← Ana sayfa

Gizlilik Politikası · Kullanım Koşulları

KVKK Aydınlatma Metni

Sürüm 2.0 · Son güncelleme: 6 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. 3D Bastır mobil uygulamasını (iOS ve Android) ve 3dbastir.com sitesini kullanan herkes için geçerlidir.

Bu metin bir bilgilendirmedir; onay veya rıza beyanı değildir. Bu metni görmeniz, okumanız ya da uygulamayı kullanmanız açık rıza verdiğiniz anlamına gelmez. Açık rıza yalnızca 5. bölümde sayılan iki opsiyonel işlem için, bu metinden ayrı olarak ve yalnızca o işleme özgü biçimde alınır.

1. Veri Sorumlusunun Kimliği

Veri sorumlusu: Berkay Menekşe (gerçek kişi). "3D Bastır", bu kişiye ait mobil uygulamanın ve 3dbastir.com sitesinin marka adıdır; ayrı bir şirket veya işletme değildir.

İletişim ve KVKK başvuruları: info@3dbastir.com

Atanmış bir veri sorumlusu temsilcisi bulunmamaktadır.

2. İşlenen Kişisel Veri Kategorileri

Uygulama ve site aracılığıyla aşağıdaki kişisel veri kategorileri işlenir:

KategoriKapsam
KimlikAd, soyad.
İletişimE-posta adresi, telefon numarası.
Konum (şehir)Profilinizde ve ilanlarınızda belirttiğiniz şehir. Cihazınızın konumu toplanmaz.
Kimlik doğrulamaŞifreniz (kimlik doğrulama altyapısında yalnızca geri döndürülemez özet olarak), Google veya Apple hesap tanımlayıcısı ve bu sağlayıcıların ilettiği ad ile (varsa) profil fotoğrafı, e-posta doğrulama durumu, oturum bilgileri.
Görsel ve dosyaProfil fotoğrafı, portföy ve atölye fotoğrafları, ilanlara eklenen 3D model dosyaları ve referans fotoğrafları.
İlan, başvuru, mesaj ve değerlendirme içeriğiİlan başlığı, açıklaması, teknik ayrıntıları ve bütçesi; başvurular; sohbet mesajları ve gönderim zamanları; puanlar ve yorumlar; üretici profilindeki biyografi ve uzmanlık alanları; şikâyet ve engelleme kayıtları.
İşlem ve satın almaToken bakiyesi, token yükleme ve harcama kayıtları, abonelik durumu, mağaza işlem tanımlayıcıları. Kart ve ödeme bilgilerinizi Apple veya Google işler; bu bilgiler tarafımıza iletilmez.
Anlık bildirim (push) token'ıCihaza özgü bildirim token'ı, cihaz platformu (iOS/Android) ve bildirim tercihleriniz (bildirimlerin açık olup olmadığı ve önizleme tercihi; hesabınız için sunucuda saklanır). Token alınırken uygulama, cihazın yerel bildirim token'ını (APNs/FCM) ve uygulama kurulum kimliğini doğrudan Expo'ya gönderir.
Yasal metin kabulü ve rıza kayıtlarıKabul ettiğiniz yasal metin sürümü, bu aydınlatma metninin size gösterildiği bilgisi, opsiyonel rızaların verilmesi ve geri çekilmesi; her biri için tarih-saat, kanal ve uygulama derleme (build) numarası. Bu kayıtlara IP adresi veya cihaz bilgisi yazılmaz.
Güvenlik kayıtlarıKötüye kullanımı önlemek için IP adresinin ve e-posta adresinin gizli bir anahtarla oluşturulmuş özetleri (hash; düz metin olarak saklanmaz); hesap, profil ve ilan işlemlerine ait denetim kayıtları; barındırma altyapısının tuttuğu teknik istek kayıtları.
Uygulama kullanım ve hata kayıtlarıHesap kimliğiniz (UUID) ve rolünüz, cihaz modeli, işletim sistemi ve uygulama sürümü, açılan ekranların adı, uygulamada yapılan işlemlerin türü ve uygulama çöktüğünde ya da hata verdiğinde hatanın teknik ayrıntıları. Ad, e-posta, telefon, mesaj ve ilan metinleri gönderilmez; IP adresi saklanmaz.
Web sitesi ziyaret kayıtları3dbastir.com'u ziyaret ettiğinizde IP adresi, tarayıcı bilgisi ve istenen sayfa.

