Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 13 Temmuz 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

KRGL Tekstil Sanayi ve Ticaret Limited Şirketi (“HOX’S” veya “Şirket”)
Adres: Esenyalı Mahallesi, Yanyol Caddesi, Varyap Plaza, No:61/40, 34903 Pendik/İstanbul
MERSİS No: 0589087153300001
Vergi Dairesi / Vergi Kimlik No: Tuzla / 5890871533
Şirket Telefonu: +90 (216) 606 49 00
Müşteri Hizmetleri: +90 (850) 308 0 803
E-posta: merhaba@hoxs.com
KVKK Başvuru E-postası: kvkk@hoxs.com
KEP: krgl.tekstil@hs01.kep.tr

2. Kapsam

Bu Aydınlatma Metni; hoxs.com internet sitesini ve mobil web sayfalarını ziyaret edenler, müşteri hesabı oluşturanlar, sipariş verenler, iade veya değişim talebinde bulunanlar, müşteri hizmetleriyle e-posta, telefon, iletişim formu veya WhatsApp üzerinden iletişime geçenler, ürün stok bildirimine ya da e-bültene kaydolanlar ve kampanya iletişimi için ayrıca izin veren kişiler hakkında işlenen kişisel verileri kapsar. HOX’S’un bir mobil uygulaması bulunmamaktadır.

Çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi Çerez Politikası’nda yer alır. Zorunlu olmayan analitik ve reklam çerezleri, yürürlükteki mevzuata uygun tercih veya izin mekanizması çerçevesinde kullanılır.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad, soyadı ve gerektiğinde fatura veya mevzuat gereği alınması zorunlu diğer kimlik bilgileri.
• İletişim bilgileri: Teslimat ve fatura adresi, e-posta adresi, telefon numarası ve iletişim tercihleri.
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürün, beden, renk, adet, fiyat, kampanya, teslimat, iade, değişim, cayma, fatura ve müşteri hesabı bilgileri.
• Finans ve ödeme bilgileri: Ödeme yöntemi, ödeme durumu, taksit ve işlem referansı ile iade bilgileri. Kart bilgilerinin tamamı HOX’S tarafından alınmaz veya saklanmaz; ödeme işlemleri yetkili ödeme ve finans kuruluşlarının güvenli sistemlerinde gerçekleştirilir.
• Talep, şikâyet ve iletişim bilgileri: E-posta, iletişim formu, WhatsApp ve müşteri hizmetleri yazışmalarının içeriği; gönderilen belge, fotoğraf ve ürün inceleme bilgileri.
• İşlem güvenliği ve teknik bilgiler: IP adresi, oturum, cihaz, tarayıcı, trafik ve güvenlik kayıtları; çerez tercihleri ile dolandırıcılık ve kötüye kullanım önleme kayıtları.
• Hukukî işlem ve uyum bilgileri: Uyuşmazlık, ihtar, başvuru, resmî makam yazışması ve mevzuattan doğan yükümlülüklere ilişkin kayıtlar.
• Pazarlama bilgileri: Açık tercih veya izin bulunması hâlinde e-bülten, kampanya, ürün ilgi alanı, iletişim tercihi ve pazarlama etkileşim bilgileri.

HOX’S, özel nitelikli kişisel verileri rutin olarak talep etmez. Talep ve şikâyetlerinize gerekmeyen sağlık, biyometrik veya benzeri özel nitelikli bilgileri göndermemenizi rica ederiz.

4. Kişisel Verilerin İşlenme Amaçları ve Hukukî Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci ve uygulanabildiği ölçüde 6’ncı maddelerinde belirtilen işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenir:

• Siparişin kurulması ve yerine getirilmesi; ödeme, faturalama, kargo, teslimat, iade, değişim ve cayma süreçlerinin yürütülmesi.
• Müşteri hesabının oluşturulması, sipariş geçmişinin gösterilmesi ve talep edilen hizmetlerin sunulması.
• Müşteri hizmetleri, ürün soruları, stok bildirimleri, talep, şikâyet ve uyuşmazlıkların yönetilmesi.
• İşlem ve site güvenliğinin sağlanması; dolandırıcılık, kötüye kullanım, yetkisiz işlem ve siber risklerin önlenmesi.
• Muhasebe, vergi, elektronik ticaret, tüketici hukuku ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kurumlara bilgi verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması; delillerin ve işlem kayıtlarının saklanması.
• Şirket faaliyetlerinin, hizmet kalitesinin ve müşteri deneyiminin ölçülmesi ve geliştirilmesi; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerin korunması.
• Ayrı bir tercih veya izin verilmişse kampanya, e-bülten, ürün önerisi, reklam ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

