Gizlilik politikası
Son güncelleme: 15 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, apliqa.com.tr ziyaretçi ve müşterilerinin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Çerez kullanımına ilişkin bilgiler 9. maddededir.
1. Veri sorumlusu
Acar Aydınlatma Sanayi ve Dış Ticaret Ltd. Şti. ("Apliqa" veya "Şirket")
Yıldırım Mah. Şehitler Cad. No: 26/A, Bayrampaşa / İstanbul
E-posta: info@apliqa.com.tr · KEP: acaraydinlatmaltd@hs01.kep.tr
2. Hangi kişisel verilerinizi işliyoruz?
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad; fatura için T.C. kimlik numarası veya vergi numarası |
| İletişim | Teslimat ve fatura adresi, telefon, e-posta |
| Müşteri işlem | Sipariş geçmişi, sepet, iade/değişim talepleri, fatura bilgileri, müşteri hizmetleri yazışmaları |
| Finans | Ödeme yöntemi, taksit bilgisi, iade için IBAN. Kredi kartı numaranız tarafımızca görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşunun güvenli altyapısında gerçekleşir. |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, site içi hareketler |
| Pazarlama | Onay vermeniz halinde e-bülten/SMS tercihleri, kampanya etkileşimleri, alışveriş alışkanlıkları |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyor ve işlemiyoruz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK'daki hukuki sebep |
|---|---|
| Siparişin alınması, ödemenin tahsili, ürünün kargoya verilmesi, teslimat ve iade/değişim süreçleri | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Sipariş ve kargo durumu bilgilendirmelerinin (siparişiniz kargoya verildi, dağıtıma çıktı, teslim edildi) siparişte verdiğiniz cep telefonuna WhatsApp ile gönderilmesi. Bu mesajlar yalnızca bilgilendirme amaçlıdır, reklam veya kampanya içermez. Sepette "WhatsApp bildirimi istemiyorum" seçeneğiyle ya da info@apliqa.com.tr adresine yazarak dilediğiniz an durdurabilirsiniz. | Sözleşmenin ifası (m. 5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yasal bildirimler | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç), kanunlarda açıkça öngörülmesi (m. 5/2-a) |
| Üyelik hesabının oluşturulması ve yönetilmesi | Sözleşmenin ifası (m. 5/2-c) |
| Müşteri hizmetleri, şikâyet ve talep yönetimi | Sözleşmenin ifası; meşru menfaat (m. 5/2-f) |
| Sitenin güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hata giderme | Meşru menfaat (m. 5/2-f) |
| Site kullanımının ölçülmesi ve iyileştirilmesi (analitik) | Meşru menfaat; çerez tercihiniz (bkz. 9. madde) |
| E-bülten, SMS ve kişiselleştirilmiş kampanya iletileri | Açık rızanız (m. 5/1) — dilediğiniz an geri alabilirsiniz |
| Hukuki taleplerin takibi ve savunma hakkının kullanılması | Hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
4. Verilerinizi nasıl topluyoruz?
Kişisel verileriniz; site üzerindeki üyelik, sipariş, iletişim ve bülten formları, ödeme sayfası, çerezler ve benzeri teknolojiler, e-posta, telefon, WhatsApp ve sosyal medya kanallarıyla kurduğunuz iletişim ve kargo/ödeme iş ortaklarımızdan gelen işlem bilgileri aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanır.
5. Verilerinizi kimlerle paylaşıyoruz?
Verileriniz yalnızca yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki taraflara aktarılır:
- Kargo ve lojistik firmaları: ad, adres ve telefon bilgisi teslimat için.
- Bankalar ve lisanslı ödeme kuruluşları: ödemenin alınması ve iadesi için.
- E-ticaret altyapı sağlayıcısı Shopify Inc.: mağazamız Shopify altyapısında çalışır; sipariş ve hesap verileriniz Shopify'ın yurt dışındaki sunucularında barındırılır. Bu aktarım, KVKK'nın 9. maddesinde öngörülen şartlar (Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme ve/veya açık rızanız) çerçevesinde yapılır. Shopify'ın gizlilik politikası: shopify.com/legal/privacy
- WhatsApp Business (Meta Platforms): sipariş ve kargo bilgilendirme mesajlarının iletilmesi için ad, sipariş numarası ve cep telefonu. Meta'nın sunucuları yurt dışında olabileceğinden bu aktarım KVKK'nın 9. maddesindeki şartlar çerçevesinde yapılır.
- E-fatura, muhasebe ve ERP hizmet sağlayıcıları: fatura ve yasal kayıtlar için.
- Pazarlama ve analitik araçları: çerez tercihinize bağlı olarak Google (Analytics, Ads), Meta (Facebook/Instagram) ve e-posta/SMS gönderim platformları. Ticari elektronik ileti onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir.
