Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni (KVKK)

Sersa İthalat İhracat ve Ticaret Ltd. Şti. (“Bagi” veya “Şirket”) olarak, bagi.com.tr (“SİTE”) üzerinden bizimle paylaştığınız kişisel verilerinizin güvenliğine ve gizliliğine önem veriyoruz.

Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket etmektedir. Bu Aydınlatma Metni, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; SİTE’yi ziyaret eden, üye olan, alışveriş yapan veya bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

Son güncelleme: 7 Ekim 2026

1. Veri Sorumlusu

2. İşlenen Kişisel Verileriniz

• Kimlik Bilgileri: Ad, soyad; fatura için gerekli olması halinde T.C. kimlik numarası.

• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi (il, ilçe, posta kodu dahil).

• Müşteri İşlem Bilgileri: Üyelik bilgileri, sipariş numarası, sipariş içeriği ve tutarı, sepet ve favori bilgileri, talep, iade ve şikayet kayıtları.

• Finansal Bilgiler: Fatura unvanı, vergi dairesi ve numarası. Kart bilgileriniz Bagi sunucularında saklanmaz; doğrudan lisanslı ödeme kuruluşu veya banka tarafından işlenir.

• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı ve cihaz bilgisi (user agent), giriş-çıkış ve işlem kayıtları.

• Pazarlama ve Çerez Verileri (yalnızca açık rızanızla): Pazarlama çerezlerine ait tanımlayıcılar (Meta “_fbp”, “_fbc” ve reklam tıklama kimliği “fbclid”), görüntülediğiniz ürünler, sepete ekleme, ödeme başlatma ve satın alma gibi site içi etkinlikler, bu etkinliklerin tutarı ve ürün kodları.

• Çerez Tercih Kayıtları: Çerez tercihiniz, tercihin tarihi ve rastgele üretilen onay kimliği.

• İletişim Kayıtları: E-posta, telefon veya WhatsApp üzerinden bize ilettiğiniz mesajlar ve talepler.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik hesabının oluşturulması ve yönetimi; siparişin alınması, faturalandırılması ve teslimatı:Hukuki sebep: Sözleşmenin kurulması veya ifası (m.5/2-c)

• Fatura, muhasebe, mesafeli satış ve tüketici mevzuatından doğan yükümlülükler; yetkili mercilere bilgi verilmesi:Hukuki sebep: Hukuki yükümlülük (m.5/2-ç)

• Garanti, iade, cayma ve uyuşmazlık süreçlerinin yürütülmesi:Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)

• Müşteri hizmetleri; telefon, e-posta ve WhatsApp üzerinden gelen taleplerin yanıtlanması:Hukuki sebep: Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f)

• Bilgi ve işlem güvenliği, dolandırıcılığın önlenmesi, site trafiğinin ve performansının ölçülmesi:Hukuki sebep: Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f)

• Pazarlama çerezleri, Meta Piksel ve Meta Dönüşümler API ile reklam ölçümü, hedefleme ve kişiselleştirilmiş reklam:Hukuki sebep: Açık rıza (m.5/1); çerez bandında “Pazarlama” iznini vermeniz

• Kampanya, bülten ve ticari elektronik ileti (SMS, e-posta) gönderimi:Hukuki sebep: Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay

SİTE üzerinden özel nitelikli kişisel veri (KVKK m.6) talep edilmemektedir. Lütfen mesajlarınızda sağlık bilgisi gibi özel nitelikli veri paylaşmayınız.

4. Meta Piksel ve Meta Dönüşümler API

Reklamlarımızın etkinliğini ölçmek ve size ilgili reklamlar gösterebilmek için Meta Platforms Ireland Ltd. (“Meta”) araçlarını kullanıyoruz. Bu araçlar yalnızca çerez bandında “Pazarlama Çerezleri” iznini vermeniz halinde çalışır; izin vermezseniz veya reddederseniz Meta’ya veri gönderilmez.

• Meta Piksel (tarayıcı): Ürün görüntüleme, sepete ekleme, ödeme başlatma, üyelik ve satın alma etkinlikleri; ürün kodu, adet ve tutar bilgisi; “_fbp/_fbc” çerez kimlikleri. Üye girişi yaptıysanız e-posta, telefon, ad-soyad, şehir, posta kodu ve (üyelikte belirttiyseniz) cinsiyet ve doğum tarihi bilgileriniz Meta’ya gönderilmeden önce tarayıcınızda tek yönlü SHA-256 yöntemiyle özetlenir (hash’lenir).

• Meta Dönüşümler API (sunucu): Reklam engelleyiciler veya tarayıcı kısıtlamaları nedeniyle eksik kalan ölçümü tamamlamak için aynı etkinlikler sunucu üzerinden de iletilir. Bu iletim, T-Soft altyapısının Meta uygulaması ve Şirketimizin Cloudflare üzerinde çalışan kendi sunucu hizmeti aracılığıyla yapılır. Tamamlanan siparişlerde gönderilen bilgiler: sipariş tutarı ve ürün kodları; SHA-256 ile hash’lenmiş e-posta, telefon, ad, soyad, şehir, posta kodu, ülke ve müşteri numarası; IP adresi, tarayıcı bilgisi ve “_fbp/_fbc” kimlikleri. Aynı etkinliğin iki kez sayılmaması için etkinlik kimliği kullanılır.

