İletişim bilgileri

Şirket Ünvanı: Samko Kafe Ticaret Limited Şirketi

Marka Adı: 3DiiD

Adres: Emek Mah. Bişkek Cad. No: 72A ÇANKAYA / ANKARA

MERSİS No: 0742105624000001

Vergi Dairesi / Vergi No: 7421056240

E-posta: support@3diid.com

KEP Adresi: samkokafe@hs01.kep.tr

Yasal Uyarı:

KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ

1. Amaç ve Kapsam

İşbu Gizlilik Politikası ve Kişisel Verilere İlişkin Aydınlatma Metni'nin amacı, Samko Kafe Ticaret Limited Şirketi ("3DiiD, Şirket") tarafından işletilen www.3diid.com internet sitesini ziyaret etmeniz, üye olmanız ve/veya bunlar aracılığıyla sunulan 3D baskı, imalat ve özel tasarım hizmetlerinden yararlanmanız halinde, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, veri toplama yöntemlerini, yurt dışına aktarım süreçlerini, saklama-imha politikalarını ve KVKK kapsamındaki haklarınızı açıklamaktır. Bu metin, site ve alt sayfalarını ziyaret eden, 3DiiD ile herhangi bir amaçla iletişime geçen veya hizmetlerden yararlanan tüm gerçek kişileri ("Kullanıcı/Müşteri") kapsar. 3DiiD olarak kişisel verileriniz Kişisel Verilerin Korunması Kanunu'na uygun olarak işlenmekte ve muhafaza edilmektedir.


2. İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemi

3DiiD tarafından aşağıdaki kişisel veri kategorileri, otomatik yollarla (web sitesi, çerezler, SDK'lar, log kayıtları) ve/veya otomatik olmayan yollarla (formlar, müşteri hizmetleri, e-posta ve WhatsApp yazışmaları, yüklenen 3D model dosyaları) elde edilebilir, depolanabilir ve her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi" olarak kabul edilmektedir.


    • Kimlik ve İletişim Bilgileri: Ad-soyad, e-posta, cep telefonu numarası, teslimat adresi, fatura adresi, T.C. kimlik numarası (fatura kesim süreçleri için).
    • Üyelik ve Profil Bilgileri: Kullanıcı adı, tercih ve beğeniler, iletişim tercihleri, alışveriş alışkanlıkları, hobi ve ilgi alanları.
    • Müşteri İşlem, İmalat ve Satın Alma Bilgileri: Satın alma belgeleri (e-fatura/e-arşiv), sipariş detayları, Koleksiyon Ürünleri seçimleri, Özel Tasarım talepleri, üretim ve 3D baskı parametreleri, ürün/marka bilgisi, fiyat, tarih, iade ve ayıplı ifa süreç verileri.
    • Finansal ve Ödeme Bilgileri: Ödeme yöntemi tercihleri, iade/geri ödeme işlemleri için gerekli IBAN bilgileri (Kredi kartı bilgileri doğrudan anlaşmalı ödeme kuruluşu iyzico altyapısında işlenmekte olup, Şirketimiz sunucularında saklanmamaktadır).
    • Görsel, Teknik ve Tasarım Verileri: 3D baskı ve imalat amacıyla tarafımıza yüklediğiniz veya ilettiğiniz 3D model dosyaları (STL, OBJ, STEP vb.), teknik çizimler, özel boyut/renk talepleri ve revizyon geçmişi.
    • Anket ve Etkileşim Verileri: Anket yanıtları, değerlendirme skorları, geri bildirim ve şikayet içerikleri.
    • İşlem Güvenliği ve Kullanım Verileri: Oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgileri, tıklama hareketleri, gezinme süresi ve detayları, sistem kayıtları (loglar).
    • Pazarlama ve Çerez Verileri: Hedefleme/yeniden hedefleme çerezleri, analitik çerezler ve benzeri teknolojiler (açık rızaya tabi).
    • Hukuki İşlem Bilgileri: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, onay verdiği Mesafeli Satış Sözleşmesi, Eser Sözleşmesi, 3DiiD tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler.

