KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, 3d.engrare.com internet sitesini ("Site") ziyaret eden, üye olan, sipariş veren veya bizimle iletişime geçen gerçek kişileri ("İlgili Kişi"), kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, kimlere ve nereye aktarılarak işlendiği ve KVKK kapsamındaki hakları konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Kaya Sertel ("Veri Sorumlusu" veya "Satıcı") tarafından işlenmektedir.
Adres: Atakent Mah. Bosphorus City 52B Blok, Daire 5, Küçükçekmece / İstanbul
E-posta: [email protected]
Telefon: 0 (541) 298 98 03

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi, şehir, posta kodu.
• Müşteri işlem bilgileri: sipariş numarası, sipariş edilen ürünler, adet, renk ve kişiselleştirme seçimleri (ürüne yazdırılan metin, yüklenen logo, QR koduna dönüştürülen sosyal medya kullanıcı adı veya bağlantısı), sipariş tutarı, kargo ve üretim seçenekleri, sipariş ve ödeme durumu, sipariş öncesi ön bilgilendirme ve sözleşme onayının zamanı.
• Finansal bilgiler: ödeme yöntemi, ödeme kuruluşu tarafından iletilen işlem numarası ve ödeme sonucu, havale/EFT açıklaması. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileriniz Satıcı tarafından hiçbir şekilde görülmez, işlenmez ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu iyzico tarafından alınır.
• Üyelik bilgileri: e-posta adresi, ad soyad, profil bilgileri, kayıtlı adresler, oturum açma kayıtları. Şifreniz tek yönlü olarak şifrelenmiş biçimde kimlik doğrulama hizmet sağlayıcısında tutulur; Satıcı şifrenizi göremez.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, oturum ve güvenlik doğrulama (bot koruması) kayıtları, sistem erişim kayıtları.
• Pazarlama ve analiz bilgileri: yalnızca çerez tercihlerinizde onay vermeniz halinde; Site içindeki gezinme ve etkileşim verileri (ziyaret edilen sayfalar, süre, cihaz türü, yaklaşık konum).

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Site üzerindeki üyelik, giriş, sepet, ödeme, adres, sipariş sorgulama ve iletişim formları, ödeme kuruluşundan gelen ödeme sonucu bildirimleri, e-posta yazışmaları ve (onay vermeniz halinde) çerezler ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

4. İşleme Amaçları ve Hukuki Sebepler

• Siparişin alınması, kişiye özel ürünün üretilmesi, ödemenin alınması ve doğrulanması, ürünün kargoya verilmesi ve teslimi, siparişe ilişkin bilgilendirme e-postalarının gönderilmesi, sipariş sorgulama hizmetinin sunulması: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Üyelik hesabının oluşturulması ve yönetilmesi, kayıtlı adreslerin ve sipariş geçmişinin gösterilmesi: sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
• Mesafeli sözleşmeler mevzuatı kapsamında ön bilgilendirme ve sözleşme onayı kayıtlarının tutulması, vergi mevzuatı kapsamında kayıt ve belge düzeni, yetkili kurumların taleplerinin karşılanması: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç).
• Talep, şikâyet ve iade süreçlerinin yönetimi, olası uyuşmazlıklarda delil olarak kullanılması: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Sitenin, ödeme ve sipariş sistemlerinin güvenliğinin sağlanması, kötüye kullanımın, sahte işlemlerin ve otomatik (bot) saldırıların önlenmesi, hizmetin kesintisiz ve hızlı sunulması: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Site kullanımının istatistiksel olarak analiz edilmesi ve Sitenin geliştirilmesi: açık rızanız (KVKK m.5/1). Bu amaçla işleme yalnızca çerez bandında "Kabul et" seçeneğini işaretlemeniz halinde yapılır; rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Kargo firmaları: ad soyad, telefon ve teslimat adresi; siparişin teslimi amacıyla.
• Ödeme kuruluşu (iyzico - İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ad soyad, e-posta, telefon, adres, IP adresi ve sepet tutarı; kartlı ödemenin alınması, doğrulanması ve dolandırıcılığın önlenmesi amacıyla.
• Bulut altyapı, veritabanı, kimlik doğrulama, dosya depolama ve sunucu hizmeti sağlayıcısı (Google - Firebase / Google Cloud): Site üzerinden sağlanan tüm veriler; verilerin saklanması, siparişlerin işlenmesi ve hizmetin sunulması amacıyla.
• E-posta gönderim hizmeti sağlayıcısı (Resend) ve kurumsal e-posta hizmeti sağlayıcısı (Zoho): ad, e-posta adresi ve sipariş özeti; sipariş bilgilendirme e-postalarının gönderilmesi ve yazışmaların yürütülmesi amacıyla.
• Güvenlik doğrulama hizmeti (Google reCAPTCHA Enterprise / Firebase App Check): IP adresi, tarayıcı ve cihaz sinyalleri; otomatik saldırıların önlenmesi amacıyla.
• Web analizi hizmeti (Google Analytics): yalnızca açık rızanız varsa, gezinme ve cihaz bilgileri; istatistik amacıyla.
• Barındırma hizmeti (GitHub Pages): Sitenin sayfaları bu hizmet üzerinden sunulur; hizmet sağlayıcı teknik erişim kayıtlarını (IP adresi, tarayıcı bilgisi) tutabilir.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: kanunlarda açıkça öngörülen hallerde ve talep edilmesi durumunda.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Siparişlerinizin güvenli biçimde saklanabilmesi, yüksek hızda ve kesintisiz işlenebilmesi, yedeklenebilmesi ve Siteye her an erişilebilmesi amacıyla kişisel verileriniz, yurt dışında bulunan sunucularda hizmet veren bulut altyapı sağlayıcılarına aktarılmaktadır. Sipariş, üyelik ve adres verilerinizin tutulduğu veritabanı ile sipariş ve ödeme işlemlerini yürüten sunucu fonksiyonları, Google'ın Belçika'daki (Avrupa Birliği, europe-west1 bölgesi) veri merkezlerinde bulunmaktadır. Veriler, gerek iletim sırasında (HTTPS/TLS) gerekse depolandıkları ortamda şifreli olarak saklanır.

