Gizlilik politikası

APER Giyim Sanayi ve Dış Ticaret A.Ş. Gizlilik Politikası ve Aydınlatma Metni

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, www.aperith.com internet sitesini ziyaret eden, üye olan veya alışveriş yapan kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri, ilgili kişiye ve gerçekleştirilen veri işleme faaliyetine uygulanabilir olduğu ölçüde dikkate alınır.

Bu metin bir açık rıza beyanı değildir. Açık rıza gerektiren kişisel veri işleme faaliyetleri için ilgili kişiden ayrıca onay alınır.

1. VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ

Veri sorumlusu:

APER Giyim Sanayi ve Dış Ticaret Anonim Şirketi
Adres: Yeni Mah. Hekimsuyu Cad. 538. Sk. No:20 Kat:4, 34250 Gaziosmanpaşa / İstanbul – Türkiye
E-Posta: info@aperith.com
Web Sitesi: www.aperith.com

Kişisel verilerinizle ilgili bilgi almak veya KVKK kapsamındaki haklarınızı kullanmak için info@aperith.com adresi üzerinden bizimle iletişime geçebilirsiniz.

2. İŞLENEN KİŞİSEL VERİLER

Aperith tarafından, kullanılan hizmet ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad ve sipariş veya faturalandırma için gerekli diğer kimlik bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş bilgileri, satın alınan ürünler, sipariş tutarı, iade ve iptal bilgileri, müşteri hesabı ve işlem geçmişi.
• Fatura bilgileri: Bireysel veya kurumsal fatura düzenlenmesi için gerekli bilgiler; kurumsal fatura taleplerinde şirket unvanı, vergi dairesi, vergi numarası ve ilgili bilgiler.
• Ödeme ve işlem bilgileri: Ödemenin durumu, işlem tutarı ve ödeme işlemine ilişkin gerekli kayıtlar. Kredi veya banka kartı bilgileri Aperith tarafından saklanmaz; ödeme işlemleri PayTR altyapısı üzerinden gerçekleştirilir.
• İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve güvenlik kayıtları ile site kullanımına ilişkin teknik bilgiler.
• Pazarlama ve iletişim tercihleri: Ticari elektronik ileti tercihleri, kampanya ve pazarlama izinleri.
• Talep ve şikâyet bilgileri: Müşteri hizmetleri kapsamında iletilen talepler, sorular, iadeler, şikâyetler ve bunlara ilişkin yazışmalar.
• Çerez ve benzeri teknoloji verileri: Web sitesinin kullanımı sırasında, kullanıcının tercihleri doğrultusunda elde edilen teknik, analitik veya pazarlama verileri.

Yalnızca ilgili işlem ve hizmet için gerekli kişisel veriler işlenir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması ve yönetilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi ve ödeme durumunun doğrulanması,
• Ürünlerin hazırlanması, kargolanması ve teslim edilmesi,
• Sipariş takibi ve teslimat süreçlerinin yürütülmesi,
• İade, iptal ve ücret iadesi süreçlerinin gerçekleştirilmesi,
• Bireysel ve kurumsal faturaların düzenlenmesi,
• Müşteri hesabının oluşturulması ve yönetilmesi,
• Müşteri taleplerinin, sorularının ve şikâyetlerinin yanıtlanması,
• Web sitesinin güvenliğinin ve teknik işleyişinin sağlanması,
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
• Muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• Açık rıza veya ilgili mevzuat kapsamında gerekli onayın bulunması halinde kampanya, yeni ürün, koleksiyon ve benzeri pazarlama iletişimlerinin gerçekleştirilmesi,
• Kullanıcının çerez tercihleri doğrultusunda web sitesi performansının ölçülmesi ve pazarlama faaliyetlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler;

• www.aperith.com üzerindeki üyelik ve sipariş formları,
• Ödeme ve ödeme doğrulama işlemleri,
• Müşteri hesabı ve sipariş alanı,
• İade ve iptal talepleri,
• E-posta yoluyla gerçekleştirilen iletişim,
• Çerezler ve benzeri teknolojiler,
• Ödeme, kargo, e-ticaret altyapısı ve diğer hizmet sağlayıcıları,

aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygun olanına dayanılarak işlenmektedir.

Bu kapsamda kişisel veriler;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rıza gerektiren durumlarda ilgili kişinin açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenebilir.

Siparişin oluşturulması, ödeme, faturalandırma, kargo, teslimat ve iade gibi alışverişin gerçekleştirilmesi için zorunlu işlemler açık rızaya bağlı değildir.

Pazarlama veya açık rıza gerektiren diğer faaliyetlerde ise gerekli olduğu durumlarda ilgili kişinin ayrıca onayı alınır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• E-ticaret altyapısı ve teknik hizmet sağlayıcıları,
• PayTR gibi ödeme hizmet sağlayıcıları,
• Yurtiçi Kargo gibi kargo ve lojistik hizmet sağlayıcıları,
• Faturalandırma ve e-belge hizmet sağlayıcıları,
• Muhasebe, mali müşavirlik ve gerekli profesyonel hizmet sağlayıcıları,
• Bulut, barındırma, güvenlik ve teknik altyapı hizmet sağlayıcıları,
• Kullanıcının izin vermesi halinde reklam, analiz ve pazarlama hizmet sağlayıcıları,
• Kanunen yetkili kamu kurumları, mahkemeler ve diğer yetkili merciler.