Ayrıntılar, örnekler ve saklama süreleri için Gizlilik Politikası'na bakabilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki işleme faaliyetleri için ve her birinin yanında gösterilen hukuki sebebe dayanılarak işlenir. Hukuki sebeplerin açıklaması 4. bölümdedir.

İşleme faaliyetiVeriHukuki sebep
Hesap açma, giriş (e-posta, Google, Apple), oturumkimlik, iletişim, OAuth kimliğim.5/2-c
Profil, ilan, başvuru, mesajlaşma, değerlendirme, portföyprofil, içerik, dosyalarm.5/2-c
İlan sahibinin seçtiği iletişim kanalının token harcayarak başvuran üreticiye iletilmesitelefon ve/veya e-postam.5/2-c
Üreticinin sohbette telefonunu paylaşması (opsiyonel anahtar)telefonaçık rıza m.5/1
Push bildirimi (önizlemesiz, yalnızca "Yeni mesaj")push tokenm.5/2-c
Push bildirimi (üreticiler için yeni ilan; sabit metin, kişisel veri içermez)push tokenm.5/2-c
Bildirim önizlemesi (gönderen adı + mesajın ilk 160 karakteri Expo'ya; yalnızca gönderen ve alıcının ikisi de açtıysa)ad, mesaj özetiaçık rıza m.5/1 (gönderenin ve alıcının)
Uygulama içi satın alma / abonelik (Adapty yalnızca satın alma ekranında etkinleşir)kullanıcı kimliği (UUID), satın almam.5/2-c; mali kayıtlar m.5/2-ç
Çökme ve hata raporları (Sentry), uygulama kullanım istatistiği (PostHog)hesap kimliği (UUID), cihaz ve uygulama bilgisi, ekran ve işlem kayıtlarım.5/2-f
Güvenlik: hız sınırı (hash'li IP/e-posta), denetim kayıtlarıhash, işlem kayıtlarım.5/2-f
Yasal metin kabulü ve rıza kayıtlarısürüm, zaman, kanal, build nom.5/2-e (hakkın tesisi/korunması)
İlan ön incelemesi, şikâyet/moderasyonilan içeriği, şikâyet kaydım.5/2-f
Web sitesi ziyareti (Vercel istek kayıtları)IP, tarayıcı bilgisi, istekm.5/2-f

Uygulamada reklam veya kullanıcı takibi amaçlı üçüncü taraf araç kullanılmaz; çökme raporu ve kullanım istatistiği yalnızca yukarıdaki tabloda gösterilen amaçla toplanır. Kişisel verileriniz pazarlama amacıyla işlenmez ve satılmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

3. bölümdeki tabloda kısaltılarak gösterilen hukuki sebeplerin KVKK'daki karşılıkları şunlardır:

Özel nitelikli kişisel veriler (KVKK m.6): Sağlık verisi (örneğin vücut taraması, protez veya diş modeli), biyometrik veri gibi özel nitelikli kişisel verilerin işlenmesi amaçlanmaz. Bu tür verilerin ilan, dosya veya mesajlara yüklenmesi Kullanım Koşulları ile yasaktır; tespit edildiğinde ilgili içerik kaldırılır.

Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Veri türlerine göre saklama süreleri ve hesabınızı sildiğinizde ne olduğu Gizlilik Politikası'nda açıklanmıştır. Hesabınızı sildikten sonra aynı Google veya Apple hesabıyla yeniden giriş yaparsanız yeni bir profil oluşturulur; önceki sohbetleriniz, ilanlarınız ve başvurularınız bu profilde görünmez (Gizlilik Politikası madde 6.2).

5. Açık Rıza Gerektiren İşlemler

Aşağıdaki iki işlem yalnızca açık rızanızla yapılır. İkisi de varsayılan olarak kapalıdır. Açık rıza vermemeniz uygulamayı kullanmanızı hiçbir şekilde etkilemez.

Rızayı verme ve geri çekme: Her iki tercihi de Profilim > Ayarlar > Rıza tercihleri bölümünden istediğiniz an açıp kapatabilirsiniz. Rızanızı geri çekmeniz geleceğe etkilidir: geri çektiğiniz andan itibaren ilgili işlem durur; geri çekmeden önce rızanıza dayanılarak yapılmış işlemlerin hukuka uygunluğu etkilenmez. Rızayı verdiğiniz ve geri çektiğiniz anlar, ispat amacıyla tarih ve sürüm bilgisiyle kaydedilir.

