KVKK Aydınlatma Metni

Veri Sorumlusu: FLOWİNT BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ · MERSİS No: 0388201252200001 · Merkez adresi: Cevizli Mah. Ulubey Sk. Nursallar Sitesi A Blok No: 4A İç Kapı No: 113 Kartal / İstanbul Versiyon: 1.0 Son Güncelleme: 11.10.2026

---

1. VERİ SORUMLUSU KİMLİĞİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:

• Unvan: FLOWİNT BİLİŞİM TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Adres: Cevizli Mah. Ulubey Sk. Nursallar Sitesi A Blok No: 4A İç Kapı No: 113 Kartal / İstanbul
• MERSIS No: 0388201252200001
• VERBİS Sicil No: zorunlu değil
• İrtibat Kişisi: zorunlu değil, kvkk@printopia3d.com.tr
• Telefon: +90 553 244 54 85
• Web: https://printopia3d.com.tr

---

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kullanıcı tipine göre işlenen veriler:

### 2.1. Tüm Kullanıcılar (Ziyaretçiler dahil)

### 2.2. Alıcı Ek Verileri

• Teslimat adresleri (birden fazla)
• Sipariş geçmişi, ürün tercih kayıtları
• Ödeme metodu (kart bilgileri Printopia'da değil, BDDK lisanslı ödeme kuruluşunda)
• Yorum ve değerlendirme içerikleri

### 2.3. Satıcı Ek Verileri

• Vergi kimlik / TC kimlik no
• Banka hesap bilgileri (IBAN)
• Vergi levhası, ticaret sicil belgesi (KYC)
• İmza sirküleri (tüzel kişiler için)
• Satış istatistikleri, hak ediş kayıtları

### 2.3.b. Baskı Teklifi Talebi Verileri (ADR-014)

• Yüklenen 3D model dosyası (STL/OBJ/3MF/STEP)
• Baskı tercihleri: teknoloji, malzeme, renk, adet, doluluk, katman yüksekliği
• Bütçe aralığı, termin tarihi, şehir

Veri asgariliği: Bu verilerden yalnızca baskı bilgileri Flowint Digital'in üretim sistemine aktarılır. Ad, e-posta, telefon ve adres aktarılmaz — üretim sistemi bir işi fiyatlandırır, müşteriyi tanımaz. Model dosyasının kendisi de aktarılmaz; operatöre en fazla 10 dakika geçerli, imzalı bir görüntüleme bağlantısı verilir ve dosya karşı tarafta saklanmaz.

### 2.3.c. Sosyal Giriş Verileri

Kullanıcı "Apple ile giriş" veya "Google ile giriş" seçerse:

• Sağlayıcının verdiği kalıcı kullanıcı kimliği (sub)
• Kullanıcının paylaşmayı seçtiyse e-posta adresi ve adı

Apple'ın Hide My Email özelliği kullanıldığında gerçek e-posta adresiniz Printopia'ya ulaşmaz; yalnızca sağlayıcının ürettiği yönlendirme adresi işlenir.

Sosyal giriş seçtiğinizde kimlik doğrulaması sağlayıcının tarafında yapılır; sağlayıcı bu yolla Printopia'yı kullandığınızı öğrenir. Bu akışta sağlayıcıya iletilen veriler ve dayandığı güvence §4.2'deki tabloda gösterilmiştir.

Giriş sayfasını açmak da yeterlidir. "Google ile devam edin" düğmesini çizen betik (accounts.google.com) giriş sayfası açıldığı anda yüklenir; düğmeye basmanız beklenmez. Bu sırada IP adresiniz ve tarayıcı bilgileriniz Google'a ulaşır — sosyal girişi kullanmayı seçmeseniz de. Hesap kimliğiniz ise yalnızca düğmeye bastığınızda aktarılır.

### 2.4. Otomatik Toplanan Veriler

• Çerez (cookie) verileri (ayrıntılar Çerez Politikası'nda)
• Cihaz bilgisi (model, OS, app versiyonu)

---

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

KVKK madde 5 ve 6 uyarınca aşağıdaki amaçlarla işlenmektedir:

### 3.1. Sözleşmenin İfası (Hukuki Sebep: KVKK m. 5/2-c)

• Üyelik kaydı oluşturma ve yönetimi
• Sipariş alma, ödeme, kargolama, teslimat
• Müşteri destek hizmetleri
• Anlaşmazlık çözümü ve aracılık

### 3.2. Yasal Yükümlülük (KVKK m. 5/2-ç)

• Vergi mevzuatı (e-Fatura, e-Arşiv, defter tutma)
• 6563 Sayılı Kanun bilgilendirme yükümlülükleri
• 5651 Sayılı Kanun log tutma
• 6502 Sayılı Kanun cayma hakkı bildirimi
• MASAK / 5549 Sayılı Kanun şüpheli işlem bildirimi

### 3.3. Meşru Menfaat (KVKK m. 5/2-f)

• Platform güvenliği (fraud önleme, bot koruması)
• Hizmet kalitesi ölçümü ve iyileştirme
• İstatistiki analiz (kişiselleştirilmemiş)
• Hesap doğrulama ve KYC

### 3.4. Açık Rıza Gerektirenler (KVKK m. 5/1)

• Pazarlama amaçlı e-posta, SMS, push bildirim gönderimi
• Profilleme ve kişiselleştirilmiş ürün önerileri
• Konum verisinin pazarlama amaçlı kullanımı

