Gizlilik politikası

GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Son güncelleme: 23 Eylül 2026

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, 3DMaske markasıyla faaliyet gösteren ERTUĞRUL ÇİTİM tarafından işletilen internet sitesini ziyaret ettiğinizde, üyelik oluşturduğunuzda, ürün satın aldığınızda veya bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Ticari Unvan: ERTUĞRUL ÇİTİM
Marka Adı: 3DMaske
Adres: İstanbul, Silivri, Çanta Balaban Mah., Yol Sok., 6
Telefon: +90 545 422 99 34
E-posta: 3dmaskecim@gmail.com

Kişisel verileriniz, veri sorumlusu sıfatıyla ERTUĞRUL ÇİTİM tarafından KVKK ve ilgili mevzuata uygun şekilde işlenmektedir.

2. Toplanan Kişisel Veriler

İnternet sitemizi ve hizmetlerimizi kullanımınıza bağlı olarak aşağıdaki kişisel veriler toplanabilir:

- Ad ve soyadı,
- Telefon numarası,
- E-posta adresi,
- Fatura ve teslimat adresi,
- Sipariş, ürün, ödeme, teslimat, iade ve değişim bilgileri,
- Müşteri hesabı ve üyelik bilgileri,
- Bizimle yaptığınız yazışmalar ve müşteri destek talepleri,
- İade işlemleri için gerekli olması halinde ad-soyad ve IBAN bilgileri,
- IP adresi, tarayıcı, cihaz ve bağlantı bilgileri,
- İnternet sitesindeki gezinme ve kullanım bilgileri,
- Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler,
- Pazarlama ve iletişim tercihleriniz,
- Mevzuat gereği düzenlenen fatura ve muhasebe kayıtları.

3DMaske, müşterilerin tam kredi veya banka kartı bilgilerini doğrudan görüntülemez ve saklamaz. Ödeme bilgileri, işlemin gerçekleştirilebilmesi amacıyla yetkili ödeme kuruluşları, bankalar ve ödeme hizmeti sağlayıcıları tarafından işlenir.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya gerektiğinde fiziksel ortamda toplanabilir:

- İnternet sitesi üzerinden oluşturulan siparişler,
- Üyelik ve müşteri hesabı işlemleri,
- Ödeme ve teslimat işlemleri,
- E-posta, telefon, WhatsApp ve diğer iletişim kanalları,
- İade, değişim ve müşteri destek talepleri,
- E-posta aboneliği ve kampanya kayıtları,
- Çerezler ve benzeri teknolojiler,
- Shopify ve internet sitesinde kullanılan hizmet sağlayıcıları,
- Kargo, ödeme ve teknik altyapı sağlayıcıları,
- Analiz ve reklam hizmeti sağlayıcıları.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

- Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,
- Kapıda ödeme siparişlerinin doğrulanması,
- Müşteri hesabının oluşturulması ve yönetilmesi,
- İade, değişim, iptal ve para iadesi işlemlerinin yürütülmesi,
- Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,
- Kargo ve teslimat sürecinin takip edilmesi,
- Ürün ve hizmetlerin geliştirilmesi,
- İnternet sitesinin güvenliğinin sağlanması,
- Sahtecilik, dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
- Sipariş ve işlem kayıtlarının tutulması,
- Vergi, muhasebe, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
- Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması,
- Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması halinde kampanya, reklam ve pazarlama iletişimlerinin gönderilmesi,
- Çerez tercihlerine bağlı olarak internet sitesi kullanımının analiz edilmesi ve alışveriş deneyiminin geliştirilmesi,
- İzin verilmesi halinde reklamların ölçülmesi, kişiselleştirilmesi ve reklam performansının analiz edilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebepler kapsamında işlenebilir.

Bu kapsamda kişisel veriler;

- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
- Kanunlarda açıkça öngörülmesi,
- İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmesi,
- Açık rızanın gerekli olduğu durumlarda açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenebilir.

Açık rıza gerektiren işlemlerde kişisel verileriniz, gerekli açık rıza alınmadan bu amaçlarla işlenmez.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Açık rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

- Shopify ve e-ticaret altyapısı sağlayıcıları,
- Ödeme kuruluşları ve bankalar,
- Kargo, lojistik ve teslimat hizmeti sağlayıcıları,
- Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
- Bilgi teknolojileri, barındırma, güvenlik ve teknik destek sağlayıcıları,
- Müşteri iletişimi ve destek hizmeti sağlayıcıları,
- İlgili hukuki şartların bulunması halinde reklam, analiz ve pazarlama hizmeti sağlayıcıları,
- Hukuk, danışmanlık ve denetim hizmeti sağlayıcıları,
- Kanunen yetkili kamu kurumları, mahkemeler ve idari makamlar.

