KVKK Aydınlatma Metni

Son güncelleme tarihi: 12 Temmuz 2026

1. Veri Sorumlusu

İşbu Kişisel Verilerin Korunması Kanunu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan gerçek veya tüzel kişi tarafından işlenmektedir:

Marka adı: Toylina3D
Resmî unvan / Ad soyad: Oktay Aydın
Adres: Bahçeşehir 2. Kısım 50. Yıl Cd. Avrupark 651. Ada No:8D E2 Blok D:25 Başakşehir/İSTANBUL
E-posta: info@toylina3d.com
İnternet sitesi: https://www.toylina3d.com

İşbu metinde “Toylina3D” olarak anılan marka, yukarıda belirtilen gerçek veya tüzel kişi tarafından işletilmektedir.

2. Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni aşağıdaki ilgili kişi gruplarını kapsamaktadır:

Toylina3D internet sitesini ziyaret eden kullanıcılar,
Site üzerinden üyelik oluşturan kişiler,
Üye olarak veya üye olmadan sipariş veren müşteriler,
Ürün ve hizmetlerimiz hakkında bilgi talep eden kişiler,
İletişim formu üzerinden bizimle iletişime geçen kişiler,
Telefon, e-posta veya mesajlaşma uygulamaları üzerinden bize ulaşan kişiler,
İptal, iade, değişim veya şikâyet başvurusunda bulunan kişiler,
Kişiye özel ürün veya kurumsal üretim talebinde bulunan kişiler,
Ürün yorumunda veya değerlendirmesinde bulunan kullanıcılar,
Kampanya ve ticari elektronik ileti izni veren kişiler.

3. İşlenebilecek Kişisel Veriler

Toylina3D ile kurduğunuz ilişkiye ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik Bilgileri

Ad ve soyad,
Fatura düzenlenmesi için gerekli kimlik bilgileri,
Vergi kimlik numarası veya T.C. kimlik numarası,
Kurumsal müşteriler için şirket unvanı ve yetkili kişi bilgileri.

3.2. İletişim Bilgileri

Telefon numarası,
E-posta adresi,
Teslimat adresi,
Fatura adresi,
İletişim ve mesajlaşma kayıtları.

3.3. Müşteri İşlem Bilgileri

Sipariş numarası ve sipariş tarihi,
Satın alınan ürünler,
Ürün modeli, rengi, ölçüsü ve adet bilgileri,
Sepet ve sipariş geçmişi,
İndirim kuponu ve kampanya bilgileri,
İptal, iade ve değişim kayıtları,
Müşteri destek ve şikâyet kayıtları,
Ürün yorumları ve değerlendirmeler.

3.4. Kişiselleştirme ve Özel Üretim Bilgileri

Ürün üzerine yazılması istenen isim veya metin,
Özel renk, ölçü, adet ve tasarım tercihleri,
Müşteri tarafından gönderilen logo ve görseller,
3D model veya tasarım dosyaları,
Kurumsal sipariş ve promosyon ürünü bilgileri,
Tasarım onayları ve müşteri açıklamaları.

3.5. Finans ve Ödeme Bilgileri

Ödeme yöntemi,
Ödeme durumu ve işlem numarası,
İade ve geri ödeme bilgileri,
Havale veya EFT işlemlerinde gerekli banka hesap bilgileri,
Fatura ve muhasebe kayıtları.

Kredi veya banka kartı numarası, kart güvenlik kodu ve kart şifresi gibi ödeme bilgileri, kartlı ödeme işlemlerinde doğrudan yetkili banka veya ödeme hizmeti sağlayıcısının güvenli altyapısına iletilebilir.

Toylina3D, ödeme işleminin tamamlanması için gerekli olmadığı sürece müşterilerin tam kart bilgilerini kendi sistemlerinde saklamaz.

3.6. İşlem Güvenliği Bilgileri

IP adresi,
Siteye giriş ve çıkış kayıtları,
Üyelik ve oturum bilgileri,
Tarayıcı ve cihaz bilgileri,
İşletim sistemi bilgileri,
Güvenlik ve hata kayıtları,
Şüpheli işlem ve dolandırıcılık kontrol bilgileri.

