1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Kaan GÜNER şahıs işletmesi (“Yazdır Gelsin”) tarafından işlenmektedir.
İşletme: Kaan GÜNER
Vergi Dairesi: Kadifekale Vergi Dairesi
Vergi Numarası: 16286394290
Adres: Basın Sitesi Mah. 174 Sk. No:12 D:2 Karabağlar/İzmir
E-posta: info@yazdirgelsin.com
İşbu Aydınlatma Metni; Yazdır Gelsin internet sitesini kullanan ziyaretçilerin, üyelerin, müşterilerin, satıcıların, model yükleyen veya satan kullanıcıların, çizimcilerin, Atölye ilan sahiplerinin, sponsorların, proje sahiplerinin ve platform üzerinden Yazdır Gelsin ile iletişime geçen diğer kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
Yazdır Gelsin tarafından, ilgili kişinin platformla olan ilişkisine ve kullandığı hizmetlere göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik verileri: ad, soyad, kullanıcı adı, T.C. kimlik numarası veya vergi kimlik numarası ve gerekli olduğu durumlarda kimlik/doğrulama bilgileri,
- İletişim verileri: e-posta adresi, telefon numarası ve platform içi iletişim bilgileri,
- Adres verileri: teslimat adresi, fatura adresi, il, ilçe ve adres açıklamaları,
- Müşteri ve işlem verileri: siparişler, satın alınan ürün veya hizmetler, sepet bilgileri, sipariş durumu, üretim seçenekleri, iadeler, cayma/iade talepleri, teslimat ve kargo bilgileri,
- Finans ve ödeme verileri: ödeme işlem referansları, tahsilat ve iade bilgileri, hakediş kayıtları, IBAN ve hesap sahibi bilgileri; Yazdır Gelsin tarafından kart numarası gibi ödeme kartı verileri doğrudan saklanmamaktadır,
- Vergi ve faturalandırma verileri: firma unvanı, vergi dairesi, vergi numarası, TCKN/VKN, fatura adresi, e-fatura/e-arşiv işlem bilgileri ve gerekli mali kayıtlar,
- Satıcı ve hizmet sağlayıcı doğrulama verileri: satıcı türü, firma bilgileri, vergi levhası, kimlik doğrulama belgeleri, IBAN, hakediş ve ödeme bilgileri,
- 3D üretim ve dosya verileri: kullanıcı tarafından yüklenen STL, 3MF, STEP, STP, OBJ ve benzeri model veya üretim dosyaları, dosya adları, dosya sürümleri, teknik üretim tercihleri, sipariş notları ve ilgili dosya kayıtları,
- Dijital model pazarı verileri: yüklenen modeller, model dosyaları, lisans tercihleri, telif beyanları, satış ve indirme kayıtları, favoriler, koleksiyonlar, takip ve etkileşim kayıtları,
- Atölye verileri: ilanlar, teklifler, teslim dosyaları, revizyonlar, değerlendirmeler, uyuşmazlık kayıtları ve platform içi mesajlaşmalar,
- Topluluk ve sponsorluk verileri: proje başvuruları, kurum/okul/takım bilgileri, gerekli başvuru belgeleri, sponsorluk katkıları, ödeme ve iade kayıtları ile faturalandırma bilgileri,
- Kullanıcı içerikleri: yorumlar, sorular, değerlendirmeler, portfolyo içerikleri, görseller, şikâyetler, destek talepleri ve kullanıcı tarafından platforma iletilen diğer içerikler,
- İşlem güvenliği verileri: IP adresi, oturum bilgileri, erişim ve işlem kayıtları, güvenlik ve kötüye kullanım tespit kayıtları,
- Çerez ve çevrim içi kullanım verileri: zorunlu çerezler ile kullanıcı tercihine bağlı olarak analitik veya reklam/pazarlama amaçlı çerez ve benzeri teknolojiler aracılığıyla elde edilen veriler,
- Sosyal giriş verileri: Kullanıcının Google ile giriş yapmayı tercih etmesi hâlinde Google tarafından giriş işlemi için sağlanan gerekli hesap tanımlayıcıları.