Kişisel verileriniz, yukarıda açıklanan amaçlarla sınırlı olmak ve gerekli güvenlik tedbirleri alınmak kaydıyla aktarılır.

7. Shopify ile İlişki ve Yurt Dışına Veri Aktarımı

3DMaske internet sitesi Shopify tarafından sağlanan e-ticaret altyapısı üzerinde çalışmaktadır.

Bu nedenle internet sitesini ziyaret ettiğinizde, hesabınızı kullandığınızda veya sipariş verdiğinizde bazı kişisel verileriniz Shopify tarafından işlenebilir.

Shopify ve internet sitesinde kullanılan bazı teknoloji, barındırma, analiz, güvenlik, reklam veya iletişim hizmetlerinin sunucuları Türkiye dışında bulunabilir.

Bu hizmetlerin kullanılması nedeniyle kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde yurt dışına aktarılabilir veya yurt dışında saklanabilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde belirtilen şartlar ve yürürlükteki uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.

Gerekli olduğu durumlarda yeterlilik kararları, uygun güvenceler, standart sözleşmeler veya ilgili mevzuatta düzenlenen diğer aktarım yöntemleri uygulanır.

Shopify’ın kişisel verileri nasıl işlediğine ilişkin ayrıntılı bilgilere Shopify’ın kendi Gizlilik Politikası üzerinden ulaşabilirsiniz.

8. Ödeme Güvenliği

Kredi kartı, banka kartı veya diğer elektronik ödeme işlemleri, kullanılan ödeme altyapısına bağlı olarak yetkili ödeme kuruluşları ve bankalar tarafından yürütülür.

3DMaske, ödeme işlemlerinde kullanılan kartın tam numarası, güvenlik kodu veya benzeri hassas ödeme bilgilerini doğrudan görüntülemez ve saklamaz.

Ödeme hizmeti sağlayıcıları, ödeme bilgilerini kendi güvenlik standartları ve gizlilik politikaları kapsamında işler.

Kapıda ödeme siparişlerinde siparişin doğrulanması, sahte veya kötü niyetli siparişlerin önlenmesi ve teslimat sürecinin yürütülmesi amacıyla müşteriyle telefon, SMS, WhatsApp veya e-posta üzerinden iletişim kurulabilir.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde;

- Sitenin ve alışveriş sepetinin düzgün çalışması,
- Kullanıcı oturumlarının korunması,
- Güvenliğin sağlanması,
- Kullanıcı tercihlerinin hatırlanması,
- Site performansının ölçülmesi,
- Ziyaretçi davranışlarının analiz edilmesi,
- İzin verilmesi halinde reklamların ölçülmesi ve kişiselleştirilmesi

amacıyla çerezler, pikseller ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler ve benzeri teknolojiler, yürürlükteki mevzuatın gerekli kıldığı durumlarda kullanıcı tercihi veya açık rıza doğrultusunda çalıştırılır.

Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi internet sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir.

Çerezlerin kullanımına ilişkin daha ayrıntılı bilgiler Çerez Politikamızda açıklanmaktadır.

10. Reklam ve Analiz Hizmetleri

3DMaske, internet sitesinin performansını ölçmek ve izin verilmesi halinde reklam faaliyetlerini yürütmek amacıyla üçüncü taraf analiz ve reklam teknolojilerinden yararlanabilir.

Bu kapsamda internet sitesindeki ziyaretler, görüntülenen sayfalar, kullanılan cihaz veya tarayıcıya ilişkin teknik bilgiler, reklamlarla etkileşimler ve benzeri kullanım verileri işlenebilir.

Bu teknolojiler yalnızca yürürlükteki mevzuat ve kullanıcının çerez veya açık rıza tercihleri doğrultusunda kullanılmalıdır.

Kullanıcılar zorunlu olmayan reklam ve analiz çerezlerine ilişkin tercihlerini internet sitesindeki çerez yönetim araçları üzerinden değiştirebilir.

11. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, duyuru ve benzeri ticari elektronik iletiler, ilgili mevzuat uyarınca gerekli olduğu durumlarda önceden alınan onayınıza dayanılarak gönderilir.

Bir alışveriş yapmanız tek başına pazarlama iletilerine onay verdiğiniz anlamına gelmez.

