SİNAN SERDAROĞLU SARRAFİYE KUYUMCULUK LİMİTED ŞİRKETİ

Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 2 Ekim 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Ticari Unvan: SİNAN SERDAROĞLU SARRAFİYE KUYUMCULUK LİMİTED ŞİRKETİ
Vergi Dairesi / Vergi No: Tavşanlı Vergi Dairesi – 7701285899
Adres: Durak Mahallesi, Uzun Çarşı Caddesi No:27, Tavşanlı/Kütahya
Telefon: +90 506 723 93 11
E-posta: destek@ajdasepeti.com
İnternet Sitesi: www.ajdasepeti.com

Şirketimiz bundan sonra “Ajda Sepeti” veya “Şirket” olarak anılacaktır.

2. İşlenen Kişisel Veriler

Ajda Sepeti tarafından sunulan hizmetlere göre aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad ve mevzuatın gerektirdiği durumlarda T.C. kimlik numarası
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürünler, bilezik ölçüsü, ürün gramajı, sipariş tarihi ve tutarı
• Fatura bilgileri: Fatura adı/unvanı, adres, T.C. kimlik numarası veya vergi kimlik numarası
• Ödeme ve finans bilgileri: Ödeme yöntemi, ödeme durumu, işlem ve banka referans numarası
• İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, tarih-saat bilgileri, güvenlik ve sistem logları
• Üyelik bilgileri: Kullanıcı adı, e-posta adresi ve şifrelenmiş parola bilgisi
• Talep ve iletişim bilgileri: İletişim formu, destek kaydı, e-posta ve WhatsApp üzerinden gerçekleştirilen yazışmalar
• Hukuki işlem bilgileri: Yetkili kurum yazışmaları, uyuşmazlık ve yasal başvuru kayıtları
• Çerez bilgileri: Oturumun, sepetin, üyeliğin ve site güvenliğinin çalışması için gerekli teknik çerezler

Ajda Sepeti özel nitelikli kişisel veri talep etmemektedir. İletişim kanalları üzerinden ihtiyaç dışı özel nitelikli kişisel veri paylaşılmaması rica olunur.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Siparişin alınması, hazırlanması ve teslim edilmesi
• Bilezik ölçüsü ve ürün seçeneklerinin siparişe uygulanması
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• e-Arşiv fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
• Ürünlerin Yurtiçi Kargo aracılığıyla müşteriye ulaştırılması
• Sipariş durumuyla ilgili bilgilendirmelerin yapılması
• Müşteri talep ve şikâyetlerinin cevaplandırılması
• Sahtecilik, yetkisiz erişim ve kötüye kullanımın önlenmesi
• Bilgi ve işlem güvenliğinin sağlanması
• Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi
• Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması
• Olası uyuşmazlıklarda hakların kullanılması ve korunması

Bu veriler KVKK’nın 5. maddesinde bulunan;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

hukuki sebeplerine dayanılarak işlenmektedir.

Vergi, faturalandırma, kimlik tespiti ve kuyumculuk faaliyetlerine ilişkin mevzuatın gerekli kıldığı durumlarda T.C. kimlik numarası işlenebilmektedir.

Ajda Sepeti tarafından hâlihazırda pazarlama amaçlı SMS veya e-posta gönderimi yapılmamaktadır. İleride ticari elektronik ileti gönderilecek olması hâlinde gerekli izin ve İleti Yönetim Sistemi süreçleri ayrıca yürütülecektir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Üyelik ve sipariş formları
• Teslimat ve fatura adresi formları
• Ödeme ve sipariş ekranları
• İletişim ve destek formları
• Telefon, e-posta ve WhatsApp görüşmeleri
• Teknik çerezler, sunucu kayıtları ve güvenlik logları
• Banka, kargo şirketi ve yetkili kamu sistemlerinden gelen işlem bildirimleri

