KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son güncelleme tarihi: 15.08.2026
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Onur Onat UMUR (UMR3D) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu: Onur Onat UMUR (UMR3D)
Site / Sistem Kaydı: ONUR ONAT UMUR
Adres: Site Mah. Cevahir Cad. Soyak Şelale Evleri C1 Blok No: 1, Ümraniye / İstanbul
Vergi Dairesi / Vergi Kimlik No: Alemdağ Vergi Dairesi / 8920595418
Telefon: +90 555 260 52 58 / +905552605258
E-posta: [email protected] / [email protected]
İnternet Sitesi: www.umr3d.com
Bu metin; www.umr3d.com ziyaretçilerini, üyelerini, müşterilerini, müşteri adaylarını ve iletişim kanalları üzerinden UMR3D ile irtibat kuran kişileri, kişisel verilerinin işlenmesi hakkında aydınlatmak amacıyla hazırlanmıştır.
2. İŞLENEBİLEN KİŞİSEL VERİ KATEGORİLERİ
UMR3D tarafından, ilgili işlem ve hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
a) Kimlik bilgileri: Ad, soyadı; fatura düzenlenmesi veya mevzuat gereği gerekli olduğunda T.C. kimlik numarası, vergi kimlik numarası ve vergi dairesi bilgileri.
b) İletişim bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresleri.
c) Müşteri işlem bilgileri: Üyelik ve hesap bilgileri, sipariş ve sepet bilgileri, favoriler, ürün yorumları, ödeme ve teslimat tercihleri, fatura bilgileri, iade/cayma ve garanti işlemleri, talep ve şikâyet kayıtları.
ç) Finans bilgileri: Ödeme yöntemi, tahsilat ve iade bilgileri, işlem tutarı ve banka/ödeme kuruluşundan alınan işlem sonucu bilgileri. Kart numarasının tamamı, güvenlik kodu ve benzeri hassas ödeme bilgileri kural olarak UMR3D tarafından saklanmaz; yetkili banka veya ödeme kuruluşunun güvenli altyapısında işlenir.
d) İşlem güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgileri, hata ve güvenlik kayıtları, çerez kimlikleri ile sahtecilik ve kötüye kullanımın önlenmesine yönelik teknik kayıtlar.
e) Hukuki işlem bilgileri: Yetkili kurum yazışmaları, uyuşmazlık ve dava/icra dosyaları, ihtar ve başvuru kayıtları.
f) Pazarlama bilgileri: Ticari elektronik ileti tercihi, kampanya etkileşimleri ve izin verilmesi hâlinde pazarlama analizleri.
g) Görsel ve kullanıcı içeriği: Ürün yorumlarına eklenen fotoğraf/video, destek ve garanti taleplerinde iletilen ürün görselleri ile kişinin kendisi tarafından paylaşılan diğer içerikler.
UMR3D, hizmetlerinin olağan işleyişi kapsamında özel nitelikli kişisel veri talep etmez. İlgili kişilerden, destek talepleri veya kullanıcı içerikleri aracılığıyla sağlık, biyometrik veri ve benzeri özel nitelikli kişisel verileri paylaşmamaları istenir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla sınırlı, ölçülü ve amaçla bağlantılı olarak işlenebilir:
a) Üyelik hesabının oluşturulması, kimlik ve iletişim bilgilerinin doğrulanması, hesap güvenliğinin sağlanması.
b) Sepet, favoriler, ürün yorumları ve diğer üyelik özelliklerinin sunulması.
c) Siparişin alınması, ödemenin gerçekleştirilmesi, fatura/e-arşiv fatura düzenlenmesi, ürünün hazırlanması, kargolanması ve teslim edilmesi.
ç) Cayma, iade, değişim, garanti, teknik destek, satış sonrası hizmet, talep ve şikâyet süreçlerinin yürütülmesi.
d) Ürün yorumlarının yayımlanması, hukuka ve yorum kurallarına uygunluğunun değerlendirilmesi ve kötüye kullanımın önlenmesi.
e) Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim, dolandırıcılık, sahtecilik ve kötüye kullanımın tespit edilmesi ve önlenmesi.
f) Muhasebe, finans, vergi, tüketici işlemleri, ürün güvenliği ve diğer yasal yükümlülüklerin yerine getirilmesi.
g) Yetkili kamu kurumlarının taleplerinin karşılanması, hukuki işlemlerin yürütülmesi ve bir hakkın tesisi, kullanılması veya korunması.
