KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 kapsamında veri sorumlusu, işleme amaçları, hukuki sebepler, aktarım ve m.11 hakları.
Taslak metin: hukukçu incelemesi bekliyor
Sürüm 0.1 (taslak)Son güncelleme: 6 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kayıt sırasında bu metni okuduğunu onaylarsın; bülten ve pazarlama için ayrıca açık rıza istenir.
1. Veri sorumlusu
Veri sorumlusu, 3dciyiz.com alan adında yayın yapan 3D'ciyiz platformunun işletmecisidir. Şirket kuruluşuna kadar işletmeci gerçek kişidir; kuruluş sonrasında bu bölüm şirket unvanı, adresi ve MERSİS numarasıyla güncellenir.
İletişim: [email protected]
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad (isteğe bağlı), kullanıcı adı, e-posta, telefon numarası (doğrulama için), şehir
- Hesap ve işlem güvenliği: şifre karması, oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgisi, iki adımlı doğrulama sırrı, giriş kayıtları
- Kullanıcı içeriği: forum konuları ve yorumlar, vitrin paylaşımları, ayar profilleri, ilanlar, baskı talepleri ve dosyaları, teklifler, siparişler, değerlendirmeler, özel mesajlar
- Pazarlama ve tercih: bülten ve pazarlama rızası, bildirim tercihleri, çerez tercihleri, takip ettiğin konu/ürün/kullanıcılar
- Finansal (sınırlı): abonelik durumu ve Paddle müşteri kimliği; kart bilgisi tarafımızca işlenmez
- Moderasyon: şikayetler, moderasyon kararları, itirazlar, otomatik filtre işaretleri
TC kimlik numarası, adres ve özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep edilmez; kullanıcıların içeriğe eklediği bu tür veriler kural tabanlı filtreyle tespit edilir ve kaldırılır.
3. İşleme amaçları
- Üyelik sözleşmesinin kurulması ve ifası; hesap açma, giriş, profil yönetimi
- Platform hizmetlerinin (forum, katalog, araçlar, rehber, ilan, pazar, panel) sunulması
- Telefon doğrulama ve yeni hesap sınırlarıyla dolandırıcılığın önlenmesi; itibar sisteminin işletilmesi
- Bilgi güvenliğinin sağlanması, şüpheli girişlerin tespiti, hız sınırı ve bot koruması
- Bildirimlerin iletilmesi (cevap, teklif, sipariş durumu, fiyat alarmı)
- Açık rıza halinde bülten ve pazarlama iletişimi
- Topluluk kurallarının uygulanması: şikayet inceleme, kural tabanlı ve AI destekli ön moderasyon, karar ve itiraz kayıtları
- Hizmetin iyileştirilmesi için toplu ve kimliksiz ürün analitiği
- Hukuki yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun trafik kayıtları, vergi mevzuatı, resmi makam talepleri)
4. Hukuki sebepler (KVKK m.5 ve m.6)
- m.5/2-c Sözleşmenin kurulması veya ifası: hesap, içerik, ilan, talep, teklif, sipariş, abonelik
- m.5/2-ç Hukuki yükümlülük: trafik ve erişim kayıtları, vergi kayıtları, resmi makam talepleri
- m.5/2-f Meşru menfaat: güvenlik, dolandırıcılık önleme, moderasyon, itibar sistemi, toplu analitik; temel hak ve özgürlüklerine zarar vermemek kaydıyla
- m.5/1 Açık rıza: bülten ve pazarlama e-postaları, pazarlama çerezleri, yurt dışına aktarım (gerekli görüldüğü ölçüde), Google ile giriş
- m.5/2-d Alenileştirme: herkese açık profil, forum ve vitrin içeriğin, senin tarafından alenileştirilmesi ölçüsünde
5. Aktarım
Yurt içi: SMS sağlayıcısı (telefon doğrulama), yasal talep halinde yetkili kamu kurumları, hukuki uyuşmazlıkta avukatlar.
Yurt dışı (KVKK m.9): Aşağıdaki hizmet sağlayıcılar verileri Türkiye dışındaki sunucularda işler. Aktarım, Kurul tarafından ilan edilen yeterli korumaya sahip ülke listesi, standart sözleşme veya açık rıza yöntemlerinden uygun olanıyla yapılır.
- Cloudflare, Inc. (ABD): CDN, güvenlik, dosya depolama
- Resend, Inc. (ABD): e-posta iletimi
- Functional Software, Inc. / Sentry (ABD, AB bölgesi seçilir): hata izleme
- MiniMax (Singapur): AI ön moderasyon ve panel AI; yalnızca içerik metni, kimlik verisi gönderilmez
- Paddle.com Market Ltd. (Birleşik Krallık): abonelik ödemeleri
- Hetzner Online GmbH (Almanya): barındırma ve yedekleme
Aktarılan veri, amaçla sınırlı ve asgari ölçüde tutulur. Ayrıntılı liste [Gizlilik Bildirimi](/hukuki/gizlilik) bölüm 4'tedir.
6. Toplama yöntemi ve saklama
Veriler; kayıt ve profil formları, içerik oluşturma ekranları, mesajlaşma, sunucu logları, çerezler ve üçüncü taraf giriş (Google) üzerinden, tamamen veya kısmen otomatik yollarla toplanır. Saklama süreleri veri türüne göre ayrı belirlenmiştir ve [Gizlilik Bildirimi](/hukuki/gizlilik) bölüm 5'te listelenir. Süre dolunca veriler silinir, yok edilir veya anonim hale getirilir.
7. KVKK m.11 kapsamındaki hakların
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme (ör. otomatik gizlenen içerik için moderatör incelemesi isteme)
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru yolu
- Kendi kendine: [Verim ve hesap](/ayarlar/veri) sayfasından verini indirebilir ve hesabını silebilirsin; bu işlemler anında yapılır.
- E-posta: [email protected] adresine, kayıtlı e-posta adresinden, konu satırına "KVKK Başvurusu" yazarak. Başvuruda ad, kullanıcı adı ve talebin açıkça belirtilmelidir.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir.
- Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayet hakkın vardır.