Gizlilik Politikası

KVKK Aydınlatma Metni hangi verinin hangi hukuki sebeple işlendiğini anlatır. Bu metin ise pratikte ne yaptığımızı anlatır: verinizi nerede tutuyoruz, kim görebiliyor ve nasıl koruyoruz.

1. Yüklediğiniz dosyalar

Teklif akışında yüklediğiniz 3B modeller ve görseller herkese kapalı (private) depolamada tutulur. Doğrudan bağlantıyla açılamaz; erişim her seferinde kimlik doğrulanarak ve 15 dakika ömürlü imzalı bir bağlantı üretilerek verilir. Her indirme kayda geçer.

Dosyanızı yalnızca şunlar görebilir: siz, 3DO ekibi ve siparişiniz için ataması yapılmış üretici. Teklif aşamasındaki üreticiler dosyayı göremez — dosya erişimi ancak atama yapıldıktan sonra açılır ve iş kapandığında kapanır.

Bir istisna, açıkça belirtmek isteriz: üreticilerin kendi portföy görselleri herkese açık depolamadadır. Bunlar üreticinin vitrinde göstermek üzere kendi yüklediği görsellerdir ve bağlantısını bilen herkes tarafından görüntülenebilir. Müşteri model dosyaları, kalite kontrol fotoğrafları, dekontlar ve gider pusulaları bu kovada değildir; onlar kapalıdır.

Fikri mülkiyet size aittir. Modelinizi kendi tanıtımımızda kullanmayız; vitrin/portföy amacıyla kullanılması için ayrıca ve açıkça izninizi isteriz.

2. Verinin nerede durduğu

Veritabanı ve dosyalar: Supabase üzerinde, Avrupa Birliği (İrlanda) veri merkezinde.
Web sitesi: Hostinger üzerinde statik olarak yayımlanır; sunucu tarafında oturum tutulmaz. Bu sağlayıcıda yalnızca standart web sunucusu erişim kayıtları (IP adresi, istek zamanı) oluşur.
E-posta: bildirim ve işlem e-postaları Resend (ABD merkezli) üzerinden gönderilir.
Yedekler: günlük olarak alınır, içeriği doğrulanır ve şirketin Google Drive hesabında saklanır. Yedekler kişisel veri içerir ve yalnızca yetkili kişinin erişimindedir.

Bu sağlayıcıların bir kısmı Türkiye dışındadır; yurt dışına aktarımın hukuki çerçevesi KVKK Aydınlatma Metni Madde 6'dadır.

3. Güvenlik önlemleri

Tüm trafik HTTPS ile şifrelenir; HSTS zorunludur.
Veritabanında satır seviyesinde erişim kontrolü uygulanır: bir kullanıcının sorgusu, veri tabanı katmanında başkasının satırına ulaşamaz. Koruma arayüzde değil, sunucudadır.
Ayrıcalıklı alanlar (rol, ödeme durumu, puan, IBAN) istemciden yazılamaz.
Şifreler geri döndürülemez şekilde saklanır; ekibimiz dahil kimse şifrenizi göremez.
Yetki yükseltme ve başkasının verisine erişim denemeleri, bunları taklit eden otomatik testlerle sınanır.
Atama, ödeme, dosya erişimi ve rol/IBAN değişiklikleri denetim kaydına yazılır.

4. Üçüncü taraf takip

Sitede reklam ağı ve reklam amaçlı takip kodu bulunmaz. Yazı tipleri de dahil olmak üzere site varlıkları kendi sunucumuzdan sunulur; sayfayı açtığınızda tarayıcınız üçüncü bir tarafa istek göndermez. Tek istisna, izin verdiğiniz takdirde çalışan ölçüm aracıdır — ayrıntısı Çerez Politikası'ndadır.

5. Çocukların verileri

Platform 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamayız. Böyle bir kayıt fark edilirse silinir.

6. Veri ihlali durumunda

Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde, durum tespit edilir edilmez Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere en kısa sürede bildirim yapılır.

7. İletişim

Sorularınız için kvkk@3do.network. Talepleriniz en geç 30 gün içinde yanıtlanır.

Güncellenme Tarihi: 22 Ağustos 2026