Gizlilik Politikası

1. Amaç ve kapsam

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; hoxs.com internet sitesini ("Site") ziyaret eden, müşteri hesabı oluşturan, sipariş veren, müşteri hizmetleriyle iletişime geçen veya HOX’S tarafından sunulan hizmetlerden yararlanan kişilere ait kişisel verilerin işlenmesine ilişkin esasları açıklar.

Kişisel verileriniz, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere yürürlükteki mevzuata uygun şekilde işlenir ve korunur.

Bu Politika bir açık rıza metni değildir. Açık rıza gerektiren kişisel veri işleme faaliyetleri için gerekli tercihler ve onaylar ayrıca alınır.

2. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu:

Ticari unvan: KRGL Tekstil Sanayi ve Ticaret Limited Şirketi
Merkez adresi: Esenyalı Mahallesi, Yanyol Caddesi, Varyap Plaza, No:61/40, 34903 Pendik/İstanbul, Türkiye
MERSİS numarası: 0589087153300001
Ticaret sicil numarası: 232316-5
Vergi dairesi / VKN: Tuzla / 5890871533
KEP adresi: krgl.tekstil@hs01.kep.tr
E-posta: merhaba@hoxs.com
KVKK başvuru e-postası: kvkk@hoxs.com
Şirket telefonu: +90 (216) 606 49 00
Müşteri hizmetleri ve WhatsApp: +90 (850) 308 0 803

Bu Politikada KRGL Tekstil Sanayi ve Ticaret Limited Şirketi; “Şirket”, “HOX’S” veya “biz” olarak anılabilir.

3. İşlenen kişisel veri kategorileri

HOX’S ile kurduğunuz ilişkiye göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyadı,
• Sipariş, fatura veya mevzuattan kaynaklanan işlemler için gerekli diğer kimlik bilgileri.

İletişim bilgileri

• E-posta adresi ve telefon numarası,
• Teslimat ve fatura adresi,
• WhatsApp veya iletişim formu üzerinden iletilen iletişim bilgileri.

Müşteri işlem bilgileri

• Sipariş numarası ve müşteri hesabı bilgileri,
• Satın alınan, iade edilen veya değiştirilen ürünler,
• Beden, renk ve ürün tercihleri,
• Sepet, ödeme, teslimat, iade ve değişim bilgileri,
• Kampanya, indirim, kupon ve mağaza kredisi kullanım bilgileri.

Finans ve ödeme bilgileri

• Ödeme yöntemi, ödeme ve para iadesi durumu,
• Havale veya EFT işlemlerinde gerekli banka bilgileri,
• Ödeme hizmeti sağlayıcısı tarafından iletilen işlem ve doğrulama bilgileri.

Kredi veya banka kartının tam numarası, güvenlik kodu ve benzeri hassas kart bilgileri HOX’S tarafından doğrudan saklanmaz. Kartlı ödemeler yetkili ödeme hizmeti sağlayıcıları aracılığıyla işlenir.

Teslimat ve lojistik bilgileri

• Teslimat adresi ve teslim alan kişi bilgileri,
• Kargo firması ve kargo takip numarası,
• Teslimat, iade ve değişim durumuyla ilgili işlem kayıtları.

Müşteri hizmetleri ve iletişim bilgileri

• E-posta, telefon, WhatsApp ve iletişim formu yazışmaları,
• Talep, şikâyet, öneri ve memnuniyet kayıtları,
• İade, değişim ve ürün inceleme talepleri,
• Müşteri tarafından gönderilen ürün fotoğrafları, videoları ve belgeler,
• Görüşmeler sırasında müşteri tarafından paylaşılan diğer bilgiler.

İşlem güvenliği ve teknik veriler

• IP adresi, cihaz ve tarayıcı bilgileri,
• Oturum, giriş ve güvenlik kayıtları,
• Site kullanım, etkileşim ve hata kayıtları,
• Çerezler, pikseller ve benzeri teknolojiler aracılığıyla elde edilen bilgiler,
• Dolandırıcılık ve kötüye kullanım risklerine ilişkin teknik sinyaller.

Pazarlama ve tercih bilgileri

• E-posta, SMS veya WhatsApp pazarlama tercihleri,
• Ticari elektronik ileti onay ve ret bilgileri,
• Kampanya ve reklam etkileşimleri,
• İzin verilmesi hâlinde kişiselleştirme, reklam ve analiz teknolojilerinden elde edilen bilgiler.

Hukuki işlem ve uyum bilgileri

• Resmî kurumlarla yapılan yazışmalar,
• Uyuşmazlık, başvuru ve talep kayıtları,
• Mevzuat gereğince saklanması gereken fatura, sipariş ve işlem bilgileri.

4. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Site üzerindeki sipariş, ödeme ve müşteri hesabı işlemleri,
• İade ve değişim talepleri,
• E-posta, telefon, WhatsApp ve iletişim formları,
• Çerezler, pikseller ve benzeri teknolojiler,
• Ödeme, kargo, e-ticaret ve teknik altyapı hizmeti sağlayıcıları,
• Kampanya ve pazarlama tercihleri,
• Hukuki yükümlülükler kapsamında yetkili kurum ve kuruluşlar.

Kişisel veriler, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

5. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Ürün ve hizmetlerin sunulması,
• Siparişlerin alınması, hazırlanması ve teslim edilmesi,
• Ödeme ve para iadesi işlemlerinin yürütülmesi,
• Kargo, teslimat, iade ve değişim süreçlerinin yönetilmesi,
• Müşteri hesabının oluşturulması ve korunması,
• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması,
• Müşteriyle e-posta, telefon veya WhatsApp üzerinden iletişim kurulması,
• Fatura, muhasebe ve vergilendirme yükümlülüklerinin yerine getirilmesi,
• Dolandırıcılık ve yetkisiz işlem risklerinin önlenmesi,
• Site, ödeme ve müşteri hesabı güvenliğinin sağlanması,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Ürün, hizmet, Site performansı ve müşteri deneyiminin geliştirilmesi,
• Hukuki taleplerin oluşturulması, kullanılması veya savunulması,
• Yetkili kurum ve kuruluşların taleplerinin karşılanması,
• Geçerli onay bulunması hâlinde kampanya ve tanıtım iletilerinin gönderilmesi,
• İzin verilen çerezler ve benzeri teknolojiler kapsamında performans, reklam ve kullanıcı deneyimi analizlerinin yürütülmesi,
• Shopify tarafından sağlanan güvenlik, analiz, kişiselleştirme ve Geliştirilmiş Hizmetlerin sunulması.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre KVKK’da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Açık rızanın gerekli olduğu durumlarda ilgili kişinin özgür iradesiyle verdiği açık rıza.

Siparişin alınması, ödemenin işlenmesi, ürünün teslim edilmesi veya yasal belgelerin saklanması gibi işlemler yalnızca açık rızaya dayandırılmaz.

Pazarlama iletişimi ile zorunlu olmayan kişiselleştirme, analitik ve reklam teknolojileri için gereken izinler ayrıca alınır ve ilgili kişi tarafından geri çekilebilir.

7. Kişisel verilerin aktarılabileceği taraflar

Kişisel verileriniz, yalnızca işleme amacı için gerekli olan ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Shopify gibi e-ticaret ve teknik altyapı hizmeti sağlayıcıları,
• Yetkili ödeme hizmeti sağlayıcıları, bankalar ve finans kuruluşları,
• HepsiJet ve gerektiğinde yararlanılan diğer kargo ve lojistik şirketleri,
• E-posta, müşteri iletişimi, bulut ve form hizmeti sağlayıcıları,
• WhatsApp hizmetinin sunulması kapsamında Meta ve ilgili teknik hizmet sağlayıcıları,
• Muhasebe, finans, denetim ve hukuki danışmanlık hizmeti sağlayıcıları,
• Site güvenliği, bakım, analiz ve teknik destek sağlayıcıları,
• Geçerli izin bulunması hâlinde reklam ve pazarlama hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları, mahkemeler ve icra daireleri,
• Hukuki yükümlülüklerin yerine getirilmesi için aktarım yapılması gereken diğer yetkili taraflar.

Aktarım sırasında veri minimizasyonu ilkesi uygulanır ve yalnızca ilgili hizmet için gerekli kişisel veriler paylaşılır.

8. Shopify altyapısı ve Geliştirilmiş Hizmetler

Online mağazamız Shopify tarafından sağlanan e-ticaret altyapısında barındırılmaktadır. Siteyi ziyaret ettiğinizde, müşteri hesabı oluşturduğunuzda veya alışveriş yaptığınızda Shopify; mağazanın işletilmesi, güvenliği, ödeme ve sipariş işlemlerinin yürütülmesi, hizmetlerin iyileştirilmesi ve ilgili özelliklerin sunulması amacıyla kişisel verilerinizi işleyebilir.

Shopify Network Intelligence özelliğinin etkin olması nedeniyle Shopify, müşteri etkileşimlerinden elde edilen belirli verileri; dolandırıcılığın önlenmesi, işletmelerin korunması, analiz, kişiselleştirme ve Geliştirilmiş Hizmetlerin sunulması amacıyla, Shopify ve diğer Shopify satıcılarıyla gerçekleşen etkileşimlerden elde edilen bilgilerle birlikte değerlendirebilir.

