KVKK Aydınlatma Metni

Yürürlük Tarihi: 29.05.2026

AKSESVAR İç ve Dış Ticaret Sanayi Limited Şirketi (“AKSESVAR” veya “Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla; web sitesi, mobil uygulama, üyelik ve sipariş ekranları, iletişim kanalları, iade/değişim süreçleri ve benzeri temas noktaları üzerinden işlenen kişisel verilerinize ilişkin olarak sizi aşağıdaki şekilde aydınlatmaktadır.

  1. VERİ SORUMLUSUNUN KİMLİĞİ

Unvan: AKSESVAR İç ve Dış Ticaret Sanayi Limited Şirketi
MERSİS No: 0035100380300001
Vergi Dairesi / Vergi No: Güneşli / 0351003803
Adres: Mahmutbey Mah. 2410. Sok. No:13 Bağcılar / İstanbul
Telefon: 0850 840 32 02
E-posta: info@aksesvar.com
KEP: aksesvar@hs09.kep.tr
Web Sitesi: http://www.aksesvar.com

  1. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

AKSESVAR ile kurduğunuz ilişkiye göre aşağıdaki kişisel verileriniz işlenebilmektedir:

2.1. Kimlik ve Hesap Bilgileri
Ad, soyad, e-posta adresi, şifre / kimlik doğrulama bilgileri, üyelik bilgileri, profil bilgileri, iletişim ve izin tercihleri.

2.2. İletişim ve Adres Bilgileri
Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi, kurumsal fatura talebinde şirket unvanı, vergi dairesi ve vergi numarası.

2.3. Müşteri İşlem Bilgileri
Sepet bilgileri, favori ürünler, koleksiyonlar, sipariş geçmişi, sipariş numarası, sipariş içeriği, kargo ve teslimat bilgileri, iptal / iade / değişim talepleri, kupon ve kampanya kullanımları, destek / talep / şikâyet kayıtları. Tasarım modülü üzerinden oluşturulan ürün konfigürasyonları, seçilen zincir, taban, charm, uç, harf, sembol, doğal taş, ara parça, dizilim, yerleşim, ölçü ve benzeri kişiselleştirme tercihleri; siparişe özel üretim / montaj notları ve bu tercihlere ilişkin sipariş kayıtları. Aksesvar’a influencer, satış ortağı, affiliate linki, referans kodu, URL parametresi, kampanya bağlantısı veya benzeri yönlendirme aracı üzerinden gelmeniz halinde; ilgili yönlendirme kaynağı, referans kodu/link bilgisi, URL/deep link parametresi, yönlendirme zamanı, siparişle teknik ilişkilendirme kaydı ve bu ilişkilendirmeye bağlı sınırlı atıf kayıtları işlenebilir.

Bu kayıtlar; siparişinizin Aksesvar sistemlerinde teknik olarak hangi yönlendirme kaynağıyla ilişkilendirildiğinin tespiti, kampanya/indirim/referral kurgusunun yürütülmesi, satış ortaklığı komisyon hesaplamalarının yapılması, sahte yönlendirme, kötüye kullanım, bot trafik, hatalı atıf ve uyuşmazlıkların önlenmesi amaçlarıyla sınırlıdır.

2.4. Ödeme ve Finans Bilgileri
Ödeme tutarı, ödeme yöntemi, taksit bilgisi, işlem sonucu, işlem referans bilgileri, iade süreçlerinde gerekli olması halinde banka / IBAN bilgisi. Tam kart verisi AKSESVAR sistemlerinde saklanmaz; ödeme işlemleri ilgili ödeme kuruluşu altyapısı üzerinden yürütülür.

2.5. İşlem Güvenliği ve Kullanım Bilgileri
IP adresi, oturum ve giriş kayıtları, tarayıcı bilgileri, cihaz bilgileri, işletim sistemi bilgileri, uygulama sürümü, log kayıtları, hata / çökme kayıtları, güvenlik kayıtları, çerez ve SDK tercih bilgileri. Satış ortaklığı/referans linki süreçlerinde, sistem güvenliği ve kötüye kullanımın önlenmesi amacıyla; geçerli yönlendirme kaydı, link/kod kullanım zamanı, teknik işlem logları, fraud/kötüye kullanım inceleme kayıtları ve çerez tercih durumu gibi sınırlı teknik kayıtlar işlenebilir.

