KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinin işlenme amaçları, hukuki dayanakları, paylaşılma esasları ve hakların hakkında seni aydınlatmak istiyoruz.

1. Veri Sorumlusu

SEFA YAKUT KIRTASİYE BASKI TİCARET LİMİTED ŞİRKETİ (“Pim Etiket”)
Vergi Dairesi / No: Doğanbey Vergi Dairesi / 7580607612
Mersis No: 0758060761200001 · Tic. Sicil No: 493212
Ana Faaliyet: 464903 — Kırtasiye Ürünleri Toptan Ticareti
Tebligat Adresi: Workinton Ankara Söğütözü, Beştepeler Mah. Nergis Sok. No:7/2 ViaFlat İş Merkezi Ofis: 27-28, 06510 Çankaya/Ankara
E-posta: info@pimetiket.com
Web: pimetiket.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad-soyad, T.C. kimlik no (e-fatura için), vergi numarası (kurumsal müşteriler)
• İletişim bilgileri: e-posta, telefon, teslim ve fatura adresi
• Müşteri işlem bilgileri: sipariş geçmişi, ödeme kayıtları, fatura tipi tercihleri
• İşlem güvenliği: IP adresi, tarayıcı bilgileri, oturum kayıtları, cihaz ID
• Pazarlama: e-posta bültenleri açılma/tıklanma (yalnız onay verilirse)
• Görsel kayıtlar: Atölye ziyareti yapılırsa güvenlik kameralarınca kaydedilen görüntüler (atölyede yazılı olarak duyurulur)

3. İşleme Amaçları

• Sipariş alımı, üretim ve teslim sürecinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi (e-fatura, vergi)
• Müşteri destek hizmetlerinin sağlanması
• Site güvenliği ve dolandırıcılık tespiti
• İzin verirseniz pazarlama iletişimi

4. Hukuki Sebep

Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (m.5/2-ç)
• Meşru menfaat (site güvenliği, dolandırıcılık önleme) (m.5/2-f)
• Açık rızanız (pazarlama iletişimi için)

5. Aktarım

Kişisel verileriniz şu kategorideki taraflarla, yalnızca işlenme amaçlarıyla sınırlı olarak paylaşılır:

• Anlaşmalı üretim ortakları: ad-soyad, teslim adresi, telefon, sipariş detayları ve tasarım dosyası (üretim için zorunlu — aşağıda detaylı açıklama)
• Kargo firması: ad-soyad, telefon, teslim adresi
• Ödeme aracı kuruluşları: 3D Secure süreci için gerekli kart bilgileri (Pim Etiket kart numarasını saklamaz)
• e-Fatura entegratörü: fatura zorunlu unsurları
• Yasal merciler: yetkili kamu kurum ve kuruluşlarının yasal taleplerine yanıt olarak

Verileriniz 3. kişilerle reklam/pazarlama amacıyla satılmaz veya paylaşılmaz.

5.1 Anlaşmalı Üretim Ortakları

Sipariş ettiğin baskı ürününün üretimi için anlaşmalı anlaşmalı üretim ortaklarımıza aşağıdaki verilerin aktarılır:

• Ad soyad (kargo etiketi için)
• Teslimat adresi ve telefon (kargo için)
• Sipariş detayları (ölçü, malzeme, adet, kesim tipi)
• Yüklediğin tasarım dosyası (üretim için)

Aktarım amacı:Sipariş edilen ürünün üretiminin gerçekleştirilmesi ve kargolanması (KVKK m.5/2-c — “sözleşmenin ifası”).

Yasal dayanak: KVKK m.8/2-a uyarınca, sözleşmenin ifası için zorunlu olduğunda açık rıza aranmaksızın aktarım yapılır.

Veri işleyen statüsü:Anlaşmalı üretim ortaklarımız KVKK m.3/1-ı uyarınca “veri işleyen” sıfatına sahiptir; bizimle imzalı veri işleyici sözleşmesi olmadan veri aktarımı yapılmaz.

Sözleşmesel güvenceler: Tüm anlaşmalı üretim ortaklarımızla:

• Sadece ilgili sipariş için kullanım taahhüdü
• Üretim sonrası en fazla 30 gün içinde imha yükümlülüğü
• Başkasına aktarım yasağı
• Çalışan gizlilik taahhütleri
• Veri ihlali halinde 24 saat içinde bildirim

yükümlülüklerini içeren bağlayıcı sözleşmeler imzalanmıştır.

Yurt dışı aktarım YAPILMAZ. Tüm anlaşmalı üretim ortaklarımız Türkiye sınırları içinde faaliyet gösterir.

5.2 Ödeme Altyapısı (PayTR Ödeme Hizmetleri A.Ş.)

Ödeme bilgilerin (kart maskeli, fatura için TC veya VKN, fatura adresi) BDDK lisanslı, PCI-DSS sertifikalı PayTR Ödeme Hizmetleri A.Ş. üzerinden işlenir. Kart numarası Pim Etiket sunucularında saklanmaz, görmez. 3D Secure süreci tamamen PayTR tarafında yürütülür.

