KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

Son güncelleme: 19 Mart 2026

Önemli Not

Bu metin, TW BİLİŞİM MÜHENDİSLİK DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından, veri sorumlusu sıfatıyla, aşağıda belirtilen amaçlar doğrultusunda kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: TW BİLİŞİM MÜHENDİSLİK DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Vergi Dairesi / No: Başiskele Vergi Dairesi / 8591520325

Adres: YENİKÖY MERKEZ MAH. VATAN CAD. TEKNOPARK SİTESİ NO: 83 İÇ KAPI NO: B42 BAŞİSKELE / KOCAELİ, Türkiye

E-posta: [email protected]

KEP Adresi: [email protected]

2. İşlenen Kişisel Veriler

Platform üzerinde kullanıcı tipine göre aşağıdaki kişisel veriler işlenmektedir:

Müşteriler

Kimlik verileri: Ad, soyad, TC kimlik numarası
İletişim verileri: E-posta adresi, telefon numarası, teslimat/fatura adresi
Mali veriler: Vergi numarası, vergi dairesi (kurumsal müşteriler)
İşlem verileri: Yüklenen DXF/DWG tasarım dosyaları, talep ve sipariş geçmişi
Ödeme verileri: Param üzerinden işlenen ödeme bilgileri (kart numarası Lazeryeri tarafından işlenmez)
Teknik veriler: IP adresi, tarayıcı türü, oturum bilgileri

Tedarikçiler (Üreticiler)

Kimlik verileri: Yetkili kişi adı, soyadı
İletişim verileri: E-posta, telefon, şirket adresi
Mali veriler: Vergi numarası, vergi dairesi, IBAN
Belge verileri: Vergi levhası, ticaret sicil gazetesi, kimlik belgesi görüntüsü
Teknik veriler: IP adresi, tarayıcı türü, oturum bilgileri

3. Kişisel Veri İşlemenin Amaçları

Kullanıcı hesabının oluşturulması ve kimlik doğrulama
Lazer kesim teklif ve sipariş süreçlerinin yönetilmesi
Tedarikçi doğrulama ve onay süreçlerinin yürütülmesi
Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
Kargo ve teslimat süreçlerinin takibi
Müşteri hizmetleri ve teknik destek sağlanması
Platform güvenliği ve dolandırıcılık önleme
Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku vb.)
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
Açık rıza verilmesi halinde: pazarlama ve bilgilendirme e-postaları

4. Kişisel Veri İşlemenin Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:

Madde 5/2-a: Kanunlarda açıkça öngörülmesi (vergi, e-ticaret mevzuatı)
Madde 5/2-c: Sözleşmenin kurulması veya ifası için zorunluluk
Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Madde 5/2-f: Meşru menfaat (platform güvenliği, dolandırıcılık önleme)
Madde 5/1: Açık rıza (pazarlama iletişimi)

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz aşağıdaki taraflarla yasal sınırlar dahilinde paylaşılabilir:

Supabase Inc. (ABD)

Veritabanı ve kimlik doğrulama altyapısı sağlayıcısı. Veriler şifreli olarak Avrupa sunucularında saklanır.

Param Ödeme Hizmetleri A.Ş.

BDDK lisanslı ödeme kuruluşu. Ödeme işlemleri için gerekli kişisel ve finansal veriler aktarılır.

Geliver Lojistik

Kargo ve teslimat hizmetleri için ad, adres ve telefon bilgileri paylaşılır.

Brevo (Sendinblue SAS — Fransa)

E-posta bildirim altyapısı. Yalnızca e-posta adresi ve ad iletilir.

Platform Tedarikçileri

Teklif veya sipariş sürecinde müşteri adı ve sipariş bilgileri, ilgili tedarikçiyle paylaşılır.

Yetkili Makamlar

Yasal zorunluluk halinde adli makamlar, vergi idaresi veya düzenleyici kurumlarla paylaşım yapılabilir.

6. Kişisel Verilerin Saklanma Süresi

Hesap ve işlem verileri: Hesap silme tarihinden itibaren 10 yıl (Türk Ticaret Kanunu)
Fatura ve mali veriler: 10 yıl (Vergi Usul Kanunu)
Tasarım dosyaları (DXF): Sipariş tamamlandıktan sonra 2 yıl
Doğrulama belgeleri: 5 yıl
Çerez verileri: Çerez tipine göre değişir (bkz. Çerez Politikası)

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini isteme
Yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine veya KEP adresimize başvurabilirsiniz. Başvurularınız 30 gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) başvurma hakkınız saklıdır.

8. Veri Güvenliği

Kişisel verileriniz, yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korumak amacıyla teknik ve idari güvenlik önlemleri uygulanarak işlenmektedir. Verileriniz TLS şifrelemesi ile aktarılır ve erişim yetkilendirme sistemleriyle korunur.