Yazdır Gelsin, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel veri talep etmez. Kullanıcılardan platforma gerekli olmayan özel nitelikli kişisel verileri yüklememeleri beklenir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel veriler, işleme faaliyetine göre KVKK'nın 5'inci maddesinde yer alan farklı hukuki sebeplere dayanılarak işlenmektedir.
3.1. Üyelik ve hesap işlemleri
Kimlik, iletişim, hesap ve güvenlik verileri; kullanıcı hesabının oluşturulması, kimlik doğrulama, oturum yönetimi, hesap güvenliği ve kullanıcının platform hizmetlerinden yararlanabilmesi amacıyla işlenir.
Bu işlemler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi ve Yazdır Gelsin'in kullanıcı hesaplarının ve platform güvenliğinin sağlanmasına ilişkin meşru menfaatleri hukuki sebeplerine dayanabilir.
3.2. Sipariş, 3D baskı ve üretim işlemleri
Sipariş, iletişim, adres, üretim tercihleri ve kullanıcı tarafından yüklenen dosyalar; fiyatlandırmanın yapılması, siparişin oluşturulması, üretimin hazırlanması ve gerçekleştirilmesi, kalite ve sipariş uygunluğunun kontrolü, ürünün teslim edilmesi ve satış sonrası süreçlerin yürütülmesi amacıyla işlenir.
Bu işlemler esas olarak sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır.
3.3. Mağaza ve pazaryeri işlemleri
Sipariş, satıcı, ödeme, teslimat ve iade verileri; Yazdır Gelsin'in kendi ürünlerinin satışı veya üçüncü taraf satıcıların platform üzerinden gerçekleştirdiği satışların yürütülmesi, tarafların belirlenmesi, siparişlerin yönetilmesi, tüketici taleplerinin ilgili satıcıya iletilmesi ve platform yükümlülüklerinin yerine getirilmesi amacıyla işlenir.
Bu işlemler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanabilir.
3.4. Ödeme, iade, hakediş ve finans işlemleri
Ödeme işlem referansları, iade kayıtları, IBAN, hakediş, komisyon ve ilgili finansal veriler; ödemelerin alınması, iadelerin gerçekleştirilmesi, satıcı veya hizmet sağlayıcı hakedişlerinin hesaplanması ve ödenmesi, finansal mutabakat ve işlem güvenliğinin sağlanması amacıyla işlenir.
Bu işlemler; sözleşmenin ifası, veri sorumlusunun hukuki yükümlülüğü, kanunlarda açıkça öngörülme ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanabilir.
3.5. Fatura, vergi ve muhasebe işlemleri
Kimlik, adres, vergi ve işlem verileri; e-fatura/e-arşiv düzenlenmesi, muhasebe kayıtlarının oluşturulması, gider pusulası ve diğer mali belgelerin hazırlanması, vergi ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir.
Bu işlemler; kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi hukuki sebeplerine dayanır.
3.6. Model Pazarı işlemleri
Model, lisans, telif beyanı, satış, indirme ve satıcı bilgileri; dijital modellerin yayınlanması, lisanslanması, satın alınması veya indirilmesi, satıcının hakedişinin oluşturulması, lisans ve dosya sürümünün kayıt altına alınması ve fikri mülkiyet şikâyetlerinin yönetilmesi amacıyla işlenir.
Bu işlemler; sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması, hukuki yükümlülüklerin yerine getirilmesi ve platformun hukuka aykırı içeriklerle mücadeleye ilişkin meşru menfaatleri hukuki sebeplerine dayanabilir.
3.7. Atölye ve mesajlaşma işlemleri
İlan, teklif, mesaj, teslim, revizyon, değerlendirme ve uyuşmazlık verileri; müşteriler ile çizimciler arasındaki iş ilişkisinin platform üzerinden yürütülmesi, teslim ve revizyon süreçlerinin yönetilmesi, kullanıcı güvenliğinin sağlanması, şikâyet ve uyuşmazlıkların incelenmesi, dolandırıcılık ve platform dışına yönlendirme girişimlerinin tespit edilmesi ve platform kurallarının uygulanması amacıyla işlenir.