Açık rızaya dayanmayan işlemler

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, 3. bölümdeki amaçlarla ve oradaki hukuki sebeplere dayanılarak (KVKK m.8 ve m.9) aşağıdaki alıcı gruplarına aktarılır:

Alıcı grubuAktarılan verilerAktarım amacı
1. Altyapı ve hizmet sağlayıcıları (yurt dışı; aşağıda adlarıyla) Her sağlayıcının hizmeti için gereken veriler: hesap, profil, ilan, mesaj ve dosyalar; push token'ı; satın alma kayıtları; işlemsel e-postalar; site ziyaret kayıtları; çökme raporları ve kullanım istatistiği. Barındırma, veritabanı ve kimlik doğrulama; anlık bildirim iletimi; uygulama içi satın alma yönetimi; işlemsel e-posta gönderimi; web sitesinin sunulması; hata takibi ve kullanım istatistiği.
2. Diğer kullanıcılar
  • Token harcayarak ilanınıza başvuran üreticiler: adınız, şehriniz ve ilanda seçtiğiniz iletişim kanalı (telefon ve/veya e-posta).
  • Oturum açmış tüm kullanıcılar: üretici hesaplarının herkese açık profil alanları (ad-soyad, profil fotoğrafı, şehir, biyografi, uzmanlık alanları, puan, değerlendirme sayısı, üyelik tarihi), portföy ve atölye fotoğrafları ile değerlendirmeler. E-posta ve telefon bu alanlarda yer almaz.
  • Oturum açmamış kişiler dâhil herkes: yayındaki ilanlarınızın içeriği (başlık, açıklama, şehir, teknik ayrıntılar, bütçe); uygulamanın programlama arayüzü (API) üzerinden ayrıca ilan kaydının teknik alanları (ilan sahibinin teknik hesap kimliği, 3D model dosyasının özgün adı, ilan dosyalarının depolama bağlantıları, seçtiğiniz iletişim kanalı türü, ilanın durumu ve tarihi; ayrıntı Gizlilik Politikası m.4) ve üretici iseniz portföy bölümüne yazdığınız metinler (proje başlık ve açıklamaları, fotoğraf etiketleri, üretim malzemeleri listesi); bu metinler oturum açılmadan da okunabilir. İlana eklediğiniz 3D model ve fotoğrafları ile portföy ve atölye fotoğraflarınızı yalnızca oturum açmış kullanıcılar görebilir.
  • Sohbet ettiğiniz kullanıcı: adınız, profil fotoğrafınız ve mesajlarınız; üretici iseniz ve 5. bölümdeki rızayı verdiyseniz telefon numaranız.
  • Başvurduğunuz ilanın sahibi: başvuru mesajınız, fiyat teklifiniz, tahmini teslim süreniz ve profil bilgileriniz; 5. bölümdeki rızayı verdiyseniz telefon numaranız. E-posta adresiniz ilan sahibine gösterilmez.
İlan sahipleri ile üreticiler arasındaki aracılık hizmetinin sunulması ve tarafların birbiriyle iletişim kurabilmesi.
3. Uygulama mağazaları (Apple App Store, Google Play) Satın alınan ürün ve işlem bilgileri. Token ve abonelik satın alımlarının mağaza üzerinden tahsil edilmesi, doğrulanması, iptal ve iade süreçleri.
4. Yetkili kamu kurum ve kuruluşları Talep konusuyla sınırlı olarak ilgili kişisel veriler. Mahkemeler, savcılıklar ve Kişisel Verileri Koruma Kurulu gibi yetkili mercilerin kanuna dayalı taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi.

Yurt dışına aktarım ve hizmet sağlayıcıları

Hizmetin çalışması için kullanılan sağlayıcılar ve verilerin bulunduğu yer aşağıdadır. Veritabanı Almanya'da, yani Türkiye dışında bulunduğundan uygulama verilerinin saklanması da yurt dışına aktarım niteliğindedir.

