Sürüm: 1.1 · Dayanak: 6698 sayılı Kanun m.4, 5, 9, 10, 11, 12; Aydınlatma Tebliği m.5; Veri Sorumlusu ve Veri İşleyen Rehberi (No 106); Çerez Uygulamaları Hakkında Rehber (No 69, Temmuz 2025).
Bu politika, PRINTERA BASKI ÇÖZÜMLERİ VE YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Printera") tarafından https://printera.io üzerinden sunulan hizmetlerde kişisel verilerin nasıl ele alındığını genel olarak açıklar.
- KVKK m.10 kapsamındaki resmî aydınlatma, ayrı bir belge olan Aydınlatma Metni'nde yer alır; bu politika o metnin yerine geçmez.
- Bu politika bir sözleşme değildir ve kabulünüzü gerektirmez.
1. Kimiz ve nasıl ulaşırsınız
- Unvan: PRINTERA BASKI ÇÖZÜMLERİ VE YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ · MERSİS 0733141948700001
- Adres: ATATÜRK MAH. ALEMDAĞ CAD. NO: 140-144 İÇ KAPI NO: 19 ÜMRANİYE / İSTANBUL
- E-posta: destek@printera.io · KEP: printerabaski@hs01.kep.tr · Telefon: +90 544 959 61 09
- Gizlilikle ilgili sorularınızı destek@printera.io adresine iletebilirsiniz. KVKK m.11 kapsamındaki başvurularınızı ise yazılı olarak ATATÜRK MAH. ALEMDAĞ CAD. NO: 140-144 İÇ KAPI NO: 19 ÜMRANİYE / İSTANBUL adresine, kayıtlı elektronik posta ile printerabaski@hs01.kep.tr adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden destek@printera.io adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).
2. İki farklı veri grubu
2.1 Sizin verileriniz (hesap sahibi / satıcı). Hesap, faturalama, ödeme, kimlik doğrulama, yapay zekâ içerikleri, bildirimler ve destek kayıtları. Bu verilerde veri sorumlusu Printera'dır.
2.2 Müşterilerinizin verileri (alıcılar). Mağazanızdan gelen siparişlerdeki alıcı adı, teslimat adresi, telefon ve sipariş içeriği.
- Printera bu verileri yalnızca sizin talimatınızla, siparişi üretmek ve kargolamak için işler.
- Bu verilerde veri sorumlusu satıcı olarak sizsiniz; Printera veri işleyendir. Bu ilişkinin şartları ayrı bir Veri İşleyen Sözleşmesi'nde düzenlenir.
- Alıcıların e-posta adresleri pazaryeri entegrasyonundan hiçbir zaman alınmaz ve saklanmaz.
3. Hangi verileri toplarız
- Hesap: ad, soyad, e-posta, telefon, organizasyon adı.
- Fatura: unvan veya ad, VKN veya T.C. kimlik numarası, vergi dairesi, adres, fatura para birimi. T.C. kimlik numarası, bireysel fatura düzenlenmesi kapsamında istenir ve ödeme kuruluşuna iletilmez; hangi hâllerde zorunlu olduğu ve dayanılan hukuki sebep Aydınlatma Metni'nde belirtilir. Eksik veya temsili kimlik bilgisiyle ödeme başlatılmaz.
- Ödeme: tutar, para birimi, işlem ve ödeme kuruluşu referansları. Kart numarası ve güvenlik kodu Printera sistemlerinde tutulmaz; kart verisi doğrudan ödeme kuruluşunun formunda girilir.
- Pazaryeri (etkinleştirildiğinde): mağaza kimliği, ürün listeleri, erişim belirteçleri. Erişim belirteçlerinin saklanma biçimi: Erişim ve yenileme belirteçleri, veritabanına yazılmadan önce Printera tarafından kimlik doğrulamalı şifreleme (AEAD zarf) ile şifrelenir ve yalnızca bunları kullanan sunucu kodu tarafından çözülür; bu aşamada belirteçler düz metin olarak yazılmaz..
- Üretim ve kargo: sipariş içeriği, alıcı ad/adres/telefon, gönderi ve takip kayıtları.
- Yapay zekâ: yazdığınız istemler, yüklediğiniz görseller, üretilen çıktılar ve kullanılan sağlayıcı bilgisi.