Yetkili personelin mesaj içeriklerine erişimi yalnızca görev ve yetki kapsamında; kullanıcı şikâyeti, uyuşmazlık, dolandırıcılık incelemesi, kural uygulaması, hukuki talep veya benzeri belirli amaçlarla gerçekleştirilebilir ve bu erişimler teknik olarak kayıt altına alınabilir.
Bu işlemler; sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması ve kullanıcı güvenliğinin ve platform bütünlüğünün sağlanmasına ilişkin meşru menfaat hukuki sebeplerine dayanabilir.
3.8. Topluluk ve sponsorluk işlemleri
Proje, başvuru, sponsor, ödeme, fatura, üretim ve kargo verileri; projelerin değerlendirilmesi, sponsorluk katkılarının tahsil edilmesi, fonlama durumunun takip edilmesi, başarısız fonlamalarda iadelerin gerçekleştirilmesi, başarılı projelerde üretimin yapılması ve parçaların proje sahibine gönderilmesi amacıyla işlenir.
Bu işlemler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanabilir.
3.9. Destek, şikâyet, uyuşmazlık ve hakların korunması
Destek talepleri, şikâyetler, mesajlar, işlem geçmişi ve ilgili kayıtlar; kullanıcı taleplerinin cevaplanması, hukuki uyuşmazlıkların çözülmesi, delil ve işlem kayıtlarının korunması ve Yazdır Gelsin ile kullanıcıların haklarının tesisi, kullanılması veya korunması amacıyla işlenebilir.
Bu işlemler, bir hakkın tesisi, kullanılması veya korunması ve gerektiğinde veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.
3.10. Platform ve işlem güvenliği
IP, erişim, oturum, işlem ve güvenlik kayıtları; yetkisiz erişimin, dolandırıcılığın, kötüye kullanımın, otomatik saldırıların ve platform güvenliğini tehdit eden faaliyetlerin tespit edilmesi ve önlenmesi amacıyla işlenebilir.
Bu işlemler, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla platform güvenliğinin sağlanmasına yönelik meşru menfaat hukuki sebeplerine dayanabilir.
3.11. Analitik ve reklam/pazarlama teknolojileri
Zorunlu olmayan analitik ve reklam/pazarlama amaçlı çerez veya benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri, gerekli olduğu durumlarda ilgili kişinin açık rızasına dayanılarak yürütülür.
Kullanıcı, bu kategorilere ilişkin tercihlerini çerez tercih yönetimi üzerinden ayrı ayrı belirleyebilir ve daha sonra değiştirebilir. Zorunlu çerezler platformun temel işlevlerinin, oturumun, sepetin ve güvenlik süreçlerinin yürütülmesi amacıyla kullanılabilir.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili işleme amacı ve gerekli kapsamla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- ödeme işlemlerinin yürütülmesi için bankalar ve ödeme hizmeti sağlayıcıları,
- fatura ve mali yükümlülüklerin yerine getirilmesi için e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcıları ile yetkili mali danışmanlar,
- ürünlerin teslim edilmesi ve iade süreçlerinin yürütülmesi için kargo ve lojistik hizmet sağlayıcıları,
- platformun barındırılması, güvenliği, e-posta/SMS bildirimi, depolama ve teknik işletimi için bilişim ve altyapı hizmet sağlayıcıları,
- kullanıcının ilgili hizmeti tercih etmesi hâlinde sosyal giriş veya diğer entegre hizmet sağlayıcıları,
- platformda gerçekleştirilen bir işlem bakımından gerekli olduğu ölçüde ilgili satıcı, çizimci veya işlem tarafı,
- hukuki veya mali yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları, mahkemeler, icra mercileri ve kanunen yetkili diğer kişi veya kuruluşlar,
- hukuki uyuşmazlıkların ve taleplerin yönetilmesi amacıyla avukatlar, danışmanlar ve yetkili profesyonel hizmet sağlayıcıları.
