Sürüm: 1.1
PRINTERA BASKI ÇÖZÜMLERİ VE YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Printera") olarak kişisel verilerinizin korunmasına özen gösteriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen amaçlar ve sınırlar kapsamında işliyor ve gerekli idari ve teknik tedbirleri alıyoruz. Bu Aydınlatma Metni ile, kişisel verileriniz işlenmeden önce işleme süreçlerimiz ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek isteriz. Bu metin bilgilendirme amaçlıdır; onay, kabul veya rıza beyanı içermez ve sizden böyle bir beyan istenmez. Bu metin, üyelik, abonelik veya hizmet sözleşmelerinden ayrı bir belgedir; herhangi bir sözleşmeyi kabul etmeniz kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Metnin sonundaki "Okudum, bilgilendirildim" düğmesi yalnızca bu metnin size sunulduğunu ve bilgilendirildiğinizi kaydeder; bir onay, kabul veya açık rıza beyanı değildir.
1. Veri Sorumlusu
- Unvan: PRINTERA BASKI ÇÖZÜMLERİ VE YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ
- MERSİS: 0733141948700001 · Vergi No: 7331419487 (Ümraniye) · İstanbul Ticaret Sicili Müdürlüğü 1154041
- Adres: ATATÜRK MAH. ALEMDAĞ CAD. NO: 140-144 İÇ KAPI NO: 19 ÜMRANİYE / İSTANBUL
- E-posta: destek@printera.io · KEP: printerabaski@hs01.kep.tr · Telefon: +90 544 959 61 09
- Veri sorumlusu temsilcisi: Bulunmamaktadır (veri sorumlusu Türkiye'de yerleşiktir).
2. İşlenen Kişisel Verileriniz ve Veri Kategorileri
Hesabınızı açmanız ve hizmeti kullanmanız sırasında aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik Bilgileri: ad, soyad, ticari unvan, T.C. kimlik numarası, gönderici kimliği
- İletişim Bilgileri: e-posta adresi, telefon numarası, fatura adresi
- Müşteri İşlem Bilgileri: hesap kimliği ve organizasyon bilgileri, fatura sınıfı (Bireysel, Şahıs işletmesi, Tüzel kişi), abonelik ve kredi satın alma kayıtları, pazaryeri bağlantısı bilgileri (mağaza kimliği, ürün listeleri), gönderi ve takip bilgileri, destek yazışmaları ve hesap kapatma talepleri
- Finans Bilgileri: vergi kimlik numarası, vergi dairesi, ödeme tutarı ve ödeme kuruluşunun işlem referansı, fatura satırları, tutarları ve e-belge referansları; kart numarası ve güvenlik kodu tarafımızca saklanmaz
- İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgisi (user agent), oturum belirteçleri, pazaryeri erişim belirteçleri, işlem izleri, hız sınırı sayaçları, bildirim kayıtları
- Hukuki İşlem Bilgileri: size gösterilen sözleşme ve bilgilendirme metinleri, sürümleri ve özetleri, onay veya bilgilendirme zamanları, hesap açılmadan önce verilen onaylarda e-posta adresinizin anahtarlı özeti, sözleşme arşivi ve bu arşive personel erişim kayıtları
- Ticari Elektronik İleti İzin Bilgileri: onay verdiğiniz kanal ve iletişim adresi, onay veya ret beyanı, tarih, onayın alındığı yer
- Kullanıcı İçerikleri: yapay zekâ araçlarına yazdığınız metin istemleri, yüklediğiniz görseller ve üretilen çıktılar
3. Kişisel Verilerinizin İşlenmesinin Amacı ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'da öngörülen temel ilkelere uygun olarak, KVKK'nın 5. maddesinde sayılan ve aşağıda her işleme için ayrıca belirtilen hukuki sebeplere dayanılarak işlenir.
