Son güncelleme: 1 Kasım 2026 · Sürüm: 1.6

Güncel durum: Siteden satış ve tüm ödeme yöntemleri geçici olarak kapalıdır. Bu metin, xtaki.com üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca bilgi vermek için hazırlanmıştır. Aydınlatma metni açık rıza talebi değildir.

1. Veri sorumlusu ve iletişim

Veri sorumlusu: Hilal Başak Çakır (şahıs işletmesi), XTAKI.
Adres: Bahçelievler Mahallesi, 100. Yıl Caddesi No: 98, Tosya / Kastamonu
E-posta: hilalwish4@gmail.com
KEP: hilalbasak.cakir@hs01.kep.tr
Telefon: +90 541 260 77 18

2. Hangi verileri, hangi amaç ve hukuki sebeple işleriz?

  • Üyelik ve hesap yönetimi: E-posta, kullanıcı adı, şifre doğrulama bilgileri ve hesabınıza eklediğiniz ad, soyad ve adres bilgileri; hesap oluşturma ve talep ettiğiniz hesap hizmetini sağlama amacıyla, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenir (KVKK m.5/2-c).
  • Sipariş, ödeme, teslimat, iptal ve iade: Ad, soyad, telefon, e-posta, fatura ve teslimat adresi, ürün, sipariş ve işlem bilgileri; siparişi almak, ödemeyi sonuçlandırmak, teslimatı yapmak ve satış sonrası taleplerinizi yerine getirmek için işlenir (m.5/2-c). Şu anda siteden yeni ödeme alınmamaktadır. Daha önce oluşmuş sipariş ve ödeme kayıtları, ilgili satış sonrası ve yasal yükümlülükler kapsamında işlenmeye devam edebilir. Site üzerinden kart bilgisi alınmaz.
  • Faturalama ve yasal kayıtlar: Fatura için gerekli kimlik, adres, vergi ve işlem bilgileri; vergi ve tüketici mevzuatından kaynaklanan yükümlülükleri yerine getirmek amacıyla, kanunda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi hukuki sebepleriyle işlenir (m.5/2-a ve ç). Gerekmeyen kimlik bilgilerini göndermemenizi rica ederiz.
  • Talep ve uyuşmazlık yönetimi: Bize ilettiğiniz iletişim bilgileri, mesajlar ve ilgili işlem kayıtları; sorularınızı yanıtlamak ve talebinizi yerine getirmek için sözleşmeyle bağlantılı olduğu ölçüde m.5/2-c, bir hakkın tesisi, kullanılması veya korunması gerektiğinde m.5/2-e uyarınca işlenir.
  • Site ve hesap güvenliği: IP adresi, tarih ve saat, tarayıcı ve bağlantı bilgileri, hata ve güvenlik kayıtları; kötüye kullanımı önlemek, hizmetin güvenliğini ve sürekliliğini sağlamak için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebebine dayanılarak işlenir (m.5/2-f).
  • Ürün değerlendirmeleri ve isteğe bağlı davet: Yayımlanmasını isteyerek gönderdiğiniz yorum, puan ve görünen adınız, alenileştirme amacınızla sınırlı olarak diğer ziyaretçilere gösterilir (m.5/2-d). E-posta adresiniz herkese açık gösterilmez. Yorumun gerçekliğini kontrol etmek ve spam/kötüye kullanımı önlemek için iletişim ve teknik kayıtlar, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat sebebiyle işlenir (m.5/2-f). Ürün değerlendirme daveti e-postası, ayrı ve isteğe bağlı izninize dayanır (m.5/1); bu izni vermeniz alışverişin şartı değildir ve iletişim kanallarımızdan geri alabilirsiniz. Yorum toplama formları sitenin kendi sunucusunda barındırılır.
  • İsteğe bağlı çerezler: İstatistik veya diğer isteğe bağlı teknolojiler kapsamındaki ziyaret, cihaz ve etkileşim verileri yalnız ilgili tercihinize göre işlenir. Açık rıza gereken faaliyetlerde hukuki sebep m.5/1’dir. Çerez tercihleri, amaçları ve saklama bilgileri Çerez Aydınlatma Metni içinde açıklanır. İsteğe bağlı çerezleri reddetmeniz, sitenin gerekli işlevlerinden yararlanmanızı engellemez.

3. Toplama yöntemleri

Veriler; hesap ve sipariş formları, ödeme ve teslimat işlemleri, siteyle etkileşiminiz sırasında oluşan teknik kayıtlar, çerezler ve benzeri teknolojiler ile e-posta, telefon, KEP veya tarafınızca başlatılan diğer iletişim kanalları üzerinden elektronik veya yazılı yollarla toplanır. Bize sağlık bilgisi, kimlik fotokopisi veya talebinizle ilgisiz özel nitelikli kişisel veri göndermeyin.

