Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu:
| Alan | Bilgi |
|---|---|
| Unvan | (şirket kuruluşu tamamlandığında yayımlanacaktır) |
| Görünen marka | enigo.shop |
| E-posta | enigoshop@gmail.com |
| Uygulama içi | Profil → Destek |
| VERBİS kaydı | (şirket kuruluşu tamamlandığında yayımlanacaktır) (kayıt yükümlülüğü doğduysa) |
| İrtibat kişisi | (şirket kuruluşu tamamlandığında yayımlanacaktır) |
2. İşlenen kişisel veriler ve veri kategorileri
| Kategori | Somut veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Cep telefonu numarası, teslimat adresi, varsa e-posta |
| Konum | Yaklaşık (kaba) konum — şehir/ilçe ölçeğinde. Kesin/GPS konumu işlenmez |
| Müşteri işlem | Talep kayıtları, teklifler, siparişler, sipariş durumları, kargo takip bilgisi, değerlendirmeler |
| Kullanıcı içeriği | Yüklenen 3B model dosyaları (STL/OBJ/STEP/3MF), fotoğraflar, sipariş notları, uygulama içi mesajlar |
| Finans | Sipariş tutarı, ödeme işlem numarası, ödeme durumu, iade kayıtları, fatura bilgileri. Kart numarası, son kullanma tarihi ve CVC işlenmez — bu veriler doğrudan lisanslı ödeme kuruluşuna iletilir |
| İşlem güvenliği | IP adresi, oturum ve doğrulama kayıtları, cihaz/uygulama sürümü, hata ve erişim logları |
| Üreticilere ilişkin ek veriler | Vergi levhası veya GVK esnaf muaflığı belgesi bilgileri, VKN/TCKN, IBAN, atölye adresi, yazıcı ve kapasite bilgileri |
2.1. Özel nitelikli kişisel veri işlenmez. Sağlık, biyometrik, din, siyasi görüş, sendika üyeliği gibi Kanunun 6. maddesindeki veriler işlenmemektedir. Kullanıcı, yüklediği dosya veya notlara özel nitelikli veri koymamalıdır.
2.2. Çocuk verisi işlenmez. Hizmet 18 yaş ve üzeri kişilere yöneliktir.
3. Kişisel verilerin işlenme amaçları
- Hesap oluşturma, e-posta adresinin doğrulanması, oturum yönetimi.
- Yüklenen model veya fotoğrafın otomatik analizi (hacim, malzeme gramajı, tahminî baskı süresi, baskı uygunluk skoru).
- Talebin uygun üreticilerle eşleştirilmesi ve teklif oluşturulması.
- Siparişin kurulması, bedelin lisanslı ödeme kuruluşu aracılığıyla tahsili, emanet (hakediş) düzeninin yürütülmesi.
- Ürünün üretilmesi, kargolanması, teslim edilmesi ve teslimin onaylanması.
- Fatura düzenlenmesi; vergi, muhasebe ve ticaret mevzuatından doğan kayıt ve saklama yükümlülüklerinin yerine getirilmesi.
- Müşteri destek taleplerinin, şikâyetlerin, cayma/iade ve ayıplı mal süreçlerinin yürütülmesi.
- Hizmetin güvenliğinin sağlanması; sahtecilik, kötüye kullanım, yasaklı içerik ve platform dışına çıkma girişimlerinin önlenmesi ve tespiti.
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, hukuki uyuşmazlıklarda hak tesisi ve savunma.
- Hizmetin iyileştirilmesi ve hataların giderilmesi (mümkün olduğunca kimliksizleştirilmiş verilerle).
- Yalnız ayrıca açık rıza verilmişse: kampanya, tanıtım ve fırsat içerikli ticari elektronik ileti gönderimi.
