KVKK Aydınlatma Metni
Son güncelleme: 3 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla seni bilgilendirmek için hazırlanmıştır. Bu metin bir onay metni değildir; açık rızana dayanan tek işleme olan analitik çerezler için iznin ayrıca, çerez tercihleri penceresinden alınır.
1. Veri sorumlusu
[Ad soyad / işletme adı — eklenecek] · [Adres — eklenecek] · info@sswonderlab.com
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Süreç | İşlenen veriler | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Üyelik | Ad soyad, e-posta, telefon, şifre (geri döndürülemez şekilde şifrelenmiş), kayıtlı adresler, favoriler; Google ile girişte Google hesap kimliği, ad ve e-posta | Hesabın oluşturulması ve yönetimi | (c) sözleşmenin kurulması ve ifası |
| Sipariş ve teslimat | Ad soyad, e-posta, telefon, teslimat ve fatura adresi, kurumsal faturada vergi bilgileri, sipariş içeriği, ödeme durumu, kargo takip bilgisi | Satış, üretim, teslimat, faturalama, cayma ve iade, müşteri hizmetleri | (c) sözleşmenin ifası; (ç) 6502, 213 sayılı VUK ve 6102 sayılı TTK’dan doğan yükümlülükler |
| Sözleşme onay kaydı | Onay tarihi ve saati, IP adresi, onaylanan metnin kopyası | Ön bilgilendirme ve sözleşme onayının ispatı | (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması ve korunması |
| Özel 3D baskı talebi | Ad soyad, e-posta, telefon, yüklenen 3D model dosyası, baskı tercihleri ve notlar | Teklif hazırlanması ve özel üretim | (c) sözleşmenin kurulması ve ifası |
| Ürün yorumları | Adın ve soyadının baş harfi (veya “Doğrulanmış alıcı”), puan, yorum metni, eklediğin fotoğraflar, ilgili sipariş | Yorumun doğrulanmış alıcı olarak yayınlanması | (c) yayın talebinin yerine getirilmesi; (ç) Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği m.28/B |
| İletişim | Ad soyad, e-posta, yazışma içeriği | Soru, talep ve şikâyetlerin yanıtlanması | (f) meşru menfaat; şikâyetlerde (ç) hukuki yükümlülük |
| Sipariş bilgilendirmeleri | E-posta | Sipariş, kargo, teslimat ve yorum daveti e-postaları (reklam içermez) | (c) sözleşmenin ifası; (f) meşru menfaat |
| Güvenlik | IP adresi, tarayıcı bilgisi, oturum ve cihaz kayıtları, giriş ve başarısız deneme kayıtları, yönetici işlem kayıtları | Dolandırıcılığın, bot saldırılarının ve yetkisiz erişimin önlenmesi, deneme sınırı | (f) meşru menfaat; (ç) hukuki yükümlülük |
| Zorunlu çerezler | Oturum ve sepet bilgisi, çerez tercihi | Sitenin çalışması | (c) sözleşmenin ifası; (f) meşru menfaat |
| Analitik çerezler | Rastgele ziyaretçi kimliği, görüntülenen sayfa ve ürünler, kaynak site, cihaz türü, ülke | Site istatistikleri | Açık rıza (KVKK m.5/1) — yalnızca izin verirsen |
Verilerin sitedeki formlar aracılığıyla senden ve kısmen otomatik yollarla (çerezler, sunucu kayıtları) toplanır. Kart bilgilerin bizim tarafımızdan işlenmez; ödeme iyzico’nun güvenli sayfasında alınır.
3. Kimlere aktarıyoruz?
- Kargo firmaları: Ad soyad, telefon ve teslimat adresi — teslimat için.
- İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): Ad soyad, e-posta, telefon, adres, sipariş tutarı — ödemenin alınması ve iadesi için.
- Mali müşavir ve Gelir İdaresi Başkanlığı: Fatura bilgileri — vergi mevzuatı gereği.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Talep edilmesi hâlinde, mevzuat çerçevesinde.
- Barındırma hizmeti sağlayıcısı (yurt içi): SunucumBurada — sitenin, veritabanının ve yüklenen dosyaların barındırıldığı sunucu hizmeti. Sunucularımız Türkiye’de, İstanbul’daki Datacasa veri merkezinde bulunur; sitedeki veriler bu sunucularda tutulur ve yedekleri yine Türkiye’deki sunucularımızda saklanır.
- E-posta hizmeti sağlayıcısı (yurt dışı): Google LLC (ABD) — kurumsal e-posta (Google Workspace / Gmail): sitenin sana gönderdiği e-postalar (sipariş, kargo, iade, doğrulama kodu) ve bize yazdığın e-postalar; ad, e-posta adresi ve e-posta içeriği. “Google ile giriş” seçeneğini kullanırsan kimlik doğrulama da Google üzerinden yapılır.
Yurt dışındaki hizmet sağlayıcıya aktarım, KVKK’nın 9. maddesi uyarınca Kişisel Verilerin Korunması Kurulu’nun ilan ettiği standart sözleşmeler imzalanarak ve Kurul’a bildirilerek yapılır. Google ile giriş, senin tercihinle ve isteğin üzerine gerçekleştirilir.
4. Ne kadar süre saklıyoruz?
- Sipariş, fatura ve sözleşme kayıtları: ilgili mevzuat gereği 10 yıl.
- Üyelik bilgileri: üyelik süresince; hesap kapatıldıktan sonra yasal süreler saklı kalmak kaydıyla silinir.
- Özel baskı dosyaları: sipariş olmazsa 90 gün, sipariş olursa 2 yıl.
- Yayındaki yorumlar: yorum yayında kaldığı sürece (silme talebinde bulunabilirsin).
- Analitik kayıtlar: 14 ay; çerez izin kayıtları: 3 yıl.
- Güvenlik ve giriş kayıtları: 1 yıl; oturum kayıtları oturum süresi boyunca.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
5. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
6. Başvuru
Başvurunu, kimliğini doğrulayan bilgilerle birlikte; sistemimizde kayıtlı e-posta adresinden info@sswonderlab.com adresine e-postayla veya [Adres — eklenecek] adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir). Başvurunun reddedilmesi veya cevabı yetersiz bulman hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.