DXayn Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 13 Ekim 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, DXayn markasıyla faaliyet gösteren şahıs işletmesinin sahibi Nazmiye Gülol Demirtaş, bu metinde açıklanan faaliyetler bakımından veri sorumlusudur.
- Adres: Muratbey Mah. 3548 Sk. No: 15 İç Kapı No: 4 Torbalı / İzmir
- E-posta: info@dxayn.com.tr
- KEP: nazmiye.guloldemirtas@hs09.com.tr
- Telefon ve WhatsApp: +90 536 547 32 13
- İnternet sitesi: https://dxayn.com.tr
Bu metin; mağaza ziyaretçilerinin, üyelerin, müşterilerin ve bizimle iletişim kuran kişilerin verilerinin hangi amaçlarla, hangi hukuki sebeplerle işlendiğini, kimlere aktarıldığını ve haklarını açıklamak amacıyla hazırlanmıştır.
2. İşlenen kişisel veriler
Gerçekleştirdiğiniz işlem ve kullandığınız hizmete bağlı olarak aşağıdaki bilgileriniz işlenir:
- Kimlik ve iletişim: Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi; ilgili işlemin gerektirdiği durumlarda faturalandırmaya ilişkin vergi veya kimlik bilgileri.
- Üyelik ve hesap: Hesap oluşturma bilgileri, hesap tercihleri ve üyelik işlem kayıtları.
- Sipariş ve müşteri işlemleri: Sipariş içeriği, ürün, tutar, sipariş tarihi ve numarası, teslimat durumu, iptal, iade ve değişim kayıtları.
- Finansal işlemler: Ödeme yöntemi, ödeme durumu, ödeme işlem referansı, fatura kayıtları ve iade için gerekli hesap bilgileri.
- İletişim ve destek: Talep ve şikâyetler, e-posta ve WhatsApp yazışmaları ile tarafınızca gönderilen belgeler.
- Teknik kayıtlar ve işlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanı, oturum, ziyaretçi kimliği ve işlem kayıtları.
- Analiz, reklam ve tercih bilgileri: Çerez tercihleri, görüntülenen sayfalar, ziyaretçi etkileşimleri, alışveriş ve dönüşüm olayları ile ilgili teknik tanımlayıcılar.
3. Toplama yöntemleri
Verileriniz; Sakans altyapısıyla işletilen internet sitemizdeki üyelik, sipariş ve iletişim alanları, ödeme ve teslimat entegrasyonları, çerezler ve benzeri teknolojiler ile e-posta, telefon ve WhatsApp üzerinden yürütülen iletişim aracılığıyla toplanır.
İlgili işlemlerde PayTR’den ödeme sonucu, kargo hizmeti sağlayıcısından teslimat ve gönderi durumu bilgileri alınır.
Verileriniz tamamen veya kısmen otomatik yollarla; yazılı başvurularda ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenir.
4. İşleme amaçları ve hukuki sebepler
Üyelik ve hesap yönetimi: Hesabın oluşturulması, hesaba erişim ve üyelik hizmetlerinin yürütülmesi için gerekli kimlik, iletişim ve hesap bilgileri, KVKK’nın 5/2-c maddesindeki sözleşmenin kurulması veya ifası için gerekli olma şartına dayanılarak işlenir.
Sipariş, ödeme ve teslimat: Satışın gerçekleştirilmesi, ödemenin takibi, siparişin hazırlanması, teslim edilmesi ve sipariş hakkında bilgilendirme yapılması için gerekli kimlik, iletişim, müşteri işlem ve finansal bilgiler, KVKK’nın 5/2-c maddesine dayanılarak işlenir.
İptal, iade, değişim ve müşteri desteği: Taleplerinizin değerlendirilmesi ve yerine getirilmesi için gerekli sipariş, iletişim, yazışma ve finansal bilgiler; işlemin niteliğine göre KVKK’nın 5/2-c maddesindeki sözleşmenin ifası ve 5/2-ç maddesindeki hukuki yükümlülüğün yerine getirilmesi şartlarına dayanılarak işlenir.
Faturalandırma ve yasal kayıtlar: Fatura düzenlenmesi, muhasebe ve vergi işlemleri ile mevzuattan doğan saklama ve bildirim yükümlülükleri için gerekli kimlik, fatura ve işlem bilgileri, KVKK’nın 5/2-a ve 5/2-ç maddelerine dayanılarak işlenir.
Uyuşmazlık ve hakların korunması: Talep ve şikâyet kayıtları, sözleşme, sipariş ve işlem belgeleri; hukuki hakların tesisi, kullanılması veya korunması için gerekli olduğu ölçüde KVKK’nın 5/2-e maddesine dayanılarak işlenir.
Sistem güvenliği: Yetkisiz erişim, sahte işlem ve kötüye kullanımın önlenmesi için gerekli teknik kayıtlar; temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK’nın 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.
Analiz ve reklam takibi: İzin gerektiren ziyaretçi analizi, reklam ölçümü ve kişiselleştirme faaliyetlerinde ilgili verilerin işlenmesi için KVKK’nın 5/1 maddesi kapsamında ayrı açık rıza alınması gerekir. Mevcut takip uygulamalarına ilişkin bilgiler aşağıda açıklanmıştır.