2.6. Mobil Uygulama Bilgileri
Cihaz modeli, cihaz kimliği, uygulama kullanım istatistikleri, bildirim tercihleri / bildirim tokeni, cihaz izinleri kapsamında kullanılan veriler ve yalnızca gerekli olması ve izin verilmesi halinde yaklaşık konum bilgisi.

2.7. İletişim ve Hukuki İşlem Bilgileri
İletişim formu içerikleri, e-posta yazışmaları, telefonla ilettiğiniz bilgiler, sosyal medya üzerinden iletilen mesajlar, ek belge / ekran görüntüsü / dosyalar, uyuşmazlık ve resmi başvuru kayıtları.

AKSESVAR, kural olarak özel nitelikli kişisel veri işlememeyi hedefler. Zorunlu olmadıkça sağlık verisi gibi özel nitelikli verilerinizi bizimle paylaşmamanız gerekir. Tarafınızca paylaşılması zorunlu ve gerekli bir durum doğarsa, ilgili veriler yalnızca mevzuatın izin verdiği ölçüde işlenir.

  1. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Üyelik ve Hesap Yönetimi

  • Üyelik oluşturulması,
  • Hesaba giriş yapılması,
  • Kimlik doğrulama işlemlerinin yürütülmesi,
  • Profil bilgilerinin, favorilerin, koleksiyonların ve sipariş geçmişinin gösterilmesi,
  • Hesap kapatma / silme taleplerinin yönetilmesi.

3.2. Sipariş ve Satış Süreçlerinin Yürütülmesi

  • Sepet ve sipariş süreçlerinin yürütülmesi,
  • Sipariş onayı, hazırlık, kargolama ve teslimat işlemlerinin yürütülmesi,
  • Sipariş durumunun “Siparişlerim” alanında gösterilmesi,
  • İptal, iade, cayma hakkı ve iade ödemesi süreçlerinin yürütülmesi.
  • Tasarım modülü üzerinden oluşturulan kişiye özel tasarım / montaj ürünlerinin siparişe uygun şekilde hazırlanması, monte edilmesi, kalite kontrolünün yapılması, cayma hakkı istisnası ve ayıplı mal süreçlerinin doğru yönetilmesi.

3.3. Ödeme, Faturalama ve Muhasebe Süreçleri

  • Ödeme işlemlerinin gerçekleştirilmesi,
  • E-fatura / e-arşiv fatura düzenlenmesi,
  • Finans, muhasebe ve kayıt işlemlerinin yürütülmesi,
  • Kurumsal fatura taleplerinin karşılanması.

3.4. Müşteri İletişimi ve Destek Hizmetleri

  • İletişim formu, e-posta, telefon ve sosyal medya mesajları üzerinden iletilen talep ve şikâyetlerin cevaplanması,
  • Sipariş, kargo, iade ve destek süreçlerine ilişkin bilgilendirme yapılması,
  • Müşteri memnuniyeti ve hizmet kalitesinin geliştirilmesi.

3.5. Bilgi Güvenliği ve Kötüye Kullanımın Önlenmesi

  • Site ve mobil uygulamanın güvenli şekilde işletilmesi,
  • Hesap güvenliğinin sağlanması,
  • Yetkisiz işlem, kötüye kullanım, sahtecilik ve dolandırıcılık risklerinin önlenmesi,
  • Sistem performansı, hata takibi ve denetim süreçlerinin yürütülmesi.

3.6. Hukuki Yükümlülüklerin Yerine Getirilmesi

  • Tüketici, vergi, ticaret, muhasebe, e-ticaret ve mesafeli satış mevzuatından doğan yükümlülüklerin yerine getirilmesi,
  • Yetkili kamu kurum ve kuruluşlarından gelen taleplerin cevaplanması,
  • Saklama, arşiv ve kayıt yükümlülüklerinin yerine getirilmesi.

3.7. Hukuki Taleplerin Tesisi, Kullanılması ve Korunması

  • Uyuşmazlıkların çözümü,
  • Delil ve kayıt yönetimi,
  • Şirket hak ve menfaatlerinin korunması.