Siparişin alınması ve ifası için gerekli işlemler sözleşmenin kurulması veya ifası; fatura ve mevzuat kayıtları hukukî yükümlülük; güvenlik ve hakların korunmasına yönelik işlemler meşru menfaat veya bir hakkın tesisi, kullanılması ya da korunması; zorunlu olmayan pazarlama ve reklam faaliyetleri ise uygulanabilir olduğu ölçüde açık rıza veya ilgili ticari ileti mevzuatı kapsamındaki izin şartına dayanır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; hoxs.com üzerindeki üyelik, sipariş, ödeme yönlendirmesi, iletişim, iade, stok bildirimi ve e-bülten formları; çerez ve benzeri teknolojiler; e-posta, telefon ve WhatsApp iletişimi; ödeme kuruluşları, bankalar, kargo şirketleri ve yetkili kurumlar üzerinden tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca aktarım amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Shopify gibi e-ticaret, barındırma, teknik altyapı ve müşteri hesabı hizmeti sağlayıcılarına,
• iyzico, bankalar ve diğer yetkili ödeme/finans kuruluşlarına,
• DHL eCommerce, HepsiJet, PTT Kargo, Yurtiçi Kargo ve kullanılan diğer lojistik/teslimat hizmeti sağlayıcılarına,
• Google Workspace gibi e-posta, iletişim, bulut ve iş sürekliliği hizmeti sağlayıcılarına,
• İlgili kişinin WhatsApp üzerinden iletişim kurması hâlinde bu iletişimin sağlanması amacıyla WhatsApp/Meta altyapısına,
• Muhasebe, e-fatura/e-arşiv, bilgi teknolojileri, siber güvenlik, denetim, hukuk ve danışmanlık hizmeti sağlayıcılarına,
• Açık tercih veya izin kapsamında analitik, reklam, sosyal medya ve ticari ileti hizmeti sağlayıcılarına,
• Kanunen yetkili kamu kurumlarına, yargı mercilerine ve hukukî yükümlülüklerin gerektirdiği diğer taraflara.

Aktarımlar, KVKK’nın 8’inci ve yurt dışı aktarım söz konusu olduğunda 9’uncu maddesindeki şartlara uygun olarak gerçekleştirilir. Yurt dışında bulunan veya yurt dışındaki sistemlerden hizmet sunan teknoloji sağlayıcılarının kullanılması hâlinde aktarım; yeterlilik kararı, uygun güvence, standart sözleşme veya mevzuatta öngörülen diğer geçerli aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Zorunlu olmayan çerez ve reklam teknolojilerine ilişkin tercihler ayrıca Çerez Politikası ve çerez yönetim aracı üzerinden yönetilir.

7. Ticari Elektronik İleti ve Pazarlama

Bu Aydınlatma Metni’nin okunması veya kabul edilmesi, tek başına pazarlama izni ya da açık rıza anlamına gelmez. Kampanya, reklam ve ürün önerilerine ilişkin ticari elektronik iletiler, ayrı bir izin veya mevzuatta öngörülen başka bir şart bulunması hâlinde gönderilir. İlgili kişi, kendisine sunulan ret/çıkış yöntemini kullanarak pazarlama iletilerini durdurabilir. Sipariş, teslimat, güvenlik, iade ve müşteri hizmetlerine ilişkin hizmet mesajları pazarlama iletilerinden ayrıdır.

8. Saklama ve İmha

Kişisel veriler; işleme amacı için gerekli süre, ilgili mevzuatta öngörülen saklama süreleri ve olası bir hukukî talebin ileri sürülebileceği zamanaşımı süreleri dikkate alınarak saklanır. Sipariş, sözleşme, fatura, ödeme, teslimat, iade ve yasal kayıtlar ilgili tüketici, vergi, ticaret ve elektronik ticaret mevzuatındaki süreler boyunca; pazarlama verileri izin geri alınana, ret hakkı kullanılana veya işleme amacı sona erene kadar; talep ve şikâyet kayıtları ise talebin sonuçlandırılması ve hukukî hakların korunması için gerekli süre boyunca tutulur.

İşleme şartları ve saklama gerekliliği ortadan kalktığında kişisel veriler, uygun teknik ve idarî yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

9. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı başvuru: Esenyalı Mahallesi, Yanyol Caddesi, Varyap Plaza, No:61/40, 34903 Pendik/İstanbul
• KEP: krgl.tekstil@hs01.kep.tr
• Güvenli elektronik veya mobil imza kullanılarak: kvkk@hoxs.com
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden: kvkk@hoxs.com

Başvuruda ad-soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ve talep konusu yer almalıdır. Kimliğin doğrulanması için talebin niteliğine uygun ek bilgi istenebilir; gerekli olmayan kişisel veriler talep edilmez.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

11. Güncellemeler

Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişikliklere göre güncellenebilir. Güncel metin hoxs.com/pages/kvkk adresinde yayımlanır. Aydınlatma yükümlülüğünün ayrıca yerine getirilmesini gerektiren yeni bir işleme faaliyeti söz konusu olduğunda, ilgili kişiler uygun yöntemle bilgilendirilir.