İçeriğe geç

Yasal Bilgiler

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 3Dwovens Kompozit Limited Şirketi tarafından https://3dwovens.com üzerinden toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca nasıl işlendiğini açıklar ve KVKK'nın 10 uncu maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır.

Son güncelleme: 25 Eylül 2026

1. Veri Sorumlusu

Veri sorumlusu, Yenibosna Merkez Mah. Yalçın Koreş Cad. Kor Sok. No:9, Bahçelievler / İstanbul / Türkiye adresinde yerleşik 3Dwovens Kompozit Limited Şirketi'dir. İletişim: [email protected], +90 (212) 639 47 49.

2. İşlenen Kişisel Veriler

  • Kimlik ve iletişim: ad soyad, e-posta adresi ve telefon numarası; teklif talep formlarında ayrıca firma adı ve ülke.
  • Teslimat ve fatura: teslimat ülkesi, il, ilçe, açık adres ve posta kodu; farklıysa fatura adresi; kurumsal faturada unvan, vergi kimlik numarası ve vergi dairesi; bireysel faturada isteğe bağlı olarak ve yalnız fatura için T.C. kimlik numarası.
  • İşlem: sipariş numarası, müşteri tipi, sipariş kalemleri ve tutarları, para birimi, sipariş notu, sipariş ve ödeme durumu, ödeme kuruluşunun işlem referansı, yasal metinlerin ve kişiye özel üretim onayının zamanı ve metin sürümü, kargo takip numarası ve yazışmalar.
  • Talep içeriği ve teknik dosyalar: teklif formunda ilettiğiniz profil tipi, ölçüler, adet, elyaf tercihi, gizlilik sözleşmesi (NDA) talebi ve mesaj; CNC kesim için yüklediğiniz DXF dosyaları ve bunlardan hesaplanan ölçüm değerleri; teklif talebine eklediğiniz STEP, STP, DXF veya PDF dosyaları (içerebilecekleri ad, firma ve proje bilgileri dâhil).
  • Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, form güvenliği doğrulama kayıtları; kötüye kullanım ve dolandırıcılığın önlenmesi için IP adresinin geri döndürülemez özet değeri ve bağlantının yapıldığı ülke. Ham IP adresi sipariş ve talep kayıtlarında saklanmaz.
  • Kullanım istatistikleri: görüntülenen sayfalar ile ürün, sepet ve sipariş adımlarına ilişkin olaylar; tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, saat dilimi, yönlendiren site ve yalnız sayfa açıkken tarayıcı belleğinde tutulan rastgele ziyaret kimliği (Çerez Politikası, 3 üncü bölüm). Sipariş verildiğinde bu kimlik sipariş kaydına eklenir; sipariş ödendiğinde yalnız kimlik, sipariş numarası, tutar ve para birimi PostHog'a iletilir.

Özel nitelikli kişisel veri toplanmaz; form alanlarına bu tür veri veya üçüncü kişilere ait veri girilmemesi rica olunur. Kart bilgileri tarafımızca görülmez ve saklanmaz.

3. İşleme Amaçları ve Hukuki Sebepler

  • Siparişin alınması, incelenmesi ve onayı, ödeme, sözleşmenin kurulması ve ifası, teslimat, sipariş e-postaları ve satış sonrası destek; yüklenen çizimin ölçülmesi, fiyatlandırılması, kontrolü ve kesimi; teklif ve gizlilik sözleşmesi (NDA) taleplerinin değerlendirilmesi: KVKK m. 5/2-c (sözleşmenin kurulması veya ifası).
  • Sipariş ve taleplerin onay ve değerlendirme için yetkili personele bildirilmesi: KVKK m. 5/2-c ve m. 5/2-f.
  • Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri, mesafeli sözleşme ve elektronik ticaret kayıtlarının saklanması; yurt dışı siparişlerde ihracat kontrolü, son kullanıcı beyanı ve yaptırım mevzuatına uyum: KVKK m. 5/2-ç (hukuki yükümlülük).
  • Site, form ve ödeme güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi; site kullanım istatistiklerinin toplu olarak ölçülmesi ve sitenin geliştirilmesi: KVKK m. 5/2-f (meşru menfaat).
  • Hukuki taleplerin tesisi, kullanılması veya korunması: KVKK m. 5/2-e ve m. 5/2-f.

Veriler formlar aracılığıyla otomatik olmayan, zorunlu çerezler, kullanım istatistikleri ve sunucu kayıtları aracılığıyla otomatik yollarla toplanır ve yalnız bu amaçlarla sınırlı olarak işlenir. Açık rızaya dayanan bir işleme başlatılırsa rıza bu metinden ayrı alınır; dilediğiniz zaman geri alınabilir ve geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.

4. Kişisel Verilerin Aktarılması

Kişisel veriler yalnız aşağıdaki alıcılarla, KVKK'nın 8 inci ve 9 uncu maddelerine uygun olarak paylaşılır; pazarlama amacıyla satılmaz veya kiralanmaz. Teknik dosyalarınız yalnız yetkili personel tarafından fiyatlandırma, teklif ve üretim amacıyla görüntülenir; gizlilik sözleşmesi (NDA) imzalanmışsa ayrıca bu sözleşmeye göre korunur.