• Onay kontrolü: Sunucu tarafındaki satın alma bildirimi yalnızca alışveriş sırasında tarayıcınızda pazarlama izni bulunan siparişler için yapılır. İptal ve iade siparişleri gönderilmez.

Meta, bu verileri kendi gizlilik politikası çerçevesinde reklam ölçümü ve hedefleme için işleyebilir. Ayrıntılar için Meta Gizlilik Politikası’nı inceleyebilirsiniz. İzninizi dilediğiniz zaman sayfanın altındaki çerez tercihleri üzerinden geri alabilirsiniz.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde şu taraflara aktarılabilir:

• T-Soft (e-ticaret altyapısı ve barındırma hizmeti): SİTE’nin çalışması, siparişlerin ve üyeliklerin yönetimi, site içi ziyaret istatistikleri

• Kargo ve lojistik firmaları: Siparişin teslimatı

• Bankalar ve lisanslı ödeme kuruluşları: Ödemenin alınması, iade ve güvenlik kontrolleri

• Yetkili teknik servis ve satış noktaları: Garanti, onarım ve satış sonrası hizmetler

• Muhasebe, mali müşavirlik ve hukuk danışmanları: Yasal yükümlülükler ve hakların korunması

• Meta Platforms Ireland Ltd.: Reklam ölçümü ve hedefleme (yalnızca açık rıza ile)

• Cloudflare, Inc.: İçerik dağıtımı, güvenlik ve Meta Dönüşümler API sunucu hizmetinin barındırılması

• Google LLC: Yazı tipi (Google Fonts), harita ve YouTube video gösterimi

• Yetkili kamu kurum ve kuruluşları, mahkemeler: Kanuni talepler ve yükümlülükler

6. Yurt Dışına Aktarım

Meta, Cloudflare ve Google hizmetlerinin sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri dahil) bulunabilir. Bu nedenle bu hizmetlere iletilen veriler yurt dışına aktarılmış olur. Yurt dışına aktarım, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesine uygun olarak yapılır:

• Aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı varsa bu karara dayanılarak,
• Yeterlilik kararı yoksa, Kurul’un ilan ettiği standart sözleşmeler veya hizmet sağlayıcının taahhüt ettiği uygun güvenceler ile (standart sözleşmeler imzalandıktan sonra 5 iş günü içinde Kurul’a bildirilir),
• Bu güvencelerin sağlanamadığı durumlarda, arızi olmak kaydıyla KVKK m.9/6’daki hallerde; pazarlama çerezleri için ise çerez bandında verdiğiniz açık rızaya dayanılarak.

Açık rızanızı vermemeniz, alışveriş yapmanıza veya üye olmanıza engel değildir.

7. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; SİTE’yi ziyaretiniz, üyelik ve sipariş formları, çerezler ve benzeri teknolojiler, müşteri hizmetleri, e-posta ve WhatsApp iletişim kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

8. Saklama Süreleri

• Sipariş, fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu)

• Mesafeli satış sözleşmesi ve işlem kayıtları: 3 yıl

• Üyelik bilgileri: Üyelik süresince; sona ermesinden sonra yasal zamanaşımı süresince

• İşlem güvenliği ve trafik kayıtları: 2 yıla kadar (5651 sayılı Kanun)

• Ticari elektronik ileti onayı: Onayın geri alınmasından itibaren 3 yıl

• Müşteri talepleri ve yazışmalar: Talebin sonuçlanmasından itibaren 3 yıl

• Meta çerezleri (_fbp, _fbc, fbclid): Tarayıcınızda 90 gün

• Meta Dönüşümler API sunucu kayıtları: Tarayıcı bağlamı (IP, tarayıcı bilgisi, çerez kimlikleri) 8 gün; gönderim kaydı (sipariş numarası, etkinlik kimliği, tutar) 35 gün

• Çerez tercihi: Tarayıcınızda 1 yıl

Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir. Meta’ya aktarılan veriler Meta’nın kendi politikasındaki sürelerle saklanır.

9. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Pazarlama çerezleri için bunu çerez tercihlerinden, ticari iletiler için iletideki ret bağlantısından veya bize yazarak yapabilirsiniz.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgileri (ad-soyad, T.C. kimlik numarası veya pasaport numarası, adres, e-posta veya telefon) ve talebinizi içeren bir dilekçe ile şu yollarla iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçe ile şahsen veya noter aracılığıyla Bostancı Mah. Kitapçı Mehmet Süleyman Sk. No:4/A, 34744 Kadıköy / İstanbul adresine

• Elektronik olarak: Güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, konu satırına “KVKK Bilgi Talebi” yazarak

Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

11. Güncellemeler

Bu Aydınlatma Metni, mevzuat veya veri işleme süreçlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerezlere ilişkin ayrıntılar için Çerez Politikası, genel güvenlik önlemleri için Gizlilik ve Güvenlik sayfalarımızı inceleyebilirsiniz.