Veri Sorumlusu sıfatıyla Yasin Özden (BaskıUsta markası ile faaliyet gösteren şahıs şirketi — Gökdere Vergi Dairesi, VKN: 6820158097, baskiusta.com) olarak kişisel verilerinizin güvenliği bizim için önceliklidir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamında aydınlatma yükümlülüğümüzü yerine getirir; hizmetlerimizi kullanırken hangi bilgileri topladığımızı, hangi hukuki sebeplerle işlediğimizi ve nasıl koruduğumuzu açıklar.

İşleme Hukuki Sebepleri

Kişisel verileriniz aşağıdaki KVKK Madde 5/2 sebeplerine dayanır:

Sözleşmenin kurulması ve ifası — sipariş alımı, ödeme, üretim, teslimat, fatura
Hukuki yükümlülüklerin yerine getirilmesi — VUK, KDV, e-fatura, KVKK kayıt yükümlülükleri
Meşru menfaat — dolandırıcılık önleme, operasyonel güvenlik, hizmet kalitesinin korunması
Açık rızanız — analitik, pazarlama çerezleri, isteğe bağlı tanıtım iletişimi

Toplanan Bilgiler

Hesap bilgileri

Kayıt olurken adınız, e-posta adresiniz ve şifreniz (şifrelenmiş olarak) saklanır. Google ile giriş yaparsanız Google hesabınızdan adınız ve e-posta adresiniz alınır.

Sipariş bilgileri

Sipariş verdiğinizde teslimat adresiniz, telefon numaranız ve sipariş detaylarınız (dosya adı, malzeme seçimi, fiyat) saklanır.

Dosyalar ve Saklama Süresi

Yüklediğiniz 3D model dosyaları (STL, OBJ, 3MF, ZIP) siparişinizin üretimi için Cloudflare R2 üzerinde güvenli olarak saklanır. Saklama süreleri:

Teslim edilen siparişler: teslimat tarihinden 60 gün sonra otomatik silinir. Bu süre, yeniden baskı taleplerini ve garanti sürecini desteklemek için tutulur.
İptal edilen siparişler: iptal tarihinden 7 gün sonra silinir.
Erken silme talebi: destek@baskiusta.com adresine yazarak dosyalarınızın daha erken silinmesini talep edebilirsiniz; talep 3 iş günü içinde işleme alınır.

Sipariş, fatura ve ödeme kayıtları 213 sayılı Vergi Usul Kanunu (5 yıl) ve 6098 sayılı Türk Borçlar Kanunu zamanaşımı süreleri gereği daha uzun süre tutulur; ancak baskı dosyalarınız bu yükümlülüğün kapsamı dışındadır ve yukarıdaki sürelere göre silinir.

Ticari önem taşıyan veya gizlilik gerektiren (NDA kapsamı) baskı ihtiyaçlarınız için teklif sayfası üzerinden bizimle iletişime geçebilirsiniz. Kurumsal müşterilerle münferit gizlilik anlaşmaları imzalanır ve dosya saklama süresi sözleşmede belirlenen sürelere göre özelleştirilebilir.

Teknik bilgiler

Hizmet kalitesini artırmak için IP adresi, tarayıcı bilgisi ve ziyaret istatistikleri anonim olarak toplanabilir.

Bilgilerin Kullanımı

Topladığımız bilgileri şu amaçlarla kullanırız:

Siparişlerinizi işlemek ve teslim etmek
Hesabınızı yönetmek ve güvenliğini sağlamak
Müşteri desteği sağlamak
Hizmet kalitesini iyileştirmek
Yasal yükümlülüklerimizi yerine getirmek

Bilgilerin Paylaşımı

Kişisel bilgilerinizi üçüncü taraflarla satmıyoruz. Bilgileriniz yalnızca şu durumlarda paylaşılabilir:

Kargo firmasıyla (teslimat için gerekli adres bilgileri)
Ödeme sağlayıcısıyla (ödeme işlemi için)
Yasal zorunluluk halinde (mahkeme kararı vb.)

Yetkili Personel Erişimi (Impersonation)

Tarafınızdan yazılı olarak açılan destek talebine istinaden ve bu kapsamda vereceğiniz açık rızaya (KVKK Madde 5/1) bağlı olarak, yetkili BaskıUsta personeli admin yetkisi ile hesabınıza geçici olarak sizin adınıza giriş yapabilir. Bu erişim:

Yalnızca talep ettiğiniz destek konusunun çözümü amacıyla ve o sorunla sınırlı kapsamda kullanılır; pazarlama veya üçüncü taraf paylaşımı amacıyla kullanılmaz.
Sorunun çözülmesinin ardından derhal sonlandırılır; süresiz veya genel bir erişim verilmez.
Her erişim, oturum kayıtlarında impersonated_by alanı ile loglanır ve KVKK kapsamında denetlenebilir.
Şifrenize erişim sağlamaz; şifreniz hiçbir zaman görüntülenemez.
Hesabınıza erişildiği süre boyunca yapılan tüm işlemler BaskıUsta sorumluluğundadır.

