Son güncelleme: 12 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; incim.com.tr internet sitesini (“Site”) ziyaret eden, üye olan, sipariş veren veya bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla BAXQUZE ULUSLARARASI TEKNOLOJİ TURİZM VE TİCARET LİMİTED ŞİRKETİ (“İncim” veya “Şirket”) tarafından işlenmektedir.
- Adres: Kaleiçi Mah. Gökçeali Cad. No:63, 34540 Çatalca / İstanbul
- E-posta: info@incim.com.tr
- Telefon: 0530 953 40 53
- MERSİS No: 0150-0964-5910-0001
- KEP adresi: baxquze@hs01.kep.tr
2. İşlenen Kişisel Veri Kategorileri
Site'yi kullanma şeklinize bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik: ad, soyad; fatura düzenlenmesi için mevzuatın gerektirdiği hâllerde ilgili kimlik bilgileri.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem: sipariş ve sepet bilgileri, sipariş geçmişi; iptal, cayma, iade ve değişim talepleri; talep ve şikâyet kayıtları ile bu kapsamdaki yazışmalar.
- Finans: ödeme tutarı, ödeme yöntemi, ödeme ve iade işlem bilgileri. Kart bilgileriniz ödeme kuruluşu tarafından işlenir; İncim tarafından saklanmaz.
- İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve giriş kayıtları, zorunlu çerezler aracılığıyla elde edilen veriler.
- Pazarlama: kampanya ve iletişim tercihleri, alışveriş alışkanlıklarına ilişkin bilgiler, analiz ve pazarlama çerezleri aracılığıyla elde edilen veriler (yalnızca onayınız bulunması hâlinde).
- Hukuki işlem: uyuşmazlık, şikâyet ve resmî makam talepleri kapsamındaki yazışma ve belgeler.
Site üzerinden özel nitelikli kişisel veri (Kanun m.6) işlenmesi amaçlanmamaktadır. Sipariş notu, iletişim formu veya mesajlarda sağlık bilgisi gibi özel nitelikli verilerinizi paylaşmamanızı rica ederiz.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, aşağıdaki tabloda her bir amaç için belirtilen hukuki sebebe dayanılarak ve bu amaçlarla sınırlı olarak işlenir.
| İşleme amacı | Veri kategorileri | Hukuki sebep (Kanun m.5) |
|---|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi | Kimlik, iletişim, işlem güvenliği | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) |
| Siparişin alınması, ödemenin tahsili, ürünün teslimi ve sipariş durumuna ilişkin bilgilendirme | Kimlik, iletişim, müşteri işlem, finans | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kimlik, iletişim, müşteri işlem, finans | Kanunlarda açıkça öngörülmesi (m.5/2-a) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) |
| İptal, cayma, iade, değişim ve ayıplı ürün taleplerinin yürütülmesi | Kimlik, iletişim, müşteri işlem, finans | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Soru, talep ve şikâyetlerin yanıtlanması | Kimlik, iletişim, müşteri işlem | Sözleşmenin ifası (m.5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) |
| Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, Site'nin çalışması için zorunlu çerezlerin kullanılması | İşlem güvenliği | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) |
| Tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması | İlgili tüm kategoriler | Kanunlarda açıkça öngörülmesi (m.5/2-a) ve hukuki yükümlülük (m.5/2-ç) |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | İlgili tüm kategoriler | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| E-posta ve SMS ile kampanya, indirim ve duyuru iletileri gönderilmesi, size özel tekliflerin hazırlanması | Kimlik, iletişim, müşteri işlem, pazarlama | Açık rıza (m.5/1); ayrıca 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
| Site kullanımının analiz edilmesi, tercihlerin hatırlanması, ilgi alanlarınıza uygun içerik ve reklam gösterilmesi (işlevsel, analiz ve pazarlama çerezleri) | İşlem güvenliği, pazarlama | Açık rıza (m.5/1) |
Açık rızaya dayanan işlemler için ayrıca Açık Rıza Metni, çerezler için Çerez Politikası ve ticari iletiler için Ticari Elektronik İleti Onay Metni geçerlidir. Açık rıza vermemeniz, sipariş vermenize veya üyelik hesabı oluşturmanıza engel değildir.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Site'deki üyelik, ödeme ve iletişim formları, e-posta, telefon ve WhatsApp yazışmaları, sipariş ve iade süreçleri ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda; yazılı başvurularınız kapsamında ise otomatik olmayan yollarla toplanır. Ödeme ve teslimat süreçlerinde, işlemin sonucuna ilişkin bilgiler ödeme kuruluşundan ve anlaşmalı kargo firmasından da alınabilir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak üzere, Kanun'un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı ve barındırma hizmet sağlayıcıları: Site'nin çalıştığı e-ticaret altyapısı Shopify ve bağlantılı teknik hizmet sağlayıcılar; Site'nin işletilmesi, siparişlerin yönetimi ve verilerin saklanması amacıyla, veri işleyen sıfatıyla.
