Privacy Policy

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, Kemal Yaşayan ("Buya3DPrint", "veri sorumlusu") tarafından Kemal Yaşayan sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.

Product decisionBu belge, aşağıdaki veri envanteri de dahil olmak üzere, Buya3DPrint'in gerçekte ne topladığını ve ne yaptığını anlatır — sadece bir belgenin var olması KVKK/GDPR uyumluluğunu garanti etmez; bu belge kod denetimiyle doğrulanmış gerçek davranışı yansıtır.

1. Veri envanteri

Topladığımız başlıca veri kategorileri, amaçları ve saklama süreleri:

• Hesap verisi (e-posta, şifre [hash'lenmiş], Google girişinde ad/avatar) — hesap oluşturma ve kimlik doğrulama amacıyla, hesap süresince saklanır.
• Profil verisi (kullanıcı adı, biyografi, konum, şirket, sosyal bağlantılar) — kullanıcı tarafından isteğe bağlı olarak girilir, herkese açık görüntülenir.
• Adres verisi (kayıtlı adresler: ad, telefon, adres, şehir, posta kodu, vergi no) — fiziksel sipariş teslimatı için.
• Sipariş/satın alma verisi (satın alınan ürün, tutar, kargo/fatura adresi) — sözleşmenin ifası ve muhasebe/vergi yükümlülükleri için; hesap silinse dahi mali kayıt olarak süresiz saklanır.
• Özel üretim talebi verisi (ad, e-posta, telefon, adres) — teklif süreci için; talep gerçek bir siparişe dönüşmüşse mali kayıt olarak saklanır.
• Print Partner verisi (şirket adı, vergi no, VAT no, iletişim bilgileri) — ortaklık başvurusu ve doğrulama için.
• İndirme kayıtları (IP adresi, tarayıcı bilgisi, indirme zamanı) — lisans/indirme hakkı takibi ve kötüye kullanım tespiti için.
• Ödeme sağlayıcı verisi (işlem kimliği, ödeme durumu — kart numarası değil) — mevcut aktif ödeme sağlayıcısı PayTR'dan alınan webhook (bildirim) verisi; iyzico ve Stripe kayıtlı ancak şu an aktif değildir, mali kayıt olarak saklanır.
• Hata/güvenlik günlükleri — yalnızca teknik tanılayıcılar (kimlikler, hata mesajları); şifre, kart bilgisi veya tam ödeme yükü asla loglanmaz.
• Çerez/yerel depolama — yalnızca oturum belirteci (localStorage, çerez değil); üçüncü taraf izleme/analitik kullanılmamaktadır (aşağıya bakın).

2. Hukuki sebep

Hesap ve sipariş verileri sözleşmenin ifası (KVKK m.5/2-c) sebebiyle; mali kayıtlar kanuni yükümlülük (m.5/2-ç) sebebiyle; profil bilgileri gibi isteğe bağlı alanlar açık rıza (m.5/1) ile işlenir.

3. Verilerinizi kimler görür

Bir modelin Yaratıcısı, o modele ait indirme/inceleme verisini görebilir. Bir Print Partner, yalnızca kazandığı iş için gerekli müşteri adı/şehir/adres bilgisini görür — asla e-posta veya telefon almaz, teklif aşamasında ise hiçbir müşteri kimlik bilgisi görmez. Yönetici (admin) rolündeki personel, moderasyon ve destek amacıyla ilgili verilere erişebilir.

