KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, 3DO platformunu kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Kayıt, teklif ve üretici başvurusu formlarında size sunulan metin budur. Aydınlatma metni bir onay metni değildir — bilgilendirmedir, ve bu metnin içeriğine onayınız istenmez. Onay yalnızca ayrı bir başlık altında, ayrı bir kutuda ve yalnızca gerçekten rızaya dayanan işlemeler için sorulur (bkz. Madde 4).
1. Veri sorumlusu kimdir?
Veri sorumlusu, 3DO platformunu işleten kişidir. Platform şu anda ticari faaliyete başlamamıştır; tüzel kişilik kurulduğunda ticaret unvanı, tebligat adresi ve vergi bilgileri bu bölümde yayımlanacaktır. Her türlü başvuru ve talep için: kvkk@3do.network. VERBİS: Kayıt yükümlülüğü doğduğunda buradan duyurulacaktır.
2. Hangi kişisel verileriniz işlenmektedir?
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik | Ad soyad. Fatura bilgisi verdiğinizde ayrıca: bireysel ve şahıs şirketi faturalarında T.C. kimlik numarası, şirket faturalarında vergi kimlik numarası ve vergi dairesi. Kurumsal üretici başvurusunda ayrıca şirket unvanı, VKN, vergi dairesi ve varsa MERSİS numarası. | Müşteri, üretici |
| İletişim | E-posta, telefon, il/ilçe, teslimat ve fatura adresi | Müşteri, üretici |
| Müşteri işlem | Teklif talepleri, yüklediğiniz 3B model dosyaları ve görseller, sipariş geçmişi, teklif yazışmaları, değerlendirme ve puanlar | Müşteri |
| Üretici verileri | Cihaz ve kapasite bilgisi, malzeme ve hizmet türleri, deneyim, portföy görselleri, kalite kontrol fotoğrafları | Üretici |
| Finans | Fatura bilgileri, ödeme referansı, dekont görüntüsü, hakediş tutarları, üretici IBAN bilgisi. Kart bilgisi platformda hiçbir aşamada tutulmaz; kart ile ödeme açıldığında kart verisi doğrudan ödeme kuruluşuna gider. | Müşteri, üretici |
| İşlem güvenliği | Giriş kayıtları, son görülme zamanı, dosya erişim kayıtları, atama ve ödeme işlemlerinin denetim kaydı, IP adresi | Otomatik |
| Onay kayıtları | Kayıt sırasında hangi metnin hangi sürümünün size gösterildiği, Kullanım Şartları kutusunu işaretlediğiniz, işaretleme anı, IP adresi ve tarayıcı bilgisi. Size hangi metnin sunulduğunun ispatı bizim yükümüzdür; bu yüzden kayıt, kutunun değerinden bağımsız olarak tutulur. | Otomatik |
| Ölçüm verileri | Ziyaret ettiğiniz sayfalar, akışın hangi adımında kaldığınız ve gördüğünüz hata mesajları; tarayıcınızda tutulan ve kimliğinize bağlanmayan rastgele bir numarayla eşleştirilir. Yalnızca çerez bandında izin verirseniz toplanır. Oturum arkasındaki panel sayfalarındaki gezintiniz hiç ölçülmez. Tek istisna: bir onay kaydı yazılamadığında, bunu fark edebilmek için kimliksiz bir hata bildirimi oluşur — bu bildirim izne bağlı değildir ve rastgele numarayı içermez. | Otomatik |
Platform özel nitelikli kişisel veri (sağlık, biyometrik veri, inanç, sendika üyeliği ve KVKK m. 6'da sayılan diğer kategoriler) toplamak üzere tasarlanmamıştır ve bu tür verileri istemez. Sağlık/tıbbi amaçlı baskı talepleri Kullanım Şartları gereği kabul edilmez. Serbest metin alanlarına (açıklama, mesaj, not) kendiliğinden böyle bir bilgi yazmamanızı rica ederiz.
