KVKK Aydınlatma Metni
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA
GENEL AYDINLATMA METNİ
Yürürlük Tarihi: 27 Eylül 2026
Veri Sorumlusu: Tiridi Fabrika Lazer Kesim ve Maket Ürünleri San. Tic. Ltd. Şti.
Platform / Alan Adı: https://tiridifabrika.com.tr
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat uyarınca; Yıldız Mah. Eski Yıldız Cad. No:16-18/A, 34022 Beşiktaş / İstanbul adresinde mukim, Beşiktaş Vergi Dairesi’ne 8590619473 vergi numarası ile kayıtlı Tiridi Fabrika Lazer Kesim ve Maket Ürünleri San. Tic. Ltd. Şti. (“Şirket” veya “Tiridi Fabrika”) olarak, https://tiridifabrika.com.tr (“Web Sitesi”) üzerinden gerçekleştirdiğiniz işlemler kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.
2. İşlenen Kişisel Veri Kategorileri ve Veri Tipleri
Platformumuz üzerinden sunulan dijital baskı, ofset baskı, ambalaj, özel imalat ve e-ticaret süreçleri dahilinde aşağıdaki veri kategorileriniz işlenmektedir:
| Kategori | İşlenen Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası (bireysel faturalandırma için), vergi dairesi ve vergi kimlik numarası (kurumsal faturalandırma için), doğum tarihi (varsa). |
| İletişim Bilgileri | E-posta adresi, cep telefonu numarası, sabit telefon, teslimat adresi, fatura adresi, WhatsApp iletişim verileri. |
| Müşteri İşlem Bilgileri | Sipariş detayları, adet, baskı varyantları, sepet kayıtları, teklif talepleri, sipariş/kargo takip numaraları, iade/değişim talepleri, çağrı merkezi ve destek kayıtları, müşteri yorum ve değerlendirmeleri. |
| Baskı & Tasarım İçeriği Verileri | Sipariş esnasında veya teklif formunda sisteme yüklenen baskı dosyaları (PDF, AI, PSD, CDR, TIFF, JPEG vb.) ve bu dosyaların içeriğinde yer alan üçüncü şahıslara veya veri sahibine ait ad-soyad, unvan, fotoğraf, imza, iletişim ve kurumsal bilgiler. |
| Finans ve Ödeme Bilgileri | Ödeme türü, ödeme işlem referans numarası, fatura bilgileri, banka havale/EFT dekont bilgileri. (Kredi kartı/banka kartı numarası, son kullanma tarihi ve CVV kodları sistemimizde kesinlikle saklanmaz; PCI-DSS uyumlu lisanslı ödeme kuruluşu PayTR altyapısı üzerinde tokenize edilerek işlenir). |
| Lojistik ve Lokasyon Bilgileri | Kurye ve kargo teslimat adres koordinatları, il/ilçe/mahalle bilgisi, teslimat zaman tercihleri (Standart / Express / Aynı Gün Kurye), teslim anındaki alıcı teyit verisi. |
| İşlem Güvenliği ve Trafik Bilgileri | IP adresi, port bilgileri, web sitesi giriş-çıkış zaman damgaları (timestamp), tarayıcı bilgisi (User-Agent), oturum çerezleri, cihaz modeli, şifrelenmiş parola özetleri (hash), bot savunma ve güvenlik kayıtları (TrafficLog). |
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:
- Sözleşmenin Kurulması ve İfası: Siparişlerinizin alınması, online fiyat hesaplama motorunun çalıştırılması, matbaa ve baskı süreçlerinin planlanması ve üretime alınması.
- Teknik Dosya Analizi (Preflight): Yüklediğiniz tasarım ve baskı dosyalarının çözünürlük (DPI), renk profili (CMYK/RGB), taşma payı (bleed/trim) ve sayfa yapısı açısından otomatik yazılımlarımızla baskıya uygunluğunun denetlenmesi.
- Lojistik ve Teslimat Süreçleri: Satın alınan ürünlerin tercih edilen teslimat hızına göre (Standart kargo, Express kargo veya Banabikurye motorlu/arabalı acil kurye entegrasyonu) adresinize ulaştırılması.
- Mali ve Hukuki Yükümlülükler: 213 sayılı Vergi Usul Kanunu, Türk Ticaret Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca fatura düzenlenmesi, Gelir İdaresi Başkanlığı (GİB) ve QNB e-Finans portali üzerinden e-Arşiv/e-Fatura gönderimi yapılması.
- Müşteri Bilgilendirme ve İletişim: Sipariş onay, üretim durumu, kargo takip linki ve teslimat bilgilerinin Netgsm SMS, Whatsapp altyapısı veya e-posta yoluyla iletilmesi.
- Müşteri Deneyimi ve Süreç Takibi: Yarıda bırakılan siparişlerin hatırlatılması (Terk Edilmiş Sepet), teklif oluşturulması, müşteri talep ve şikayetlerinin yanıtlanması.
- Bilgi ve Sistem Güvenliği: Siber saldırıların, sahte siparişlerin, yetkisiz erişimlerin ve hileli işlemlerin tespiti; sunucu loglarının 5651 sayılı Kanun gereği tutulması.