Bu kapsamda kişisel verileriniz Shopify ve hizmet sağlayıcılarıyla paylaşılabilir ve Türkiye dışındaki ülkelerde işlenebilir. Zorunlu olmayan çerezlere dayanan kişiselleştirme, analitik ve reklam faaliyetleri, çerez izninin gerekli olduğu durumlarda yalnızca tercihiniz doğrultusunda yürütülür. Tercihinizi Çerez Politikası sayfasındaki “Çerez Tercihlerimi Yönet” düğmesinden değiştirebilirsiniz.

Shopify’ın kişisel verileri nasıl işlediği hakkında ayrıntılı bilgi için Shopify Tüketici Gizlilik Politikasını inceleyebilirsiniz. Shopify nezdindeki haklarınızı kullanmak, açık rızanızı geri çekmek veya belirli veri işleme faaliyetlerine itiraz etmek için Shopify Gizlilik Portalını kullanabilirsiniz.

9. Yurt dışına kişisel veri aktarımı

HOX’S tarafından kullanılan e-ticaret, bulut, e-posta, WhatsApp, analiz, reklam veya teknik altyapı hizmetlerinin sunucuları ya da hizmet sağlayıcıları yurt dışında bulunabilir.

Bu nedenle bazı kişisel veriler, KVKK’nın yurt dışına kişisel veri aktarımını düzenleyen 9’uncu maddesi kapsamında yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir.

Yurt dışına kişisel veri aktarımları; yeterlilik kararı, Kişisel Verileri Koruma Kurumu tarafından kabul edilen uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer geçerli aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir. Açık rızanın hukuki dayanak olarak kullanılması gereken durumlarda ilgili kişiden ayrıca açık rıza alınır.

10. Ödeme güvenliği

Kartlı ödeme işlemleri, yetkili ödeme hizmeti sağlayıcıları üzerinden güvenli bağlantılar kullanılarak gerçekleştirilir.

HOX’S, kredi veya banka kartının tam numarasını ve güvenlik kodunu kendi sistemlerinde doğrudan saklamaz.

Ödeme hizmeti sağlayıcısının işlediği kişisel veriler, ilgili sağlayıcının hizmet koşulları, gizlilik politikası ve tabi olduğu ödeme hizmetleri mevzuatı kapsamında ayrıca işlenebilir.

11. Çerezler ve benzeri teknolojiler

Site üzerinde gerekli, kişiselleştirme, analitik ve pazarlama amaçlı çerezler, pikseller ve benzeri teknolojiler kullanılabilir.

Gerekli çerezler, Site'nin güvenli ve düzgün çalışması; oturum, sepet, ödeme ve gizlilik tercihlerinin yürütülmesi için kullanılır ve devre dışı bırakılamaz.

Zorunlu olmayan kişiselleştirme, analitik ve pazarlama teknolojileri, çerez izninin gerekli olduğu durumlarda yalnızca kullanıcı tercihi doğrultusunda etkinleşir. Kullanıcılar tercihlerini çerez panelinden veya Çerez Politikası sayfasındaki “Çerez Tercihlerimi Yönet” düğmesinden değiştirebilir.

Çerezlerin adları, amaçları, sağlayıcıları ve yaklaşık saklama süreleri hakkında ayrıntılı bilgi Çerez Politikası’nda sunulur.

12. Ticari elektronik iletiler

Kampanya, yeni ürün, indirim, stok bildirimi, kişiselleştirilmiş ürün önerisi ve benzeri pazarlama iletileri; e-posta, SMS veya WhatsApp üzerinden yalnızca ilgili iletişim kanalı için geçerli onay ya da mevzuatta öngörülen başka bir hukuki sebep bulunması hâlinde gönderilir.

Müşterinin sipariş sırasında telefon numarasını paylaşması, müşteri hizmetleriyle WhatsApp üzerinden iletişime geçmesi veya işlemsel bir bildirim alması tek başına pazarlama onayı anlamına gelmez.

Sipariş onayı, ödeme, teslimat, güvenlik, iade ve değişim gibi mevcut bir işleme ilişkin bilgilendirmeler pazarlama mesajlarından ayrı değerlendirilir.

Müşteriler ticari ileti izinlerini, iletide belirtilen ret yöntemini kullanarak veya merhaba@hoxs.com adresine başvurarak geri çekebilir. WhatsApp üzerinden alınan iletiler için +90 (850) 308 0 803 numarasına açık bir ret mesajı da gönderilebilir.

Ret bildiriminin alınmasının ardından ilgili kanaldaki pazarlama iletileri yasal süre içerisinde durdurulur. Ret bildirimi, mevcut siparişin yürütülmesi için gerekli işlemsel bildirimleri engellemez.