4. İşlemenin hukuki sebepleri (Kanun m.5 ve m.6)
Aşağıdaki tablo her amacın dayandığı somut hukuki sebebi tek tek gösterir.
| # | Amaç | Hukuki sebep (m.5/2) | Açıklama |
|---|---|---|---|
| 1 | Hesap oluşturma ve telefon doğrulaması | m.5/2-(c) — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Telefon numarası hesabın kimliğidir; doğrulama olmadan hizmet kurulamaz |
| 2 | Model/fotoğraf analizi | m.5/2-(c) | Fiyat ve üretilebilirlik ancak dosya analiz edilerek belirlenebilir |
| 3 | Teklif oluşturma ve üretici eşleştirme | m.5/2-(c) | Sözleşmenin kurulmasına yönelik zorunlu ön aşama |
| 4 | Ödeme ve emanet düzeni | m.5/2-(c) ve m.5/2-(a) — kanunlarda açıkça öngörülme (6493 sayılı Kanun kapsamındaki ödeme hizmeti mevzuatı) | Ödeme kuruluşunun kendi mevzuatı gereği bilgi işlemesi zorunludur |
| 5 | Üretim, kargo ve teslim | m.5/2-(c) | Teslim adresi ve telefon olmadan ifa mümkün değil |
| 6 | Fatura, vergi, muhasebe ve ticari defter kayıtları | m.5/2-(a) — kanunlarda açıkça öngörülme (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) ve m.5/2-(ç) — hukuki yükümlülüğün yerine getirilmesi | Faturanın düzenlenmesi ve belgelerin saklanması kanunen zorunludur |
| 7 | Destek, şikâyet, cayma/iade, ayıplı mal süreçleri | m.5/2-(ç) — hukuki yükümlülük (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği) ve m.5/2-(c) | Tüketici mevzuatının yüklediği yükümlülüklerin ifası |
| 8 | Güvenlik, sahtecilik ve kötüye kullanım önleme | m.5/2-(f) — veri sorumlusunun meşru menfaati (temel hak ve özgürlüklere zarar vermemek kaydıyla) | Kayıtlar amaçla sınırlı tutulur, profilleme/reklam için kullanılmaz |
| 9 | Kamu kurumu talepleri, hak tesisi, savunma | m.5/2-(ç) ve m.5/2-(e) — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması | Uyuşmazlıkta delil olarak sipariş ve işlem kayıtları |
| 10 | Hizmet iyileştirme ve hata giderme | m.5/2-(f) — meşru menfaat | Mümkün olan yerde kimliksizleştirilmiş veri kullanılır |
| 11 | Kaba konum ile yakındaki üreticilerin gösterilmesi | m.5/2-(c) (talep edilen işlevin ifası). İzin cihaz düzeyinde verilir ve reddedilebilir; reddedilirse işlev çalışmaz, hizmetin geri kalanı etkilenmez | Kesin konum işlenmez |
| 12 | Ticari elektronik ileti gönderimi | m.5/1 — açık rıza; ayrıca 6563 sayılı Kanun kapsamında İYS onayı | Ayrı metin ve ayrı onayla alınır; her an reddedilebilir |
| 13 | Üreticinin vergi/belge ve IBAN bilgileri | m.5/2-(c) ve m.5/2-(a) (Vergi Usul Kanunu, GVK esnaf muaflığı belge düzeni) | Hakediş ödemesi ve belge düzeni için zorunlu |
4.1. Bir amaç için birden fazla hukuki sebep gösterildiğinde, işleme o sebeplerden biri ortadan kalksa dahi diğerine dayanarak sürdürülebilir.
4.2. Açık rızaya dayanan tek işleme, 12 numaralı satırdaki ticari elektronik ileti gönderimidir. Rızanın geri alınması diğer hiçbir hizmeti etkilemez.
4.3. Rıza nereden geri alınır. enigo.shop’ta Profil ve izinler
(/profil) sayfasındaki anahtar kapatılarak, tek tıkla ve ücretsiz. Aynı
sayfada izinlerin verilme ve geri alınma geçmişi tarihleriyle listelenir;
kayıt bizde tutulan defterin aynısıdır. Uygulamada karşılığı Bildirim
tercihleri ekranıdır. Hesabın tamamen silinmesi de aynı sayfadan yapılır.
5. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları
| Alıcı grubu | Aktarılan veriler | Amaç | Aktarımın hukuki sebebi |
|---|---|---|---|
| E-posta sağlayıcısı ((şirket kuruluşu tamamlandığında yayımlanacaktır)) | E-posta adresi, ileti içeriği | Doğrulama kodu ve işlemsel bildirim iletimi | m.5/2-(c) — m.8 çerçevesinde veri işleyen |
| Ödeme kuruluşu (siparişte belirtilen ödeme altyapısı) | Ad, iletişim/fatura bilgileri, tutar, işlem verileri | Ödeme, 3D Secure, iade, itiraz | m.5/2-(c) ve m.5/2-(a) |
| Kargo firmaları ((şirket kuruluşu tamamlandığında yayımlanacaktır)) | Ad, teslimat adresi, telefon | Teslim ve iade taşıması | m.5/2-(c) |
| Üretici (tedarikçi) | Model dosyası, üretim notları; sipariş kurulduktan sonra teslimat için ad ve adres | Ürünün üretilmesi ve kargolanması | m.5/2-(c) — Üretici, Platform adına veri işleyen sıfatıyla hareket eder |
| Bulut / nesne depolama sağlayıcısı ((şirket kuruluşu tamamlandığında yayımlanacaktır)) | Barındırılan veriler | Sunucu ve dosya depolama hizmeti | m.5/2-(c) — veri işleyen |
| e-Fatura / e-Arşiv entegratörü ((şirket kuruluşu tamamlandığında yayımlanacaktır)) | Fatura verileri | Yasal fatura düzenleme | m.5/2-(a) ve m.5/2-(ç) |
| Mali müşavir / bağımsız denetçi | Fatura ve ödeme kayıtları | Vergi ve muhasebe yükümlülükleri | m.5/2-(a) ve m.5/2-(ç) |
| Hukuk danışmanı | Uyuşmazlık kapsamındaki kayıtlar | Hak tesisi ve savunma | m.5/2-(e) |
| Yetkili kamu kurum ve kuruluşları, adli merciler | Talep edilen kayıtlar | Kanuni talep karşılama | m.5/2-(a) ve m.5/2-(ç) |
5.1. Aktarımlar Kanunun 8. maddesi ve yukarıdaki dayanaklar çerçevesinde, amaçla sınırlı ve asgari veri ilkesine uyularak yapılır. Veri işleyenlerle gizlilik ve veri güvenliği taahhüdü içeren sözleşmeler kurulur.
6. Yurt dışına aktarım
6.1. Olgu. enigo.shop Hostinger altyapısında Almanya’da barındırılmaktadır; kişisel veriler yurt dışına aktarılmaktadır. Ayrıntı: Gizlilik Politikası bölüm 5.
6.2. Aktarımın dayanağı. Aktarım Kanunun 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, aşağıdaki sıralamaya göre yapılır:
- Yeterlilik kararı — Kurul, aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı vermişse aktarım buna dayanılarak yapılır.
- Uygun güvenceler — yeterlilik kararı yoksa: bağlayıcı şirket kuralları, Kurulun ilan ettiği standart sözleşme, kamu kurumları arası protokol veya Kurul izinli yazılı taahhütname. Standart sözleşme imzalandığında 5 iş günü içinde Kuruma bildirim yapılır.
- Arızi hâller — yalnızca arızi olmak kaydıyla ve Kanunun 9. maddesinin ilgili fıkrasındaki hâllerde (ilgili kişinin açık rızası, sözleşmenin ifası için zorunluluk, üstün kamu yararı, hakkın tesisi/korunması vb.).
6.4. Süreklilik taşıyan aktarımlarda açık rıza dayanak olarak kullanılmayacaktır; bu tür aktarımlar yeterlilik kararı veya uygun güvence yoluyla yapılır.
