KVKK Aydınlatma Metni

Yürürlük tarihi: 08.10.2026 · Sürüm 1.0

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, 400 METRE web sitesi ve mobil uygulaması ("Platform") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

Veri sorumlusu

HEXAOPS TEKNOLOJİ YAZILIM ELEKTRİK ELEKTRONİK LOJİSTİK ORGANİZASYON PRODÜKSİYON TURİZM DANIŞMANLIK REKLAM OTOMOTİV PAZARLAMA SANAYİ VE TİCARET ANONİM ŞİRKETİ

Adres: Avşar Mah. Batı Çevre Yolu No: 259 Daire: 15, 46100 Onikişubat/Kahramanmaraş

E-posta: info@hexaops.net · MERSİS: 0462106071500001

İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi, telefon numarası, şehir.
• Müşteri işlem: sipariş, bilet (PASS), QR geçiş kayıtları, başvurular, destek talepleri, iade ve devir işlemleri.
• Finans: ödeme tutarı, ödeme durumu ve ödeme kuruluşunun işlem referansı. Kart bilgileriniz Platform'da saklanmaz; ödeme iyzico'nun güvenli sayfasında alınır.
• Fatura bilgileri: fatura adresi ve gerekiyorsa vergi bilgileri.
• Araç bilgileri: marka, model, yıl ve paylaşmayı seçtiğiniz özellikler. Plaka ve şasi numarası ayrı tutulur ve yalnız size görünür.
• Kullanıcı içeriği: profil ve kapak fotoğrafı, gönderiler, hikâyeler, yorumlar, kulüp etkinlikleri ve mesajlar. Paylaşılan fotoğraf ve video kopyalarından konum ve cihaz bilgileri (EXIF ve benzeri) çıkarılır; yüklediğiniz orijinal dosya hiçbir kullanıcıya gösterilmez.
• İşlem güvenliği: oturum ve cihaz bilgisi, IP adresi, giriş ve iki adımlı doğrulama kayıtları, denetim kayıtları.
• Bildirim: mobil cihazınızın bildirim anahtarı ve bildirim tercihleriniz.
• Başvuru bilgileri: katılımcı başvurularında ad soyad, telefon, şehir, takım ve araç bilgileri ile yüklediğiniz belgeler.
• Pazarlama: ticari elektronik ileti izniniz ve tercihleriniz.
• Kullanım ölçümü: yalnız açık rızanız varsa, kişisel içerik barındırmayan kullanım olayları.

İşleme amaçları ve hukuki sebepler

• Üyeliğin kurulması, Platform hizmetlerinin sunulması, biletin satılması, teslimi ve kapıda doğrulanması; başvuru, iade, devir ve destek süreçlerinin yürütülmesi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fatura, muhasebe, tüketici ve vergi mevzuatından doğan yükümlülükler ile resmî mercilerin taleplerinin karşılanması. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç).
• Platform ve hesap güvenliği, dolandırıcılığın önlenmesi, kötüye kullanımın ve kurallara aykırı içeriğin incelenmesi, hukuki taleplere karşı savunma. Hukuki sebep: meşru menfaat ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e, m.5/2-f).
• Kampanya ve duyurular için ticari elektronik ileti gönderilmesi. Hukuki sebep: açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamında onay.
• Kullanım ölçümü ile hizmetin iyileştirilmesi. Hukuki sebep: açık rıza (KVKK m.5/1).

Aktarım

Kişisel verileriniz yalnız yukarıdaki amaçlar için ve gerekli olduğu ölçüde şu taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcısı iyzico (ödemenin alınması ve iadesi).
• Barındırma, veritabanı ve e-posta gönderimi hizmeti veren teknik hizmet sağlayıcıları; mobil bildirimler için Expo ile Google ve Apple bildirim hizmetleri.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri (hukuki yükümlülük kapsamında).

Platform'un barındırma ve veritabanı hizmetleri yurt dışındaki (Almanya, Frankfurt) veri merkezlerinde çalışır. Yurt dışına aktarım KVKK m.9'da öngörülen şartlara uygun olarak yapılır.

Toplama yöntemi

Veriler; Platform'daki formlar, mobil uygulama, ödeme sayfası, kapı geçişleri, destek kanalları ve otomatik yollarla (oturum ve güvenlik kayıtları) elektronik ortamda toplanır.

Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki saklama süreleri boyunca saklanır. Örneğin kullanım ölçümü ham kayıtları en fazla 13 ay, cihaz izin kayıtları en fazla 2 yıl, kapanan destek taleplerinin ekleri kapanıştan sonra 180 gün, giriş güvenliği kayıtları 30 gün, 180 gün kullanılmayan bildirim anahtarları ise silinene kadar saklanır. Hesap silindiğinde, yasal saklama yükümlülüğü bulunan kayıtlar dışındaki veriler silinir veya anonim hâle getirilir.

Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucunda aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızdaki "Verilerimi indir" bölümünden verilerinizin bir kopyasını alabilir, hesabınızın silinmesini talep edebilirsiniz.

Başvuru

Taleplerinizi info@hexaops.net adresine kayıtlı e-posta adresinizden veya Avşar Mah. Batı Çevre Yolu No: 259 Daire: 15, 46100 Onikişubat/Kahramanmaraş adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.