6698 sayılı Kanun

KVKK aydınlatma metni

Yürürlük: 6 Ekim 2026 · Veri sorumlusu: Zeroday Systems A.Ş.

Veri sorumlusu

HEXIMES hizmetinin veri sorumlusu Zeroday Systems A.Ş.’dir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, siteyi ziyaret eden, hesap açan ve panele veri giren kişileri bilgilendirir.

Başvuru için iletişim formu kullanılır. Başvuruda ad, iletişim ve talebin konusu yazılır.

Hangi veriler

Kimlik ve iletişim: ad, e-posta, telefon, firma unvanı, vergi kimlik numarası veya T.C. kimlik numarası fatura kesimi için girildiyse.

Müşteri işlem: şube, kullanıcı rolü, ürün, stok, sipariş, cari, kasa satışı, sözleşme ve destek kaydı. Bu kayıtları kiracı kendi işletmesi için panele yazar.

İşlem güvenliği: oturum, giriş denemesi, IP, tarayıcı bilgisi ve denetim izi.

Finans: abonelik planı, fatura tutarı ve kartın son dört hanesi. Kartın tamamı HEXIMES sunucusuna yazılmaz; tahsilat iyzico sayfasında alınır.

Pazarlama: yalnızca iletişim formuna veya arama talebine yazılan not. Ayrı bir ticari ileti listesine, ayrıca onay olmadan ekleme yapılmaz.

Amaç ve hukuki sebep

Hesabın açılması, panelin çalışması ve 14 günlük denemenin işletilmesi sözleşmenin kurulması ve ifası içindir.

e-Fatura, e-arşiv ve mali kayıtların saklanması kanuni yükümlülüktür.

Dolandırıcılık, yetkisiz giriş ve kiracılar arası veri karışmasının önlenmesi meşru menfaattir.

Pazarlama iletisi ve zorunlu olmayan çerezler açık rızaya bağlıdır. Rıza, hizmeti kullanmanın şartı değildir.

Kimlere aktarılır

Ödeme için iyzico. e-Belge için kiracının seçtiği sağlayıcı (BirFatura veya Nilvera). Pazaryeri için kiracının bağladığı kanal (Trendyol, Hepsiburada, n11 ve diğerleri). Bu aktarım, kiracının kendi API anahtarıyla ve kendi talimatıyla yapılır.

Altyapı sunucuları Avrupa Birliği içinde, Falkenstein ve Helsinki bölgelerinde çalışabilir. Yurt dışına aktarım, KVKK’nın 9. maddesindeki şartlar ve hizmetin ifası için gerekli olan ölçüde yapılır.

HEXIMES, bir kiracının müşteri veya stok verisini başka bir kiracıya açmaz. Kiracı, kendi çalışanlarına ve şubelerine hangi kaydın görüneceğini panelden belirler.

Süre

Hesap açık olduğu sürece operasyon verisi durur. Hesap kapandıktan sonra yasal saklama süresi dolmayan mali kayıtlar ilgili mevzuattaki süre kadar tutulur. Süresi dolan kişisel veri silinir, yok edilir veya anonim hale getirilir.

Haklar

Kanunun 11. maddesi uyarınca kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışında aktarıldığı kişileri bilme, düzeltilmesini veya silinmesini isteme, yapılan işlemin aktarılanlara bildirilmesini isteme, otomatik analize itiraz etme ve zararın giderilmesini talep etme hakkına sahiptir.

Başvuru, kimlik teyidi yapılmadan sonuçlandırılmaz. Cevap en geç otuz gün içinde verilir. Başvuru Veri Sorumluları Sicili ve Kişisel Verileri Koruma Kurulu’na şikâyet hakkını ortadan kaldırmaz.