Kimlik doğrulama, dosya depolama (yüklediğiniz logolar), güvenlik doğrulama ve (rızanız varsa) web analizi hizmetleri Google'ın Avrupa Birliği ve Amerika Birleşik Devletleri dahil farklı ülkelerdeki veri merkezlerinde; sipariş e-postaları Resend'in Avrupa Birliği (İrlanda) bölgesindeki altyapısı üzerinden; kurumsal e-posta yazışmaları Zoho'nun altyapısında; Sitenin sayfaları ise GitHub'ın (ABD) altyapısı üzerinden işlenebilmektedir. Kartlı ödemeler Türkiye'de yerleşik iyzico tarafından işlenir.

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te öngörülen usullere uygun olarak, hizmet sağlayıcıların sunduğu uygun güvenceler çerçevesinde ve yalnızca yukarıda belirtilen amaçlarla sınırlı olarak gerçekleştirilir. Web analizi kapsamındaki aktarım yalnızca açık rızanıza dayanır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu kapsamda sipariş, ödeme ve ön bilgilendirme/sözleşme onay kayıtları mesafeli sözleşmeler ve vergi mevzuatında öngörülen süreler boyunca (en az 3 yıl, vergi kayıtları için 5 yıl) ve olası uyuşmazlıklarda zamanaşımı süreleri boyunca; üyelik verileri üyeliğiniz devam ettiği sürece; tamamlanmayan ödeme girişimlerine ait geçici kayıtlar ise en geç 24 saat içinde silinir. Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Veri Sorumlusu, KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında tüm bağlantıların şifreli (HTTPS) olması, verilerin şifreli ortamda saklanması, veritabanı erişiminin kurallarla yalnızca ilgili kullanıcı ve yetkili yönetici ile sınırlandırılması, sipariş tutarlarının yalnızca sunucu tarafında hesaplanması, ödeme ve sipariş işlemlerinde otomatik saldırılara karşı güvenlik doğrulaması yapılması, sipariş sorgulamada kişisel bilgilerin kısmen gizlenerek gösterilmesi ve deneme sayısının sınırlandırılması yer almaktadır.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca Veri Sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgiler ile talep konunuzu içeren yazılı bir dilekçeyle yukarıdaki adrese şahsen veya noter aracılığıyla iletebilir, ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Çerezler

Sitede kullanılan çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgiye Gizlilik ve Çerez Politikası sayfasından ulaşabilirsiniz.

12. Değişiklikler

Veri Sorumlusu, mevzuattaki ve işleme faaliyetlerindeki değişikliklere bağlı olarak bu aydınlatma metnini güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır.

Son güncelleme: Eylül 2026