4. Baskı Dosyalarındaki Kişisel Verilere İlişkin Özel Hüküm
Kullanıcı, Web Sitesi üzerinden sipariş verirken sisteme yüklediği tasarım, fotoğraf, kartvizit, fatura/antetli şablonu, broşür, personel kimlik kartı ve doküman dosyalarının içeriğinde yer alan üçüncü kişilere ait kişisel veriler bakımından 6698 sayılı Kanun kapsamında bizzat "Veri Sorumlusu" olduğunu, bu verilerin Şirketimize aktarılması ve baskı hizmeti kapsamında işlenmesi için gerekli açık rıza ve hukuki izinleri aldığını kabul, beyan ve taahhüt eder. Şirketimiz, yüklenen baskı dosyalarını yalnızca baskı hazırlığı (Preflight), imalat ve kalite kontrol amaçlarıyla "Veri İşleyen" sıfatıyla teknik olarak işlemekte ve yasal sürelerin sonunda güvenli şekilde arşivden imha etmektedir.
5. Kişisel Verilerin Aktarılması ve Aktarım Amaçları
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, yalnızca hizmetin gerektirdiği ölçüde aşağıdaki yurt içi üçüncü taraflarla paylaşılmaktadır:
- Ödeme Kuruluşları: Ödeme süreçlerinin güvenle tamamlanması ve dolandırıcılığın önlenmesi amacıyla PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
- Kargo ve Kurye Şirketleri: Siparişlerinizin teslim edilebilmesi amacıyla Banabikurye Bilişim A.Ş., Navlungo Lojistik A.Ş. ve anlaşmalı ulusal kargo acenteleri.
- Mali Entegratör ve Mali Müşavirler: E-Fatura / E-Arşiv düzenlenmesi ve vergi mevzuatına uyum amacıyla QNB Finansbank (QNB e-Finans), Gelir İdaresi Başkanlığı ve yetkili mali denetçiler.
- İletişim ve Altyapı Sağlayıcılar: Doğrulama kodları ve bilgilendirme SMS’lerinin gönderimi için Netgsm İletişim Bilgi Teknolojileri A.Ş.
- Yetkili Kurum ve Kuruluşlar: Mahkemeler, icra daireleri, tüketici hakem heyetleri, kolluk kuvvetleri ve bilgi talep etmeye kanunen yetkili tüm kamu kurum ve kuruluşları.
(Şirketimiz, açık rızanız olmaksızın kişisel verilerinizi üçüncü taraflara ticari/reklam amaçlı satmamakta veya kiralamamaktadır.)
6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; Web Sitesi (https://tiridifabrika.com.tr), sipariş formları, tasarım yükleme ekranları, üyelik kayıt formları, çağrı merkezi, e-posta, WhatsApp destek hattı ve sunucu trafik kayıtları (loglar) aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
Toplama faaliyetlerimizin hukuki sebepleri KVKK Madde 5/2 uyarınca şunlardır:
- c bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Siparişin alınması, üretilmesi ve teslimi).
- ç bendi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (Fatura tanzimi, tüketici hakları, vergi ve e-ticaret kanunları, 5651 sayılı log tutma kanunu).
- e bendi: Bir hakkın tesisi, kullanılması veya korunması (Olası hukuki uyuşmazlıklarda ispat külfeti).
- f bendi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliğinin temini, bot savunması, hizmet kalitesinin artırılması).
- Açık Rıza (Madde 5/1): Ticari elektronik ileti (pazarlama/kampanya SMS ve e-postaları) gönderimi ve çerezler üzerinden profil çıkarma hallerinde.
7. Verilerin Saklanma Süresi ve İmhası
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla muhafaza edilir:
- Muhasebe ve Vergi Kayıtları (Faturalar): 213 sayılı VUK uyarınca 10 yıl.
- Müşteri Sipariş ve Sözleşme Kayıtları: TTK ve TBK uyarınca 10 yıl.
- Baskı Dosyaları ve Tasarım Materyalleri: Olası yeniden basım talepleri ve onay süreçleri için sipariş tesliminden itibaren en fazla 12 ay (talep halinde derhal).
- Trafik ve Erişim Kayıtları (Loglar): 5651 sayılı Kanun gereği 2 yıl.
Saklama süresi sona eren veya işlenme sebebi ortadan kalkan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak ilk periyodik imha döneminde silinir, yok edilir veya anonimleştirilir.
8. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca veri sahibi olarak Şirketimize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Usulü ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:
- Islak İmzalı Yazılı Başvuru: Yıldız Mah. Eski Yıldız Cad. No:16-18/A, 34022 Beşiktaş / İstanbul adresine şahsen kimlik ibrazı ile veya noter kanalıyla.
- Kayıtlı E-Posta (KEP) ile:
[email protected] - E-Posta Yoluyla: Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden
[email protected]veya[email protected]adresine konu kısmına "KVKK Bilgi Edinme Talebi" yazarak.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. (İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.)
Son güncelleme: 27 Eylül 2026