6.5. Karar verildiğinde bu bölümde alıcı sağlayıcının adı, bulunduğu ülke ve kullanılan hukuki dayanak açıkça belirtilecektir.
7. Saklama süreleri
Saklama süreleri, Kişisel Veri Saklama ve İmha Politikası’na göre belirlenir. Özet tablo Gizlilik Politikası bölüm 6’dadır. Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir; imha işlemleri periyodik imha takvimine bağlıdır.
Yüklenen model dosyaları ve fotoğraflar sipariş tamamlandıktan sonra 12 ay, teklife dönmeyen talepler için 90 gün saklanır. Sunucu ve güvenlik logları için süre 1 yıldır (5651 sayılı Kanunun yer sağlayıcı için öngördüğü asgari süreyle uyumlu).
8. İlgili kişinin hakları (Kanun m.11)
Kanunun 11. maddesi uyarınca veri sorumlusuna başvurarak;
a) Kişisel verinin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç doğması hâlinde bu sonuca itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
8.1. Otomatik analiz hakkında. Fiyat, süre ve baskı uygunluk skoru otomatik hesaplanır; ancak bu hesap hukuki sonuç doğuran otomatik bir karar oluşturmaz — siparişin kurulması Kullanıcının kendi kabulüne bağlıdır. Yine de hesabın hatalı olduğu düşünülüyorsa (g) bendi kapsamında itiraz edilebilir ve insan incelemesi talep edilebilir.
9. Başvuru usulü
9.1. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle yapılabilir:
| Yol | Adres / kanal | Notlar |
|---|---|---|
| Güvenli elektronik imza / mobil imza | enigoshop@gmail.com | İmzalı belge ekiyle |
| Sistemde kayıtlı e-posta | enigoshop@gmail.com | Yalnız veri sorumlusunun sisteminde daha önce bildirilmiş e-posta adresinden |
| Uygulama içi | Profil → Destek | Kimlik doğrulaması hesabın telefon numarasıyla sağlanır |
9.2. Başvuruda bulunması gerekenler: ad ve soyad; başvuru yazılıysa imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta, telefon ve faks numarası; talep konusu. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
9.3. Dil. Başvurular Türkçe yapılır.
9.4. Yanıt süresi. Başvuru, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
9.5. Şikâyet hakkı. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Kurula şikâyet yolu için veri sorumlusuna başvuru zorunlu ön şarttır.
9.6. Başvuru sahibinin talep ettiği kişi olduğunun doğrulanamadığı hâllerde ek bilgi istenebilir; bu bilgi yalnız doğrulama için kullanılır.
10. Aydınlatmanın yenilenmesi
İşleme amaçlarında, hukuki sebeplerde, alıcı gruplarında veya yurt dışı aktarım düzeninde değişiklik olduğunda bu metin güncellenir ve güncel sürüm uygulama ile internet sitesinde yayımlanır.
Sürüm ve kabul kaydı
Aydınlatma bir sözleşme değildir; bu nedenle “kabul” değil “okundu” kaydı tutulur.
| Alan | Açıklama |
|---|---|
document | kvkk-aydinlatma |
version | Gösterilen sürüm (ör. 0.1) |
sha256 | Gösterim anındaki metnin SHA-256 özeti |
shown_at | Metnin kullanıcıya sunulduğu zaman damgası (UTC) |
acknowledged_at | “Okudum ve anladım” beyanının zamanı |
user_id | İlgili kullanıcı |
Bu kayıt açık rıza kaydı değildir ve öyle etiketlenmemelidir. Ticari
elektronik ileti açık rızası, ayrı bir kayıt tipiyle (ticari-ileti-rizasi)
ve ayrı bir onayla saklanır.
Mevcut sürümün özeti: (şirket kuruluşu tamamlandığında yayımlanacaktır) (metin kesinleştikten
sonra hesaplanacak)