3. Kişisel verileriniz hangi yöntemlerle toplanmaktadır?
- Doğrudan sizden, elektronik ortamda: kayıt, teklif ve üretici başvurusu formları, fatura bilgisi ekranı, panel içi mesajlaşma ve dosya yükleme.
- Platformun işleyişi sırasında otomatik olarak: giriş ve oturum kayıtları, dosya erişim kayıtları, denetim kaydı ve — izin verirseniz — ölçüm olayları.
- Üçüncü taraflardan: bir gönderi yapıldığında taşıyıcıdan gelen teslimat durum bilgisi; ödeme adımı açıldığında ödeme kuruluşundan gelen işlem sonucu (ödeme adımı bugün kapalıdır — bkz. Madde 5).
4. İşleme amaçları ve hukuki sebepleri nelerdir?
| İşleme faaliyeti | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Üyelik hesabının kurulması ve yürütülmesi | Kullanım Şartları'nın kurulması, hesabınıza erişim, teklif ve siparişlerinizi panelinizde takip edebilmeniz | m. 5/2-c — sözleşmenin kurulması ve ifası |
| Teklif talebinin karşılanması, dosyanın işlenmesi ve fiyatlandırılması | Talebinizi değerlendirmek, uygun üreticiyi belirlemek, fiyat vermek | m. 5/2-c — sözleşmenin kurulması ve ifası |
| Üretici başvurusunun değerlendirilmesi | Başvurunun incelenmesi, kalite test baskısının istenmesi, kabul veya red kararı | m. 5/2-f — meşru menfaat (başvuru anında henüz bir sözleşme kurulmamıştır; değerlendirme yapılabilmesi için bu verilere ihtiyaç duyulur) |
| Siparişin üreticiye dağıtılması, üretim takibi, kargo ve teslimat | İşin yapılması ve ürünün size ulaştırılması | m. 5/2-c — sözleşmenin ifası |
| Faturalama, ödeme ve üretici hakedişinin hesaplanıp ödenmesi | Bedelin tahsili ve üreticiye ödeme yapılması | m. 5/2-c — sözleşmenin ifası · m. 5/2-ç — vergi mevzuatındaki belge ve saklama yükümlülükleri |
| Platform güvenliği, kötüye kullanım tespiti, denetim kaydı | Yetkisiz erişimin ve dolandırıcılığın önlenmesi, uyuşmazlıkta delil | m. 5/2-f — meşru menfaat |
| Yetkili kurum taleplerinin yanıtlanması | Mevzuattan doğan bildirim ve bilgi verme yükümlülükleri | m. 5/2-ç — hukuki yükümlülük |
| Onay kayıtlarının tutulması | Size hangi metnin hangi sürümünün gösterildiğinin ve ne kabul ettiğinizin sonradan ispatlanabilmesi | m. 5/2-f — meşru menfaat (ispat yükü veri sorumlusundadır) |
| Zorunlu olmayan ölçüm çerezleri ve ziyaret istatistiği | Hizmetin nerede aksadığını görmek ve düzeltmek | m. 5/1 — açık rıza. Bugün 3DO üzerinde açık rıza yalnızca burada alınır. |
Onayı nasıl soruyoruz
Bu metnin hiçbir yerinde ve hiçbir formumuzda aydınlatma metnine bağlı bir onay kutusu yoktur. Bir işleme yukarıdaki tabloda rıza dışı bir sebebe dayanıyorsa onayınızı hiç sormayız — sormak, tutamayacağımız bir geri alma sözü vermek olurdu: başvurunuzu değerlendirmek veya teklifinizi hazırlamak için o veriye ihtiyacımız var, dolayısıyla "istediğiniz an geri çekin" diyemeyiz.
Kayıt sırasında karşınıza çıkan tek kutu Kullanım Şartları'na ilişkindir ve bir sözleşme kabulüdür, KVKK anlamında bir rıza değildir. Üretici başvurusu ekranında hiçbir onay kutusu yoktur ve onay vermemeniz başvurunuzu göndermenize engel değildir. Hiçbir kutu önceden işaretli gelmez ve toplu "hepsini kabul ediyorum" kutusu kullanılmaz.
