SEZSKIN • DATA PRIVACY & PROTECTION

Privacy Policy & KVKK Notice

Kişisel Verilerin Korunması ve Gizlilik Politikası (KVKK Aydınlatma Metni)

Sürüm / Version 1.0 • Son Güncelleme / Last Updated: 30 Ekim 2026

Veri Sorumlusu Bilgilendirmesi: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla [ŞİRKET TİCARET UNVANI / LEGAL COMPANY NAME] tarafından aşağıda açıklanan çerçevede işlenmektedir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu	[ŞİRKET TİCARET UNVANI / LEGAL COMPANY NAME]
Vergi Dairesi ve No	[VERGİ DAİRESİ VE VERGİ KİMLİK / T.C. NO / TAX ID]
MERSİS No	[MERSİS NO / MERSIS NUMBER]
Adres	[TEBLİGAT ADRESİ / REGISTERED BUSINESS ADDRESS]
KEP Adresi	[KEP ADRESİ / REGISTERED ELECTRONIC MAIL (KEP)]
İletişim E-Posta	[RESMİ İLETİŞİM E-POSTASI / OFFICIAL BUSINESS EMAIL]

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kimlik Bilgileri: Ad, soyad, e-arşiv fatura düzenlenmesi için yasal zorunluluk halinde T.C. Kimlik Numarası veya Vergi Kimlik No.
İletişim Bilgileri: Teslimat ve fatura adresi, e-posta adresi, cep telefonu numarası.
Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, sipariş tarihi, fatura detayları, talep ve şikayet kayıtları.
Finansal Bilgiler: Ödemeleriniz BDDK ve TCMB lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden 256-bit SSL şifreleme ve PCI-DSS Seviye 1 standartlarında işlenir. Kredi veya banka kartı numaralarınız, son kullanma tarihi ve güvenlik kodunuz (CVV) kesinlikle SEZSKIN tarafından tutulmaz, işlenmez ve görüntülenemez.
İşlem Güvenliği Verileri: IP adresi bilgileri, site giriş-çıkış kayıtları, çerez tercihleri ve sistem logları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK Madde 5 kapsamında şu hukuki sebeplere dayalı olarak işlenir:

Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Siparişlerinizin alınması, el yapımı parçalarınızın hazırlanması, kargolanması ve teslimatın gerçekleştirilmesi.
Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca fatura düzenlenmesi ve yasal saklama yükümlülüklerinin ifası.
Meşru Menfaat (KVKK m. 5/2-f): Bilgi güvenliğinin sağlanması, sahtecilik ve suistimallerin önlenmesi, müşteri deneyiminin geliştirilmesi.
Açık Rıza (KVKK m. 5/1): Yalnızca ödeme ekranında veya bültende tercihinize sunulan onay kutusunu işaretlemeniz halinde kampanya, yeni koleksiyon ve ticari elektronik iletilerin gönderilmesi.

4. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda yalnızca:

Siparişlerinizin teslimatı için anlaşmalı kargo ve kurye şirketlerine,
Elektronik fatura ve mali süreçlerin yürütülmesi için e-arşiv fatura özel entegratörüne ve mali müşavirimize,
Ödeme doğrulama ve işlem güvenliği amacıyla lisanslı ödeme sağlayıcımız PayTR'a,
Yasal bir zorunluluk kapsamında talep edilmesi halinde yetkili adli ve idari kamu kurum ve kuruluşlarına aktarılabilir.

5. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

Kişisel veri sahibi olarak KVKK Madde 11 uyarınca Şirketimize başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini talep etme,
Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

6. VERİ SAKLAMA SÜRELERİ, İŞLEM GÜVENLİĞİ VE İMHA POLİTİKASI

Veri Minimizasyonu ve Sınırlı Saklama İlkesi: SEZSKIN, kişisel verileri ve IP adreslerini süresiz olarak saklamaz. Her veri kategorisi, kanunen açıkça öngörülen veya işleme amacıyla sınırlı meşru sürelerle tutulur; süre sonunda şirketimizin periyodik imha takviminde silinir, yok edilir veya anonim hale getirilir.

Veri Kategorisi	Saklama Süresi	Yasal Dayanak ve Amaç	İmha Tetikleyicisi
1. Fatura, Defter ve Muhasebe Kayıtları	10 Yıl	Türk Ticaret Kanunu (TTK m. 82) ve Vergi Usul Kanunu (VUK m. 253); mali denetim ve vergi yükümlülükleri (KVKK m. 5/2-ç).	İlgili takvim yılı kapanışını takip eden 10 yıllık yasal zamanaşımının dolması.
2. Ticari İletişim Rızaları ve Sözleşme Onay İspat Kayıtları	Ticari iletiler için rızanın geri alınmasından itibaren 3 Yıl; Sözleşme ispatı: [Hukuki İnceleme Gerektirir]	6563 sayılı Kanun ve Ticari İletişim Yönetmeliği (m. 13/2) uyarınca ticari ileti onay kayıtlarının ispatı. Mesafeli sözleşme onay kayıtları genel zamanaşımı ve ispat külfeti kapsamındadır.	Rızanın geri alınmasını izleyen 3 yılın tamamlanması veya sözleşme zamanaşımı süresinin dolması.
3. Teknik Güvenlik, Oturum ve IP Logları	Güvenlik ve sahtecilik denetimiyle sınırlı asgari süre [Hukuki İnceleme Gerektirir]	Ödeme güvenliğinin sağlanması, sahtecilik ve chargeback incelemeleri (KVKK m. 5/2-f meşru menfaat). (Önemli Not: KVKK İmha Yönetmeliği m. 7/3'teki 3 yıllık kural IP adreslerinin saklanması için dayanak değildir; yalnızca imha tutanaklarına ilişkindir. 5651 sayılı Kanun yer sağlayıcı log yükümlülüğü ise hukuki incelemeye tabidir.) Süresiz IP saklaması yapılmaz.	Güvenlik inceleme döngüsünün tamamlanması veya veri sahibinin haklı itirazı.
4. Kişisel Veri Silme, Yok Etme ve İmha İşlem Tutanakları	En az 3 Yıl	Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (m. 7/3) uyarınca imha işlem kayıtlarının saklanması zorunluluğu.	İmha işleminin gerçekleştirildiği tarihten itibaren 3 yıllık yasal denetim süresinin dolması.