- Ödeme kuruluşu ve bankalar: ödemenin alınması, iadelerin yapılması ve ödeme güvenliğinin sağlanması amacıyla.
- Anlaşmalı kargo firması: siparişin teslimi ve iade gönderilerinin alınması amacıyla (ad, soyad, telefon, teslimat adresi ve gönderi bilgileri).
- İletişim hizmet sağlayıcıları: e-posta, SMS ve mesajlaşma (ör. WhatsApp) hizmetleri; ticari elektronik ileti onaylarının kaydedilmesi için İleti Yönetim Sistemi (İYS).
- Analiz ve reklam hizmet sağlayıcıları: örneğin Google ve Meta; yalnızca çerez tercihlerinizle onay vermeniz hâlinde.
- Muhasebe, mali müşavirlik, e-fatura ve hukuk danışmanlığı hizmeti alınan kişiler: yasal yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep hâlinde ve mevzuatın izin verdiği ölçüde (ör. Ticaret Bakanlığı, vergi daireleri, tüketici hakem heyetleri, mahkemeler).
6. Yurt Dışına Aktarım
Site, Shopify e-ticaret altyapısı üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz, Shopify ve hizmet aldığımız diğer sağlayıcıların (ör. e-posta, mesajlaşma, analiz ve reklam hizmetleri) yurt dışında bulunan sunucularında saklanabilir ve işlenebilir.
Yurt dışına aktarımlar, Kanun'un 2024 yılında değiştirilen 9. maddesine uygun olarak gerçekleştirilir:
- Kanun'un 5. veya 6. maddesindeki işleme şartlarından birinin bulunması ve aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunması hâlinde bu karara dayanılarak;
- yeterlilik kararı bulunmaması hâlinde; işleme şartlarından birinin bulunması ve aktarımın yapılacağı ülkede de haklarınızı kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kurul tarafından ilan edilen standart sözleşme gibi Kanun'da öngörülen uygun güvencelerden birinin sağlanmasıyla;
- yeterlilik kararının bulunmadığı ve uygun güvencenin sağlanamadığı hâllerde ise yalnızca arızi (ara sıra gerçekleşen ve süreklilik arz etmeyen) olmak kaydıyla, Kanun'da sayılan hâllerde; örneğin aktarımın sizinle yapılan sözleşmenin ifası için zorunlu olması veya muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanızın bulunması durumunda.
Analiz ve pazarlama çerezleri aracılığıyla yapılan aktarımlar, yalnızca çerez tercihlerinizle onay vermeniz hâlinde gerçekleşir.
7. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Örneğin sipariş, fatura ve muhasebe kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu gibi mevzuatta öngörülen süreler boyunca; üyelik bilgileri hesabınız açık kaldığı sürece; ticari elektronik ileti onay kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır. Olası uyuşmazlıklarda hakların korunması amacıyla veriler, ilgili zamanaşımı süreleri boyunca muhafaza edilebilir.
Saklama süresi sona eren veya işlenme sebepleri ortadan kalkan kişisel veriler, Kanun'un 7. maddesi ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. Kanun'un 11. Maddesi Kapsamındaki Haklarınız
Kişisel verilerinize ilişkin olarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yolları
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçeniz ile şahsen veya noter ya da posta yoluyla, Kaleiçi Mah. Gökçeali Cad. No:63, 34540 Çatalca / İstanbul adresine;
- Kayıtlı elektronik posta (KEP) yoluyla: baxquze@hs01.kep.tr adresine;
- Elektronik ortamda: güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@incim.com.tr adresine.
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Yanıtımız size yazılı olarak veya elektronik ortamda iletilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (www.kvkk.gov.tr).