Ancak siparişiniz, hesabınız, ödeme, teslimat, iade, değişim veya güvenlik süreçleri hakkında hizmet amaçlı bildirimler gönderilebilir.

Pazarlama iletilerini e-postalarda bulunan abonelikten çıkma bağlantısını kullanarak, iletişim kanallarımız üzerinden talepte bulunarak veya uygulanabilir olduğu durumlarda İleti Yönetim Sistemi üzerinden reddedebilirsiniz.

Pazarlama izninizi geri çekmeniz, siparişinizle ilgili gerekli hizmet bildirimlerinin gönderilmesini engellemez.

12. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve vergi, muhasebe, tüketici, elektronik ticaret ve diğer ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili yasal saklama sürelerinin sona ermesi halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Devam eden hukuki uyuşmazlıklar, resmi incelemeler veya yasal yükümlülükler bulunması halinde ilgili bilgiler gerekli süre boyunca saklanabilir.

13. Kişisel Verilerin Güvenliği

3DMaske, kişisel verilerin hukuka aykırı şekilde işlenmesini ve kişisel verilere hukuka aykırı şekilde erişilmesini önlemek ve kişisel verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaya çalışır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yönteminin mutlak güvenlik garantisi bulunmamaktadır.

Müşterilerin hesap şifrelerini, doğrulama bilgilerini ve diğer erişim bilgilerini üçüncü kişilerle paylaşmaması önerilir.

14. Üçüncü Taraf Bağlantıları

İnternet sitemiz üçüncü taraflara ait internet sitelerine, sosyal medya platformlarına veya hizmetlere bağlantılar içerebilir.

Bu bağlantılar üzerinden erişilen üçüncü taraf hizmetler kendi gizlilik politikalarına ve veri işleme uygulamalarına tabidir.

3DMaske, üçüncü tarafların bağımsız veri işleme uygulamalarından sorumlu değildir.

İlgili hizmetleri kullanmadan önce bu platformların gizlilik politikalarını incelemeniz önerilir.

15. Çocuklara Ait Kişisel Veriler

Hizmetlerimiz özellikle çocuklara yönelik olarak tasarlanmamıştır.

Yasal temsilcisinin bilgisi veya izni olmaksızın çocuklara ait kişisel verilerin kasıtlı olarak toplanması amaçlanmamaktadır.

Bir çocuğa ait kişisel verilerin hukuka aykırı şekilde tarafımıza iletildiğini düşünüyorsanız verilerin incelenmesi ve gerekli işlemlerin yapılması amacıyla bizimle iletişime geçebilirsiniz.

16. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
- KVKK’da belirtilen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

17. KVKK Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanallarından bize iletebilirsiniz:

E-posta: 3dmaskecim@gmail.com
Posta adresi: İstanbul, Silivri, Çanta Balaban Mah., Yol Sok., 6
Telefon: +90 545 422 99 34

Başvurunuzda, uygulanabilir olduğu ölçüde;

- Adınız ve soyadınız,
- Başvurunuz yazılıysa imzanız,
- Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- Tebligata esas adresiniz,
- Varsa bildirim yapılmasını istediğiniz e-posta adresiniz veya telefon numaranız,
- Talebinizin konusu,
- Talebinizi destekleyen bilgi ve belgeler

yer almalıdır.

Kimliğinizi doğrulamak ve kişisel verilerin güvenliğini sağlamak amacıyla gerektiğinde ek bilgi talep edilebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç yürürlükteki mevzuatta belirtilen süre içerisinde cevaplandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

18. Şikâyet Hakkı

Kişisel verilerinizin işlenmesine ilişkin bir şikâyetiniz bulunması halinde öncelikle yukarıdaki iletişim bilgileri üzerinden veri sorumlusuna başvurabilirsiniz.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içerisinde cevap verilmemesi durumunda KVKK’da belirtilen şartlar ve süreler kapsamında Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız bulunmaktadır.

19. Politika Değişiklikleri

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni; mevzuattaki, hizmetlerimizdeki, kullanılan altyapılardaki veya kişisel veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir.

Güncellenen metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Metnin üst kısmında bulunan “Son güncelleme” tarihi politikanın en son ne zaman güncellendiğini gösterir.

20. İletişim

Gizlilik uygulamalarımız, kişisel verileriniz veya KVKK kapsamındaki haklarınız hakkında bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: ERTUĞRUL ÇİTİM
Marka: 3DMaske
E-posta: 3dmaskecim@gmail.com
Telefon: +90 545 422 99 34
Adres: İstanbul, Silivri, Çanta Balaban Mah., Yol Sok., 6