KVKK Aydınlatma Metni

Son güncelleme: 18 Ağustos 2026

1. Veri Sorumlusunun Kimliği

HexaTune LLC, mobil uygulamalar, web sitesi (hexatune.com) ve küresel eSIM hücresel veri hizmetleri kapsamında işlenen kişisel verileriniz bakımından 6698 sayılı KVKK anlamında "Veri Sorumlusu" sıfatına haizdir.

Veri Sorumlusu: HexaTune LLC
Eyalet / Tescil No: Delaware / 7004113
Şirket EIN No: 36-5035267
Şirket Adresi: 8 The Green Ste B, Dover, DE 19901, USA
Web Sitesi: hexatune.com
İletişim / DPO: [email protected]

2. İşlenen Kişisel Verileriniz

HexaTune tarafından sunulan hizmetlerin ifası kapsamında işlenen kişisel veri kategorileri şunlardır:

Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
Abonelik ve Müşteri İşlem Bilgileri: Satın alınan eSIM paketleri, aktivasyon geçmişi, Sipariş ID, harcama detayları, müşteri destek talepleri.
Finansal ve Ödeme Bilgileri: Ödeme sağlayıcıları (Stripe, Apple Pay, Google Pay vb.) tarafından işlenen ve tarafımıza yalnızca tokenize şekilde iletilen fatura ve işlem onay kayıtları (kredi kartı bilgileriniz HexaTune sunucularında saklanmaz).
Cihaz ve Ağ/İşlem Güvenliği Bilgileri: Cihaz modeli, IMEI / EID numarası, IP adresi, işletim sistemi versiyonu, mobil veri kullanım miktarları, erişim logları.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): eSIM profilinin yüklenmesi, küresel hücresel veri erişiminin sağlanması, sipariş ve ödeme süreçlerinin yürütülmesi.
Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): Bilgi güvenliği, mevzuatsal kayıt saklama ve yetkili makamlardan gelen yasal taleplerin karşılanması.
Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f): Hizmet kalitesinin artırılması, şebeke/sistem güvenliğinin sağlanması, dolandırıcılık (fraud) tespiti ve önlenmesi.
Açık Rıza (KVKK m. 5/1): Tarafınıza pazarlama iletişimi, bülten ve özel kampanya bildirimlerinin gönderilmesi.

4. Kişisel Verilerin Aktarılması ve Yurtdışına Veri Aktarımı (KVKK m. 8 ve 9)

HexaTune LLC'nin merkezinin ABD (Delaware) olması ve sunulan hizmetin küresel eSIM kapsama alanına dayanması sebebiyle, kişisel verileriniz KVKK'nın 9. maddesindeki esaslara uygun olarak yurtdışına aktarılmaktadır:

Altyapı ve Sunucu Sağlayıcıları: Uygulama ve veri tabanı altyapımızı sağlayan güvenli bulut sunucularına (AWS / Google Cloud - ABD/AB veri merkezleri),
Mobil Şebeke Operatörleri (MNO): eSIM erişiminin fiziksel olarak sağlanabilmesi adına ilgili ülkedeki telekomünikasyon operatörlerine ve yetkili veri dağıtıcılarına,
Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenlikle tamamlanması amacıyla lisanslı ödeme kuruluşlarına (Stripe Inc. vb.) aktarılmaktadır.

5. ABD Eyalet Veri Gizliliği Açıklamaları (CCPA / CPRA & US Privacy Rights)

ABD mevzuatları (California Consumer Privacy Act vb.) uyarınca HexaTune LLC ek beyanlarda bulunur:

Kişisel Verilerin Satılmaması (No Sale of Personal Data): HexaTune, kullanıcıların kişisel verilerini hiçbir üçüncü tarafa nakdi veya ticari menfaat karşılığında SATMAMAKTA ve PAYLAŞMAMAKTADIR ("Do Not Sell or Share My Personal Information").
Hassas Veri Sınırlaması: Hassas kişisel veriler (Sensitive Personal Information) yalnızca hizmetin sunulması amacıyla zorunlu olduğu ölçüde işlenir.

6. Veri Sahibinin KVKK ve ABD Mevzuatı Kapsamındaki Hakları

KVKK'nın 11. maddesi ve ilgili ABD eyalet yasaları uyarınca veri sahipleri aşağıdaki haklara sahiptir:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (Right to Delete),
Kişisel verilerin aktarıldığı üçüncü kişilere düzeltme veya silme işlemlerinin bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi yazılı olarak veya kayıtlı e-posta adresiniz üzerinden Veri Sorumlusuna iletebilirsiniz:

HexaTune LLC — Data Protection Office

E-posta: [email protected]
Posta Adresi: 8 The Green Ste B, Dover, Delaware 19901, USA
Web Başvuru: hexatune.com / Müşteri Destek Paneli

Başvurularınız KVKK m. 13/2 uyarınca talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.