• Yer: Türkiye (PayTR Ödeme Hizmetleri A.Ş.)
• Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası için zorunlu) + 6493 Sayılı Ödeme Hizmetleri Kanunu
• Saklama: VUK kapsamında 10 yıl (fatura eşleştirmesi için)

5.3 AI Sohbet Asistanı “Pim” (OpenAI — Yurt Dışı)

Site genelinde sağ altta açtığın Pim sohbet asistanı OpenAI Inc. (Amerika Birleşik Devletleri) altyapısını kullanır. Sohbet içerikleri (yazdığın mesajlar, kullanım bağlamı) işlenmek üzere ABD’deki sunuculara aktarılır.

• Yer: ABD (OpenAI LLC)
• Hukuki sebep:KVKK m.9 — yurt dışı aktarım, açık rızana dayanır. Sohbeti başlatman bu rızayı verdiğin anlamına gelir.
• Saklama: 6 ay sonra anonimleştirilir, 24 ay sonra silinir
• Garanti: OpenAI API tier sözleşmesi uyarınca sohbet içerikleri model eğitiminde kullanılmaz.
• İstemiyorsan: Pim sohbeti açma. Sipariş süreci Pim olmadan da tamamen çalışır.

5.4 E-posta Bildirim Altyapısı (Resend — Yurt Dışı)

Sipariş bildirim, prova hazır, kargo bilgisi gibi e-postaları Resend Inc. (ABD) altyapısı üzerinden iletiriz. E-postan ve adın bu hizmete aktarılır.

• Yer: ABD (Resend Inc.)
• Hukuki sebep:Sipariş bildirimleri için KVKK m.5/2-c (sözleşmenin ifası — zorunlu). Pazarlama bültenleri için ayrı açık rıza alınır.
• Bültenleri istemiyorsan: profil ayarlarından istediğin an kapatabilirsin.

5.5 Bulut Barındırma (Supabase — Frankfurt / Vercel — ABD)

Site veritabanı, dosya depolama ve oturum yönetimi Supabase’in Frankfurt (Almanya, eu-central-1) sunucularında tutulur — KVKK ile uyumlu AB veri merkezi. Web sunucu (HTML/JS gönderimi) ise Vercel’in global edge ağında çalışır (ABD merkezli).

• Kalıcı veri: Frankfurt (AB), KVKK m.9 standart sözleşme uyumlu
• Geçici/cache veri:Vercel edge node’ları (kişisel veri uzun süre tutulmaz, sayfa cache amaçlı)
• Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) + meşru menfaat (site güvenliği, performans)

6. Saklama Süreleri

Verini ne kadar tutuyoruz, neden tutuyoruz, ne zaman ne oluyor — hepsi açık. Aşağıdaki süreler hukuki dayanak ve iş gerekçelerimizle belirlenmiştir.

6.1 Tasarım dosyası saklama — neden 24 ay?

Tasarım dosyaların bizim için sözleşmenin devamı için zorunlu: “Geçen yıl bastığım etiketten 5000 daha bas” dediğinde dosyanın elimizde olması lazım. Bu yüzden son siparişinden itibaren 24 ay saklarız. Tekrar baskı verirsen sayaç sıfırlanır, yeniden 24 ay sayılır.

Örnek: 2026-01 baskı yaptın → 2028-01'e kadar dosya durur. Eğer 2027-06'da tekrar baskı verirsen → 2029-06'ya kadar uzar.

6.2 Silme vs anonimleştirme farkı

• Silme: Veri ortadan kaldırılır, geri gelmez.
• Anonimleştirme: Kim olduğun bilgisi kopartılır; veri kalır ama artık seninle eşleşmez (KVKK m.28/1-b). İstatistik ve sistem iyileştirme için kullanılabilir, üzerinden seni bulamayız.

6.3 Soğuk depoya taşıma

Aktif olarak işlem görmeyen tasarım dosyaları (12 ay+) erişimi yavaş ama güvenli arşive taşınır. Sen istediğinde birkaç saniye içinde geri çağrılır. Süre saymaz, devam eder.

6.4 Hesap silme talebi

Hesabını silmek istediğinde:

• E-posta doğrulamasıyla talep onaylanır.
• 48 saat geri alma süresibaşlar — bu zaman içinde vazgeçebilirsin.
• Süre dolduğunda aktif veriler (sipariş geçmişi, tasarımlar, adresler, Pim sohbet) silinir.
• Fatura kayıtların VUK gereği 10 yıl kilitli arşivde durur — pazarlama, analiz veya AI eğitimi için kullanılmaz, süre dolunca otomatik silinir.
• Üretim ortağımıza önceden aktarılmış dosyalar en geç 30 gün içinde anlaşmalı üretim ortağı tarafından imha edilir (veri işleyici sözleşmesi gereği).

7. Haklarınız (KVKK m.11)

KVKK’nın 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı 3. kişileri öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7’de öngörülen koşullar çerçevesinde silinmesini/yok edilmesini isteme
• Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenmenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde tazminini talep etme

8. Başvuru

Yukarıdaki haklarınızı kullanmak için iletişim sayfasındaki kanallar üzerinden bize ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.