ğ) Site performansının, hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi; hata ve sistem sorunlarının giderilmesi.
h) İlgili kişinin ayrıca izin vermesi hâlinde kampanya, indirim, reklam ve pazarlama iletişimlerinin yürütülmesi ve ileti tercihlerinin yönetilmesi.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz;
a) Üyelik, sipariş, ödeme, adres, iletişim, yorum, iade ve destek formları aracılığıyla doğrudan sizden,
b) www.umr3d.com internet sitesi, çerezler ve benzeri teknolojiler, sunucu ve işlem güvenliği kayıtları aracılığıyla otomatik yöntemlerle,
c) Telefon, e-posta ve diğer yazılı/elektronik iletişim kanalları aracılığıyla,
ç) Banka ve ödeme kuruluşlarından ödeme işleminin sonucu ve sınırlı işlem bilgileri yoluyla,
d) Hepsijet ve diğer teslimat/lojistik hizmet sağlayıcılarından teslimat ve iade süreçlerine ilişkin bilgiler yoluyla,
e) Yetkili kamu kurumları ve hukuken yetkili üçüncü kişilerden, ilgili mevzuatın izin verdiği ölçüde
otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, somut işleme faaliyetine göre KVKK'nın 5 ve gerekli olduğu hâllerde 6'ncı maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:
a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel veri işlemenin gerekli olması.
b) Vergi, muhasebe, tüketici, elektronik ticaret, ürün güvenliği ve diğer mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi için işlemenin zorunlu olması.
c) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
ç) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; bilgi güvenliği, dolandırıcılığın önlenmesi, hizmetlerin geliştirilmesi ve ticari faaliyetlerin güvenli yürütülmesi gibi meşru menfaatler için veri işlemenin zorunlu olması.
d) İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması hâlinde, alenileştirme iradesine uygun işleme yapılması.
e) Yukarıdaki işleme şartlarının bulunmadığı ve Kanunun açık rıza aradığı faaliyetlerde, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen açık rıza.
Açık rıza, aydınlatma yükümlülüğünden ayrı bir süreçtir. İşlemenin başka bir hukuki sebebe dayanabildiği durumlarda açık rıza talep edilmez. Reklam ve pazarlama amaçlı ticari elektronik ileti onayı, üyelik veya alışverişin zorunlu şartı değildir ve ayrıca alınır.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK'nın 8 ve 9'uncu maddelerinde belirtilen şartlara uygun, amaçla sınırlı ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
a) Sipariş, üyelik ve Site hizmetlerinin yürütülmesi için Ticimax e-ticaret altyapı sağlayıcısına; barındırma, yazılım, bakım, çağrı/destek, siber güvenlik ve bilgi teknolojileri hizmet sağlayıcılarına.
b) Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, kontrolü ve iadesi için bankalara, ödeme ve elektronik para kuruluşlarına.
c) Ürünlerin gönderilmesi, teslim edilmesi ve iadesi için Hepsijet'e ve gerektiğinde diğer kargo/lojistik hizmet sağlayıcılarına.
ç) Fatura, muhasebe, vergi ve ticari kayıt süreçleri için e-fatura/e-arşiv hizmet sağlayıcılarına, mali müşavire ve ilgili finans/muhasebe hizmet sağlayıcılarına.
d) Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması için avukatlara, denetçilere, danışmanlara, mahkemelere, icra dairelerine ve kanunen yetkili kamu kurum ve kuruluşlarına.
e) Yalnızca gerekli olması ve hukuki şartların bulunması hâlinde, hizmetin yürütülmesine destek veren diğer tedarikçi ve iş ortaklarına.