Erişim Kısıtlaması: Onay kayıtları ve sistem logları yalnızca yetkilendirilmiş üst düzey sistem yöneticileri (manage_woocommerce) tarafından görüntülenebilir. Süresi dolan kayıtlar şirketimizin ilk periyodik imha döneminde geri döndürülemez biçimde silinir veya maskelenir.

7. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin başvurularınızı; yazılı olarak [TEBLİGAT ADRESİ / REGISTERED BUSINESS ADDRESS] adresine ıslak imzalı dilekçeyle, [KEP ADRESİ / REGISTERED ELECTRONIC MAIL (KEP)] kayıtlı elektronik posta adresine veya sistemimizde kayıtlı e-posta adresinizden [RESMİ İLETİŞİM E-POSTASI / OFFICIAL BUSINESS EMAIL] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

1. DATA CONTROLLER

In accordance with the Turkish Personal Data Protection Law (Law No. 6698, "KVKK") and global data protection standards (GDPR), your personal data is collected and processed by [ŞİRKET TİCARET UNVANI / LEGAL COMPANY NAME] as Data Controller.

2. CATEGORIES OF PERSONAL DATA PROCESSED

Identity Data: First name, surname, and national ID/tax number where legally required for e-archive export invoicing.
Contact Data: Shipping address, billing address, email address, and mobile telephone number.
Transaction Data: Order records, garments purchased, payment timestamps, and customer service correspondence.
Payment & Financial Security: Financial card transactions are processed exclusively by our Central Bank-licensed payment provider, PayTR, via 256-bit encryption under PCI-DSS Level 1 compliance. SEZSKIN never views, captures, or retains complete credit card numbers or security CVV codes.
Technical & Log Data: IP address, device telemetry, access timestamps, and cookie preferences.

3. LEGAL GROUNDS AND PURPOSES

We process personal data solely for the execution and fulfillment of your purchase contract, compliance with mandatory statutory tax laws, fraud prevention, and system security. Commercial marketing communications are strictly subject to your voluntary, explicit opt-in consent.

4. THIRD-PARTY DATA TRANSFERS

Personal data is shared only with contracted delivery carriers (DHL, FedEx, UPS) for order dispatch, certified financial integration partners for statutory invoicing, and public authorities upon lawful formal demand.

5. YOUR STATUTORY PRIVACY RIGHTS

Under KVKK Article 11 and GDPR, you have the right to request access to, rectification of, or erasure of your personal data, restrict processing, and lodge inquiries. Inquiries may be submitted to [RESMİ İLETİŞİM E-POSTASI / OFFICIAL BUSINESS EMAIL].

6. DATA RETENTION, SECURITY LOGS & DELETION POLICY

Principle of Data Minimization: SEZSKIN does not retain personal telemetry or IP addresses indefinitely. All customer data is held strictly for documented statutory limitation windows and securely purged in accordance with our retention schedule.

Data Category	Retention Period	Legal Basis & Purpose	Destruction Trigger
1. Invoices & Accounting Records	10 Years	Mandatory commercial recordkeeping under Turkish Commercial Code (TTK Art. 82) and Tax Procedure Law (VUK Art. 253).	Lapse of 10-year statutory tax limitation period following fiscal year close.
2. Commercial Message Opt-Ins & Contract Consent Evidence	Marketing: 3 Years from revocation; Contract evidence: [Subject to Legal Review]	Mandatory evidentiary proof under Turkish Law No. 6563 (Art. 13/2). Contractual consent records are subject to contract statute of limitations.	Lapse of 3 years from opt-in revocation or contract statutory dispute expiration.
3. Technical Security, Session & IP Logs	Minimal period required for fraud investigation [Subject to Legal Review]	Information security, fraud detection, and defense against chargebacks (KVKK Art. 5/2-f legitimate interest). (Crucial note: The 3-year recordkeeping rule under the KVKK Destruction Regulation applies exclusively to destruction audit logs, NOT as blanket authority to store IP addresses. Telecom Law 5651 applicability is subject to formal legal review.) Indefinite IP storage is strictly prohibited.	Completion of the security audit cycle or resolution of transactional dispute.
4. Records of Data Deletion, Destruction & Anonymization Operations	Minimum 3 Years	Statutory requirement under the KVKK Regulation on Deletion, Destruction and Anonymization of Personal Data (Art. 7/3).	Lapse of 3 years following the execution of the destruction action.

Access Control: Order compliance logs and customer telemetry are restricted exclusively to authorized senior store administrators (manage_woocommerce). Expired data is permanently deleted or masked during scheduled annual destruction cycles.

7. EXERCISING YOUR PRIVACY RIGHTS

Formal inquiries, data subject access requests (DSAR), or withdrawal of optional marketing consent may be directed to concierge care at [RESMİ İLETİŞİM E-POSTASI / OFFICIAL BUSINESS EMAIL] or via registered postal mail to [TEBLİGAT ADRESİ / REGISTERED BUSINESS ADDRESS].