1. Veri Sorumlusu
Veri sorumlusu, Yenibosna Merkez Mah. Yalçın Koreş Cad. Kor Sok. No:9, Bahçelievler / İstanbul / Türkiye adresinde yerleşik 3Dwovens Kompozit Limited Şirketi'dir. İletişim: [email protected], +90 (212) 639 47 49.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: ad soyad ve e-posta adresi; isteğe bağlı olarak telefon numarası ve firma adı.
- Teslimat ve fatura: talep formunda teslimat ülkesi; sözleşmenin kurulması ve ifası için proforma fatura öncesinde e-postayla istenen il, ilçe, açık adres ve posta kodu, farklıysa fatura adresi; kurumsal faturada unvan, vergi kimlik numarası ve vergi dairesi; bireysel faturada isteğe bağlı olarak ve yalnız fatura için T.C. kimlik numarası.
- İşlem: talep ve sipariş numarası, talebin geldiği sayfa (ürün sayfası, CNC kesim, Parça Kontrol, özel üretim, iletişim), ürün kodu, adet ve sunucunun hesapladığı tutarlar, para birimi, talep notu, müşteri tipi, sipariş ve ödeme durumu, ödeme kuruluşunun işlem referansı, proforma fatura numarası, yasal metinlerin gönderim zamanı ve metin sürümü (önceki sipariş kayıtlarında onay zamanı), kargo takip numarası ve yazışmalar.
- Talep içeriği ve teknik dosyalar: talep formunda ilettiğiniz adet ve mesaj; CNC kesim hesaplayıcısının veya Parça Kontrol aracının çiziminizden tarayıcınızda hesaplayıp talebe eklediği ölçüm değerleri (dış ölçü, alan, delik sayısı gibi); talebe eklediğiniz DXF, DWG, STEP, STP, IGES, IGS, STL veya PDF dosyası (içerebileceği ad, firma ve proje bilgileri dâhil); önceki teklif formlarıyla iletilmiş profil tipi, ölçü, elyaf tercihi ve gizlilik sözleşmesi (NDA) talebi ile önceki sipariş kayıtlarında CNC kesim için yüklenmiş DXF dosyaları ve ölçüm değerleri.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, form güvenliği doğrulama kayıtları; kötüye kullanım ve dolandırıcılığın önlenmesi için IP adresinin geri döndürülemez özet değeri ve bağlantının yapıldığı ülke. Ham IP adresi sipariş ve talep kayıtlarında saklanmaz.
- Kullanım istatistikleri: görüntülenen sayfalar ile ürün sayfası, araç kullanımı ve talep formunun gönderilmesine ilişkin olaylar (yalnız talebin geldiği sayfa türü; ad, e-posta, dosya ve form metni olmadan); tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, saat dilimi, yönlendiren site ve yalnız sayfa açıkken tarayıcı belleğinde tutulan rastgele ziyaret kimliği (Çerez Politikası, 3 üncü bölüm). Bu kimlik talep kaydına eklenmez.
Özel nitelikli kişisel veri toplanmaz; form alanlarına bu tür veri veya üçüncü kişilere ait veri girilmemesi rica olunur. Kart bilgileri tarafımızca görülmez ve saklanmaz.
3. İşleme Amaçları ve Hukuki Sebepler
- Sipariş ve teklif taleplerinin alınması, incelenmesi ve yanıtlanması, proforma fatura, ödeme, sözleşmenin kurulması ve ifası, teslimat, talep ve sipariş e-postaları ve satış sonrası destek; iletilen çizimin incelenmesi, fiyatlandırılması, kontrolü ve kesimi; teklif ve gizlilik sözleşmesi (NDA) taleplerinin değerlendirilmesi: KVKK m. 5/2-c (sözleşmenin kurulması veya ifası).
- Sipariş ve taleplerin onay ve değerlendirme için yetkili personele bildirilmesi: KVKK m. 5/2-c ve m. 5/2-f.
- Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri, mesafeli sözleşme ve elektronik ticaret kayıtlarının saklanması; yurt dışı siparişlerde ihracat kontrolü, son kullanıcı beyanı ve yaptırım mevzuatına uyum: KVKK m. 5/2-ç (hukuki yükümlülük).
- Site, form ve ödeme güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi; site kullanım istatistiklerinin toplu olarak ölçülmesi ve sitenin geliştirilmesi: KVKK m. 5/2-f (meşru menfaat).
- Hukuki taleplerin tesisi, kullanılması veya korunması: KVKK m. 5/2-e ve m. 5/2-f.
Veriler formlar aracılığıyla otomatik olmayan yollarla; zorunlu çerezler, kullanım istatistikleri ve sunucu kayıtları aracılığıyla otomatik yollarla toplanır ve yalnız bu amaçlarla sınırlı olarak işlenir. Açık rızaya dayanan bir işleme başlatılırsa rıza bu metinden ayrı alınır; dilediğiniz zaman geri alınabilir ve geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.
4. Kişisel Verilerin Aktarılması
Kişisel veriler yalnız aşağıdaki alıcılarla, KVKK'nın 8 inci ve 9 uncu maddelerine uygun olarak paylaşılır; pazarlama amacıyla satılmaz veya kiralanmaz. Teknik dosyalarınız yalnız yetkili personel tarafından fiyatlandırma, teklif ve üretim amacıyla görüntülenir; gizlilik sözleşmesi (NDA) imzalanmışsa ayrıca bu sözleşmeye göre korunur.
