KVKK Aydınlatma Metni

Yalnızca bu web sitesi üzerinden, sizin bize verdiğiniz verileri işliyoruz.

Sipariş formu (sepet sayfası):

• Kimlik: ad, soyad
• İletişim: e-posta, telefon
• Teslimat: adres, il, ilçe, posta kodu
• Fatura: fatura türü (bireysel / kurumsal); kurumsal faturada şirket unvanı, vergi numarası, vergi dairesi
• İsteğe bağlı: kulüp / kurum adı, sipariş notu
• İşlem: sipariş numarası, seçilen ürün ve adet, tarih, dil, onay kayıtları

İletişim formu:

• Ad, e-posta, konu, mesaj
• İsteğe bağlı: kulüp / kurum adı, telefon

Teknik kayıtlar: Sitenin barındırıldığı altyapı (Cloudflare) güvenlik ve hata ayıklama amacıyla IP adresi, tarayıcı türü ve istek zamanı gibi sunucu kayıtlarını kısa süreli tutar. Bu kayıtları sizi tanımlamak için kullanmıyoruz.

Sepetiniz yalnızca tarayıcınızın yerel depolamasında tutulur; siparişi göndermeden bize iletilmez.

WhatsApp ya da telefonla ulaşırsanız o kanalda paylaştığınız bilgiler de aynı amaçlarla işlenir; WhatsApp'ın kendi gizlilik koşulları ayrıca geçerlidir.

Kişisel verilerinizi şu amaçlarla işliyoruz:

• Siparişinizi almak, ödeme bilgisini (IBAN) iletmek ve ödemeyi siparişle eşleştirmek
• Fatura düzenlemek; vergi ve ticaret mevzuatından doğan kayıt yükümlülüklerini yerine getirmek
• Cihazı kargoya vermek ve teslimatı takip etmek
• Garanti, iade ve cayma taleplerini yürütmek
• İletişim formundan gelen mesajlara dönüş yapmak; demo, fiyat ve destek taleplerini yanıtlamak
• Sitenin güvenliğini sağlamak, bot ve spam gönderimlerini engellemek
• Yetkili kurum ve kuruluşların yasal taleplerini karşılamak

Verilerinizi pazarlama e-postası göndermek, profilleme yapmak ya da üçüncü taraflara satmak için kullanmıyoruz. Hexa'dan haber almak isterseniz bunu ayrıca ve açıkça sorarız.

Her veri grubunu KVKK m.5'teki şu hukuki sebeplere dayanarak işliyoruz:

• Sipariş ve teslimat verileri: m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Fatura ve mali kayıtlar: m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Vergi Usul Kanunu, Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun)
• Garanti, cayma ve uyuşmazlık kayıtları: m.5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Güvenlik ve sunucu kayıtları: m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz
• İletişim formu: m.5/1 — açık rıza (formdaki onay kutusu)

İletişim formu için verdiğiniz açık rızayı dilediğiniz zaman [E-POSTA] adresine yazarak geri alabilirsiniz; geri alma, o ana kadar yapılan işlemeyi etkilemez, ileriye dönük sonuç doğurur.

Verileriniz web sitesindeki formlar, e-posta, WhatsApp ve telefon üzerinden, kısmen otomatik yollarla toplanır. Formlar yalnızca şifreli bağlantı (HTTPS) üzerinden ve istek gövdesiyle iletilir; kişisel veri adres çubuğuna (URL) yazılmaz.

Verilerinizi yalnızca aşağıdaki alıcılara, amaçla sınırlı olarak aktarıyoruz:

• Kargo firması ([KARGO FİRMASI]): ad, telefon, teslimat adresi — teslimat için
• E-posta altyapısı (Resend, Inc., ABD): form içeriği ve e-posta adresiniz — bildirim ve onay e-postalarının gönderimi için
• Barındırma ve güvenlik altyapısı (Cloudflare, Inc., ABD): sitenin sunulması sırasında geçen teknik veriler
• Mali müşavir / muhasebe: fatura bilgileri — yasal yükümlülük için
• Yetkili kamu kurum ve kuruluşları: yasal talep hâlinde

Yurt dışına aktarım: Resend ve Cloudflare sunucuları Türkiye dışında bulunabilir. KVKK m.9 uyarınca yurt dışına aktarım; Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı verilen ülkelere, uygun güvencelerin (standart sözleşme vb.) sağlanması hâlinde ya da istisnai olarak açık rızanızla veya sözleşmenin ifası için zorunlu olduğu ölçüde yapılabilir. Hexa, bu sağlayıcılarla [YURT DIŞI AKTARIM GÜVENCESİ: standart sözleşme / Kurul bildirimi] düzenini tamamlayacaktır. O zamana kadar iletişim formunu göndererek, mesajınızın bu sağlayıcılar aracılığıyla yurt dışına aktarılmasına açık rıza vermiş olursunuz; sipariş verileri ise sözleşmenin ifası için zorunlu olduğu ölçüde aktarılır.

Verilerinizi yalnızca amaç için gereken süre ve yasal saklama süreleri boyunca tutuyoruz:

• Sipariş, fatura ve ödeme kayıtları: fatura tarihinden itibaren 10 yıl (Türk Ticaret Kanunu m.82; Vergi Usul Kanunu m.253 ile uyumlu)
• Mesafeli sözleşme, ön bilgilendirme ve cayma kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20)
• Garanti ve servis kayıtları: garanti süresi boyunca ve bitiminden sonra 2 yıl
• İletişim formu mesajları: 2 yıl; sonra silinir
• Sunucu kayıtları: altyapı sağlayıcısının kısa süreli kayıt düzeni; Hexa ayrı kopya tutmaz

Süre dolunca veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.

Hexa kamerayla kaydettiğiniz maç videoları cihazda ve sizin cihazlarınızda kalır; web sitesi üzerinden bize iletilmez ve bu metnin kapsamında değildir. Videolardaki oyuncu görüntüleri için veri sorumlusu kaydı yapan kulüp ya da kişidir; sahadaki kişilerin bilgilendirilmesi kaydı yapanın sorumluluğundadır.

Mobil uygulama kullanıma açıldığında bu hizmet için ayrı bir aydınlatma metni ve kullanım koşulları yayımlanacak; uygulama içinde onayınıza sunulacaktır.

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için talebinizi [E-POSTA] adresine, konu satırına "KVKK başvurusu" yazarak iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres ya da e-posta, talep konusu ve yazılı başvuruda imza bulunmalıdır. Başvuruyu [ADRES] adresine yazılı olarak da yapabilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir.

Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

Bu metni mevzuat ya da işleme süreçlerimiz değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; üstteki tarih son değişikliği gösterir.