Rızaya dayanan tek işleme olan ölçüm çerezlerini reddetmeniz hizmetten yararlanmanıza engel değildir; kararınızı ana sayfanın altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilirsiniz. Pazarlama ve ticari elektronik ileti için rıza istenmez, çünkü bugün böyle bir ileti göndermiyoruz; göndermeye başlarsak ayrıca ve ayrı bir başlık altında sorarız.
5. Kişisel verileriniz kimlere ve hangi amaçla aktarılmaktadır?
Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez. Hizmetin verilebilmesi için gereken ölçüde şu alıcılara aktarılır:
| Alıcı grubu | Aktarılan veri ve amacı | Hukuki sebep |
|---|---|---|
| Onaylı üreticiler (Türkiye) | Siparişi basacak üreticiye işin yapılabilmesi için gereken bilgiler (parça bilgisi, adet, malzeme, teslimat ili) ve atama sonrası model dosyası. Teklif aşamasındaki üreticiler dosyayı göremez. | m. 5/2-c |
| Mali müşavir (Türkiye) | Fatura ve gider pusulası süreçleri için mali kayıtlar | m. 5/2-ç |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın zorunlu kıldığı hâllerde, talep edilen kapsamda | m. 5/2-ç |
| Kargo firması / taşıyıcı (Türkiye) | Bir sipariş kargoya verildiğinde teslimat için ad, adres ve telefon taşıyıcıya iletilir. Bu aktarım yalnızca fiilen gönderi yapılan siparişlerde ve o siparişin gerektirdiği kadar yapılır. | m. 5/2-c |
| Ödeme kuruluşu (Türkiye) | Kart ile ödemede ad soyad, T.C. kimlik veya vergi kimlik numarası, telefon, e-posta ve fatura adresi ödeme kuruluşuna iletilir; kart bilgileri ise doğrudan ödeme kuruluşunun kendi güvenli sayfasına girilir ve bize hiçbir aşamada ulaşmaz. Bu aktarım bugün yapılmamaktadır — ödeme adımı kapalıdır ve platform üzerinden tahsilat yapılmamaktadır. | m. 5/2-c |
6. Yurt dışına aktarım
3DO kendi sunucusunu işletmez; platform bulut hizmetleri üzerinde çalışır. Aşağıdaki alıcılar bakımından KVKK m. 9 anlamında yurt dışına aktarım söz konusudur:
| Alıcı | Ne için | Verinin bulunduğu yer |
|---|---|---|
| Supabase (ABD merkezli sağlayıcı) | Veritabanı, kimlik doğrulama, dosya depolama ve sunucu tarafı işlemler — yani platformdaki verilerin tamamı | Avrupa Birliği (İrlanda) |
| Hostinger | Sitenin barındırılması ve sayfaların size ulaştırılması. Bu sağlayıcıda yalnızca web sunucusu erişim kayıtları (IP adresi, istek zamanı) oluşur; hesap, sipariş ve dosya verisi burada tutulmaz. | Sağlayıcının içerik dağıtım ağı üzerinden sunulur; erişim kaydınız size en yakın dağıtım noktasında oluşur, bu nedenle tek bir ülkeye bağlı değildir. |
| Resend (ABD) | Bildirim ve işlem e-postalarının gönderimi: alıcı adresi ve e-posta içeriği | Amerika Birleşik Devletleri |
| Google Analytics 4 (Google) | Ziyaret istatistiği. Yalnızca çerez bandında izin verirseniz ve yalnızca ölçüm kimliği tanımlıysa yüklenir; reklam sinyalleri ve IP'nin tam hâli kapalıdır. Bu araç bugün etkin değildir — ölçüm kimliği tanımlı olmadığı için hiç yüklenmemektedir; etkinleştirildiğinde bu satır güncellenecektir. | Google'ın veri merkezleri — konum sağlayıcı tarafından belirlenir |
| Google Drive (şirket bulut hesabı) | Günlük veritabanı ve dosya yedeği. Yedekler kişisel veri içerir ve yalnızca yetkili kişinin erişimindedir. | Google'ın veri merkezleri — konum sağlayıcı tarafından belirlenir |
Bu aktarımlar, sağlayıcıların kendi veri işleme şartları kapsamında ve hizmetin verilebilmesi için gereken ölçüde yapılmaktadır. KVKK m. 9 kapsamında uygulanacak aktarım yönteminin belirlenmesi çalışması sürmektedir; sonuçlandığında bu bölüm, uygulanan yöntem adıyla anılarak güncellenecektir. Aktarıma konu veriler ve alıcılar yukarıdaki tabloda eksiksiz sayılmıştır.
