1. Veri Sorumlusu
3D Bastır platformu ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir.
Veri Sorumlusu:
- Unvan: Bireysel Geliştirici
- E-posta: berkaymenekse15@gmail.com
2. Toplanan Kişisel Veriler
Platform aşağıdaki kişisel verileri toplamaktadır:
| Veri Kategorisi | Örnekler | Toplama Yöntemi |
|---|---|---|
| Kimlik bilgileri | Ad, soyad | OAuth (Google/Apple), kayıt formu |
| İletişim bilgileri | E-posta adresi, telefon numarası | OAuth, profil formu |
| Konum bilgisi | Şehir | Profil formu |
| Kimlik doğrulama verileri | OAuth provider ID, profil fotoğrafı | Google Sign-In, Apple Sign-In |
| Platform kullanım verileri | İlan geçmişi, başvuru geçmişi, token harcamaları, token satın alma işlemleri | Platform kullanımı |
| Mesajlaşma verileri | Sohbet mesajı metni, gönderim zamanı, sohbet ilişkisi | Platform içi mesajlaşma |
| Anlık bildirim (push) verileri | Cihaza özel push bildirim token’ı; bildirimde gösterilen gönderen adı ve mesajın kısaltılmış özeti (kilit ekranında görünebilir) | İsteğe bağlı: işletim sistemi izni ve uygulama ayarları |
| Ödeme / abonelik işlem verileri | Satın alma veya abonelikle ilişkili işlem tanımlayıcıları, ürün bilgisi | Uygulama içi satın alma (Adapty) ve mağaza altyapısı |
| Teknik veriler | Cihaz bilgisi, IP adresi | Otomatik (güvenlik amaçlı) |
3. Veri İşleme Amaçları ve Hukuki Dayanak
Kişisel verileriniz, KVKK’nın 5. ve 6. maddeleri çerçevesinde; hizmetin ifası, meşru menfaat (ör. güvenlik ve dolandırıcılığın önlenmesi), yasal yükümlülükler ve gerektiğinde açık rızanız (ör. isteğe bağlı anlık bildirimler, üçüncü taraf ile giriş) hukuki sebeplerine dayanarak işlenir.
- Hesap oluşturma ve kimlik doğrulama (OAuth entegrasyonu dahil)
- İlan eşleştirme ve platform işlevselliğinin sağlanması
- Sohbet ve mesajlaşma özelliğinin sunulması
- İsteğe bağlı anlık bildirimler (push): yeni mesaj vb. bilgilendirme; uygulama ayarlarından kapatılabilir
- İletişim bilgisi paylaşımı (token karşılığı üretici–müşteri eşleşmelerinde)
- Token satın alma ve uygulama içi ödeme / abonelik süreçlerinin yürütülmesi ve kaydı (satın alınan tokenlar geri iade edilemez; Kullanım Koşulları'na bakınız)
- Hesap doğrulama, güvenlik ve işlemsel e-posta iletişimi
- Platform güvenliği ve dolandırıcılık önleme
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi ve analitik (anonim/istatistiksel)
4. Veri Paylaşımı ve Alt İşleyenler
Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir veya onların altyapısında işlenebilir:
- Platform kullanıcıları arasında paylaşım: Token ile ilana başvuran üretici, ilan verenin telefon numarası ve e-posta adresine erişim sağlar. Bu paylaşım, tarafların iletişim kurabilmesi amacıyla gerçekleştirilir.
- OAuth sağlayıcılar: Google ve Apple ile kimlik doğrulama amacıyla (sizin onayınızla)
- Yasal zorunluluk: Mahkeme kararı, resmi talep veya yürürlükteki mevzuat gereği
4.1 Hizmet sağlayıcıları (alt işleyenler)
Platform’un çalışması için aşağıdaki türde sağlayıcılarla, veri işleme sözleşmeleri ve teknik tedbirler çerçevesinde çalışılmaktadır. Güncel marka ve ürün adları işlevsel açıklama içindir:
- Supabase: Veritabanı, kimlik doğrulama, gerçek zamanlı senkronizasyon, sunucu taraflı işlevler (Edge Functions) ve güvenli otomasyon (ör. veritabanı tetikleyicileri / webhooks) için barındırma ve işleme.
- Expo: İsteğe bağlı anlık bildirimlerin cihaza iletilmesi (push bildirim hizmeti). Bildirim metni sunucu tarafında oluşturulur; gönderen adı ve mesaj özeti bildirimde görünebilir.
- Apple ve Google: Mobil işletim sistemi, uygulama mağazası ve (push açıksa) cihaz bildirim altyapısı (APNs / FCM vb.) üzerinden iletim.
- Adapty: Uygulama içi satın alma, abonelik ve ilgili işlem bildirimlerinin yönetimi.
- E-posta altyapısı: Hesap doğrulama ve işlemsel e-postalar için SMTP / e-posta servis sağlayıcısı.
Bu sağlayıcıların bir kısmı verileri Türkiye dışında bulunan sunucularda işleyebilir (ör. seçilen bulut bölgesi, Expo veya ödeme bildirim zinciri). KVKK ve ilgili mevzuat kapsamında aktarım için gerekli teknik ve idari tedbirlere özen gösterilir; hangi sağlayıcıda hangi veri işlendiği ve aktarım hakkında ayrıntı talebinizi veri sorumlusuna iletebilirsiniz (Madde 11).
5. Veri Güvenliği
- AES-256 şifreleme
- Veritabanında sütun bazlı şifreleme (Column-Level Encryption)
- Tüm iletişimde TLS/SSL kullanımı
- Erişim kontrolleri ve yetkilendirme politikaları
6. Veri Saklama Süresi
- Kişisel verileriniz hesabınız aktif olduğu sürece saklanır.
- Anlık bildirimleri uygulama ayarlarından kapattığınızda veya izni geri aldığınızda, kayıtlı push token bilginiz güncellenir veya silinir; bildirim gönderimi durur.
- Hesap silme talebinizde verileriniz geri döndürülemez şekilde anonimleştirilir.
- Yasal zorunluluklar kapsamındaki finansal ve işlem verileri, ilgili mevzuatın öngördüğü sürelerce muhafaza edilir.
7. Haklarınız (KVKK Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7 kapsamında silinmesini veya yok edilmesini talep etme (unutulma hakkı)
- İşleme faaliyetlerine itiraz etme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Veri ihlali durumunda bilgilendirilme
Bu haklarınızı kullanmak için berkaymenekse15@gmail.com adresine yazabilirsiniz.
8. Çerezler ve Benzer Teknolojiler
Platform mobil uygulama odaklıdır. Web arayüzü kullanıldığında, oturum yönetimi ve güvenlik amacıyla sınırlı çerez veya benzeri teknolojiler kullanılabilir.
9. Aracı Hizmet Sağlayıcı Statüsü
Platform yalnızca "yer sağlayıcı/aracı" konumundadır. Kullanıcılar tarafından yüklenen 3D model dosyalarının telif hakları ve yasal sorumlulukları tamamen dosyayı yükleyen kullanıcıya aittir. Platform bu içeriklerin içeriğinden veya yasallığından sorumlu değildir.
10. Politika Güncellemeleri
Bu Gizlilik Politikası güncellendiğinde, değişiklikler bu sayfada yayınlanacak ve önemli değişikliklerde uygulama içi bildirim yapılabilecektir. Güncellemeler yayınlandığı tarihte yürürlüğe girer.
11. İletişim
Gizlilik politikası veya kişisel verilerinizle ilgili sorularınız için: berkaymenekse15@gmail.com