aracılığıyla elektronik veya fiziki ortamda toplanabilmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Yurtiçi Kargo Servisi A.Ş.: Siparişlerin taşınması, teslim edilmesi ve kargo takibinin yapılması
• T. Garanti Bankası A.Ş. (Garanti BBVA): Sanal POS ödemelerinin gerçekleştirilmesi, doğrulanması ve güvenliğinin sağlanması
• GNET İnternet Telekomünikasyon A.Ş. (Güzel Hosting): İnternet sitesinin barındırılması, verilerin saklanması ve altyapı hizmetlerinin yürütülmesi
• Gelir İdaresi Başkanlığı ve ilgili e-belge sistemleri: e-Arşiv fatura ve vergisel yükümlülüklerin yerine getirilmesi
• Bankalar ve finans kuruluşları: Tahsilat, ödeme, iptal ve muhasebe işlemlerinin yürütülmesi
• Mali müşavirler, hukuk danışmanları ve yetkili hizmet sağlayıcılar: Muhasebe, hukuki yükümlülük ve uyuşmazlık süreçlerinin yürütülmesi
• Mahkemeler, icra müdürlükleri, vergi daireleri, kolluk birimleri ve diğer yetkili kamu kurumları: Hukuken yetkili makamların taleplerinin karşılanması

Aktarımlar KVKK’nın 8. maddesi kapsamında, ilgili amaçla sınırlı ve ölçülü şekilde gerçekleştirilmektedir.

6. Ödeme ve Kart Bilgilerinin Güvenliği

Ödeme sırasında kullanılan kart bilgileri, Garanti BBVA Sanal POS altyapısı üzerinden ödeme işleminin gerçekleştirilmesi amacıyla bankaya iletilmektedir.

Ajda Sepeti sistemlerinde kartın tam numarası, son kullanma tarihi ve CVV/CVC güvenlik kodu saklanmamaktadır. Ajda Sepeti yalnızca ödemenin sonucu, işlem durumu ve gerekli banka referans bilgilerini kaydedebilir.

Garanti BBVA tarafından gerçekleştirilen kişisel veri işleme faaliyetleri bankanın kendi KVKK aydınlatma metni ve güvenlik politikaları kapsamında yürütülmektedir.

7. Yurt Dışına Veri Aktarımı

Ajda Sepeti’nde Google Analytics, Meta/Facebook Pixel ve OneSignal kullanılmamaktadır. İnternet sitesi Türkiye’de hizmet veren Güzel Hosting altyapısında barındırılmaktadır.

Mevcut hizmet yapısı kapsamında Ajda Sepeti tarafından düzenli ve doğrudan bir yurt dışı kişisel veri aktarımı öngörülmemektedir.

Yurt dışı kaynaklı yeni bir hizmetin kullanılmaya başlanması hâlinde ilgili kişiler bilgilendirilecek ve kişisel veriler yalnızca KVKK’nın 9. maddesinde belirtilen aktarım şartlarından birinin sağlanması durumunda yurt dışına aktarılacaktır.

8. Çerezler

Ajda Sepeti’nde üyelik oturumunun korunması, sepet işlemlerinin yürütülmesi, güvenliğin sağlanması ve sitenin temel fonksiyonlarının çalıştırılması amacıyla zorunlu ve işlevsel çerezler kullanılabilir.

Pazarlama veya kullanıcı profilleme amacıyla Google Analytics, Meta Pixel ya da benzeri takip araçları kullanılmamaktadır.

Çerezlerin kapsamı ve kullanım süreleri ayrıca yayımlanacak Çerez Politikası’nda açıklanabilir.

9. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilmektedir.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.

Yasal yükümlülükler nedeniyle saklanması gereken fatura, ödeme, sipariş ve muhasebe kayıtları, ilgili saklama süresi tamamlanmadan silinemez.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Ajda Sepeti’ne başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK kapsamındaki başvurularınızı aşağıdaki yöntemlerden biriyle iletebilirsiniz:

E-posta: destek@ajdasepeti.com
Posta veya şahsen başvuru: Durak Mahallesi, Uzun Çarşı Caddesi No:27, Tavşanlı/Kütahya
Telefon: +90 506 723 93 11

Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve kimliği doğrulamaya yardımcı gerekli bilgilerin bulunması gerekmektedir. Şirketimiz, başvurunun ilgili kişiye ait olduğunu doğrulamak amacıyla ek bilgi talep edebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.