4. Yurt dışına aktarım

Legal requirement6698 sayılı Kanun'un 9. maddesi, 7499 sayılı Kanun ile 2024 yılında köklü şekilde değiştirilmiştir: yurt dışına aktarım artık üç kademeli bir sıraya tabidir — (1) aktarılan ülke/sektör/uluslararası kuruluş için Kurul tarafından verilmiş bir yeterlilik kararı varsa ona dayanılır; (2) yoksa, Kurul'un ilan ettiği uygun güvence mekanizmalarından biri (özellikle Kurul'un yayımladığı standart sözleşme, imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilmek kaydıyla) kullanılır; (3) her ikisi de mümkün değilse, yalnızca belirli/arızi aktarımlar için kanunda sayılan istisnai hallerden biri (ör. açık rıza) uygulanabilir. Kod tabanında fiilen kullanılan alt yüklenici/altyapı sağlayıcılarımız şunlardır: Supabase (veritabanı ve depolama — Frankfurt/Almanya, eu-central-1 bölgesinde barındırılmaktadır), PayTR (mevcut aktif ödeme sağlayıcısı, Türkiye merkezlidir — bu aktarım Türkiye içi kalır, yurt dışına aktarım teşkil etmez), Resend (e-posta gönderimi), Cloudflare (CDN/DDoS koruması, istek yönlendirme), ve Google (yalnızca Google ile giriş yap seçeneğini tercih eden kullanıcılar için — OAuth girişi tamamlandığında e-posta adresi ve profil adı Google'dan alınır; bu bölümde veri Google'a değil, Google'dan alınmaktadır). iyzico ve Stripe altyapıda kayıtlı tutulmaktadır ancak şu an aktif olarak veri işlememektedir. Alan adımız (buya3dprint.com) GoDaddy üzerinden yönetilmektedir — GoDaddy yalnızca alan adı/DNS kaydı sağlar, kişisel veri işleyen bir alt yüklenici değildir. Supabase, Resend, Cloudflare ve Google için şu an geçerli bir yeterlilik kararı bulunmadığından, bu sağlayıcılar için öngörülen mekanizma Kurul'un yayımladığı standart sözleşmenin (Veri Sorumlusundan Veri İşleyene — Modül 2) her bir sağlayıcıyla ayrı ayrı imzalanması ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilmesidir; bu, veri sorumlusu tarafından tamamlanması gereken somut bir operasyonel adımdır (bkz. docs/OPERATIONS.md ve docs/PRODUCTION_CHECKLIST.md).

5. Çerezler ve izleme

Legal requirementBuya3DPrint, bu belgenin yayımlandığı tarih itibarıyla hiçbir üçüncü taraf analitik, reklam veya izleme teknolojisi kullanmamaktadır (kod tabanının tamamı denetlenmiştir — Google Analytics, Meta Pixel, Hotjar vb. hiçbiri entegre değildir). Oturum açık kalma bilgisi tarayıcının yerel depolamasında (localStorage) tutulur, bu bir çerez değildir ve zorunlu/işlevsel niteliktedir. Bu durum değişirse (örneğin ileride analitik eklenirse), bu bölüm güncellenecek ve gerekiyorsa açık rıza mekanizması eklenecektir.

6. Veri saklama ve hesap silme

Ayarlar → Güvenlik üzerinden hesabınızı kalıcı olarak silebilirsiniz. Bu işlem:

• Silinir: kayıtlı adresler, bildirimler, favoriler, takip listesi, beğeniler, taslak modeller, koleksiyonlar.
• Anonimleştirilir: profil (kullanıcı adı "deleted-user-..." olur, biyografi/avatar/sosyal bağlantılar temizlenir).
• İptal edilir (silinmez): aktif üyelikler ve haklar (entitlement) — gelecekteki erişim kapanır, geçmiş kayıt kalır.
• Süresiz saklanır (mali kayıt): satın almalar, siparişler, telif/ödeme kayıtları, tamamlanmış özel üretim taleplerinin müşteri bilgisi.
• Bilinen kapsam dışı kalan durumlar (denetimde tespit edilmiştir, gizlenmemektedir): başka bir Yaratıcının modelinde oluşturduğunuz indirme kayıtları hesap silme sırasında silinmez; ortaklık başvurusu sırasında girdiğiniz doğrulama bilgileri (varsa) hesap silme akışına dahil değildir; ödeme sağlayıcılarından gelen ham webhook verisi (sadece yönetici erişimine açık) saklanmaya devam eder.

7. Haklarınız

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltme, silme/yok edilmesini isteme ve itiraz haklarına sahipsiniz. Taleplerinizi support@buya3dprint.com adresine iletebilirsiniz.

8. İletişim

Kemal Yaşayan — Yenidoğan Mah. Uluyol Cad. Muhtaharbey Sanayi Sitesi No: 20-22 İç Kapı No: 41 Bayrampaşa / İstanbul
Veri sorumlusu iletişim: support@buya3dprint.com