3.8. Pazarlama ve Kişiselleştirme Süreçleri
Mevzuatın gerektirdiği durumlarda açık rızanız ve/veya ticari elektronik ileti onayınız bulunması halinde;

  • Kampanya, indirim, yeni ürün ve fırsatlara ilişkin SMS, e-posta ve push bildirim gönderilmesi,
  • Size özel öneri ve içerik sunulması,
  • Zorunlu olmayan çerezler ve benzeri teknolojiler üzerinden analiz, segmentasyon, yeniden pazarlama ve reklam süreçlerinin yürütülmesi.
  • 3.9. Satış Ortaklığı ve Referans Link Süreçleri
  • Aksesvar, influencer/satış ortaklığı sistemi kapsamında, kullanıcıların influencer linki, referans kodu, URL parametresi, deep link veya benzeri yönlendirme araçları üzerinden Platform’a gelmesi halinde, ilgili yönlendirme bilgisini Aksesvar sistemlerinde teknik olarak işleyebilir.
  • Bu işleme faaliyetinin amaçları şunlardır:
  • – yönlendirmenin geçerli olup olmadığının tespit edilmesi,
  • – siparişin ilgili referans linki/kodu ile teknik olarak ilişkilendirilebilmesi,
  • – satış ortaklığı komisyon hesaplamalarının yapılması,
  • – çifte atıf, hatalı atıf, fraud, bot trafik, cookie stuffing, forced click, yanıltıcı kupon yönlendirmesi ve benzeri kötüye kullanım risklerinin önlenmesi,
  • – komisyon, kampanya, iade, iptal, chargeback ve uyuşmazlık kayıtlarının yönetilmesi.
  • Satış ortaklığı atıf sistemi, Aksesvar’ın kendi sistem kayıtları üzerinden çalışan kapalı devre birinci taraf yapıdadır. Bu yapı, satış ortaklığı atfı amacıyla Meta Pixel, Google Ads etiketi, TikTok Pixel, üçüncü taraf reklam ağı, üçüncü taraf attribution SDK’sı, reklam tanımlayıcısı, cihaz parmak izi veya benzeri üçüncü taraf reklam takip teknolojilerine dayanmaz.
  • Aksesvar’ın genel e-ticaret, analitik, reklam, pazarlama, e-posta, bildirim, barındırma veya güvenlik hizmetleri kapsamında kullandığı teknolojiler satış ortaklığı atıf sisteminden ayrı olarak değerlendirilir ve ilgili veri işleme faaliyetleri kendi amaç, hukuki sebep, çerez tercihi ve aktarım şartlarına tabidir.

4. KİŞİSEL VERİLERİNİZİ HANGİ YÖNTEMLERLE VE HANGİ HUKUKİ SEBEPLERE DAYANARAK TOPLUYORUZ?

Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki üyelik, profil, sipariş, fatura, iletişim ve iade/değişim ekranları; çerezler ve mobil SDK’lar; telefon, e-posta ve sosyal medya iletişimleri; ödeme kuruluşu entegrasyonları; kargo / teslimat süreçleri; e-fatura / e-arşiv ve muhasebe entegrasyonları; güvenlik ve log kayıtları üzerinden otomatik veya otomatik olmayan yollarla toplanabilmektedir.