3DiiD özel nitelikli kişisel verileri (sağlık verileri, biyometrik veriler, dini inanç, sendika üyeliği vb.) işlemeyi amaçlamaz; işlenmesi zorunlu hale gelirse KVKK m.6 uyarınca gerekli açık rıza ve Kurul tarafından öngörülen ek güvenlik tedbirleri sağlanmadıkça işlenmez.


3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla, KVKK'da öngörülen işleme şartlarına dayalı olarak işlenmektedir:

Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c):

    • Üyelik oluşturma ve yönetimi, hizmetlere erişim.
    • Mesafeli Satış Sözleşmesi ve Eser Sözleşmesi’nin kurulması, 3D baskı ve üretim süreçlerinin yürütülmesi, ürünlerin teslimatı.
    • ALICI tarafından gönderilen 3D model dosyalarının ön incelemesi, dilimleme (slicing) ve teknik optimizasyon süreçlerinin yürütülmesi.
    • Satın alma belgesi (fatura) doğrulama, bedel iadesi, iptal ve ayıplı ifa durumlarında yeniden üretim/değişim süreçlerinin yönetilmesi.


Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç):

    • 5651 sayılı Kanun ve ikincil mevzuat uyarınca trafik verilerinin tutulması.
    • Vergi Usul Kanunu (VUK) ve Türk Ticaret Kanunu (TTK) uyarınca e-fatura/e-arşiv faturaların düzenlenmesi, saklama ve denetim süreçleri.
    • İlgili düzenleyici kurum ve yargı mercilerine yasal bildirimlerin yapılması.


Meşru Menfaat (KVKK m.5/2-f):

    • Teslimat sonrası doğabilecek uyuşmazlıklarda ve ayıplı ifa iddialarında kanıt oluşturması amacıyla 3D model dosyalarının teslimden itibaren 30 (otuz) gün süreyle saklanması.
    • 3D modellerin fikri ve sınai mülkiyet haklarının korunması, yetkisiz kopyalamanın engellenmesi ve telif ihlallerine karşı güvenlik ve doğrulama denetimlerinin yapılması.
    • Kötüye kullanımın ve dolandırıcılığın önlenmesi, sistem güvenliği ve performans analizi.
    • Hizmetlerin iyileştirilmesi, kullanıcı deneyiminin kişiselleştirilmesi (zorunlu olmayan çerezler hariç).
    • İhtilaf ve uyuşmazlık yönetimi, denetim ve raporlama.

Açık Rıza (KVKK m.5/1 ve m.9):

    • Ticari elektronik ileti (SMS/e-posta) gönderimi ve kişiselleştirilmiş pazarlama faaliyetleri.
    • Analiz, reklam amacıyla veri işleme, reklam/hedefleme ve analitik amaçlı çerezler ile Facebook Özel Hedef Kitle ve benzeri teknolojilerin kullanımı.
    • Yurt dışına veri aktarımı doğurabilecek hizmet/teknolojilerin kullanımı (ör. Google Analytics, Facebook).

Gizlilik Politikası'nın kabulü, açık rızanın yerine geçmez. Açık rıza gerektiren işlemler için kullanıcıdan her bir amaç özelinde ayrı ve özgür iradeye dayalı onay alınır; rızanın verilmemesi temel hizmetlerin ifasını etkilemez.


4. Ticari Elektronik İleti ve İYS Uyumu

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ticari elektronik ileti gönderimi için onay alınır ve İleti Yönetim Sistemi'ne (İYS) kaydedilir. Kullanıcılar İYS üzerinden, site içi tercihlerden veya iletilerde yer alan ret mekanizmasıyla onaylarını diledikleri zaman geri alabilir; ret talebi en geç 3 iş günü içinde uygulanır.