- Kimlik ve iletişim — ad, soyad, e-posta, telefon, hesap kimliği
- Amaç: hesap açma, kiracı (organizasyon) yönetimi, destek
- Hukuki sebep: KVKK m.5/2-c — sözleşmenin kurulması veya ifası
- Fatura ve vergi kimliği — unvan/ad, VKN veya T.C. kimlik numarası, vergi dairesi, fatura adresi, fatura sınıfı (Bireysel, Şahıs işletmesi, Tüzel kişi)
- Amaç: fatura düzenleme, KDV tespiti, e-belge adresleme
- Hukuki sebep: KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi
- Kimlik doğrulama ve oturum — oturum belirteci, IP adresi, tarayıcı bilgisi
- Amaç: oturum yönetimi, hesap güvenliği
- Hukuki sebep: KVKK m.5/2-c — sözleşmenin kurulması veya ifası
- Ödeme işlemi — ad, soyad, e-posta, telefon, VKN/TCKN, adres, tutar, işlem referansı; kart numarası ve güvenlik kodu tarafımızca saklanmaz
- Amaç: abonelik ve kredi ödemelerinin alınması, mutabakat
- Hukuki sebep: KVKK m.5/2-c — sözleşmenin kurulması veya ifası
- Fatura ve e-belge — fatura satırları, tutarlar, e-belge referansları
- Amaç: yasal fatura düzenleme ve saklama
- Hukuki sebep: KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi
- Pazaryeri bağlantısı (etkinleştirildiğinde) — mağaza kimliği, ürün listeleri, erişim belirteçleri
- Amaç: talimatınızla pazaryeri entegrasyonu
- Hukuki sebep: KVKK m.5/2-c — sözleşmenin kurulması veya ifası
- Kargo — alıcı ad/adres/telefon, gönderici kimliği, takip olayları
- Amaç: gönderi oluşturma, etiket, takip, gümrük hazırlığı
- Hukuki sebep: KVKK m.5/2-c — sözleşmenin kurulması veya ifası
- Yapay zekâ istemleri ve görseller — metin istemleri, yüklediğiniz görseller, üretilen çıktılar
- Amaç: talep ettiğiniz görsel üretimi ve analizi
- Hukuki sebep: KVKK m.5/2-c — sözleşmenin kurulması veya ifası; özel nitelikli veri içeren görsel veya istem talep edilmez ve bu veriler için herhangi bir işleme şartına dayanılmaz (bkz. 10. bölüm)
Ticari elektronik ileti onayı bu metinden ve sözleşmelerden ayrı, isteğe bağlı bir onaydır; vermemeniz hizmetten yararlanmanızı etkilemez.
4. Veri Sorumlusu ve Veri İşleyen Ayrımı
Kendi hesabınıza, faturalarınıza, ödemelerinize ve yapay zekâ içeriklerinize ilişkin verilerde veri sorumlusu Printera'dır. Mağazanız üzerinden aldığınız siparişlerdeki alıcılara ait verilerde (alıcı adı, teslimat adresi, telefon, sipariş içeriği) veri sorumlusu satıcı olarak sizsiniz; Printera bu verileri yalnızca sizin talimatınızla, siparişin üretimi ve kargolanması amacıyla işleyen veri işleyendir. Bu ilişkinin şartları ayrı bir Veri İşleyen Sözleşmesi'nde düzenlenir.
5. Kişisel Verileriniz Hangi Amaçlarla Kimlere Aktarılmaktadır?
Kişisel verileriniz, aşağıda her alıcı grubu için belirtilen verilerle ve amaçlarla sınırlı olarak, bu gruplarda yer alan üçüncü kişilere aktarılır. Hizmet aldığımız firmalar bir grup içinde değişebilir; aktarım her durumda o grup için belirtilen veri ve amaçla sınırlı kalır. Verilerinizin aktarıldığı üçüncü kişileri, 9. bölümde belirtilen yollarla başvurarak öğrenebilirsiniz.