Kişisel verilerin aktarımı, aktarımın amacıyla sınırlı ve ilgili mevzuata uygun olarak gerçekleştirilir.

7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Aperith tarafından kullanılan e-ticaret, bulut, analiz, iletişim veya benzeri teknoloji hizmetlerinin yurt dışında bulunan sunucular veya hizmet sağlayıcıları üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK’nın 9. maddesi ve ilgili ikincil mevzuata uygun olarak; yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer hukuki aktarım mekanizmalarından uygun olanı kullanılarak gerçekleştirilir.

Uygun güvence olarak standart sözleşme kullanılması gereken durumlarda ilgili mevzuatta öngörülen yükümlülükler yerine getirilir.

Açık rızanın hukuki aktarım şartı olarak gerekli olduğu istisnai durumlarda ilgili kişinin ayrıca açık rızası alınır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Vergi, muhasebe, ticaret ve tüketici mevzuatı kapsamında tutulması gereken sipariş ve fatura kayıtları ilgili mevzuatta öngörülen süreler boyunca saklanabilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ayrıca yasal bir saklama yükümlülüğünün bulunmaması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Aperith, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,
• Hukuka aykırı olarak erişilmesini,
• Kaybolmasını, değiştirilmesini veya yetkisiz kişiler tarafından kullanılmasını

önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Ödeme sırasında kullanılan kredi veya banka kartı bilgileri Aperith tarafından saklanmaz ve ödeme işlemleri PayTR’ın güvenli ödeme altyapısı üzerinden gerçekleştirilir.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

www.aperith.com üzerinde web sitesinin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, site performansını analiz etmek ve kullanıcının izin verdiği durumlarda pazarlama faaliyetleri gerçekleştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler genel olarak aşağıdaki kategorilerde kullanılabilir:

• Zorunlu çerezler: Web sitesinin temel fonksiyonlarının ve güvenliğinin sağlanması için gerekli çerezler.
• İşlevsel çerezler: Kullanıcı tercihlerini ve site kullanım deneyimini destekleyen çerezler.
• Analitik çerezler: Web sitesinin performansı ve kullanımının ölçülmesini sağlayan çerezler.
• Pazarlama çerezleri: Kullanıcının izin vermesi halinde reklam ve pazarlama faaliyetlerinde kullanılan çerezler.

Zorunlu olmayan çerezlerin kullanımı, ilgili mevzuat kapsamında gerekli olduğu durumlarda kullanıcının tercihine bağlıdır.

Kullanıcılar çerez tercihlerini web sitesindeki çerez yönetim aracı üzerinden değiştirebilirler.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler Çerez Politikası'nda yer almaktadır.

11. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

Aperith tarafından e-posta, SMS veya diğer elektronik iletişim kanalları üzerinden kampanya, indirim, yeni ürün, koleksiyon ve benzeri pazarlama içeriklerinin gönderilmesi, gerekli olduğu durumlarda kullanıcının önceden verdiği onaya dayanır.

Pazarlama amacıyla verilen onay isteğe bağlıdır ve alışveriş yapılmasının veya müşteri hesabı oluşturulmasının ön şartı değildir.

Kullanıcı, pazarlama iletişimlerine ilişkin verdiği onayı ilgili iletişimde sunulan yöntemler veya info@aperith.com üzerinden geri çekebilir.

Ticari elektronik ileti gönderimleri ayrıca ilgili elektronik ticaret mevzuatına uygun olarak gerçekleştirilir.

12. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

13. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi info@aperith.com adresi üzerinden Aperith’e iletebilirsiniz.

Başvurunun niteliğine göre kimliğin doğrulanması veya talebin değerlendirilmesi için ek bilgi talep edilebilir.

Başvurular, ilgili mevzuatta öngörülen süreler içerisinde ve her hâlükârda en geç 30 gün içerisinde sonuçlandırılır.

14. AÇIK RIZA VE AYDINLATMA

İşbu metin, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşımaktadır ve tek başına açık rıza niteliğinde değildir.

Açık rıza gerektiren kişisel veri işleme faaliyetleri için ilgili kişiden ayrı ve açık bir şekilde onay alınır.

Açık rıza verilmemesi; sipariş oluşturma, ödeme, teslimat, faturalandırma veya iade gibi sözleşmenin kurulması ve yerine getirilmesi için gerekli temel hizmetlerden yararlanılmasına engel oluşturmaz.

Verilen açık rıza, ilgili kişi tarafından her zaman geri alınabilir.

15. POLİTİKANIN GÜNCELLENMESİ

Aperith, yasal düzenlemelerde, kullanılan hizmetlerde veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda bu Gizlilik Politikası ve Aydınlatma Metni’ni güncelleyebilir.

Güncel metin her zaman www.aperith.com üzerinden erişilebilir durumda tutulur.

Yürürlük tarihi: 15 Eylül 2026.