top of page

KHOSIA Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Yürürlük Tarihi: 28 Temmuz 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz; KHOSIA markasıyla faaliyet gösteren Burcu Peşinci tarafından veri sorumlusu sıfatıyla işlenmektedir.

İletişim bilgilerimiz:

Bu Aydınlatma Metni; www.khosia.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, iletişim formlarını kullanan veya KHOSIA ile iletişime geçen kişilere yöneliktir.

2. İşlenen Kişisel Veriler

KHOSIA ile kurduğunuz ilişkiye göre aşağıdaki kişisel verileriniz işlenebilir:

  • Kimlik bilgileri: Ad ve soyadı.

  • İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve varsa fatura adresi.

  • Sipariş ve işlem bilgileri: Sipariş numarası, satın alınan ürünler, ürün tutarı, ödeme durumu, teslimat, iade ve iptal bilgileri.

  • Müşteri iletişim bilgileri: Talep, soru, öneri, şikâyet, destek yazışmaları ve tarafınızca paylaşılan diğer bilgiler.

  • Pazarlama bilgileri: Ticari elektronik ileti tercihi, kampanya ve e-posta etkileşim bilgileri.

  • İşlem güvenliği ve teknik bilgiler: IP adresi, tarih ve saat kayıtları, cihaz ve tarayıcı bilgileri, site kullanım kayıtları ile çerez verileri.

Banka veya kredi kartı bilgileriniz, ödeme hizmeti sunan yetkili kuruluşlar tarafından işlenebilir. KHOSIA, ödeme işleminin gerektirmediği tam kart bilgilerine erişmez ve bu bilgileri kendi sistemlerinde saklamaz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Sipariş ve satış işlemleri

Siparişin alınması, ödemenin takip edilmesi, ürünlerin hazırlanması, teslim edilmesi, iade ve iptal işlemlerinin yürütülmesi amacıyla işlenir.

Bu işlemler KVKK’nın 5/2-c maddesinde düzenlenen, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili veri işlemenin gerekli olması şartına dayanır.

Müşteri iletişimi ve destek

Sorularınıza cevap verilmesi, talep ve şikâyetlerin değerlendirilmesi, sipariş hakkında bilgilendirme yapılması ve satış sonrası destek sağlanması amacıyla işlenir.

Bu işlemler sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanır.

Hukuki ve mali yükümlülükler

Sipariş ve ödeme kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması, uyuşmazlıkların yönetilmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir.

Bu işlemler kanunlarda açıkça öngörülme, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır.

Site güvenliği ve hizmetlerin geliştirilmesi

İnternet sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik sorunların giderilmesi ve temel performans analizlerinin yapılması amacıyla sınırlı teknik veriler işlenebilir.

Bu işlemler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatlerine dayanır.

Pazarlama ve ticari elektronik ileti

Kampanya, yeni ürün ve benzeri tanıtımların gönderilmesi yalnızca gerekli olduğu durumlarda ayrıca vereceğiniz onaya dayanır. Pazarlama izni vermemeniz alışveriş yapmanıza engel değildir. Verdiğiniz izni daha sonra geri çekebilirsiniz.

Zorunlu olmayan reklam, analiz ve pazarlama çerezleri de yalnızca gerekli izinlerin alınması hâlinde kullanılır.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

  • İnternet sitesindeki üyelik, sipariş ve iletişim formları,

  • E-posta ve diğer iletişim kanalları,

  • Sipariş, ödeme, teslimat ve iade işlemleri,

  • Çerezler ve benzeri teknik kayıtlar,

  • Ödeme, kargo ve internet sitesi altyapı hizmeti sağlayıcıları

aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle toplanabilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, bu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı ve gerekli ölçüde;

  • siparişlerin hazırlanması ve teslim edilmesi amacıyla kargo ve lojistik hizmeti sağlayıcılarına,

  • ödemelerin alınması ve ödeme güvenliğinin sağlanması amacıyla bankalara ve ödeme hizmeti sağlayıcılarına,

  • internet sitesinin işletilmesi, barındırılması, siparişlerin yönetilmesi, güvenliğin sağlanması ve müşteri iletişiminin yürütülmesi amacıyla internet altyapısı ve teknik hizmet sağlayıcılarına,

  • hukuki ve mali yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına, mercilere ve gerektiğinde profesyonel danışmanlara aktarılabilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işlenme amacı için gerekli olan süre kadar muhafaza edilir.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Kişisel verilerinizin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme,

  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

  • Kanunda belirtilen şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • Otomatik sistemler kullanılarak yapılan analiz sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme,

  • Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi:

iletebilirsiniz.

Başvurunuzda adınızın, soyadınızın, iletişim bilgilerinizin, talebinizin ve gerektiğinde kimliğinizi doğrulamaya yardımcı bilgilerin bulunması gerekmektedir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret uygulanabilir.

9. Metinde Yapılabilecek Değişiklikler

Kişisel veri işleme faaliyetlerimizde veya ilgili mevzuatta değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir. Güncel metin www.khosia.com üzerinden yayımlanır.

​

Wix altyapısı ve yurt dışına aktarım

www.khosia.com, İsrail merkezli Wix.com Ltd. tarafından sağlanan internet sitesi ve e-ticaret altyapısı üzerinde çalışmaktadır.

Wix’in yayımladığı Veri İşleme Sözleşmesi ve alt veri işleyenler listesine göre site ziyaretçileri ve müşterilere ait kişisel veriler, kullanılan Wix hizmetlerinin gerektirdiği ölçüde öncelikle İsrail’de bulunan Wix.com Ltd. tarafından işlenebilir. Veriler; internet sitesinin işletilmesi, bulut barındırma, içerik dağıtımı, e-posta ve iletişim hizmetleri, müşteri desteği, güvenlik, hata takibi ve performans analizi amaçlarıyla Wix’in yurt dışındaki grup şirketlerine ve alt veri işleyenlerine aktarılabilir.

Bu kapsamda aktarılan bilgiler; işlemle bağlantılı olarak kimlik ve iletişim bilgileri, sipariş ve ödeme işlem bilgileri, müşteri talep ve iletişim kayıtları ile IP adresi, cihaz ve işlem güvenliği bilgilerini içerebilir. Wix’in güncel alt veri işleyenlerine Wix Alt Veri İşleyenleri Listesi üzerinden ulaşılabilir.

KHOSIA, site ziyaretçisi ve müşteri verileri bakımından veri sorumlusu; Wix ise KHOSIA adına hareket eden veri işleyendir. Wix, yayımladığı Veri İşleme Sözleşmesi’nde Avrupa kaynaklı aktarımlar bakımından Avrupa Komisyonunun İsrail’e ilişkin yeterlilik kararını ve diğer bazı ülkelere yapılan aktarımlarda Avrupa Birliği standart sözleşme maddelerini kullandığını açıklamaktadır.

Wix’in kullandığı Avrupa Birliği aktarım mekanizmaları, Türkiye’den gerçekleştirilen aktarımlar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde öngörülen uygun güvence mekanizmalarının yerine kendiliğinden geçmez. Türkiye’den Wix’e gerçekleştirilen düzenli kişisel veri aktarımlarında Kanun’un 9. maddesinde öngörülen aktarım şartlarının ve uygun güvencelerden birinin ayrıca sağlanması gerekir.

bottom of page