Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgiler geçerlidir:

• Ticari Ünvan: Epic Zone Teknoloji Ltd. Şti.
• Adres: İstanbul / Üsküdar
• E-posta: hello@epic-zone.com
• Web sitesi: https://hx.zone

Bu Politika; HX Zone çatısı altında sunulan kurumsal SaaS ürünleri (Ticket Zone, Event Zone, Auto Zone, QR Zone, Alert Zone, HR Zone) ile https://hx.zone web sitesi için geçerlidir.

HX Zone ürünleri kurumsal müşterilere (B2B) kurumsal sözleşme karşılığında sunulan SaaS hizmetleridir.

• Müşteri şirketin iş süreçlerinde işlediği veriler bakımından Epic Zone Teknoloji Ltd. Şti., KVKK m. 3/h kapsamında Veri İşleyen sıfatıyla hareket eder. İşleme amacı, kapsamı ve süresi müşteri şirketle akdedilen kurumsal sözleşme ve veri işleme ekleriyle belirlenir.
• HX Zone'un kendi adına yürüttüğü faaliyetlerde (hesap yönetimi, faturalama, destek, ürün analizi, hx.zone iletişim formu vb.) Veri Sorumlusu sıfatıyla hareket eder.

Bu Politika, HX Zone'un Veri Sorumlusu olarak işlediği verilere ve her iki sıfat altında ortak uygulanan ilkelere ilişkin genel çerçeveyi sunar; ürün-spesifik veri işleme detayları için müşteri şirketle yapılan sözleşmeye bakılmalıdır.

Ürün ve süreç bazında işlenebilecek kategoriler:

• Kimlik: Ad, soyad, kullanıcı adı, sicil/çalışan numarası (HR Zone)
• İletişim: E-posta, telefon, posta adresi
• Müşteri / etkinlik: Bilet numarası (PNR), QR kimliği, etkinlik katılım statüsü, bölüm/sektör seçimi (Ticket Zone, Event Zone)
• Araç: Plaka, şasi, marka/model, sahibi iletişim bilgisi (Auto Zone; Event Zone'da otopark giriş plakası)
• Çalışan: Ünvan, departman, iş seviyesi, hiyerarşik konum, başlama / ayrılma tarihi (HR Zone)
• Finans ve ödeme: Sipariş tutarı, para birimi, sipariş durumu, ödeme yöntemi. Kart numarası ve kart güvenlik bilgileri HX Zone tarafından saklanmaz; PCI DSS uyumlu ödeme sağlayıcıları üzerinden işlenir.
• Konum: Adres, harita üzerinden seçilen koordinat, lokasyon adı (Auto Zone, Ticket Zone — Google Maps Platform aracılığıyla)
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, kullanım/log verileri, OIDC oturum belirteçleri
• Pazarlama / analiz: Çerez ve benzeri teknolojilerle toplanan kullanım verileri

Özel nitelikli kişisel veri (KVKK m. 6): HX Zone ürünleri standart kullanım profilinde sağlık, biyometrik, dini, siyasi veya ceza mahkumiyeti gibi özel nitelikli veri işlemeyi gerektirmez. Müşteri şirketin kendi yapılandırması sonucu bu kategoride veri yüklemesi halinde, ek güvenlik ve açık rıza yükümlülükleri ilgili müşteriye aittir.

• Ürün ve hizmetlerin sunulması, sözleşmenin ifası
• Müşteri ve son kullanıcı kimlik doğrulama (OIDC)
• Ödeme, bilet, etkinlik ve hizmet süreçlerinin yürütülmesi
• Bildirim, hatırlatma ve duyuru gönderimi (e-posta, SMS)
• Hizmet kalitesinin ölçülmesi, hata izleme ve performans iyileştirme
• Bilgi güvenliği ve dolandırıcılık önleme
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim taleplerinin yanıtlanması (web sitesi formu)

• KVKK m. 5/1: Açık rıza (pazarlama amaçlı iletişim, isteğe bağlı çerezler)
• KVKK m. 5/2(a): Kanunlarda açıkça öngörülmesi
• KVKK m. 5/2(c): Sözleşmenin kurulması/ifası için gereklilik
• KVKK m. 5/2(ç): Hukuki yükümlülüğün yerine getirilmesi
• KVKK m. 5/2(f): Meşru menfaat (güvenlik, süreklilik, iyileştirme)

Bulut altyapı sağlayıcısı:

• Microsoft Azure (ABD — East US bölgesi): Web sitesi ve ürün altyapısı, veritabanı, dosya depolama, izleme ve telemetri (Azure Application Insights dahil)

Ödeme hizmeti sağlayıcıları (PCI DSS uyumlu):

• PayCore (Türkiye)
• iyzico (Türkiye)
• Stripe (ABD)

SMS hizmet sağlayıcıları:

• Verimor (Türkiye)
• Turatel (Türkiye)
• Twilio (ABD)

E-posta hizmet sağlayıcısı:

• SendGrid / Twilio (ABD)

Harita ve konum servisleri:

• Google Maps Platform / Google LLC (ABD)

Web analitiği:

• Google Analytics / Google LLC (ABD) — çerez kullanır; bkz. Bölüm 7
• Microsoft Azure Application Insights (ABD) — uygulama performansı ve hata izleme

Yasal mercilere: İlgili kanunlar gereği talep edilmesi halinde.

Yurt dışı aktarım (KVKK m. 9): Yukarıda ABD bölgesi belirtilen sağlayıcılara yapılan aktarımlar veri işleyen sözleşmeleri (DPA), standart koruma taahhütleri ve/veya açık rıza esasına dayanır.

HX Zone ürünleri ve web sitesi aşağıdaki teknolojileri kullanır:

• Zorunlu çerezler ve depolama: Oturum yönetimi (OIDC erişim belirteçleri), kullanıcı arayüzü durumu, dil tercihi — tarayıcı localStorage ve/veya çerez yoluyla
• Analitik çerezler: Google Analytics (ziyaretçi davranışı ve trafik analizi), Microsoft Azure Application Insights (uygulama performansı ve hata izleme)
• Üçüncü taraf hizmet çerezleri: Google reCAPTCHA (bot koruması — hx.zone iletişim formunda), Google Maps Platform (harita ve konum hizmetleri)

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz.

Veriler, ilgili mevzuatta öngörülen süreler (Vergi Usul Kanunu, Türk Borçlar Kanunu, Sosyal Güvenlik mevzuatı, ticari defter saklama yükümlülükleri vb.) veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

Müşteri şirketle sözleşmenin sona ermesi halinde, müşteriye ait verilerin iadesi veya silinmesi kurumsal sözleşme hükümlerine göre yapılır.

Kişisel veri sahibi olarak şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı tarafları öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığınız zararın tazminini talep etme

Başvuru kanalı:

• E-posta: hello@epic-zone.com
• Posta: Epic Zone Teknoloji Ltd. Şti., İstanbul / Üsküdar

Başvurularınız HX Zone'un Veri Sorumlusu sıfatıyla işlediği veriler için en geç 30 gün içinde yanıtlanır. Müşteri şirketin kontrolündeki verilere ilişkin talepler için ilgili müşteri şirkete başvurmanız gerekebilir; bu durumda talebinizi uygun şekilde yönlendiririz.

Bu Politika gerektikçe güncellenebilir. Önemli değişiklikler web sitesinde duyurulur. Güncellenen sürüm yayınlandığı tarihten itibaren geçerlidir.

Sorularınız için: hello@epic-zone.com