TRIO3D Kişisel Veriler Politikası

1. Amaç ve kapsam

Bu Kişisel Veriler Politikası, TRIO3D internet sitesini ziyaret eden, üyelik oluşturan, ürün satın alan, teklif veya destek talebinde bulunan kişilere ait kişisel veriler hakkında bilgi vermek amacıyla hazırlanmıştır.

TRIO3D, kişisel veriler işlenirken 6698 sayılı Kişisel Verilerin Korunması Kanunu’na, ilgili mevzuata ve hukuka uygunluk, doğruluk, belirli amaçlarla işleme, sınırlılık ve gerekli süre kadar saklama ilkelerine uygun hareket eder.

KVKK kapsamında hazırlanan aydınlatma metinlerinde veri sorumlusunun kimliği, veri işleme amaçları, aktarım yapılan taraflar, veri toplama yöntemi, hukuki sebep ve ilgili kişinin hakları belirtilmelidir.

2. Veri sorumlusu

KVKK kapsamında veri sorumlusu:

Ticari unvan / Ad Soyad: YİĞİTHAN KUŞLU
Adres: KUZEY YILDIZI MAH. ÇİFTLİK CADDESİ (YEŞİLOVA) CAD. GÜZEL BAHÇE SITESI NO: 103 J İÇ KAPI NO: 33 CANİK/ SAMSUN
E-posta: trio3destek@gmail.com
Telefon: 05393012563

Veri sorumlusu, kişisel veriler için işleme amaçlarını ve yöntemlerini belirleyen, verilerin güvenliğinden sorumlu gerçek veya tüzel kişidir.

3. İşlenen veri kategorileri

Site üzerindeki işlemlere göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad ve fatura düzenlenmesi için mevzuatın gerektirdiği bilgiler.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Sipariş bilgileri: Satın alınan ürünler, sipariş tutarı, teslimat tercihi, iade ve değişim kayıtları.

Ödeme bilgileri: Ödeme yöntemi, işlem durumu ve ödeme kuruluşunun ilettiği işlem referansı. Banka veya kredi kartı numarasının tamamı TRIO3D tarafından doğrudan saklanmaz.

Müşteri işlem bilgileri: Üyelik, sepet, talep, şikâyet, destek ve yazışma kayıtları.

İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, tarayıcı, erişim ve güvenlik kayıtları.

Pazarlama bilgileri: Yalnızca gerekli izinlerin bulunması hâlinde kampanya tercihleri ve ticari ileti kayıtları.

Özel üretim bilgileri: Kişiye özel ürün hazırlanması için müşterinin gönderdiği yazı, isim, ölçü, görsel veya tasarım dosyaları.

TRIO3D, hizmet için gerekli olmayan kişisel veriler talep etmemeyi ve işleme amacıyla sınırlı ölçüde veri kullanmayı hedefler.

4. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabı oluşturmak ve yönetmek.
• Siparişi almak, ödemeyi doğrulamak, ürünü üretmek, paketlemek ve teslim etmek.
• Kişiye özel 3D baskı taleplerini değerlendirmek ve üretimi gerçekleştirmek.
• Fatura, muhasebe, vergi ve yasal kayıt yükümlülüklerini yerine getirmek.
• İade, değişim, garanti, destek, talep ve şikâyet süreçlerini yürütmek.
• Dolandırıcılığı, yetkisiz erişimi ve kötüye kullanımı önlemek.
• Site performansını, güvenliğini ve kullanıcı deneyimini geliştirmek.
• Gerekli izin bulunması hâlinde kampanya ve tanıtım iletileri göndermek.
• Yetkili kamu kurumlarının hukuka uygun taleplerini karşılamak.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunmasını sağlamak.

Bu amaçların dışında kişisel veriler kullanılması gerekirse ilgili kişiye ayrıca bilgi verilir ve gerekli olduğu durumlarda açık rıza alınır.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya yerine getirilmesi için veri işlemenin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla veri sorumlusunun meşru menfaatlerinin bulunması.
• Veri işlemenin kanunlarda açıkça öngörülmesi.
• İlgili kişinin verilerini kendisinin alenileştirmiş olması.
• Açık rızanın gerekli olduğu işlemlerde ilgili kişinin açık rıza vermesi.

Pazarlama faaliyetleri, isteğe bağlı çerezler veya ayrıca izin gerektiren işlemler için açık rıza ya da ilgili özel mevzuatta öngörülen izin mekanizmaları kullanılır.

Aydınlatma metninde veri işlemenin hukuki sebebinin açık ve anlaşılır biçimde belirtilmesi gerekir.

6. Kişisel verilerin toplanma yöntemi

Kişisel veriler aşağıdaki kanallar üzerinden elektronik veya fiziki yollarla toplanabilir:

• İnternet sitesi formları.
• Üyelik, ödeme ve sipariş ekranları.
• İletişim ve destek sayfaları.
• E-posta ve telefon görüşmeleri.
• WhatsApp ve sosyal medya hesapları.
• Çerezler ve internet sitesi işlem kayıtları.
• Müşterinin doğrudan gönderdiği görseller ve tasarım dosyaları.
• Ödeme, kargo ve e-ticaret hizmeti sağlayıcılarından gelen işlem bilgileri.

Toplama yöntemi, kullanılan hizmete ve gerçekleştirilen işleme göre değişebilir.

7. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• E-ticaret altyapısı ve teknik hizmetler sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş.
• Ödeme işlemini gerçekleştiren [ÖDEME KURULUŞUNUN ADI].
• Siparişi teslim eden [KARGO FİRMASININ ADI] ve diğer lojistik hizmeti sağlayıcıları.
• Muhasebeci, mali müşavir ve hukuk danışmanları.
• Barındırma, teknik destek, güvenlik ve yedekleme hizmeti sağlayıcıları.
• Kanunen yetkili kamu kurumları, mahkemeler, savcılıklar ve icra makamları.

Aktarım yapılırken amaçla bağlantılı, sınırlı ve ölçülü hareket edilir. Hizmet sağlayıcıların yalnızca görevlerini yerine getirmek için gerekli kişisel veriler üzerinde işlem yapması esas alınır.

Aydınlatma kapsamında aktarım yapılacak alıcı gruplarının ve aktarım amaçlarının belirtilmesi gerekir.

8. Kişisel verilerin yurt dışına aktarılması

TRIO3D tarafından kullanılan analiz, iletişim, bulut, sosyal medya veya teknik hizmetlerin sunucuları yurt dışında bulunuyorsa kişisel veriler yurt dışına aktarılabilir.

Böyle bir aktarım, KVKK’nın 9. maddesinde yer alan güncel şartlardan uygun olanına dayanılarak ve gerekli teknik, idari ve sözleşmesel güvenceler sağlanarak gerçekleştirilir.

Kişisel verilerin yurt dışına aktarılmasına ilişkin KVKK düzenlemesi 2024 yılında değiştirilmiş; yeterlilik kararı, uygun güvenceler ve istisnai aktarım hâllerini içeren yeni sistem yürürlüğe girmiştir.

Yurt dışına herhangi bir veri aktarımı yapılmıyorsa bu bölüm uygulanmaz.

9. Kişisel verilerin saklanması ve silinmesi

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili kanunlarda öngörülen zorunlu saklama süreleri kadar muhafaza edilir.

Saklama süresinin sona ermesi veya veri işleme sebebinin ortadan kalkması hâlinde kişisel veriler, yürürlükteki mevzuata uygun şekilde:

• Silinir,
• Yok edilir veya
• Anonim hâle getirilir.

Devam eden bir hukuki uyuşmazlık, inceleme, denetim veya yetkili kurum talebi bulunması durumunda yalnızca gerekli kayıtlar ilgili süreç tamamlanıncaya kadar saklanabilir.

10. Kişisel verilerin güvenliği

TRIO3D, kişisel veriler için yetkisiz erişimi, hukuka aykırı işlemeyi, kaybı, değiştirmeyi veya ifşayı önlemek amacıyla makul teknik ve idari güvenlik tedbirleri uygular.

Bu tedbirler aşağıdakileri içerebilir:

• Erişim yetkilerinin sınırlandırılması.
• Güçlü parola ve hesap güvenliği tedbirleri.
• Yazılım ve sistem güncellemeleri.
• Güvenli bağlantı ve SSL kullanımı.
• Yedekleme ve kayıt tutma işlemleri.
• Hizmet sağlayıcıların güvenlik bakımından değerlendirilmesi.
• Yetkisiz erişimlerin izlenmesi ve engellenmesi.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olmadığı kullanıcılar tarafından dikkate alınmalıdır.

11. Çerezlerin kullanılması

Sitede zorunlu çerezler; oturumun, alışveriş sepetinin, kullanıcı güvenliğinin ve internet sitesinin temel işlevlerinin çalışması amacıyla kullanılabilir.

Analitik, reklam veya kişiselleştirme çerezleri kullanılıyorsa ziyaretçilere çerez tercihlerini yönetebilecekleri uygun bir seçenek sunulur.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve çerezlerin nasıl devre dışı bırakılabileceği ayrıca yayımlanan Çerez Politikası içerisinde açıklanabilir.

12. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak:

• Kendileri hakkında kişisel veriler işlenip işlenmediğini öğrenebilir.
• Kişisel veriler işlenmişse buna ilişkin bilgi talep edebilir.
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilir.
• Kanuni şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini talep edebilir.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
• Otomatik sistemlerle yapılan analiz sonucunda aleyhlerine bir sonuç ortaya çıkmasına itiraz edebilir.
• Kanuna aykırı veri işleme nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep edebilir.

Bu haklar KVKK’nın 11. maddesinde düzenlenmiştir.

13. Başvuru yöntemi

KVKK kapsamındaki haklarını kullanmak isteyen kişiler, kimliklerini doğrulamaya yeterli bilgiler ile taleplerini aşağıdaki kanallardan iletebilir:

E-posta: [KVKK BAŞVURU E-POSTASI]
Posta adresi: [AÇIK İŞLETME ADRESİ]
Telefon: [TELEFON NUMARASI]

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyad.
• İletişim bilgisi.
• Talebin konusu.
• Varsa talebi destekleyen bilgi ve belgeler.
• Başvurunun başkası adına yapılması hâlinde yetki belgesi.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve yürürlükteki mevzuatta belirtilen süre içerisinde değerlendirilir.

14. Politika değişiklikleri

Bu politika; mevzuatın, internet sitesinin, kullanılan hizmet sağlayıcıların veya veri işleme faaliyetlerinin değişmesi hâlinde güncellenebilir.

Güncel politika, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme: [20/07/2026]