İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Fink Games Yazılım Teknoloji Sanayi ve Ticaret A.Ş. (“Şirket”) tarafından, Eksenix markası altında işletilen eksenix.com internet sitesi, müşteri paneli ve ilgili iletişim kanalları üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- Fink Games Yazılım Teknoloji Sanayi ve Ticaret A.Ş.
- Marka
- Eksenix (eksenix.com)
- Merkez adresi
- Geçit Mah. 1. Vefa Sokak No: 34, 16180 Osmangazi/Bursa, Türkiye
- Telefon
- 0850 307 3637
- E-posta
- [email protected]
- Vergi dairesi / numarası
- Setbaşı Vergi Dairesi / 3881993189
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad; fatura için gerekli hâllerde T.C. kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, fatura ve teslimat adresi.
- Müşteri işlem: hesap bilgileri, teklif, sepet, sipariş, ödeme durumu, fatura ve teslimat kayıtları, talep ve şikâyetler, iletişim formu mesajları.
- Finans: firma unvanı, vergi dairesi ve vergi numarası, ödeme tutarı, taksit sayısı, banka onay ve referans kodları. Kart numarasının tamamı Şirket tarafından işlenmez ve saklanmaz; yalnızca taksit uygunluğunu belirlemek için kartın ilk 6–8 hanesi (BIN) sorgulanır.
- Dosya ve teknik veriler: yüklediğiniz CAD/STEP/STL dosyaları, teknik çizimler, numune fotoğrafları ve bunların ölçü/geometri özetleri. Bu dosyalar içerik olarak kişisel veri barındırabilir.
- İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, tarayıcı/cihaz bilgisi, işlem ve hata kayıtları, onay kayıtları (onay türü, sürümü, tarihi ve IP adresi).
- Pazarlama: yalnızca ticari elektronik ileti onayı veya açık rıza vermeniz hâlinde iletişim tercihleriniz.
3. İşleme amaçları
- Üyelik hesabının açılması, kimlik doğrulama ve hesap güvenliğinin sağlanması,
- Yüklenen dosyaya göre otomatik veya mühendislik incelemeli fiyat teklifinin hazırlanması,
- 3D baskı, CNC talaşlı imalat, lazer kesim, abkant büküm ve benzeri sipariş üzerine üretimin planlanması ve yürütülmesi,
- Mesafeli satış sözleşmesinin kurulması ve ifası, ödeme, faturalama, kargo ve teslimat süreçlerinin yürütülmesi,
- Cayma, iade, ayıplı mal ve garanti taleplerinin yönetilmesi; talep ve şikâyetlerin cevaplanması,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,
- 6502, 6563, 213 sayılı VUK ve 6102 sayılı TTK başta olmak üzere mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kurumların taleplerinin karşılanması,
- Onay vermeniz hâlinde kampanya, duyuru ve bilgilendirme iletilerinin gönderilmesi,
- Site kullanımının ve dosya yükleme gibi dönüşümlerin ölçülmesi: analitik çerez onayı varsa çerezle, yoksa Google Analytics 4 Consent Mode v2 kapsamında çerez yazılmadan (çerezsiz ping).
4. Hukuki sebepler
Kişisel verileriniz KVKK md. 5/2 kapsamında; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, teklif, satış ve teslimat), (ç) Şirketin hukuki yükümlülüğünü yerine getirebilmesi (fatura, defter ve kayıt saklama, tüketici mevzuatı), (e) bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık ve ispat) ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaati (bilgi güvenliği, hizmet kalitesi, çerez yazılmadan yapılan ölçüm) hukuki sebeplerine dayanılarak işlenir. Çerezsiz ölçüm reklam profili oluşturmaz ve tarayıcıya kalıcı analitik kimlik yazmaz. Analitik ve pazarlama çerezleri yalnızca çerez tercihinizdeki onaya (KVKK md. 5/1) dayanır. Ticari elektronik ileti gönderimi ve Açık Rıza Metninde belirtilen işlemeler yalnızca açık rızanıza dayanır; rızanızı vermemeniz üyelik veya satın alma işlemlerinizi etkilemez.
5. Toplama yöntemi
Kişisel verileriniz; internet sitesindeki üyelik, teklif, sepet, ödeme ve iletişim formları, müşteri paneli, dosya yükleme alanları, e-posta ve telefon yoluyla, zorunlu çerezler ve sunucu kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır. Google Analytics 4 ölçüm betiği her sayfada yüklenir. Analitik çerezleri kabul etmezseniz çerez yazılmaz; sayfa ve olay ölçümü için Google’a çerezsiz ping gidebilir. Ayrıntı Çerez Politikasındadır.
6. Yurt içinde aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; ödeme işlemleri için T. Garanti Bankası A.Ş.’ye (Garanti BBVA sanal POS), teslimat için anlaşmalı kargo şirketlerine, muhasebe ve mali müşavirlik, e-fatura/e-arşiv, barındırma ve e-posta hizmeti aldığımız tedarikçilere, hukuki danışmanlarımıza ve talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine KVKK md. 8 uyarınca aktarılabilir.
7. Yurt dışına aktarım
Yüklediğiniz dosyalar, numune fotoğrafları ve market görselleri Amazon Web Services’in (AWS) Avrupa Birliği – İrlanda (eu-west-1) bölgesindeki özel ve herkese kapalı depolama alanında (Amazon S3) saklanır. Bu aktarım KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme ile uygun güvencelere dayanılarak gerçekleştirilir. Kartla ödemede taksit seçeneklerini göstermek için kartın yalnızca ilk 6–8 hanesi (BIN) yurt dışında bulunan binlist.net hizmetine sorgulanır; bu hane grubu tek başına kart sahibini belirlemeye yetmez ve kart numarasının geri kalanı paylaşılmaz. Google Analytics 4 ölçümü, onayınız olsun veya olmasın, Google LLC / Google Ireland Ltd. altyapısına iletilebilir; çerezler yalnızca Çerez Politikasında açıklandığı şekilde onayınızla yazılır, onay yokken sinyal çerezsiz ping olarak gider. Çerez Politikasında belirtilen Google Haritalar ve YouTube/Vimeo içerikleri yalnızca onay vermeniz hâlinde tarayıcınızdan doğrudan ilgili sağlayıcıya bağlanılarak yüklenir.
8. Saklama süreleri
Kişisel verileriniz işleme amacının gerektirdiği süre ve mevzuatta öngörülen saklama süreleri boyunca saklanır: satış, fatura ve muhasebe kayıtları 213 sayılı VUK ve 6102 sayılı TTK uyarınca 10 yıl; mesafeli sözleşme ve onay kayıtları 6563 sayılı Kanun ve ilgili yönetmelikler uyarınca en az 3 yıl; hesap bilgileri üyelik süresince; yüklenen dosyalar hesabınızdan silinene veya hesabınız kapatılana kadar, sipariş konusu dosyalar ise ilgili sipariş kayıtlarıyla birlikte. Süre sonunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.
9. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru
Haklarınıza ilişkin taleplerinizi, KVKK Başvuru Formu sayfasında açıklanan şekilde; Geçit Mah. 1. Vefa Sokak No: 34, 16180 Osmangazi/Bursa, Türkiye adresine yazılı olarak, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.