Bu veriler aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifası için gerekli olması:
    Üyelik, sipariş, ödeme, teslimat, sipariş takibi, iade ve müşteri hizmetleri süreçleri.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması:
    Fatura, muhasebe, vergi, tüketici hukuku, mesafeli satış, resmi makam talepleri ve saklama yükümlülükleri.
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması:
    Uyuşmazlıkların yönetimi, delil niteliğindeki kayıtların saklanması ve hukuki savunma süreçleri.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması:
    Bilgi güvenliği, dolandırıcılığın önlenmesi, sistem yönetimi, hata takibi, operasyonel iyileştirme.
  • Açık rızanızın bulunması:
    Zorunlu olmayan çerez ve SDK kullanımı, kişiselleştirilmiş reklam ve pazarlama faaliyetleri, kampanya iletişimleri ve gerekli olduğu ölçüde mobil uygulama izinlerine dayalı bazı işleme faaliyetleri.
  • Satış ortaklığı/referans linki süreçlerinde; siparişin referans linki/kodu ile teknik olarak ilişkilendirilmesi, komisyon ve kampanya kayıtlarının yürütülmesi, iade/iptal/chargeback/fraud kontrolleri ve uyuşmazlık kayıtlarının tutulması bakımından kişisel veriler, somut işleme faaliyetine göre sözleşmenin kurulması veya ifası, bir hakkın tesisi/kullanılması/korunması ve Aksesvar’ın meşru menfaati hukuki sebeplerine dayanılarak işlenebilir.
  • Web sitesinde satış ortaklığı/affiliate çerezi veya benzeri zorunlu olmayan kalıcı/süreli referans kaydı kullanılması halinde, bu teknoloji yalnızca açık rızanız bulunması halinde devreye alınır. Satış ortaklığı/affiliate çerezlerini reddetmeniz, Aksesvar’da gezinmenize veya alışveriş yapmanıza engel olmaz; ancak referans linki/kodu üzerinden teknik atıf ve komisyon ilişkilendirmesinin kapsamını etkileyebilir.

5. KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLARLA AKTARIYORUZ?

Kişisel verileriniz, işleme amaçları ile sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:

5.1. Yurt İçindeki Aktarımlar

  • Ödeme kuruluşları, bankalar ve finans kuruluşlarına:
    Ödeme, iade ve finansal işlem süreçlerinin yürütülmesi amacıyla.
  • Kargo ve lojistik iş ortaklarına:
    Siparişin teslim edilmesi, iade ve teslimat süreçlerinin yürütülmesi amacıyla.
  • E-fatura / e-arşiv, muhasebe ve finans hizmeti sağlayıcılarına:
    Faturalama, muhasebe ve mevzuat yükümlülüklerinin yerine getirilmesi amacıyla.
  • Bilgi teknolojileri, yazılım, barındırma, bakım, bulut, SMS, e-posta ve bildirim hizmeti sağlayıcılarına:
    Site ve mobil uygulamanın işletilmesi, güvenliği, iletişim ve teknik destek süreçlerinin yürütülmesi amacıyla.
  • Hukuki, mali ve bağımsız danışmanlara / denetçilere:
    Hakların korunması, denetim ve mevzuat uyum süreçlerinin yürütülmesi amacıyla.
  • Yetkili kamu kurum ve kuruluşlarına:
    Kanunen yetkili mercilerin talep etmesi veya mevzuatın zorunlu kılması halinde.
  • Mevzuatın gerektirdiği durumlarda açık rıza / onay bulunması halinde analitik, reklam ve pazarlama iş ortaklarına:
    Zorunlu olmayan çerez ve benzeri teknolojilere dayalı analiz, reklam ve kampanya süreçlerinin yürütülmesi amacıyla.
  • Aksesvar, satış ortaklığı sistemi kapsamında influencer, içerik üreticisi veya satış ortaklarına müşteri adı, soyadı, telefon numarası, e-posta adresi, teslimat adresi, ödeme bilgisi veya müşteriyi doğrudan belirlenebilir kılan benzeri kişisel verileri aktarmaz.
  • Influencer/satış ortağı panelinde yalnızca ilgili satış ortağının kendi performans ve hakediş takibine yönelik sınırlı bilgiler yer alabilir. Bu bilgiler; satış adedi, komisyon hesaplamasına esas sınırlı işlem bilgisi, komisyon oranı, komisyon tutarı, hakediş durumu, ödeme durumu, iade/iptal durumu ve benzeri bilgilerle sınırlıdır. Bu bilgiler müşteri kimliğini doğrudan belirlenebilir kılacak şekilde sunulmaz.

5.2. Yurt Dışına Aktarım

AKSESVAR tarafından fiilen kullanılan ve yurt dışında yerleşik veya yurt dışı sunucular üzerinden hizmet veren bulut, analitik, reklam, e-posta, bildirim, performans ve güvenlik altyapıları nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarım, 6698 sayılı Kanun’un 9. maddesindeki güncel kurallara uygun olarak ve aktarımın niteliğine göre varsa yeterlilik kararı veya Kanun’da öngörülen uygun güvencelerden birine dayanılarak gerçekleştirilir. İstisnai, düzenli olmayan ve süreklilik göstermeyen hallerde Kanun’da öngörülen arızi aktarım hükümleri ayrıca uygulanabilir. Açık rıza gerektiren hallerde gerekli açık rıza ayrıca alınır.