---

4. KİŞİSEL VERİLERİN AKTARILMASI

### 4.1. Yurt İçi Aktarımlar

### 4.2. Yurt Dışı Aktarımlar

Aktarımın hukuki sebebi. Yukarıdaki aktarımlar, aramızdaki sözleşmenin kurulması veya ifası için gerekli olması (KVKK m. 5/2-(c)) şartına dayanır; hata kayıtları ile güvenlik ve hız sınırlama kayıtları bakımından ayrıca meşru menfaatimiz (m. 5/2-(f)) söz konusudur. Yurt dışına aktarım bakımından ise, Kişisel Verileri Koruma Kurulu bu metnin güncellenme tarihi itibarıyla herhangi bir ülke, sektör ya da uluslararası kuruluş hakkında yeterlilik kararı yayımlamamıştır (m. 9/1). Bu nedenle aktarımlar, KVKK'nın 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te düzenlenen "standart sözleşme ile uygun güvencenin sağlanması" hukuki sebebine (m. 9/2-(c)) dayanılarak gerçekleştirilmektedir. Bu güvence, haklarınızı aktarımın yapıldığı ülkede de kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz kaydıyla uygulanır.

Sağlayıcılarla kurulan sözleşmeler. Yukarıdaki sağlayıcıların bir kısmıyla, hizmetin kullanılmaya başlanmasıyla yürürlüğe giren veri işleme sözleşmeleri bulunmaktadır. Hangi alıcı bakımından hangi sözleşmenin yürürlükte olduğunu <kvkk@printopia3d.com.tr> adresine yazarak öğrenebilirsiniz; başvurunuz en geç otuz gün içinde yanıtlanır.

Bu aktarımlar için ayrıca açık rıza alınmaz. Sebebi, hakkınızı daraltmak değil: rıza her zaman geri alınabilir ve geri alındığında aktarımı durdurmamız gerekirdi — oysa hizmetin kendisi bu altyapı üzerinde çalışıyor, yani durduramazdık. Yerine getiremeyeceğimiz bir geri alma hakkı vaat etmek, hiç vaat etmemekten risklidir.

Aktarım sürekli ve zorunludur. Yukarıdaki sağlayıcılar platformun çalışması için kullanılıyor: veritabanı, barındırma, e-posta, hata izleme. Bu hizmetler olmadan Platform çalışmaz; aktarım arızi değil, hizmetin ifasının bir parçasıdır.

Verileriniz nerede tutulur. Yukarıdaki veriler, sayılan hizmet sağlayıcıların bulunduğu bölgelerde işlenir ve yalnız orada tutulur; Türkiye'de ayrıca bir kopya barındırılmaz. Bu, aktarımın istisnai değil sürekli olduğu anlamına gelir: hizmet bu altyapı üzerinde çalışır. Açık Rıza Metni'nde yurt dışı aktarımı için ayrı bir onay kutusu bulunmamasının sebebi budur: geri alınabilir bir rızaya bağlanamayacak kadar süreklidir.

---

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

• Mobil uygulama ve internet sitesi üzerinden formlar (üyelik, sipariş, fatura)
• Çerezler ve benzer izleme teknolojileri (detay: Çerez Politikası)
• Müşteri destek görüşmeleri (e-posta, sohbet, telefon kaydı — kayıt bildirimi yapılır)
• Üçüncü taraf entegrasyonlar (sosyal medya ile giriş, ödeme kuruluşu, kargo)
• Otomatik toplama (cihaz bilgisi, IP, kullanım analitiği)

---

6. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ

Süre sonunda veriler silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir.

---

7. İLGİLİ KİŞİNİN HAKLARI (KVKK madde 11)

KVKK madde 11 uyarınca her birey:

(a) Kişisel verisinin işlenip işlenmediğini öğrenme, (b) Kişisel verisi işlenmişse buna ilişkin bilgi talep etme, (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (e) Kişisel verilerin silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

### 7.1. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yollardan biriyle başvurabilirsiniz:

• E-posta: kvkk@printopia3d.com.tr (kayıtlı e-posta adresinizden)
• KEP: flowint.bilisimteknolojileri@hs01.kep.tr
• Yazılı: Cevizli Mah. Ulubey Sk. Nursallar Sitesi A Blok No: 4A İç Kapı No: 113 Kartal / İstanbul
• Uygulama içi: Profil → KVKK Hakları formu

Başvurunuz 30 gün içinde ücretsiz olarak (ek bir maliyet doğmadığı sürece) cevaplanır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen koşullara uyulması gerekmektedir.

---

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

Printopia, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki tedbirleri almıştır:

• SSL/TLS şifreli bağlantı
• Veritabanı şifrelemesi (at-rest)
• Erişim yetkilendirme ve loglama
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Çalışan KVKK eğitimi
• KVKK ihlal müdahale planı (72 saat içinde Kuruma bildirim, etkilenen kişilere bildirim)

---

9. ÇEREZLER

Çerez kullanımına ilişkin detaylar Çerez Politikası dokümanında yer almaktadır. Pazarlama ve analitik çerezler için açık rıza ekranı kullanılır.

---

10. METNİN GÜNCELLENMESİ

Bu Aydınlatma Metni, mevzuat değişikliği veya iş süreçlerinin değişmesi halinde güncellenebilir. Güncellemeler Platform üzerinden ve e-posta ile bildirilir.

---

Güncellenme Tarihi: 11.10.2026

---

Sürüm: 1.0 · Güncellenme Tarihi: 11.10.2026