Yurt içindeki alıcılar:

  • PayTR (6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu): ödeme bağlantısı için sipariş numarası ve tutar; bağlantı PayTR üzerinden gönderilirse ad soyad ve e-posta adresi. Kart bilgileri doğrudan PayTR tarafından işlenir.
  • Kargo firması (Yurtiçi Kargo): Türkiye içindeki teslimat için ad soyad, teslimat adresi ve telefon numarası.
  • Mali müşavir, denetim hizmeti sağlayıcıları ve yetkili kamu kurumları: mevzuattan doğan yükümlülükler kapsamında.

Yurt dışındaki alıcılar:

  • Resend, Inc. (sipariş, kargo, fatura ve form e-postalarının gönderimi): Amerika Birleşik Devletleri.
  • Cloudflare, Inc. (site trafiği, güvenlik ve form doğrulaması): Amerika Birleşik Devletleri ve Cloudflare veri merkezlerinin bulunduğu ülkeler.
  • DigitalOcean, LLC (site ve sipariş kayıtlarının barındırıldığı sunucu): Almanya (Frankfurt).
  • Microsoft Corporation, Microsoft 365 ([email protected] şirket e-posta kutusu; sipariş, talep ve yazışma kayıtları): Avrupa Birliği'ndeki veri merkezleri.
  • PostHog Inc. (çerezsiz site kullanım istatistikleri; IP adresi aktarılmaz): Almanya (Frankfurt) veri merkezi.
  • Uluslararası taşıyıcılar ve gümrük işlemlerini yürüten kişiler (yalnız yurt dışı teslimatta): gönderinin teslimi ve gümrük işlemleri için ad soyad veya unvan, teslimat adresi, telefon numarası ve gönderi içeriği; teslimat ülkesi ve taşıma güzergâhındaki ülkeler.

Resend, Cloudflare, DigitalOcean, Microsoft ve PostHog veri işleyendir; bunlara aktarım yalnız belirtilen hizmetler için ve KVKK'nın 9 uncu maddesindeki şartlara (Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme gibi uygun güvenceler) tabi olarak yapılır. Yurt dışı teslimat için taşıyıcılara ve gümrük işlemlerini yürütenlere aktarım arızi niteliktedir ve sözleşmenin ifası için zorunludur (KVKK m. 9/6-b).

5. Saklama Süreleri

  • Ödemesi tamamlanan siparişlerin sözleşme, fatura ve işlem kayıtları: on yıl (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m. 11/3, Vergi Usul Kanunu ve Türk Ticaret Kanunu; Mesafeli Sözleşmeler Yönetmeliği m. 20'deki üç yıllık süreyi de karşılar). Bu kayıtlar e-posta yazışmalarımızda ve muhasebe kayıtlarımızda tutulur.
  • Sitede verilen siparişlerin sipariş sunucusundaki kişisel verileri ve çizim dosyaları: sipariş tarihinden itibaren iki yıl (730 gün); süre sonunda silinir veya anonim hâle getirilir.
  • Siparişe bağlanmayan DXF yüklemeleri: 24 saat.
  • Teklif talepleri ve ekleri (talebin son güncellemesinden) ile iletişim formu talepleri (talebin sonuçlanmasından itibaren): iki yıl (730 gün); süre sonunda silinir veya anonim hâle getirilir. Sözleşmeye dönüşen talepler sözleşme kayıtlarıyla saklanır.
  • IP adresinin özet değeri ve ülke bilgisi: ilgili sipariş veya talep kaydıyla birlikte silinir ya da anonim hâle getirilir; engelleme kayıtlarında engelleme süresince tutulur.
  • Sunucu güvenlik kayıtları: en fazla bir yıl. Çerezler: Çerez Politikası'nda belirtilen süreler.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Yasal saklama yükümlülüğü bulunmayan teknik dosyalarınız talebiniz üzerine süre dolmadan silinir.

6. Haklarınız ve Başvuru

KVKK'nın 11 inci maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmiş verilerin düzeltilmesini, KVKK'nın 7 nci maddesindeki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik eden bilgiler ve talebinizle birlikte [email protected] adresine veya Yenibosna Merkez Mah. Yalçın Koreş Cad. Kor Sok. No:9, Bahçelievler / İstanbul / Türkiye adresine yazılı olarak iletebilirsiniz. Talebiniz en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

7. Çerezler, Güvenlik ve Değişiklikler

Sitede yalnız zorunlu çerezler ve tarayıcı depolama kayıtları kullanılır; site kullanım istatistikleri çerezsiz ölçülür (Çerez Politikası, https://3dwovens.com/tr/legal/cookie-policy).

Veri aktarımı SSL/TLS ile şifrelenir, verilere erişim görevi gereği erişmesi gereken personelle sınırlıdır ve hukuka aykırı işlemeyi ve erişimi önlemek için uygun idari ve teknik tedbirler alınır.

Bu metin mevzuat ve süreç değişikliklerine göre güncellenebilir; güncel metin, sayfa başındaki tarihle Site'de yayımlanır.