği (çağrı merkezi) telefon numaraları alınmaz. İptal edilen siparişler ve Trendyol siparişleri bu kayda alınmaz.
- Amaç: Hekzen kullanan başka bir işletmeden sipariş verdiğinizde adresinizin yeniden sorulmadan, hızlı ve doğru teslim edilmesi. Bu kayıt reklam, kampanya ve profil çıkarma için kullanılmaz, satılmaz.
- Hukuki sebep: Siparişlerin hızlı ve doğru teslim edilmesindeki meşru menfaat (KVKK md. 5/2-f); işletmeye gösterim de aynı sebebe dayanır (md. 8/2-a).
- Kime ve nasıl gösterilir: Hekzen kullanan bir işletme sipariş alırken telefon numaranızı on haneli ve tam olarak ya da adınızı (en az üç harf) yazdığında, adınız, telefonunuz ve teslimat adresiniz o işletmeye öneri olarak gösterilebilir; bir isim aramasında en çok beş kayıt gösterilir. İşletmeler bu kaydı toplu olarak listeleyemez, parça numarayla arayamaz ve dışa aktaramaz. Gösterilen her kayıt işletme, kullanıcı ve zamanla kaydedilir; işletme başına saatlik ve günlük sınır uygulanır. Aynı numaraya farklı kişilerin yazıldığı anlaşılan kayıtlar kimseye gösterilmez.
- Saklama: Kayıt son siparişinizden itibaren 2 yıl, gösterim kayıtları 1 yıl saklanır (Saklama ve İmha Politikası).
- İtiraz ve silme: Kaydınızın silinmesini istediğinizde Madde 7'deki yollardan birini kullanabilir ya da [email protected] adresine konu satırına "Ortak Müşteri Kaydı" yazarak telefon numaranızı bildirebilirsiniz; numaranın size ait olduğunu doğrulamak için ek bilgi istenebilir. Kaydınız silinir ve numaranız bu kayda bir daha eklenmez. Geliyoo hesabınızı silerseniz kaydınız da kendiliğinden silinir. Siparişin kendisi siparişi verdiğiniz işletmenin kaydıdır; o kayıtla ilgili haklarınız için işletmeye başvurunuz.