3D Asisstant
Log inStart free trial

KVKK aydınlatma metni

Son güncelleme: 3 Kasım 2025

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, 3D Asisstant markalı bulut tabanlı 3D baskı atölyesi yönetim yazılımı hizmeti (“Hizmet”) kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma metnidir.

3D Asisstant Hizmet’i, Büşra Diba Aktaş Mert (“Figtures”; figtures.com) tarafından geliştirilmekte ve işletilmektedir. Kişisel verileriniz bakımından veri sorumlusu Figtures’tır.

1. Veri sorumlusu

Veri sorumlusu: Büşra Diba Aktaş Mert (“Figtures”, “Veri Sorumlusu”)

2. İşlenen kişisel veri kategorileri

Hizmet’in niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

  • Kimlik ve iletişim: ad, soyad, unvan, e-posta, telefon (varsa), fatura/şirket unvanı, vergi dairesi ve numarası (kurumsal aboneliklerde).
  • Hesap ve güvenlik: kullanıcı kimliği, oturum kayıtları, IP adresi, cihaz/tarayıcı bilgisi, kimlik doğrulama günlükleri.
  • İşlem ve kullanım: workspace (çalışma alanı) üyeliği, rol ve yetkiler, sipariş/makine/malzeme kayıtları, destek talepleri, uygulama içi tercihler, denetim (audit) kayıtları.
  • Finans ve abonelik: abonelik planı, ödeme durumu, fatura bilgileri; kart verileri ödeme hizmeti sağlayıcısı (Paddle) tarafından işlenir; Veri Sorumlusu kart numarasını saklamaz.
  • Pazarlama ve iletişim (açık rıza veya meşru menfaat kapsamında, yalnızca ilgili süreçlerde): bülten aboneliği, kampanya tercihleri, geri bildirim (NPS/CSAT) yanıtları.

Özel nitelikli kişisel veri kasten talep edilmez; Hizmet kapsamında yüklediğiniz içeriklerde böyle veriler bulunmaması sizin sorumluluğunuzdadır.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

  1. Üyelik oluşturma, sözleşmenin kurulması ve ifası (Hizmet’in sunulması).
  2. Workspace yönetimi, ekip davetleri, rol tabanlı erişim ve çok kiracılı (multi-tenant) güvenlik.
  3. Abonelik, faturalandırma, tahsilat ve muhasebe yükümlülüklerinin yerine getirilmesi.
  4. Teknik destek, hata giderme, güvenlik olaylarının tespiti ve önlenmesi.
  5. Hizmet kalitesinin ölçülmesi, ürün geliştirme ve performans analizi (anonimleştirilmiş/istatistiksel düzeyde, mümkün olduğunca).
  6. Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, elektronik iletişim, talep halinde resmi makamlara bilgi verilmesi).
  7. Açık rızanızın bulunduğu hallerde pazarlama iletişimi.

4. Hukuki sebepler (KVKK md. 5 ve 6)

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c).
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK md. 5/2-ç).
  • Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e).
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri (KVKK md. 5/2-f).
  • Açık rıza (KVKK md. 5/1), yalnızca zorunlu olduğu hallerde (ör. isteğe bağlı pazarlama).

5. Kişisel verilerin toplanma yöntemi

Verileriniz; web sitesi (3dasisstant.com), Hizmet arayüzü, kayıt ve ödeme akışları, destek kanalları, e-posta, otomatik günlükler (log), çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK md. 8–9 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

  • Altyapı ve barındırma: veritabanı, kimlik doğrulama ve dosya depolama (ör. Supabase ve ilişkili alt işlemciler).
  • Ödeme: Paddle (abonelik tahsilatı, fatura).
  • E-posta iletimi: işlemsel ve destek e-postaları (ör. Resend).
  • Analitik ve gözlemlenebilirlik: performans ve kullanım ölçümü (ör. Vercel Analytics / Speed Insights — yapılandırmaya bağlı).
  • Barındırma/CDN: uygulama dağıtımı (ör. Vercel).
  • Hukuk ve danışmanlık: uyuşmazlık, uyum ve denetim süreçleri.
  • Yetkili kamu kurum ve kuruluşları: kanuni zorunluluk halinde.

Yurt dışına aktarım söz konusu olduğunda, KVKK md. 9 uyarınca yeterli koruma bulunan ülkelere aktarım veya Standart Sözleşme / açık rıza gibi uygun güvenceler uygulanır. Güncel alt işlemci listesi Gizlilik Politikası içinde özetlenir.

7. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı süreleri dikkate alınarak saklanır. Hesabın kapatılması halinde, yasal saklama zorunluluğu bulunmayan veriler makul süre içinde silinir, yok edilir veya anonim hale getirilir; yedek kopyalar güvenli silme politikalarına tabidir.

8. İlgili kişi hakları (KVKK md. 11)

KVKK md. 11 kapsamında aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  2. İşlenmişse buna ilişkin bilgi talep etme.
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
  6. KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme.
  7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi kvkk@figtures.com *(onaylanacak)* veya destek@3dasisstant.com adresine iletebilirsiniz. Başvurular, KVKK md. 13 ve Kişisel Verileri Koruma Kurulu uygulamalarına uygun şekilde en geç otuz gün içinde sonuçlandırılır. Kimlik doğrulama amacıyla ek bilgi istenebilir.

Kurul’a şikâyet hakkınız saklıdır.

9. Güvenlik

Veri Sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla erişim kontrolü, şifreleme (iletim ve saklama düzeyinde, uygun olduğu ölçüde), kayıt tutma, kiracı izolasyonu (RLS) ve tedarikçi sözleşmeleri dahil idari ve teknik tedbirler uygular.

10. Metnin güncellenmesi

İş süreçleri veya mevzuat değişikliklerinde bu metin güncellenebilir. Güncel sürüm https://3dasisstant.com/legal/kvkk adresinde yayımlanır.

Kayıt sayfasına dön