- Yetkili kamu kurum ve kuruluşları: mahkemeler, icra daireleri, vergi idaresi ve düzenleyici kurumlar tarafından kanuna uygun şekilde talep edilmesi halinde.
- Hukuk, denetim ve danışmanlık hizmeti aldığımız kişiler: gizlilik yükümlülüğü altında ve gerektiği ölçüde.
Kişisel verilerinizi hiçbir koşulda üçüncü kişilere satmıyoruz.
6. Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Sipariş, fatura ve ödeme kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl |
| Üyelik hesabı bilgileri | Üyelik süresince; hesap silindikten sonra yasal saklama gerektiren kayıtlar hariç silinir |
| Müşteri hizmetleri yazışmaları | Talebin sonuçlanmasından itibaren 3 yıl (genel zamanaşımı) |
| Ticari elektronik ileti onayı ve ret kayıtları | Onayın geri alınmasından itibaren 3 yıl (Ticari İletişim Yönetmeliği) |
| İşlem güvenliği / erişim kayıtları | 2 yıl |
| Çerezler | Türüne göre oturum süresi ile en fazla 24 ay arasında (bkz. 9. madde) |
Süre dolduğunda verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız (KVKK m. 11)
Veri sorumlusu olarak bize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebinizi, kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak, ıslak imzalı dilekçeyle: Yıldırım Mah. Şehitler Cad. No: 26/A, Bayrampaşa / İstanbul (elden veya noter aracılığıyla)
- Kayıtlı elektronik posta (KEP) ile: acaraydinlatmaltd@hs01.kep.tr
- Sistemimizde kayıtlı e-posta adresinizden: info@apliqa.com.tr (konu satırına "KVKK Başvurusu" yazınız)
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
8. Ticari elektronik iletiler
Kampanya, indirim ve yeni ürün duyurularımızı e-posta veya SMS ile yalnızca onay vermeniz halinde gönderiyoruz. Onayınız 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik gereği İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her iletide yer alan "abonelikten çık" bağlantısını kullanarak, SMS'e "RET" yanıtı vererek, iys.org.tr üzerinden veya bize yazarak dilediğiniz zaman ücretsiz olarak vazgeçebilirsiniz. Sipariş onayı, kargo bildirimi gibi işlemsel iletiler onaya bağlı değildir.
9. Çerez politikası
Çerezler, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Rehberi doğrultusunda çerezleri aşağıdaki gibi kullanıyoruz:
| Tür | Amaç | Örnek | Hukuki dayanak |
|---|---|---|---|
| Zorunlu | Sepet, oturum, ödeme, güvenlik ve tercihlerinizin hatırlanması. Bunlar olmadan site çalışmaz. | Shopify oturum ve sepet çerezleri (_shopify_s, _shopify_y, cart vb.) | Meşru menfaat; onay gerekmez |
| Performans / analitik | Ziyaretçi sayısı, hangi sayfaların görüntülendiği ve sitenin nasıl kullanıldığının ölçülmesi | Google Analytics 4, Shopify analitiği | Açık rıza |
| İşlevsel | Dil, konum ve görüntüleme tercihlerinin hatırlanması | Tema tercih çerezleri | Açık rıza |
| Reklam / pazarlama | İlgi alanlarınıza uygun reklam gösterilmesi, kampanya ölçümü | Google Ads, Meta Pixel | Açık rıza |
Çerezleri yönetme: Zorunlu olmayan çerezler, siteye ilk girişinizde gösterilen çerez bildirimi üzerinden onayınıza sunulur; tercihlerinizi dilediğiniz zaman sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi halinde sepet ve ödeme adımları çalışmayabilir.
10. Veri güvenliği
Verileriniz, KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirlerle korunur: site trafiği SSL/TLS ile şifrelenir; ödeme işlemleri PCI DSS uyumlu ödeme altyapısında gerçekleşir ve kart bilgileriniz sunucularımıza hiçbir şekilde kaydedilmez; verilere erişim yetkilendirilmiş personelle sınırlıdır; erişim kayıtları tutulur. Bir veri ihlali tespit edilmesi halinde Kurul'a ve sizlere Kanun'da öngörülen süre ve şekilde bildirim yapılır.
11. Üçüncü taraf bağlantıları
Sitemizde sosyal medya hesaplarımıza ve iş ortaklarımıza ait bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ilgili sitelerin kendi politikalarını incelemenizi öneririz.
12. Değişiklikler
Bu politika, mevzuat ve uygulamalarımızdaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada, "Son güncelleme" tarihiyle birlikte yayımlanır. Önemli değişikliklerde kayıtlı müşterilerimizi e-posta ile bilgilendiririz.