Yurt içindeki alıcılar:
- PayTR (6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu): ödeme bağlantısı için sipariş numarası ve tutar; bağlantı PayTR üzerinden gönderilirse ad soyad ve e-posta adresi. Kart bilgileri doğrudan PayTR tarafından işlenir.
- Kargo firması (Yurtiçi Kargo): Türkiye içindeki teslimat için ad soyad, teslimat adresi ve telefon numarası.
- Mali müşavir, denetim hizmeti sağlayıcıları ve yetkili kamu kurumları: mevzuattan doğan yükümlülükler kapsamında.
Yurt dışındaki alıcılar:
- Resend, Inc. (sipariş, kargo, fatura ve form e-postalarının gönderimi): Amerika Birleşik Devletleri.
- Cloudflare, Inc. (site trafiği, güvenlik ve form doğrulaması): Amerika Birleşik Devletleri ve Cloudflare veri merkezlerinin bulunduğu ülkeler.
- DigitalOcean, LLC (site ve sipariş kayıtlarının barındırıldığı sunucu): Almanya (Frankfurt).
- Microsoft Corporation, Microsoft 365 ([email protected] şirket e-posta kutusu; sipariş, talep ve yazışma kayıtları): Avrupa Birliği'ndeki veri merkezleri.
- PostHog Inc. (çerezsiz site kullanım istatistikleri; IP adresi aktarılmaz): Almanya (Frankfurt) veri merkezi.
- Uluslararası taşıyıcılar ve gümrük işlemlerini yürüten kişiler (yalnız yurt dışı teslimatta): gönderinin teslimi ve gümrük işlemleri için ad soyad veya unvan, teslimat adresi, telefon numarası ve gönderi içeriği; teslimat ülkesi ve taşıma güzergâhındaki ülkeler.
Resend, Cloudflare, DigitalOcean, Microsoft ve PostHog veri işleyendir; bunlara aktarım yalnız belirtilen hizmetler için ve KVKK'nın 9 uncu maddesindeki şartlara (Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme gibi uygun güvenceler) tabi olarak yapılır. Yurt dışı teslimat için taşıyıcılara ve gümrük işlemlerini yürütenlere aktarım arızi niteliktedir ve sözleşmenin ifası için zorunludur (KVKK m. 9/6-b).
5. Saklama Süreleri
- Ödemesi tamamlanan siparişlerin sözleşme, fatura ve işlem kayıtları: on yıl (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m. 11/3, Vergi Usul Kanunu ve Türk Ticaret Kanunu; Mesafeli Sözleşmeler Yönetmeliği m. 20'deki üç yıllık süreyi de karşılar). Bu kayıtlar e-posta yazışmalarımızda ve muhasebe kayıtlarımızda tutulur.
- Sitede verilen siparişlerin sipariş sunucusundaki kişisel verileri ve çizim dosyaları: sipariş tarihinden itibaren iki yıl (730 gün); süre sonunda silinir veya anonim hâle getirilir.
- Talep formuyla (iletişim sayfası dâhil) iletilen sipariş ve teklif talepleri, ekleri ve ölçüm değerleri (talebin son güncellemesinden) ile önceki iletişim formu talepleri (talebin sonuçlanmasından itibaren): iki yıl (730 gün); süre sonunda silinir veya anonim hâle getirilir. Sözleşmeye dönüşen talepler sözleşme kayıtlarıyla saklanır.
- IP adresinin özet değeri ve ülke bilgisi: ilgili sipariş veya talep kaydıyla birlikte silinir ya da anonim hâle getirilir; engelleme kayıtlarında engelleme süresince tutulur.
- Sunucu güvenlik kayıtları: en fazla bir yıl. Çerezler: Çerez Politikası'nda belirtilen süreler.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Yasal saklama yükümlülüğü bulunmayan teknik dosyalarınız talebiniz üzerine süre dolmadan silinir.
6. Haklarınız ve Başvuru
KVKK'nın 11 inci maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini, KVKK'nın 7 nci maddesindeki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik eden bilgiler ve talebinizle birlikte [email protected] adresine veya Yenibosna Merkez Mah. Yalçın Koreş Cad. Kor Sok. No:9, Bahçelievler / İstanbul / Türkiye adresine yazılı olarak iletebilirsiniz. Talebiniz en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurul tarifesindeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
7. Çerezler, Güvenlik ve Değişiklikler
Sitede yalnız zorunlu çerezler ve tarayıcı depolama kayıtları kullanılır; site kullanım istatistikleri çerezsiz ölçülür (Çerez Politikası, https://3dwovens.com/tr/legal/cookie-policy).
Veri aktarımı SSL/TLS ile şifrelenir, verilere erişim görevi gereği erişmesi gereken personelle sınırlıdır ve hukuka aykırı işlemeyi ve erişimi önlemek için uygun idari ve teknik tedbirler alınır.
Bu metin mevzuat ve süreç değişikliklerine göre güncellenebilir; güncel metin, sayfa başındaki tarihle Site'de yayımlanır.