Bir üçüncü taraf satıcıya yalnızca kendi siparişinin veya iade sürecinin yürütülmesi için gerekli kullanıcı ve işlem verileri aktarılır; başka satıcılara ait işlemler veya ilgisiz kullanıcı verileri paylaşılmaz.
5. Yurt Dışına Kişisel Veri Aktarımları
Yazdır Gelsin tarafından kullanılan bazı bilişim, bulut, güvenlik, sosyal giriş, yapay zekâ, Merchant, analitik veya benzeri teknoloji hizmetlerinin altyapısının yurt dışında bulunması hâlinde, ilgili hizmet kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Yurt dışına kişisel veri aktarımının gerçekleştiği hâllerde aktarım; KVKK'nın 9'uncu maddesinde öngörülen şartlardan ve hukuka uygun aktarım mekanizmalarından ilgili işleme faaliyetine uygun olanına dayanılarak gerçekleştirilir.
Aktarımın kapsamı kullanılan hizmetle sınırlı tutulur. Örneğin kullanıcının Google ile giriş yapmayı tercih etmesi, Google'ın ilgili giriş hizmetiyle; Yazdır Gelsin'in ürün veya içerik süreçlerinde etkinleştirilen Google tabanlı teknik hizmetleri kullanması ise yalnızca ilgili hizmet için gerekli verilerle sınırlı veri aktarımına yol açabilir.
Zorunlu olmayan analitik veya reklam teknolojileri bakımından gerekli açık rıza bulunmadığı sürece bu kategoriler için izin verilen veri işleme ve aktarım faaliyetleri başlatılmaz.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- üyelik, giriş ve hesap ekranları,
- sipariş, ödeme, teslimat, fatura ve iade formları,
- model, dosya ve görsel yükleme alanları,
- Model Pazarı, Atölye ve Topluluk ekranları,
- platform içi mesajlaşma, destek ve şikâyet kanalları,
- satıcı ve hizmet sağlayıcı doğrulama süreçleri,
- ödeme, fatura, kargo ve entegre hizmet sağlayıcılarından işlem kapsamında iletilen kayıtlar,
- IP, oturum, güvenlik ve sistem günlükleri,
- kullanıcının tercih etmesi hâlinde sosyal giriş hizmetleri,
- kullanıcının iznine tabi olan durumlarda çerez ve benzeri teknolojiler
aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da ilgili veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
7. Kişisel Verilerin Saklanması
Kişisel veriler; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri çerçevesinde muhafaza edilir.
Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebebin kalmaması hâlinde kişisel veriler, uygulanabilir mevzuat ve Yazdır Gelsin'in veri saklama ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
Devam eden sipariş, ödeme, hakediş, iade, uyuşmazlık, telif şikâyeti, hukuki talep veya benzeri süreçlerle ilgili veriler, ilgili sürecin ve hakların korunması için gerekli olduğu ölçüde saklanabilir.
8. İlgili Kişinin Hakları
KVKK'nın 11'inci maddesi kapsamında kişisel verilerinizle ilgili olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme ve Kanun kapsamında öngörülen diğer haklarınızı kullanabilirsiniz.
9. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte:
- Basın Sitesi Mah. 174 Sk. No:12 D:2 Karabağlar/İzmir adresine yazılı olarak,
- Yazdır Gelsin sisteminde kayıtlı e-posta adresinizi kullanarak info@yazdirgelsin.com adresine,
- veya yürürlükteki mevzuatta öngörülen diğer başvuru yöntemlerinden biriyle
iletebilirsiniz.
Başvurular, talebin niteliğine göre KVKK ve ilgili mevzuatta öngörülen usul ve süreler içerisinde değerlendirilir.
10. Aydınlatma Metninin Niteliği
İşbu Aydınlatma Metni, Yazdır Gelsin tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.
Bu metnin kullanıcıya sunulması veya kullanıcının metni okuduğunu bildirmesi, açık rıza gerektiren işlemler bakımından açık rıza verildiği anlamına gelmez.
Açık rıza gerektiren bir kişisel veri işleme faaliyeti söz konusu olduğunda gerekli açık rıza, ilgili işlem bakımından ayrıca ve özgür iradeyle alınır.