5. Çerezler ve Benzer Teknolojiler

3DiiD, hizmet kalitesini artırmak ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanır. Zorunlu olmayan çerezler için açık rıza alınır; varsayılan olarak kapalıdır ve çerez tercih paneli (CMP) üzerinden yönetilebilir.

    • Zorunlu Çerezler: Sitenin çalışması için gereklidir; kapatılamaz.
    • Performans ve Analitik Çerezler: Site kullanımını ölçmeye ve iyileştirmeye yarar; sadece açık rıza ile çalışır.
    • İşlevsel Çerezler: Tercihlerinizi hatırlar; sadece açık rıza ile çalışır.
    • Reklam/Hedefleme Çerezleri: İlgi alanlarınıza göre içerik/reklam sunar; sadece açık rıza ile çalışır.

Kullanılan çerezlerin adı, sağlayıcısı, amacı ve süresi çerez yönetim panelinde ayrıntılı olarak listelenir ve güncellenir (ör. _ga - Google Analytics - 12 ay - ziyaret analizi; _fbp - Facebook

- 90 gün - yeniden hedefleme). Google Analytics ve Facebook Özel Hedef Kitle gibi yurt dışı

sağlayıcılar ancak açık rızanızla etkinleştirilir; IP anonimleştirme ve gizlilik kontrolleri uygulanır.


6. Kişisel Verilerin Paylaşılması/Aktarılması

Kişisel verileriniz, aşağıdaki taraflarla ve ölçülü şekilde paylaşılabilir/aktarılabilir:


    • Hizmetin yürütülmesi için zorunlu iş/çözüm ortakları ve veri işleyenler: Altyapı, barındırma, yazılım, ödeme altyapısı (iyzico), kargo/lojistik firmaları, çağrı merkezi, pazarlama ve analitik hizmet sağlayıcıları (veri işleyen olarak sözleşmesel güvenlik taahhütleri ile).
    • Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri: Mevzuat gereği ve talep halinde (Vergi daireleri, Mahkemeler, Tüketici Hakem Heyetleri vb.).
    • ALICI tarafından Özel Tasarım amacıyla yüklenen 3D modeller ve teknik çizimler, müşterinin açık rızası olmaksızın kesinlikle üçüncü şahıslarla paylaşılmaz, çoğaltılmaz veya kendi kütüphanemize dahil edilerek satışa sunulamaz.


7. Yurt Dışına Veri Aktarımı

Kişisel veriler, KVKK m.9 uyarınca, yeterli koruma bulunan ülkelere veya Kurul'un izin verdiği taahhüt mekanizmaları ile aktarılabilir. Google Analytics, Facebook Özel Hedef Kitle ve benzeri teknolojilerin kullanımı yurt dışına aktarım doğurabilir; bu teknolojiler yalnızca açık

rızanızla etkinleştirilir ve rızanız yoksa devre dışı bırakılır. Yurt dışı aktarım süreçlerinde KVKK ve Kurul kararlarına uyulur.


8. Kişisel Verilerin Korunması ve Güvenlik Önlemleri

3DiiD, KVKK m.12 uyarınca kişisel verilerin ve yüklenen 3D tasarımların hukuka aykırı işlenmesini ve erişimini önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır:

    • Erişim yetkisi matrisi, en az yetki prensibi ve çok faktörlü kimlik doğrulama (MFA).
    • Aktarımda TLS/HTTPS; saklamada şifreleme ve hashing; yedekleme ve felaket kurtarma.
    • Loglama, kayıt ve denetim; güvenlik duvarları ve anti-virüs sistemleri.
    • Çalışan KVKK ve bilgi güvenliği eğitimleri; politika ve prosedürler; veri işleyenlerle SLA ve denetimler.
    • Bulut sağlayıcılarla veri koruma ek hükümleri.

Veri ihlali halinde Kurul'a en geç 72 saat içinde bildirim yapılır; ilgili kişiler makul sürede e-posta veya sistem içi bildirimle bilgilendirilir ve gerekli önlemler alınır.