SağlayıcıHizmet ve veriVerinin bulunduğu yer
Supabase Inc. (ABD)Veritabanı, kimlik doğrulama, dosya depolama ve sunucu işlevleri: tüm uygulama verisi (hesap bilgileri, şifrelenmiş kişisel veriler, ilanlar, sohbetler, dosyalar).AWS eu-central-1 (Frankfurt, Almanya)
Expo — 650 Industries, Inc. (ABD)Anlık bildirimlerin iletilmesi: push token'ı; token alınırken cihazınızdan doğrudan gönderilen yerel bildirim token'ı (APNs/FCM), uygulama kurulum kimliği ve bu isteğin IP adresi; her bildirimde sohbet ve mesaj tanımlayıcısı; gönderen ve alıcı ikisi de bildirim önizlemesine açık rıza verdiyse gönderen adı ve mesaj özeti.ABD
Adapty Tech Inc. (ABD)Uygulama içi satın alma ve abonelik yönetimi (yalnızca token satın alma veya Portfolyo Üyeliği satın alma ekranı açıldığında etkinleşir): kullanıcı kimliği (UUID), satın alma ve abonelik bilgileri.ABD
Functional Software, Inc. — Sentry (ABD)Çökme ve hata raporları: hesap kimliği (UUID), cihaz modeli, işletim sistemi ve uygulama sürümü, açılan ekranların adı, hatanın teknik ayrıntıları.AB (Frankfurt, Almanya)
PostHog Inc. (ABD)Uygulama kullanım istatistiği: hesap kimliği (UUID), rol, cihaz ve uygulama bilgisi, açılan ekranların adı ve uygulamada yapılan işlemlerin türü.AB (Frankfurt, Almanya)
Apple Inc. (ABD)Apple ile giriş, iOS bildirim iletimi (APNs), App Store ödemeleri: giriş sırasında hesap tanımlayıcısı ve e-posta adresi, bildirim içeriği ve cihaz token'ı, satın alma işlem bilgileri.ABD
Google LLC (ABD)Google ile giriş, Android bildirim iletimi (FCM), Google Play ödemeleri: giriş sırasında hesap tanımlayıcısı ve e-posta adresi, bildirim içeriği ve cihaz token'ı, satın alma işlem bilgileri. Google profil fotoğrafı kullanan bir profili görüntülediğinizde cihazınız bu fotoğrafı Google sunucularından yükler (IP adresiniz dâhil istek bilgileri Google'a gider).ABD
GoDaddy.com, LLC (ABD)Hesap doğrulama, şifre sıfırlama ve bildirim e-postalarının gönderilmesi (SMTP) ve info@3dbastir.com posta kutusunun barındırılması: alıcı e-posta adresi, e-posta içeriği ve bu adrese gönderdiğiniz iletiler.ABD
Vercel Inc. (ABD)3dbastir.com sitesinin barındırılması: ziyaretçi IP adresi, tarayıcı bilgisi ve istek kayıtları.ABD / küresel sunucu ağı

Bu aktarımlar KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında değerlendirilmektedir.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik ortamda, otomatik veya kısmen otomatik yollarla aşağıdaki kanallardan toplanır:

Bu yollarla toplanan veriler, 3. bölümdeki tabloda her işleme faaliyeti için gösterilen hukuki sebeplere dayanılarak işlenir.

8. Haklarınız (KVKK m.11) ve Başvuru

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili:

haklarına sahipsiniz.

Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca başvurunuzu yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak yapabilirsiniz. Elektronik başvurular için adres: info@3dbastir.com. Uygulamada kayıtlı e-posta adresinizden info@3dbastir.com'a yazmanız, kimlik doğrulamayı kolaylaştırır.

Başvurunuzda şunların bulunması zorunludur:

Başvurunun size ait olduğunu doğrulamak için gerektiğinde ek bilgi istenebilir.

Başvurunun cevaplanması

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir: yazılı cevaplarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde alınacak ücret kayıt ortamının maliyetini geçemez. Talebiniz kabul edilir ya da gerekçesi açıklanarak reddedilir; cevap size yazılı olarak veya elektronik ortamda bildirilir.

Kurul'a şikâyet

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez.

9. Çocukların Kişisel Verileri

3D Bastır yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin hesap oluşturmaması ve uygulamayı kullanmaması gerekir; kayıt ve yasal metin onay ekranındaki kutuyu işaretleyerek 18 yaşını doldurduğunuzu beyan edersiniz. 18 yaşından küçük birine ait bir hesap tespit edilirse hesap kapatılır ve hesap silme süreci uygulanır. Böyle bir durumu fark eden veli veya vasiler info@3dbastir.com adresine bildirebilir.

10. Metindeki Değişiklikler

Bu metin güncellendiğinde sayfanın başındaki sürüm numarası ve tarih değişir. Önemli değişiklikler ayrıca uygulama içinde duyurulur.