  1. KİŞİSEL VERİLERİNİZİ NE KADAR SÜRE SAKLIYORUZ?

Kişisel verileriniz;

  • ilgili mevzuatta öngörülen saklama süreleri,
  • sözleşmesel ilişki süresi,
  • genel zamanaşımı süreleri,
  • olası uyuşmazlıklarda delil teşkil etme ihtiyacı,
  • bilgi güvenliği ve operasyonel ihtiyaçlar

dikkate alınarak gerekli olan süre boyunca saklanır. Süre sonunda veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Bu kapsamda örneğin;

  • sipariş, fatura, muhasebe ve tüketici işlem kayıtları ilgili mevzuatta öngörülen süreler boyunca,
  • iade / iptal / destek kayıtları ilgili sürecin tamamlanması ve olası uyuşmazlık süreleri boyunca,
  • güvenlik ve işlem kayıtları ilgili mevzuat ve işleme amacının gerektirdiği süre boyunca,
  • çerez ve benzeri teknoloji verileri ise Çerez Politikası’nda belirtilen süreler boyunca
    saklanabilir.

Hesabınızın kapatılması veya kişisel verilerinize ilişkin silme talebinizi, hesabınızda bu imkân sunuluyorsa ilgili alanlar üzerinden veya KVKK başvuru kanallarımız aracılığıyla iletebilirsiniz. Ancak bu talep; mevzuat gereği saklanması zorunlu sipariş, fatura, muhasebe, güvenlik, denetim ve uyuşmazlık kayıtlarının derhal silineceği anlamına gelmez. Bu kayıtlar, ilgili saklama süreleri dolduğunda silinir, yok edilir veya anonim hale getirilir.

  1. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:

  • Yazılı ve ıslak imzalı dilekçe ile:
    Mahmutbey Mah. 2410. Sok. No:13 Bağcılar / İstanbul
  • KEP adresiniz üzerinden:
    aksesvar@hs09.kep.tr
  • Güvenli elektronik imza veya mobil imza kullanarak mevzuatın izin verdiği doğrulanabilir elektronik yöntemlerle,
  • Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden:
    info@aksesvar.com
  • Şirketimiz tarafından ayrıca duyurulacak bir başvuru uygulaması bulunması halinde bu uygulama üzerinden.

Başvuruda ad, soyad, T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta adresi / telefon numarası ve talep konusu yer almalıdır. Konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekir.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

  1. ÇEREZLER, MOBİL UYGULAMA SDK’LARI VE TİCARİ İLETİLER HAKKINDA

Web sitesi ve mobil uygulamada;

  • oturum yönetimi,
  • sepet ve ödeme süreçleri,
  • güvenlik,
  • tercihlerin hatırlanması,
  • performans ölçümü,
  • kişiselleştirme,
  • reklam ve pazarlama

amaçlarıyla çerezler, benzeri teknolojiler ve mobil uygulama SDK’ları kullanılabilir.

Zorunlu olmayan çerezler / SDK’lar ile reklam, pazarlama, kişiselleştirme ve kampanya bildirimleri; yalnızca gerekli açık rıza ve/veya ticari elektronik ileti onayı bulunduğunda devreye alınır. Çerez kategorileri, saklama süreleri ve tercih yönetimi ayrı Çerez Politikası ve çerez tercih paneli üzerinden yürütülür.

İşbu metin bir açık rıza / onay metni değildir; aydınlatma amacıyla hazırlanmıştır. Gerekli açık rıza ve onay süreçleri ayrıca yürütülür.

  1. METİNDE YAPILACAK DEĞİŞİKLİKLER

İşbu Aydınlatma Metni, mevzuat değişiklikleri, teknik altyapı değişiklikleri ve iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin web sitesi ve/veya mobil uygulama üzerinden yayımlandığı tarihten itibaren geçerli olur.