Açık rızanızı her zaman geri çekebilirsiniz. Bu yöndeki talebinizi destek@baskiusta.com adresine yazabilirsiniz.

Veri Güvenliği

Verileriniz SSL/TLS şifrelemesi ile korunur. Şifreleriniz tek yönlü hash algoritmasıyla saklanır — biz dahil kimse şifrenizi göremez. Dosyalarınız şifreli depolama alanlarında tutulur.

Çerezler ve İzleme Teknolojileri

Site genelinde üç kategoride çerez ve benzeri teknoloji kullanırız. Pazarlama ve analitik kategorileri yalnızca çerez bildiriminde açık rızanız ile yüklenir; tercihinizi istediğiniz zaman sayfa altındaki "Çerez Tercihleri" bağlantısından değiştirebilirsiniz.

Zorunlu çerezler

Better Auth oturum çerezi (giriş durumu), Cloudflare bot yönetimi çerezleri ve sepet/checkout sürecinin çalışması için gereken teknik çerezler. Bunlar kapatılamaz; site bunlar olmadan çalışmaz.

Analitik çerezler (açık rıza ile)

Capsaicin (Futuromy tarafından sağlanan, çerezsiz self-hosted analytics) — sayfa ziyaretleri ve sipariş hunisi (dosya yükleme, sepete ekleme, ödeme) için. Kişisel veri tutmaz.
Google Analytics 4 (gtag.js) — sayfa ziyaretleri, trafik kaynakları, sipariş hunisi olayları. IP adresi anonimleştirilerek (anonymize_ip: true) gönderilir. Veriler Google sunucularında (ABD/AB) işlenir.
Sentry — uygulama hatası yaşadığınız anda otomatik ekran tekrarı (session replay) toplanır. Sadece hata teşhisi için kullanılır.

Pazarlama çerezleri (açık rıza ile)

Google Ads dönüşüm takibi — Google'da gördüğünüz reklamların etkinliğini ölçmek için (yalnızca kampanya aktifken yüklenir). Sipariş tamamlama bilgisi (tutar, sipariş numarası) paylaşılır.
Meta Pixel (Facebook/Instagram) — Meta platformlarındaki reklamların etkinliğini ölçmek için (yalnızca kampanya aktifken yüklenir).

Google Consent Mode v2

Google Analytics ve Google Ads etiketleri her sayfada yüklenir, ancak Consent Mode v2 ile başlangıçta tüm depolama kategorileri (ad_storage, analytics_storage, ad_user_data, ad_personalization) reddedilmiş durumda gönderilir. Bu modda Google'a yalnızca anonim "consent ping"ler iletilir: çerez yazılmaz, kişisel kimlik tutulmaz, client ID üretilmez. Yalnızca rızanızı verdiğiniz andan itibaren ilgili kategori "granted" olarak güncellenir ve gerçek ölçüm başlar.

Yurt Dışına Aktarım

Analitik (Google Analytics, Sentry) ve pazarlama (Google Ads, Meta Pixel) araçları kapsamında bazı veriler sağlayıcıların bulunduğu ABD veya AB sunucularında işlenir. Bu yurt dışı aktarım, KVKK Madde 9 kapsamında yalnızca açık rızanız alınması halinde (çerez bildiriminde ilgili kategoriyi onaylamanız) gerçekleştirilir. Aktarım yapılan tüm hizmet sağlayıcılarla KVKK'nın öngördüğü güvence mekanizmaları çerçevesinde hareket edilir. Pazarlama veya analitik kategorisini açık rıza kapsamı dışına çıkarmak istediğinizde, sayfa altındaki "Çerez Tercihleri" bağlantısından tercihinizi anında geri çekebilirsiniz; bu durumda ilgili tag'ler tarafımızdan yüklenmez ve veri aktarımı durur.

KVKK Madde 11 — Haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
Kanun kapsamında öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Yukarıdaki düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Bu haklarınızı kullanmak için destek@baskiusta.com adresine başvurabilirsiniz. Başvurularınız KVKK'nın öngördüğü 30 gün içinde, yazılı veya elektronik ortamda ücretsiz olarak yanıtlanır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında).

Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde e-posta ile bilgilendirilirsiniz.