13. WhatsApp yazışmalarının işlenmesi

Müşteri tarafından WhatsApp üzerinden iletişime geçilmesi hâlinde; telefon numarası, profil adı, mesaj içeriği, gönderilen fotoğraflar, videolar, belgeler ve görüşmeyle ilgili işlem kayıtları işlenebilir.

Bu veriler; müşteri taleplerinin yanıtlanması, ürünler hakkında bilgi verilmesi, sipariş, teslimat, iade ve değişim süreçlerinin yürütülmesi, şikâyetlerin çözümlenmesi, hizmet kalitesinin ve işlem güvenliğinin sağlanması ve hukuki taleplerin oluşturulması veya savunulması amaçlarıyla işlenebilir.

Müşterilerin WhatsApp üzerinden özel nitelikli kişisel verilerini, ödeme kartı güvenlik kodlarını, hesap parolalarını veya hizmetin yürütülmesi için gerekli olmayan kişisel bilgileri paylaşmamaları gerekir.

WhatsApp yazışmalarına yalnızca görevleri gereği erişmesi gereken yetkili kişiler erişebilir. Yazışmalar, işleme amacı ve yasal saklama yükümlülükleri için gerekli olan süre boyunca saklanır.

WhatsApp hizmetinin kullanılması nedeniyle kişisel veriler Meta ve ilgili hizmet sağlayıcıları tarafından kendi koşulları ve gizlilik politikaları kapsamında ayrıca işlenebilir.

14. Kişisel verilerin saklanma süresi

Kişisel veriler, işlenme amaçları için gerekli olan süre ve yürürlükteki mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.

Saklama süresinin belirlenmesinde; sipariş ve sözleşme ilişkisi, vergi, muhasebe ve ticaret mevzuatı, tüketici talepleri ve zamanaşımı süreleri, hukuki uyuşmazlık ihtimali, müşteri hesabının aktiflik durumu, pazarlama izninin veya ret kaydının geçerlilik süresi ve güvenlik ihtiyaçları dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve başka bir hukuki saklama yükümlülüğü bulunmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

15. Veri güvenliği

HOX’S, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

Bu tedbirler; erişim yetkilendirmeleri, parola ve hesap güvenliği, güncel yazılım kullanımı, hizmet sağlayıcı kontrolleri, yedekleme, kayıt tutma ve çalışan farkındalığı gibi uygulamaları içerebilir.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmakla birlikte, risk seviyesine uygun güvenlik tedbirlerinin uygulanması hedeflenir.

16. Çocukların kişisel verileri

HOX’S ürün ve hizmetleri esas olarak yetişkinlere yöneliktir. On sekiz yaşından küçük kişilerin, yasal temsilcilerinin bilgisi ve onayı olmadan sipariş vermemeleri veya kişisel verilerini paylaşmamaları gerekir.

On sekiz yaşından küçük bir kişiye ait verinin gerekli izin olmaksızın işlendiğini düşünüyorsanız kvkk@hoxs.com adresinden bizimle iletişime geçebilirsiniz.

17. Üçüncü taraf siteler ve hizmetler

Site, üçüncü taraf internet sitelerine veya sosyal medya platformlarına bağlantılar içerebilir. Bu bağlantılar üzerinden erişilen üçüncü taraf hizmetlerin kendi gizlilik politikaları ve kullanım koşulları geçerlidir.

Bu hüküm, HOX’S’un kendi seçimi, talimatı veya yürürlükteki mevzuattan doğan sorumluluklarını ortadan kaldırmaz.

18. İlgili kişinin KVKK kapsamındaki hakları

KVKK’nın 11’inci maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni koşulların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

19. Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Yazılı başvuru

KRGL Tekstil Sanayi ve Ticaret Limited Şirketi
Esenyalı Mahallesi, Yanyol Caddesi, Varyap Plaza, No:61/40, 34903 Pendik/İstanbul, Türkiye

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması önerilir.

Kayıtlı elektronik posta (KEP)

krgl.tekstil@hs01.kep.tr

Sistemde kayıtlı e-posta adresi

Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden kvkk@hoxs.com adresine başvurabilirsiniz.

Başvuruda; ad ve soyadı, imza veya kimlik doğrulamaya elverişli bilgi, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport veya yabancı kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusu yer almalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret uygulanabilir.

20. Politika değişiklikleri

Bu Politika; mevzuat, kullanılan hizmetler veya kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin, sürüm ve yürürlük tarihiyle birlikte hoxs.com üzerinde yayımlanır. Önemli değişiklikler, uygun olduğu ölçüde kullanıcılara ayrıca bildirilebilir.

Yürürlük tarihi: 14 Temmuz 2026
Sürüm: 3.0