KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla [henüz eklenmedi] ("Olur") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenmektedir.

• Adres: [henüz eklenmedi]
• E-posta: [henüz eklenmedi]
• KEP adresi: —
• MERSİS No: [henüz eklenmedi]

• Kimlik: ad soyad; fatura için vermeyi seçerseniz T.C. kimlik numarası (vermezseniz faturada mevzuatın öngördüğü genel numara kullanılır).
• İletişim: e-posta adresi, telefon numarası, fatura ve teslimat adresi.
• Müşteri işlem: teklifler, sepet, siparişler, sipariş mesajları, şikâyetler ve şikâyete eklediğiniz fotoğraflar, dil tercihi.
• Finans: fatura bilgileri (bireysel ya da kurumsal; kurumsal hesaplarda unvan, vergi dairesi ve vergi kimlik numarası), ödeme ve iade kayıtları. Kart bilgileriniz tarafımızca görülmez ve saklanmaz.
• Yüklediğiniz dosyalar: sipariş için yüklediğiniz 3D model dosyaları ve dosya adları; fotoğraftan 3D model hizmetinde yüklediğiniz fotoğraf.
• İşlem güvenliği: oturum açtığınız IP adresi ve tarayıcı bilgisi, güvenlikle ilgili işlemlerin değiştirilemez kayıtları (IP adresi dahil), parolanızın tek yönlü özeti (parolanın kendisi saklanmaz).

Hesap açmadan fiyat aldığınızda yüklediğiniz dosya yalnızca fiyat hesaplanırken işlenir ve saklanmaz; aynı dosyanın yeniden hesaplanmaması için dosyanın parmak izi ve dilimleme sonucu sizinle ilişkilendirilmeden tutulur. Kötüye kullanımı önlemek için IP adresiniz tek yönlü özetlenerek 60 saniye süreyle kullanılır.

Fotoğraftan 3D model hizmetine yalnızca kullanma hakkına sahip olduğunuz fotoğrafları yükleyin; başka kişilerin yüzlerini veya kimliğini belirleyen bilgileri içeren fotoğrafları, o kişilerin izni olmadan yüklemeyin.

• Bir sözleşmenin kurulması veya ifası (KVKK md. 5/2-c): hesabınızı oluşturmak ve yönetmek, fiyat teklifi hazırlamak, siparişinizi almak, üretmek ve teslim etmek, ödeme almak ve iade yapmak, şikâyetlerinizi incelemek, siparişle ilgili e-postaları göndermek, fotoğraftan 3D model oluşturmak.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura düzenlemek, ticari defter ve belgeleri saklamak, tüketici mevzuatı kapsamındaki kayıtları tutmak, yetkili kurumların kanuni taleplerini karşılamak.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve şikâyet süreçlerini yürütmek.
• Meşru menfaat (md. 5/2-f): hesap ve sistem güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, güvenlik kayıtlarını tutmak, yüklenen dosyaları zararlı yazılıma karşı taramak.

Pazarlama amacıyla kişisel veri işlemiyor ve ticari elektronik ileti göndermiyoruz; e-postalarımız yalnızca hesabınız ve siparişlerinizle ilgilidir.

Kişisel verileriniz; site üzerindeki formlar (kayıt, ödeme adımı, şikâyet, özel teklif), yüklediğiniz dosyalar ve sitenin çalışması için zorunlu çerezler ile sunucu kayıtları aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflara aktarılır:

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — kartla ödemelerde: ad soyad, e-posta, telefon, fatura adresi, IP adresi, sipariş numarası ve sipariş kalemleri.
• Kargo şirketi — teslimat için: alıcı adı, teslimat adresi ve telefon.
• E-fatura / e-arşiv hizmet sağlayıcısı ve mali müşavir — fatura için: fatura bilgileri ve sipariş tutarları.
• E-posta gönderim hizmeti sağlayıcısı — size gönderilen sipariş ve hesap e-postaları için: e-posta adresiniz ve e-postanın içeriği.
• Sunucu ve dosya depolama hizmeti sağlayıcısı — sistemin barındırılması için.
• fal.ai (ABD) — yalnızca fotoğraftan 3D model hizmetini kullandığınızda: yüklediğiniz fotoğraf.
• Yetkili kamu kurum ve kuruluşları — kanunen yetkili oldukları hallerde, talepleri üzerine.

Fotoğraftan 3D model hizmetini kullandığınızda yüklediğiniz fotoğraf, modeli oluşturmak için Amerika Birleşik Devletleri'nde yerleşik fal.ai altyapısına aktarılır. Fotoğraf aktarılmadan önce yeniden kodlanır; konum (GPS), cihaz ve diğer gömülü bilgiler (EXIF/XMP) silinir. Aktarım, KVKK'nın 9. maddesine uygun olarak yapılır.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; örneğin ticari defter ve belgeler Türk Ticaret Kanunu md. 82 uyarınca on yıl saklanır. Süre sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

Oturumunuz en fazla 24 saat sürer ve 4 saat işlem yapılmadığında sona erer. E-posta doğrulama bağlantıları 24 saat, parola sıfırlama bağlantıları 2 saat, davet bağlantıları 72 saat geçerlidir.

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edecek bilgilerle birlikte:

• yazılı olarak [henüz eklenmedi] adresine,
• KEP ile — adresine,
• ya da sistemimizde kayıtlı e-posta adresinizden [henüz eklenmedi] adresine

iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Avrupa Birliği'nden sipariş veriyorsanız, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınızı da yukarıdaki iletişim kanallarından kullanabilir; bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.