7. Kişisel verileriniz ne kadar süreyle saklanmaktadır?
Aşağıdaki süreler bugün fiilen uyguladıklarımızdır. Bir veri türü için otomatik bir silme uygulamıyorsak bunu da açıkça yazıyoruz — çünkü uygulamadığımız bir süreyi buraya yazmak, tutmadığımız bir söz vermek olur.
- Üyelik ve profil verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde işlem anında yapılır ve iki yoldan biri izlenir: saklanması zorunlu bir mali kaydınız yoksa hesabınız ve yüklediğiniz dosyalar gerçekten silinir; ödenmiş bir siparişiniz varsa kimlik bilgileriniz silinir veya değiştirilir, sipariş kaydının kendisi ise vergi mevzuatı gereği kalır.
- Sipariş, fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl. Bu kayıtlar hesabınızı silseniz dahi yasal süre boyunca saklanır. Bu kayıtların içindeki fatura bilgisi (ad, T.C. kimlik veya vergi kimlik numarası, adres) siparişin bir parçası olduğu için saklanan kayıtta yer almaya devam eder — silme talebiniz bu alanları kaldırmaz, çünkü faturanın kime kesildiği faturanın kendisidir.
- Ölçüm olayları: 90 gün; bu süre dolduğunda günlük çalışan otomatik bir görev tarafından silinir. Bu, bugün otomatik silme uygulanan tek veri türüdür.
- Onay kayıtları: ispat işlevini sürdürdüğü sürece saklanır ve silinmez; rızanızı geri çekmeniz kaydı ortadan kaldırmaz, kaydın üzerine geri çekme bilgisi yazılır. Bu kayıtlar için henüz bir azami süre belirlenmemiştir; belirlendiğinde bu madde güncellenecektir.
- Üretici başvurusu kayıtları: başvurunuz reddedilse dahi, başvuru kaydı bugün için süresiz saklanmaktadır. Bu kayıtlar için otomatik bir imha uygulanmamaktadır; başvurunuzun silinmesini kvkk@3do.network adresinden talep edebilirsiniz.
- Yüklediğiniz 3B model dosyaları, teklif yazışmaları ve işlem güvenliği kayıtları: hesabınızı silmediğiniz sürece saklanmaktadır. Bu veriler için süreye bağlı otomatik bir silme uygulanmamaktadır; saklama ve imha süreleri belirlendiğinde bu madde güncellenecektir. Dosyalarınızın daha erken silinmesini her zaman talep edebilirsiniz (Madde 8).
8. İlgili kişi olarak haklarınız nelerdir?
KVKK m. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğradıysanız giderilmesini talep etme.
Başvurunuzu kvkk@3do.network adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Hesabınızı panelinizden de kapatabilirsiniz: Hesabım → Profil → Hesabı sil. Açık bir yükümlülük varken (ödenmiş ama teslim edilmemiş sipariş, devam eden üretim, ödenmemiş hakediş) hesap silme işlemi tamamlanamaz; bu durumda ekranda hangi kaydın engel olduğu gösterilir. Panelden silme herhangi bir sebeple tamamlanmazsa talebiniz düşmez: kvkk@3do.network adresine yazmanız yeterlidir, silme işlemi elle tamamlanır ve size sonucu bildirilir.
9. Değişiklikler
Bu metin gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Metnin sürümü, size gösterildiği anda onay kaydınıza da yazılır — hangi tarihte hangi sürümü gördüğünüz kayıt altındadır.
Güncellenme Tarihi: 22 Ağustos 2026