9. Saklama Süreleri ve İmha

Kişisel veriler, amaçla bağlantılı ve ölçülü sürelerle saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. Saklama süreleri şu şekildedir:

    • Üyelik ve profil bilgileri: Üyelik süresince; üyelik sona erdikten sonra azami 10 yıl.
    • 3D Model Dosyaları (STL/OBJ vb.): Ürünün teslimat tarihinden itibaren ayıplı ifa ve uyuşmazlık süreçlerinin yönetilmesi amacıyla 30 (otuz) gün saklanır, süre sonunda kalıcı olarak silinir.
    • Fatura, sipariş ve iade işlemleri kayıtları: VUK ve TTK uyarınca azami 10 yıl.
    • Trafik verileri: 5651 sayılı Kanun uyarınca 2 yıl.
    • Finansal ve muhasebe kayıtları: VUK/TTK uyarınca azami 10 yıl.
    • Anket yanıtları: İstatistiksel/anonimleştirilmiş biçimde süre sınırlaması olmaksızın.


3DiiD, "Kişisel Verilerin Saklanması ve İmhası Politikası" doğrultusunda periyodik imha süreçlerini yürütür.

10. Kişisel Verilerin Doğru ve Güncel Olarak Bildirilmesi

Kullanıcı, paylaştığı bilgilerin doğru ve güncel olması gerektiğini, aksi halde doğabilecek sonuçlardan sorumluluğun kendisine ait olduğunu kabul eder. Bilgilerinizde değişiklik olması halinde sistem üzerinden veya destek kanalları ile güncelleme yapabilirsiniz.


11. KVKK Madde 11 Kapsamındaki Haklar ve Başvuru Usulü

Kullanıcı, KVKK m.11 uyarınca 3DiiD'e başvurarak kişisel verileri hakkında:


    • İşlenip işlenmediğini öğrenme,
    • İşlenmişse bilgi talep etme,
    • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme,

  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7 uyarınca silinmesini/yok edilmesini isteme,
  • Aktarıldığı üçüncü kişilere bildirim yapılmasını isteme,
  • Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe sonuç doğmasına itiraz etme,
  • Kanuna aykırı işlenme nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme haklarına sahiptir.

Başvurularınızı:

    • Yazılı olarak şirket adresimize,
    • Kayıtlı elektronik posta (KEP) adresinizden,
    • Sistemimizde kayıtlı e-posta adresinizden kimlik doğrulaması sağlanarak 3diid.service@gmail.com adresine iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır; olası masraflar KVKK ve ilgili Tebliğ hükümlerine göre ücretlendirilebilir.


12. Diğer Siteler/Üçüncü Kişiler ve Entegrasyonlar

3DiiD, link verilen diğer siteler/uygulamaların içerik ve veri işleme uygulamalarından sorumlu değildir; bu üçüncü kişilerin gizlilik politikalarını incelemenizi öneririz. Entegrasyon sağlanan üçüncü taraflar (ödeme kuruluşları, kargo, analitik sağlayıcılar) kendi veri sorumluluğu çerçevesinde hareket eder; veri paylaşımı yalnızca hizmetin ifası için gerekli asgari düzeyde ve sözleşmesel güvencelerle gerçekleştirilir.


13. Yaş Sınırı

3DiiD hizmetleri 18 yaş ve üzeri kişilere yöneliktir. 18 yaş altı kişiler için veli/vasi izni alınmadıkça üyelik oluşturulamaz veya sipariş verilemez.


14. Bildirimler ve Revizyonlar

3DiiD hizmetleri ve teknolojileri değişebileceğinden bu metin güncellenebilir. Güncellemeler www.3diid.com üzerinde yayımlandığı anda yürürlüğe girer ve kayıtlı kullanıcılara e-posta/bildirim ile duyurulur. Açık rıza gerektiren yeni amaçlar için ayrıca onay istenir; kullanıcı dilerse rızasını vermeyebilir veya geri alabilir.


