TrendEsarpSal Kişisel Verilerin Korunması ve Gizlilik Politikası

Son Güncelleme Tarihi: 13.05.2026

1. Veri Sorumlusu

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden aşağıdaki şirket tarafından hazırlanmıştır:

Şirket Ünvanı: BMS Teknoloji ve Yazılım Ticaret Ltd. Şti.
Vergi No: 17881859764
Adres: Alaaddinbey Mah. 632. Sok. No:6A Nilüfer / Bursa
Web Sitesi: https://www.trendesarpsal.com
KVKK İletişim E-Postası: kvkk@trendesarpsal.com
Destek E-Postası: destek@trendesarpsal.com

TrendEsarpSal (“Platform”), kullanıcılarına, ziyaretçilerine, satıcı mağazalarına ve iş ortaklarına ait kişisel verilerin güvenliğini önemsemekte olup, ilgili tüm verileri KVKK başta olmak üzere ilgili mevzuata uygun şekilde işlemektedir.

2. İşlenen Kişisel Veriler

Platform tarafından işlenebilecek kişisel veriler aşağıdaki gibidir:

2.1 Kimlik Bilgileri

Ad soyad
T.C. Kimlik Numarası
Vergi bilgileri
Mağaza yetkilisi bilgileri

2.2 İletişim Bilgileri

Telefon numarası
E-posta adresi
Teslimat ve fatura adresleri

2.3 Finansal Bilgiler

IBAN bilgileri
Ödeme işlem bilgileri
Sipariş ve tahsilat bilgileri

2.4 İşlem Güvenliği Verileri

IP adresi
Cihaz bilgileri
Tarayıcı bilgileri
Oturum kayıtları
Trafik verileri

2.5 Müşteri İşlem Bilgileri

Sipariş geçmişi
Favoriler
Sepet bilgileri
Talep ve şikayet kayıtları
Kargo ve teslimat bilgileri

2.6 Pazarlama Verileri

Çerez kayıtları
Reklam tercihleri
Kampanya kullanım bilgileri
Analitik veriler

2.7 Yapay Zeka ve Sistem Kullanım Verileri

Platform üzerinde sunulan yapay zeka destekli özelliklerin kullanımı kapsamında;

AI ürün açıklama üretimleri,
AI öneri sistemleri,
AI destekli sohbet ve destek hizmetleri
kapsamında kullanıcı girdileri ve sistem kullanım verileri işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:

Üyelik oluşturulması ve yönetilmesi
Sipariş süreçlerinin yürütülmesi
Ödeme işlemlerinin gerçekleştirilmesi
Kargo ve teslimat operasyonlarının yürütülmesi
Satıcı mağaza yönetim süreçlerinin sağlanması
Müşteri destek hizmetlerinin sunulması
Hukuki yükümlülüklerin yerine getirilmesi
Dolandırıcılık ve kötüye kullanımın önlenmesi
Sistem güvenliğinin sağlanması
Pazarlama ve reklam faaliyetlerinin yürütülmesi
Kullanıcı deneyiminin geliştirilmesi
Yapay zeka destekli hizmetlerin sunulması
İstatistiksel analizlerin yapılması
Yetkili kurum ve kuruluş taleplerinin karşılanması

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel veriler;

üyelik formları,
sipariş ekranları,
satıcı başvuru formları,
canlı destek sistemleri,
çerezler,
mobil uygulamalar,
e-posta iletişimleri,
çağrı merkezi süreçleri,
ödeme altyapıları,
entegrasyon sistemleri
aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanabilmektedir.

Veriler aşağıdaki hukuki sebepler kapsamında işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
Meşru menfaatlerin korunması
Açık rıza alınması gereken durumlarda ilgili kişinin açık rızasının bulunması
Kanunlarda açıkça öngörülmesi

5. Kişisel Verilerin Aktarılması

Kişisel veriler, işbu Politika kapsamında aşağıdaki taraflarla paylaşılabilir:

5.1 Satıcı Mağazalar

Siparişin hazırlanması ve teslim edilmesi amacıyla satıcı mağazalar ile aşağıdaki bilgiler paylaşılabilir:

Ad soyad
Teslimat adresi
Sipariş bilgileri
İletişim bilgileri

Platform, kullanıcı güvenliği doğrultusunda gerekli gördüğü durumlarda belirli verileri maskeleyebilir veya erişim kısıtı uygulayabilir.