Kişisel veriler yurt dışına ancak KVKK'nın 9'uncu maddesinde öngörülen şartlardan birinin bulunması; yeterlilik kararı, uygun güvence sağlayan standart sözleşme/bağlayıcı şirket kuralları veya Kanunda belirtilen istisnai aktarım hâllerinden birinin uygulanması durumunda ve gerekli teknik-idari tedbirler alınarak aktarılır. Yurt dışı yerleşik analitik, çerez, iletişim veya teknik hizmetler kullanılması hâlinde ilgili aktarım hakkında ayrıca çerez tercih paneli, ilgili aydınlatma metni veya gerekli olduğu ölçüde ayrı açık rıza süreci uygulanır.
7. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve ilgili vergi, muhasebe, tüketici, ticaret, elektronik ticaret ve diğer mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Bir uyuşmazlık veya hukuki talep bulunması hâlinde veriler, ilgili zamanaşımı ve hak düşürücü süreler boyunca bir hakkın tesisi, kullanılması veya korunması amacıyla saklanabilir.
İşleme amaçlarının ve hukuki sebeplerin ortadan kalkmasıyla kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Üyeliğin sona ermesi, mevzuat gereği saklanması gereken sipariş, fatura, ödeme, teslimat ve uyuşmazlık kayıtlarının derhâl silinmesini gerektirmez.
8. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Site üzerinde oturumun sürdürülmesi, sepet ve üyelik işlevlerinin çalışması, güvenliğin sağlanması ve tercihlerin hatırlanması için zorunlu çerezler kullanılabilir. Zorunlu olmayan performans, analiz, kişiselleştirme ve reklam çerezleri ise hukuki gerekliliklere uygun olarak çerez tercih paneli üzerinden yönetilir ve gerekli hâllerde önceden onayınıza tabi tutulur.
Çerez türleri, sağlayıcıları, amaçları ve saklama sürelerine ilişkin ayrıntılar www.umr3d.com üzerinde yayımlanan Çerez Politikası ve çerez tercih panelinde açıklanır. Tarayıcı ayarlarından çerezlerin silinmesi veya engellenmesi mümkündür; ancak zorunlu çerezlerin engellenmesi Sitenin bazı işlevlerinin çalışmasını etkileyebilir.
9. BİLGİ GÜVENLİĞİ
UMR3D, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun makul teknik ve idari tedbirleri alır. Erişim yetkilendirmeleri, şifreleme/güvenli bağlantı yöntemleri, yedekleme, kayıt izleme, tedarikçi yönetimi ve güvenlik güncellemeleri bu tedbirler arasında yer alabilir.
Kullanıcılar, hesap şifrelerinin gizliliğini korumak, ortak cihazlarda oturumu kapatmak ve şüpheli hesap hareketlerini gecikmeden UMR3D'ye bildirmekle yükümlüdür.
10. İLGİLİ KİŞİNİN KVKK'NIN 11'İNCİ MADDESİNDEKİ HAKLARI
Kişisel veri sahibi olarak UMR3D'ye başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
e) Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. BAŞVURU USULÜ
KVKK kapsamındaki taleplerinizi;
a) Islak imzalı dilekçeyle şahsen veya noter/posta aracılığıyla “Site Mah. Cevahir Cad. Soyak Şelale Evleri C1 Blok No: 1, Ümraniye / İstanbul” adresine,
b) UMR3D sisteminde daha önce kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine,
c) Mevzuatın izin verdiği diğer yazılı veya elektronik başvuru yöntemleriyle
iletebilirsiniz.
Başvuruda; ad ve soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ile talep konusu bulunmalıdır. Kimliğinizi doğrulamaya yönelik ek bilgi veya belge istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
12. AYDINLATMA, AÇIK RIZA VE TİCARİ İLETİ ONAYININ AYRILIĞI
Bu metin bir aydınlatma metnidir; ilgili kişiden açık rıza veya ticari elektronik ileti onayı alma amacı taşımaz. Açık rıza gereken veri işleme faaliyetleri ile reklam ve pazarlama amaçlı ticari ileti izinleri, birbirinden ve bu Aydınlatma Metninden ayrı beyanlarla alınır. Açık rıza veya ticari ileti onayının verilmemesi, üyelik hesabının açılmasına ya da alışveriş yapılmasına engel oluşturmaz.
Aydınlatma metninin güncel sürümüne www.umr3d.com üzerinden erişilebilir.