3.7. Pazarlama Bilgileri

Kampanya ve ticari ileti tercihleri,
E-posta ve SMS izin bilgileri,
Çerez ve reklam tercihleri,
Kampanya etkileşim bilgileri,
Alışveriş ve ürün tercihleri.

3.8. Görsel ve İşitsel Kayıtlar

Müşteri tarafından özel üretim amacıyla gönderilen görseller,
Hasarlı ürün ve ambalaj fotoğrafları,
Ürün değerlendirmesi kapsamında gönderilen fotoğraf ve videolar,
Müşterinin ayrıca izin vermesi hâlinde tanıtım amacıyla kullanılabilecek içerikler.

3.9. Hukuki İşlem Bilgileri

Uyuşmazlık ve şikâyet kayıtları,
Tüketici hakem heyeti ve mahkeme yazışmaları,
Resmî kurum talepleri,
İhtarname ve hukuki başvuru kayıtları.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, veri kategorisine ve Toylina3D ile olan ilişkinize bağlı olarak aşağıdaki amaçlarla işlenebilir:

Üyelik hesabının oluşturulması ve yönetilmesi,
Siparişlerin alınması ve sipariş kayıtlarının oluşturulması,
Ürünlerin üretilmesi, hazırlanması ve kişiselleştirilmesi,
Ödeme ve tahsilat işlemlerinin yürütülmesi,
Fatura ve diğer mali belgelerin düzenlenmesi,
Siparişlerin paketlenmesi ve kargoya teslim edilmesi,
Kargo ve teslimat süreçlerinin takip edilmesi,
Sipariş durumu hakkında müşteriye bilgi verilmesi,
İptal, iade, değişim ve cayma hakkı taleplerinin yürütülmesi,
Hasarlı, kırık, eksik veya yanlış ürün bildirimlerinin incelenmesi,
Müşteri soru, talep, öneri ve şikâyetlerinin cevaplandırılması,
Kişiye özel ve kurumsal üretim taleplerinin değerlendirilmesi,
Ürün ve hizmetlerin geliştirilmesi,
Müşteri memnuniyetinin ölçülmesi,
İnternet sitesinin çalışmasının ve güvenliğinin sağlanması,
Hata, saldırı, dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
Finans, muhasebe, vergi ve denetim süreçlerinin yürütülmesi,
Sözleşmelerin kurulması ve yerine getirilmesi,
Hukuki uyuşmazlıkların takip edilmesi,
Kanuni saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
Yetkili kamu kurumlarının taleplerinin cevaplandırılması,
Açık rıza veya gerekli ticari ileti izni bulunması hâlinde kampanya ve duyuruların gönderilmesi,
Çerez tercihlerine bağlı olarak site performansının ve reklam kampanyalarının ölçülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’da belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir.

Başlıca hukuki sebepler aşağıdaki gibidir:

Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
Kanunlarda açıkça öngörülmesi,
Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
İlgili kişinin kişisel verisini kendisi tarafından alenileştirmiş olması,
Kanunda belirtilen diğer şartların bulunmadığı işlemler bakımından ilgili kişinin açık rızasının alınması.

Siparişin alınması, ürünün üretilmesi, ödemenin gerçekleştirilmesi, faturanın düzenlenmesi ve ürünün teslim edilmesi için gerekli kişisel veriler, ilgili sözleşmenin kurulması veya yerine getirilmesi ve kanuni yükümlülüklerin yerine getirilmesi kapsamında işlenebilir.