- Bilgi teknolojileri, barındırma ve yazılım hizmet sağlayıcıları — veri işleyen
- Aktarılan veriler: 2. bölümde sayılan tüm veri kategorileri; istek trafiği ve sunucu günlükleri
- Amaç: veritabanı, kimlik doğrulama ve dosya depolama hizmetlerinin sağlanması; uygulamanın barındırılması ve çalıştırılması
- E-posta gönderim hizmet sağlayıcıları — veri işleyen
- Aktarılan veriler: hesap sahibinin e-posta adresi ve adı; bildirim içeriğinde geçen sipariş numarası, alıcı adı, plan ve tutar bilgisi; size gönderilen sözleşme örneklerindeki ve faturayla birlikte gönderilen sözleşme PDF belgelerindeki ad veya unvan, adres, telefon ve e-posta; yenileme hatırlatmalarındaki tarih ve tutar
- Amaç: işlemsel e-posta gönderimi
- Yapay zekâ ve görsel işleme hizmet sağlayıcıları — veri işleyen
- Aktarılan veriler: metin istemleri; tasarım görselleri ve görsel bağlantıları; yüklediğiniz kaynak, referans ve sahne görselleri; gerekli işleme parametreleri
- Amaç: talep ettiğiniz görsel üretimi, görsel analizi ve mockup üretimi
- Ödeme kuruluşları — bağımsız veri sorumlusu · ödeme yaptığınızda
- Aktarılan veriler: ödeme yapan kişinin adı ve soyadı, ödeme tutarı, para birimi, ödemenin açıklaması (satın alınan paket ya da ödenen fatura veya faturalar) ve işlem referansı
- Amaç: ödemenin alınması
- E-fatura, e-arşiv fatura ve ön muhasebe hizmet sağlayıcıları — veri işleyen · fatura düzenlendiğinde
- Aktarılan veriler: unvan veya ad, VKN veya T.C. kimlik numarası, vergi dairesi, fatura adresi, e-posta adresi, fatura satırları ve tutarlar
- Amaç: e-fatura ve e-arşiv fatura düzenlenmesi
- Baskı, paketleme ve hazırlık hizmet sağlayıcıları — veri işleyen · baskı ve gönderim hizmetini kullandığınızda
- Aktarılan veriler: baskı dosyaları; gönderi etiketinde yer alan alıcı adı, teslimat adresi ve telefon numarası; uluslararası gönderilerde etiketteki gönderici adı, adresi ve telefon numarası
- Amaç: siparişinizin basılması, paketlenmesi ve taşıyıcıya teslim edilmek üzere hazırlanması
- Kargo ve taşıma şirketleri — bağımsız veri sorumlusu · kargo hizmetini kullandığınızda
- Aktarılan veriler: alıcı adı, adresi ve telefon numarası; gönderici kimliği
6. Kişisel Verilerinizin Yurt Dışına Aktarılması
Hizmetin sunulabilmesi için kişisel verileriniz, yurt dışında bulunan şu alıcı gruplarına aktarılır:
- Bilgi teknolojileri, barındırma ve yazılım hizmet sağlayıcıları (ABD, Avrupa Birliği): uygulamanın barındırılması ve çalıştırılması, veritabanı, kimlik doğrulama ve dosya depolama; tüm veri kategorileri.
- E-posta gönderim hizmet sağlayıcıları (ABD): işlemsel e-postaların gönderilmesi; e-posta adresi, ad ve bildirimin içeriği (sözleşme örneklerinde ve sözleşme PDF belgelerinde ad veya unvan, adres ve telefon; yenileme hatırlatmalarında tarih ve tutar).
- Yapay zekâ ve görsel işleme hizmet sağlayıcıları (ABD, ülkesi tespit edilemeyen yurt dışı konumlar): talep ettiğiniz görsel üretimi, görsel analizi ve mockup üretimi; istemler, görseller, görsel bağlantıları ve işleme parametreleri.
- Kargo ve taşıma şirketleri (Avrupa Birliği, ABD): kargo hizmetini kullandığınızda; gönderinin taşınması için alıcı ve gönderici bilgileri.
- Pazaryerleri (ABD): yalnızca pazaryeri entegrasyonunu etkinleştirmeniz hâlinde; mağaza ve ürün verileri.
- İletişim platformları (ABD): yalnızca destek için bu platformlar üzerinden yazmanız hâlinde; adınız, telefon numaranız ve mesajınız.
Veritabanı ve dosya depolama hizmetleri Almanya (AB — Frankfurt) konumundaki veri merkezlerinde barındırılır. 5. bölümdeki listede ve bu listede yurt dışında bulunan alıcı gruplarına yapılan aktarımlar KVKK m.9 kapsamındadır.
7. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatın öngördüğü asgari süreler boyunca saklanır: mesafeli sözleşme kayıtları 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20), elektronik ticaret kayıtları 10 yıl (6563 sayılı Kanun m.11/3), ticari elektronik ileti onay ve ret kayıtları, onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13). Onayladığınız sözleşmelerin metinleri ve PDF belgeleri ile bunlara personel erişim kayıtları en az bu yasal süreler boyunca saklanır. Kategori bazlı saklama ve imha çizelgesi yürürlüğe girene kadar otomatik silme, yok etme veya anonim hâle getirme yapılmamaktadır; silme ve yok etme talepleriniz başvurunuz üzerine, kayıt altına alınarak ve yasal saklama süreleri saklı kalmak kaydıyla yerine getirilir. Kayıt işlemi tamamlanmamış (e-posta adresi doğrulanmamış) kayıt denemelerine ait sözleşme gösterim kayıtları ve bunlardaki IP adresi, tarayıcı bilgisi (user agent) ve e-posta adresinin anahtarlı özeti (HMAC), kayıt denemesinden itibaren 30 gün saklanır ve bu sürenin sonunda silinir; bu kayıtlar yukarıdaki genel kuralın istisnasıdır. Aşağıdaki kayıtlar da yukarıdaki genel kuralın istisnasıdır: hız sınırı sayaçları ve bildirimlerin tekrar gönderilmesini önleyen kayıtlar (işlem veya bildirim türü, ilgili kullanıcı, organizasyon veya abonelik kimliği ve işlem zamanı), 2 saatten eski olduklarında, yeni bir kayıt yazılırken zaman zaman çalışan ve sabit bir takvime bağlı olmayan otomatik temizlikle silinir; kargo satın alma sürecindeki geçici talep kaydında tutulan gönderici ve alıcı adresleri, işlem sonuçlandığında bu kayıttan silinir; pazaryeri bağlantısını kestiğinizde o mağazanın erişim belirteçleri silinir.
8. Kişisel Verileriniz Nasıl Elde Edilmektedir?
Kişisel verileriniz; https://printera.io adresindeki web uygulamasında doldurduğunuz formlar (hesap, fatura ve ödeme bilgileri), hizmeti kullanmanız sırasında oluşan kayıtlar, etkinleştirdiğiniz pazaryeri ve diğer API entegrasyonları ile destek yazışmaları aracılığıyla, tamamen veya kısmen otomatik yollarla elde edilir.
9. İlgili Kişi Haklarınız ve Başvuru
KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Bu haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan yollardan biriyle iletebilirsiniz. Bu yollardan bazıları şunlardır: 1. ATATÜRK MAH. ALEMDAĞ CAD. NO: 140-144 İÇ KAPI NO: 19 ÜMRANİYE / İSTANBUL adresine yazılı olarak, 2. printerabaski@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine kayıtlı elektronik posta yoluyla, 3. daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden destek@printera.io adresine e-posta yoluyla, 4. güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu destek@printera.io adresine ileterek.
Bu sayım sınırlayıcı değildir; Tebliğ'de öngörülen diğer yollarla yapılan başvurular da değerlendirilir.
Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin ödenmesi talep edilebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her durumda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz; bize başvuru yolu tüketilmeden Kurul'a şikâyet yoluna gidilemez.
10. Özel Nitelikli Kişisel Veriler
Hizmetimiz özel nitelikli kişisel veri talep etmez ve bu tür veriler için KVKK m.6'daki işleme şartlarından hiçbirine dayanılmaz. Yapay zekâ araçlarına özel nitelikli veri (örneğin sağlık veya biyometrik veri) içeren görsel veya istem yüklenmemelidir.
11. Veri Güvenliği
Printera, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır; veri işleyenlerle bu tedbirlerden birlikte sorumludur. Veri ihlali hâlinde ilgili kişiler ve Kişisel Verileri Koruma Kurulu, KVKK m.12/5 uyarınca bilgilendirilir. Sözleşme arşivine yalnızca yetkili personel erişebilir ve her erişim kayıt altına alınır.
12. Değişiklikler
Bu metin sürümlenir ve her sürüm SHA-256 özeti ile saklanır. İşleme amaçları, alıcı grupları veya hukuki sebeplerde değişiklik olması hâlinde yeni sürüm yayımlanır ve işleme faaliyetinden önce size sunulur. Son güncelleme: bu metnin sürüm numarası (1.1).
Belge özeti (SHA-256): b6efb6fa4baefdd12c4c4a2547670add8f9e69325c2dece9439e247a5262ff34