5.2 Ödeme Kuruluşları

Ödeme işlemleri kapsamında PayTR ve ilgili finans kuruluşları ile gerekli veriler paylaşılabilir.

5.3 Kargo Firmaları

Teslimat süreçlerinin yürütülmesi amacıyla;

PTT Kargo
Sendeo
Aras Kargo
ve diğer entegrasyon partnerleriyle gerekli veriler paylaşılabilir.

5.4 Hizmet Sağlayıcılar ve Teknoloji Partnerleri

Platform altyapısında kullanılan aşağıdaki servis sağlayıcılarla veri paylaşımı gerçekleştirilebilir:

Cloudinary
OpenAI
MongoDB Atlas
Google Analytics
Meta Pixel
Resend

Bu servis sağlayıcıların bir kısmı yurtdışında bulunabilmekte olup, kişisel veriler KVKK’nın 9. maddesi kapsamında gerekli teknik ve idari tedbirler alınarak aktarılabilmektedir.

5.5 Yetkili Kamu Kurumları

Yasal yükümlülükler kapsamında mahkemeler, kamu kurumları ve yetkili idari merciler ile veri paylaşımı yapılabilir.

6. Çerez Politikası

Platform üzerinde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır.

Kullanılan çerez türleri:

Zorunlu Çerezler
Performans ve Analitik Çerezleri
Pazarlama ve Reklam Çerezleri
Remarketing Çerezleri
Oturum Yönetimi Çerezleri

Kullanıcılar tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilirler. Ancak bazı çerezlerin devre dışı bırakılması durumunda Platform’un belirli özellikleri düzgün çalışmayabilir.

7. Ticari Elektronik İleti ve Pazarlama Süreçleri

Platform, kullanıcıların açık rızası doğrultusunda kampanya, reklam, promosyon, indirim ve bilgilendirme içerikli ticari elektronik ileti gönderebilir.

Bu süreçler İleti Yönetim Sistemi (İYS) mevzuatına uygun şekilde yürütülmektedir.

Kullanıcılar diledikleri zaman ileti tercihlerini değiştirebilir veya ticari ileti alımını durdurabilirler.

8. Veri Güvenliği Tedbirleri

TrendEsarpSal, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri almaktadır.

Bu kapsamda;

SSL güvenlik altyapısı,
erişim kontrol sistemleri,
loglama sistemleri,
yetkilendirme politikaları,
güvenlik duvarları,
veri tabanı güvenlik önlemleri,
düzenli yedekleme ve güvenlik kontrolleri
uygulanmaktadır.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

Kişisel veri işlenip işlenmediğini öğrenme
İşlenen verilere ilişkin bilgi talep etme
İşleme amacını öğrenme
Verilerin aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini isteme
İşlemenin hukuka aykırı olması halinde zararın giderilmesini talep etme
Otomatik sistemler ile analiz sonucu aleyhe çıkan sonuçlara itiraz etme

Başvurular kvkk@trendesarpsal.com adresi üzerinden gerçekleştirilebilir.

10. Veri Saklama ve İmha Politikası

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacı için gerekli olan süre kadar saklanmaktadır.

Saklama süresi sona eren veriler;

silme,
yok etme,
anonim hale getirme
yöntemleriyle imha edilmektedir.

Üyelik silme ve veri silme talepleri kullanıcı tarafından e-posta yoluyla iletilebilir.

11. Politika Değişiklikleri

TrendEsarpSal, işbu Politika üzerinde gerekli gördüğü değişiklikleri yapma hakkını saklı tutar.

Güncel politika metni Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

12. İletişim

KVKK kapsamındaki tüm talepleriniz için:

E-Posta: kvkk@trendesarpsal.com
Web: https://www.trendesarpsal.com
Şirket: BMS Teknoloji ve Yazılım Ticaret Ltd. Şti.