Reklam, kampanya, zorunlu olmayan analiz faaliyetleri veya müşteri içeriklerinin tanıtım amacıyla kullanılması gibi işlemler, gerekli olduğu durumlarda ilgili kişinin ayrı ve özgür iradesiyle vereceği açık rıza veya ticari elektronik ileti iznine dayanılarak gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel veriler aşağıdaki kanallar aracılığıyla elde edilebilir:

Üyelik ve hesap oluşturma formları,
Sepet ve ödeme sayfaları,
Sipariş ve kişiselleştirme formları,
İletişim, destek ve iade formları,
E-posta yazışmaları,
Telefon görüşmeleri,
WhatsApp ve benzeri mesajlaşma uygulamaları,
Sosyal medya hesapları üzerinden gönderilen mesajlar,
Ödeme kuruluşları ve bankalar,
Kargo ve lojistik firmaları,
Çerezler ve benzeri internet teknolojileri,
Site güvenliği, sunucu ve sistem kayıtları,
Yetkili kamu kurum ve kuruluşları,
Müşteri tarafından fiziksel veya elektronik ortamda gönderilen belgeler.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, işleme amaçlarıyla sınırlı, bağlantılı ve ölçülü olmak üzere ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

Bankalar ve yetkili ödeme hizmeti sağlayıcıları,
Kargo, kurye ve lojistik firmaları,
Muhasebe, mali müşavirlik ve faturalama hizmeti sağlayıcıları,
Sunucu, barındırma ve alan adı hizmeti sağlayıcıları,
E-posta ve iletişim altyapısı sağlayıcıları,
Yazılım, teknik destek ve bilgi güvenliği hizmeti sağlayıcıları,
Analiz ve reklam hizmeti sağlayıcıları,
Hukuk, danışmanlık ve denetim hizmeti sağlayıcıları,
Yetkili bayiler, tedarikçiler ve iş ortakları,
Mahkemeler, icra müdürlükleri ve tüketici hakem heyetleri,
Emniyet, savcılık ve diğer kanunen yetkili kurumlar,
Vergi daireleri ve diğer yetkili kamu kurum ve kuruluşları.

Aktarım yalnızca siparişin tamamlanması, hizmetin sunulması, kanuni yükümlülüklerin yerine getirilmesi veya hukuki hakların korunması için gerekli olduğu ölçüde gerçekleştirilir.

7.1. Ödeme Hizmetleri

Kartlı ödeme işlemleri aşağıdaki ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden yürütülebilir:

Ödeme hizmeti sağlayıcısı: [PAYTR / KULLANILAN ÖDEME KURULUŞU]

Ödemenin gerçekleştirilmesi için gerekli işlem bilgileri ilgili banka veya ödeme kuruluşuna aktarılabilir.

7.2. Kargo ve Teslimat

Siparişin teslim edilmesi amacıyla müşterinin adı, soyadı, telefon numarası, teslimat adresi ve gerekli sipariş bilgileri aşağıdaki kargo firmasıyla paylaşılabilir:

Anlaşmalı kargo firması: [KARGO FİRMASININ ADI]

8. Kişisel Verilerin Yurt Dışına Aktarılması

Toylina3D internet sitesinin barındırılması, güvenliğinin sağlanması, içeriklerin ziyaretçilere ulaştırılması ve teknik altyapının işletilmesi amacıyla yurt dışında bulunan hizmet sağlayıcılardan yararlanılabilmektedir.

Bu kapsamda; site üyelik bilgileri, sipariş ve teslimat bilgileri, iletişim kayıtları, işlem güvenliği bilgileri, IP adresi, erişim kayıtları ve benzeri kişisel veriler, hizmetin gerektirdiği ölçüde yurt dışında bulunan sunucularda saklanabilir veya ilgili hizmet sağlayıcılar tarafından işlenebilir.

Kullanılan yurt dışı hizmet sağlayıcıları şunlardır:

Hetzner Online GmbH: İnternet sitesinin, veri tabanının, e-posta altyapısının ve yedeklerinin barındırılması amacıyla kullanılmaktadır.
Cloudflare, Inc.: DNS yönetimi, içerik dağıtım ağı, SSL, performans iyileştirme, saldırı önleme ve internet sitesi güvenliği hizmetleri amacıyla kullanılmaktadır.