15. Veri Sorumlusu Bilgileri

VERBIS ve veri sorumlusu temsilcisi bilgileri, yasal altyapı tamamlandığında ilan edilecektir. KEP ve şirket adresi bilgileri yayımlandığında bu metinde güncellenecektir.


16. Açık Rıza Gerektiren Durumlar ve Rızanın Geri Alınması

Açık rıza gerektiren işlemler (ticari elektronik ileti, reklam/hedefleme ve analitik çerezler, Facebook Özel Hedef Kitle, yurt dışına veri aktarımı doğurabilecek teknolojiler) için ayrı onay alınır. Rızanız, çerez yönetim panelinden, hesap/iletişim tercihleri ekranından veya destek kanallarından her zaman geri alınabilir; geri alma, ileriye dönük olarak hüküm doğurur.


17. İnceleme Yükümlülüğü ve Sorumluluğun Sınırları

Bu metni incelemek kullanıcıların sorumluluğundadır. İşbu metni kabul etmiyorsanız siteyi kullanmamanızı öneririz. 3DiiD, kullanıcıların mevzuata aykırı, yanıltıcı veya sahte bilgi belge ibrazı ve sistemin kötüye kullanımından doğan zararlardan sorumlu değildir; bu tür fiiller, hesabın askıya alınması veya sonlandırılması ile sonuçlanabilir.


18. Sipariş, Dosya Doğrulama ve Anti-Dolandırıcılık Önlemleri

Sipariş, telif hakkı doğrulama ve bedel iadesi süreçlerinde sahtecilik ve kötüye kullanımın önlenmesi amacıyla ölçülü doğrulama yöntemleri uygulanır (ör. 3D model dosyası bütünlük ve tutarlılık kontrolleri, tekrar eden haksız iade taleplerinin tespiti, sınırlı cihaz/oturum denetimleri). Bu işlemler KVKK m.5/2-f kapsamındaki meşru menfaate dayanır; kapsam üzerinde ölçülülük ve amaçla bağlantı ilkeleri gözetilir.


19. Yasal Düzenleme Atıfları

Bu metinde KVKK, 5651, 6563, TCK ve diğer ilgili düzenlemelere yapılan atıflar, emredici değişiklikler olması halinde yeni düzenlemelere uygun olarak güncellenmiş sayılır ve uygulanır.


20. Çerez Listesi ve Yönetim

Kullanılan çerezlerin güncel listesi, amacı, sağlayıcısı ve saklama süresi çerez yönetim panelinde yayımlanır ve düzenli olarak güncellenir. Zorunlu olmayan çerezler varsayılan olarak kapalıdır; onay verebilir, dilediğiniz zaman geri alabilirsiniz.


21. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi

İşlenmesini gerektiren amaç ortadan kalktığında ve kanuni saklama süreleri sona erdiğinde kişisel veriler KVKK m.7 ve TCK m.138'e uygun şekilde silinir, yok edilir veya anonimleştirilir. Anonimleştirilmiş veriler istatistiksel amaçlarla süre sınırlaması olmaksızın kullanılabilir.


22. Açık Rıza ve Kabul Beyanı

Kullanıcı, bu metni kabul etmekle aydınlatıldığını beyan eder. Açık rıza gerektiren işlemler için ayrı onay alınır; bu onaylar kullanıcıların üyelik/sipariş oluşturdukları esnada ilgili aydınlatma metni ve çerez politikası kutucuklarını onaylamaları üzerine alınmaktadır. Rızanızı dilediğiniz zaman geri alabilirsiniz.


3DiiD, kullanıcılarının güvenliğini ve özel hayatın gizliliğini gözeterek Anayasa'nın 20. maddesi ve KVKK kapsamında gerekli teknik ve idari tedbirleri almaktadır. Bu metin, 3DiiD'in

işleyişine uygun şekilde, kullanıcıya şeffaflık sağlamak ve 3DiiD'in hukuki risklerini azaltmak amacıyla Türkiye Cumhuriyeti mevzuatına göre hazırlanmıştır.