5. Verilerin aktarıldığı taraflar
İlgili işlemin gerektirdiği bilgilerle sınırlı olarak kişisel verileriniz aşağıdaki taraflara aktarılır:
- Sakans Yazılım Teknolojileri Limited Şirketi: Mağaza altyapısının işletilmesi, üyelik ve sipariş kayıtlarının yönetilmesi, barındırma ve teknik destek işlemleri için.
- PayTR ödeme hizmeti sağlayıcısı ve ilgili bankalar: Ödemelerin gerçekleştirilmesi, doğrulanması ve para iadeleri için.
- DHL markası altında hizmet veren anlaşmalı kargo kuruluşu: Gönderinin teslim edilmesi, teslimat takibi ve iade taşımaları için gerekli alıcı, adres, telefon ve gönderi bilgileri.
- Muhasebe hizmeti sağlayıcıları: Faturalandırma ve yasal kayıt yükümlülüklerinin yerine getirilmesi için.
- Hukuk danışmanları ve yetkili kamu kurumları: Somut uyuşmazlıkların yürütülmesi, hukuki hakların korunması ve hukuka uygun bilgi taleplerinin karşılanması için.
- Google, Meta ve Yandex hizmet sağlayıcıları: Aşağıda açıklanan analiz, reklam ve alışveriş olayı ölçüm faaliyetleri kapsamında.
6. Yurt dışında barındırma ve veri aktarımı
Sakans tarafından mağazamıza ilişkin verilen teknik bilgiye göre müşteri, sipariş ve mağaza verileri, Hetzner Online GmbH tarafından sağlanan Almanya’daki sunucu altyapısında saklanmaktadır. Günlük yedekler de mevcut durumda aynı sunucuda tutulmaktadır.
Mağazamızda kullanılan Google, Meta ve Yandex hizmetleri kapsamında da yurt dışına veri aktarımı gerçekleşebilmektedir.
Yurt dışı barındırma ve diğer aktarımlar bakımından KVKK’nın 9. maddesindeki aktarım şartlarının ayrıca sağlanması gerekir. Bu aydınlatma metni, tek başına bir aktarım izni veya aktarım güvencesi oluşturmaz.
7. Çerezler, analiz ve reklam araçları
Mağazada Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, Meta Conversion API ve Yandex Metrica entegrasyonları bulunmaktadır. Sakans ayrıca GA4 sunucu üzerinden satın alma bildirimlerinin kullanıldığını bildirmiştir.
Bu araçlarla ziyaretçi etkileşimleri, cihaz ve tarayıcı bilgileri, sayfa görüntülemeleri ve alışveriş olayları işlenebilmektedir.
Sakans’ın teknik incelemesine göre “Sadece Zorunlu” seçildiğinde Google, Meta ve Yandex’in tarayıcı üzerinden çalışan izleme araçları yüklenmemektedir. Bununla birlikte, mevcut sunucu üzerinden Meta ve GA4 satın alma bildirimlerinde çerez tercihi kontrolü uygulanmadığı bildirilmiştir. Bu nedenle tarayıcıdaki ret tercihi, bu sunucu gönderimlerini mevcut durumda durdurmamaktadır.
Meta’ya sunucu üzerinden yapılan satın alma bildirimlerinde bazı müşteri bilgileri SHA-256 yöntemiyle hash’lenerek; IP adresi ve tarayıcı bilgisi ise hash’lenmeden aktarılmaktadır. Hash’leme, verilerin anonim olduğu anlamına gelmez.
Mağazanın kendi ziyaretçi istatistikleri de izin öncesinde çalışabilmektedir. Çerez tercih ekranında yaptığınız seçimler ve mevcut teknik uygulamalar bu bölümde açıklanan kapsamda değerlendirilmelidir.
8. Kampanya ve ticari iletişim
İleride kampanya, indirim ve ürün duyuruları için e-posta, SMS veya WhatsApp üzerinden ticari iletişim yapılması hâlinde gerekli ayrı izin süreçleri yürütülür.
Alışveriş yapmanız, üyelik oluşturmanız, çerezlere izin vermeniz veya bu metni okumanız tek başına kampanya mesajlarına izin verdiğiniz anlamına gelmez. Sipariş ve teslimat bilgilendirmeleri, pazarlama mesajlarından ayrı değerlendirilir.
9. Saklama ve silme
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Süreler belirlenirken kayıt türü, yasal yükümlülükler ve hukuki hakların kullanılması veya korunması için gerekli süreler dikkate alınır.
İşleme şartlarının tamamı ortadan kalktığında verileriniz, ilgili mevzuata uygun olarak resen veya geçerli talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.
10. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- İmzalı yazılı başvuruyla Nazmiye Gülol Demirtaş — Muratbey Mah. 3548 Sk. No: 15 İç Kapı No: 4 Torbalı / İzmir adresine,
- Kayıtlı elektronik posta yoluyla nazmiye.guloldemirtas@hs09.com.tr adresine,
- Güvenli elektronik imza veya mobil imza kullanarak info@dxayn.com.tr adresine,
- Daha önce işletmemize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@dxayn.com.tr adresine iletebilirsiniz.
Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız; yabancıysanız uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebiniz bulunmalıdır. İlgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.
Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde Kurulun belirlediği tarife uygulanabilir.