4. Verilerin aktarılabileceği alıcılar

İlgili işlemin gerektirdiği ölçüde veriler; teslimat ve iade için kargo ve lojistik hizmeti sağlayıcılarına, ödeme için ilgili banka ve tahsilat hizmetini sağlayan kuruluşlara, faturalama ve yasal kayıtlar için muhasebe hizmeti sağlayıcılarına, sitenin barındırılması ve sistem e-postalarının iletilmesi için Veridyen’e ve işletilmesi için yetkili teknik hizmet sağlayıcılarına ve yasal talep halinde yetkili kamu kurumları ile yargı mercilerine aktarılabilir. İletişim için kullandığınız hizmet sağlayıcılar da iletişimin iletilmesi kapsamında veri işler. Aktarım, ilgili amaca ve KVKK’nın 8. maddesindeki şartlara uygun kapsamla sınırlıdır.

5. Yurt dışı hizmetler

İletişim için kullanılan Gmail hizmeti yurt dışındaki altyapılardan yararlanabilir. Bu hizmet üzerinden kurulan iletişimde kişisel verilerin yurt dışında işlenmesi gündeme gelebilir.

Hesap ve parola sıfırlama gibi sistem e-postaları, Veridyen SMTP hizmeti üzerinden gönderilir. Veridyen’in yayımladığı hizmet bilgileri, giden e-postaların Kanada merkezli MailChannels üzerinden iletilebildiğini; gönderici ve alıcı adreslerinin, ileti başlıklarının ve ileti içeriğinin bu sağlayıcı tarafından işlenebildiğini belirtir.

Yurt dışı aktarımlarda KVKK’nın 9. maddesindeki şartlar ayrıca uygulanır. Çerez izni, düzenli e-posta aktarımı için gereken hukuki güvencenin yerine geçmez. Google hizmetlerini kullanmayı gerektirmeyen başvuru kanalı olarak yukarıdaki posta ve KEP adreslerinden de bize ulaşabilirsiniz.

6. Saklama ve güvenlik

Verileri işleme amacı için gerekli süre ve ilgili mevzuatın öngördüğü saklama süreleri boyunca tutarız. Fatura, sipariş ve uyuşmazlık kayıtlarının süreleri ilgili yasal yükümlülük ve zamanaşımı sürelerine göre değerlendirilir. Hesabın kapatılması, yasal olarak tutulması gereken işlem kayıtlarının hemen silinmesini gerektirmez. İşleme şartları ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Çerez süreleri Çerez Aydınlatma Metni’nde yer alır. Erişimlerin sınırlandırılması ve yetkilendirme gibi teknik ve idari tedbirler uygulanır.

7. KVKK kapsamındaki haklarınız ve başvuru

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, 7. maddedeki şartlarla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme, münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.

Başvurunuzu yukarıdaki adrese yazılı olarak, KEP adresimize veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer yöntemlerle iletebilirsiniz. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden hilalwish4@gmail.com adresine de başvurabilirsiniz. Başvuruda ad, soyad, imza (yazılı başvuruda), Tebliğ’in gerektirdiği kimlik bilgileri, tebligata esas adres ve talebin konusunu belirtin; varsa talebi açıklayan belgeleri ekleyin. Kimlik bilgilerinizi sitede herkese açık alanlara yazmayın.

Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir. Çerez rızanızı sitenin “Çerez tercihleri” alanından istediğiniz zaman değiştirebilir veya geri alabilirsiniz; bu işlem geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

Başvurunuzu hazırlarken

  • Talebinizin KVKK kapsamındaki hangi veriye veya işleme ilişkin olduğunu açıkça belirtin. Konu satırına “KVKK ilgili kişi başvurusu” yazabilirsiniz; bu ifade zorunlu değildir.
  • Ad ve soyadınızı, yazılı başvuruda imzanızı, tebligata esas yerleşim veya iş yeri adresinizi ve talep konusunu ekleyin. Tebliğ gereğince Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası bulunmalıdır. Varsa bildirime esas e-posta, telefon ve faks bilgilerini belirtin.
  • Başvuruyu özel bir şablonla yapmanız veya noter aracılığıyla göndermeniz zorunlu değildir. KEP, yazılı başvuru ve Tebliğ’deki diğer geçerli yöntemleri kullanabilirsiniz. Normal e-posta yolunda daha önce bize bildirdiğiniz ve sistemimizde kayıtlı adresinizi kullanın.
  • Kimlik bilgilerinizi ürün yorumu, sosyal medya yorumu veya herkese açık başka bir alana yazmayın. Kimlik fotokopisi, hesap parolası veya ödeme kartı bilgisi göndermeyin. Temsilciyle başvuruda temsil yetkisini gösteren belge gerekir; ek bilgi ancak başvuruyu güvenle doğrulamak için gerekli ve ölçülü olduğu kapsamda istenebilir.

Başvuru süreci için ilettiğiniz bilgiler, talebi değerlendirmek, kimliğinizi ve varsa temsil yetkisini doğrulamak, yanıt vermek ve başvuruya ilişkin yasal yükümlülükleri yerine getirmek için işlenir (KVKK m.5/2-ç ve gerektiğinde m.5/2-e). Kimlik ve talep bilgileri herkese açık yayımlanmaz; süreç için yetkili kişiler ile hukuken gerekli alıcılarla sınırlı olarak paylaşılır.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, önce veri sorumlusuna başvuru yolu tüketilerek KVKK m.14 kapsamındaki süre ve şartlarla Kurula şikâyet hakkınızı kullanabilirsiniz. Sürelerin ayrıntıları için Kurumun başvuru ve şikâyet açıklamasını inceleyebilirsiniz.