Kişisel verilerin yurt dışına aktarılması hâlinde aktarım işlemleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında; yeterlilik kararı, uygun güvenceler veya mevzuatta düzenlenen istisnai aktarım hâllerinden uygun olanına dayanılarak gerçekleştirilecektir.

Hizmet sağlayıcılarla yapılan sözleşmeler, veri işleme şartları ve uygulanabilir olduğu ölçüde standart sözleşmeler aracılığıyla kişisel verilerin güvenliğinin sağlanmasına yönelik gerekli teknik ve idari tedbirler alınmaktadır.

9. Çerezler ve Benzeri Teknolojiler

Toylina3D internet sitesinde sitenin çalışmasını sağlamak, oturumları yönetmek, alışveriş sepetini korumak, güvenliği sağlamak ve kullanıcı tercihlerini hatırlamak amacıyla çerezler kullanılabilir.

Kullanılabilecek çerez türleri aşağıdaki gibidir:

Zorunlu çerezler: İnternet sitesinin, üyelik sisteminin, sepetin ve ödeme işlemlerinin çalışması için gereklidir.
İşlevsel çerezler: Dil, oturum ve kullanıcı tercihlerinin hatırlanmasına yardımcı olur.
Performans ve analiz çerezleri: Sitenin ziyaret edilme ve kullanılma biçiminin ölçülmesine yardımcı olur.
Reklam ve pazarlama çerezleri: Reklam kampanyalarının ölçülmesi ve kullanıcı tercihleriyle bağlantılı reklamların sunulması amacıyla kullanılabilir.

Zorunlu olmayan çerezler, gerekli hukuki şartlara ve kullanıcının çerez tercihlerine uygun şekilde çalıştırılır.

Çerezlerin kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, duyuru ve tanıtım amaçlı ticari elektronik iletiler, gerekli izinlerin alınması hâlinde gönderilir.

Ticari elektronik ileti izni, siparişin tamamlanması veya ürünün teslim edilmesi için zorunlu değildir.

İlgili kişi, verdiği ticari elektronik ileti iznini istediği zaman gönderilen iletideki ret yöntemini kullanarak veya Toylina3D ile iletişime geçerek geri alabilir.

Sipariş onayı, ödeme bildirimi, kargo takibi, üyelik güvenliği ve müşteri destek mesajları gibi hizmetin yerine getirilmesi için gerekli bildirimler, tanıtım ve pazarlama iletilerinden farklıdır.

11. Kişiye Özel Ürünler İçin Gönderilen İçerikler

Kişiye özel ürün hazırlanması için müşterinin gönderdiği isim, yazı, logo, fotoğraf, tasarım veya 3D model dosyaları yalnızca:

Siparişin değerlendirilmesi,
Tasarımın hazırlanması,
Müşteri onayının alınması,
Ürünün üretilmesi,
Sipariş sonrası destek sağlanması

amaçlarıyla işlenebilir.

Bu içerikler, müşterinin ayrıca ve açıkça izin vermemesi hâlinde sosyal medya, reklam, portföy veya tanıtım amacıyla kullanılmaz.

Müşteri, özel üretim için gönderdiği logo, görsel, karakter, tasarım veya model dosyasını kullanmaya yetkili olduğunu kabul eder.

12. Özel Nitelikli Kişisel Veriler

Toylina3D, standart üyelik, sipariş ve iletişim işlemleri kapsamında sağlık, biyometrik veri, dinî inanç, siyasi düşünce ve benzeri özel nitelikli kişisel verileri talep etmemektedir.

Kullanıcıların, siparişin veya destek talebinin yürütülmesi için gerekli olmayan özel nitelikli kişisel verileri iletişim formlarına, mesajlara veya sipariş notlarına yazmaması tavsiye edilir.

13. Çocuklara Ait Kişisel Veriler

Toylina3D ürünlerinin bir bölümü çocuklara yönelik olsa da site üzerinden üyelik ve satın alma işlemlerinin yetişkinler tarafından yapılması amaçlanmaktadır.

On sekiz yaşından küçük kişilerin sipariş ve üyelik işlemlerini ebeveynleri veya yasal temsilcilerinin bilgisi ve gözetimi altında gerçekleştirmeleri gerekir.

Bir çocuğa ait kişisel verinin ebeveyn veya yasal temsilci bilgisi dışında işlendiğinin düşünülmesi hâlinde Toylina3D ile iletişime geçilebilir.

14. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.

Saklama sürelerinin belirlenmesinde aşağıdaki hususlar dikkate alınır:

Sipariş ve sözleşme ilişkisinin devam ettiği süre,
Fatura, muhasebe ve vergi mevzuatındaki saklama yükümlülükleri,
Tüketici işlemleriyle ilgili kanuni süreler,
İptal, iade ve şikâyet süreçleri,
Hakların kurulması, kullanılması ve korunması için gerekli süreler,
Uyuşmazlık ve zamanaşımı süreleri,
Yetkili kurumlar tarafından öngörülen saklama süreleri,
Kullanıcının üyeliğini devam ettirdiği süre,
Ticari ileti izninin geçerli olduğu süre.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve zorunlu saklama sürelerinin sona ermesi hâlinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

15. Kişisel Verilerin Güvenliği

Toylina3D, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda aşağıdaki tedbirler uygulanabilir:

SSL ve güvenli bağlantı teknolojilerinin kullanılması,
Yönetim paneli erişimlerinin yetkilendirilmesi,
Güçlü parola ve erişim kontrolü uygulanması,
Yazılım ve sistem güncellemelerinin takip edilmesi,
Güvenlik ve erişim kayıtlarının tutulması,
Düzenli veri yedeklemesi yapılması,
Yetkisiz erişimlerin sınırlandırılması,
Hizmet sağlayıcılarla gerekli gizlilik ve güvenlik düzenlemelerinin yapılması,
Gerektiğinde güvenlik duvarı ve zararlı yazılım koruması kullanılması,
Kişisel verilere yalnızca görev gereği erişim sağlanması.

16. İlgili Kişinin Hakları

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanunda belirtilen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranılması hâlinde zararın giderilmesini talep etme.

17. Veri Sorumlusuna Başvuru Yöntemi

6698 sayılı Kanun kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulayacak bilgileri içerecek şekilde aşağıdaki yöntemlerden biriyle veri sorumlusuna iletebilirsiniz:

Kayıtlı e-posta adresiniz üzerinden: info@toylina3d.com

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

Ad ve soyad,
Başvuru yazılıysa imza,
T.C. vatandaşları için T.C. kimlik numarası,
Yabancılar için uyruğu, pasaport numarası veya kimlik numarası,
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
Talep konusu,
Varsa talebe ilişkin bilgi ve belgeler.

E-posta yoluyla yapılacak başvuruların konu kısmına “KVKK İlgili Kişi Başvurusu” yazılması tavsiye edilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

Başvurunun cevaplandırılabilmesi ve kişisel verilerin yetkisiz kişilere açıklanmaması için başvuru sahibinden kimlik veya işlem doğrulamasına yönelik ek bilgi ve belge istenebilir.

18. Aydınlatma Metninde Yapılabilecek Değişiklikler

Toylina3D; mevzuat değişiklikleri, internet sitesi altyapısındaki güncellemeler, yeni hizmet sağlayıcıların kullanılması veya kişisel veri işleme faaliyetlerinde değişiklik meydana gelmesi hâlinde bu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin, son güncelleme tarihi belirtilerek Toylina3D internet sitesinde yayımlanır.

19. İletişim Bilgileri

Kişisel verileriniz ve KVKK kapsamındaki başvurularınız hakkında aşağıdaki iletişim kanallarından veri sorumlusuna ulaşabilirsiniz:

Marka: Toylina3D
Resmî unvan / Ad soyad: Oktay Aydın
Adres: Bahçeşehir 2. Kısım 50. Yıl Cd. Avrupark 651. Ada No:8D E2 Blok D:25 Başakşehir/İSTANBUL
E-posta: info@toylina3d.com