- Teknik: oturum belirteçleri; oturum açma sırasında IP adresi ve tarayıcı bilgisi; barındırma sağlayıcısında tutulan istek ve sunucu günlükleri (IP adresi dâhil, saklama süresi sağlayıcı tarafından belirlenir); işlem izleri. Tarayıcı performans ölçümü: yalnızca analitik çerez rızası verildikten sonra yüklenir; rıza yoksa, kayıt okunamıyorsa veya reddedilmişse betik hiç istenmez (durum: şu anda kullanılmamaktadır, hiçbir sayfada yüklenmez); Vercel projesinde etkin olup olmadığı ayrıca doğrulanamamıştır.
4. Verilerinizi kimlerle paylaşırız
Verileriniz satılmaz. Hizmetin çalışması için verileriniz, aşağıda her alıcı grubu için belirtilen verilerle ve amaçlarla sınırlı olarak, bu gruplarda yer alan üçüncü kişilere aktarılır. Hizmet aldığımız firmalar bir grup içinde değişebilir; aktarım her durumda o grup için belirtilen veri ve amaçla sınırlı kalır. Verilerinizin aktarıldığı üçüncü kişileri, 7. bölümde belirtilen yolla başvurarak öğrenebilirsiniz.
- Bilgi teknolojileri, barındırma ve yazılım hizmet sağlayıcıları — veri işleyen
- Aktarılan veriler: 3. bölümde sayılan tüm veri kategorileri; istek trafiği ve sunucu günlükleri
- Amaç: veritabanı, kimlik doğrulama ve dosya depolama hizmetlerinin sağlanması; uygulamanın barındırılması ve çalıştırılması
- E-posta gönderim hizmet sağlayıcıları — veri işleyen
- Aktarılan veriler: hesap sahibinin e-posta adresi ve adı; bildirim içeriğinde geçen sipariş numarası, alıcı adı, plan ve tutar bilgisi; size gönderilen sözleşme örneklerindeki ve faturayla birlikte gönderilen sözleşme PDF belgelerindeki ad veya unvan, adres, telefon ve e-posta; yenileme hatırlatmalarındaki tarih ve tutar
- Amaç: işlemsel e-posta gönderimi
- Yapay zekâ ve görsel işleme hizmet sağlayıcıları — veri işleyen
- Aktarılan veriler: metin istemleri; tasarım görselleri ve görsel bağlantıları; yüklediğiniz kaynak, referans ve sahne görselleri; gerekli işleme parametreleri
- Amaç: talep ettiğiniz görsel üretimi, görsel analizi ve mockup üretimi
- Ödeme kuruluşları — bağımsız veri sorumlusu · ödeme yaptığınızda
- Aktarılan veriler: ödeme yapan kişinin adı ve soyadı, ödeme tutarı, para birimi, ödemenin açıklaması (satın alınan paket ya da ödenen fatura veya faturalar) ve işlem referansı
- Amaç: ödemenin alınması
- E-fatura, e-arşiv fatura ve ön muhasebe hizmet sağlayıcıları — veri işleyen · fatura düzenlendiğinde
- Aktarılan veriler: unvan veya ad, VKN veya T.C. kimlik numarası, vergi dairesi, fatura adresi, e-posta adresi, fatura satırları ve tutarlar
- Amaç: e-fatura ve e-arşiv fatura düzenlenmesi
- Baskı, paketleme ve hazırlık hizmet sağlayıcıları — veri işleyen · baskı ve gönderim hizmetini kullandığınızda
- Aktarılan veriler: baskı dosyaları; gönderi etiketinde yer alan alıcı adı, teslimat adresi ve telefon numarası; uluslararası gönderilerde etiketteki gönderici adı, adresi ve telefon numarası
- Amaç: siparişinizin basılması, paketlenmesi ve taşıyıcıya teslim edilmek üzere hazırlanması
- Kargo ve taşıma şirketleri — bağımsız veri sorumlusu · kargo hizmetini kullandığınızda
- Aktarılan veriler: alıcı adı, adresi ve telefon numarası; gönderici kimliği
Yurt dışına aktarım. Hizmetin sunulabilmesi için kişisel verileriniz, yurt dışında bulunan şu alıcı gruplarına aktarılır:
- Bilgi teknolojileri, barındırma ve yazılım hizmet sağlayıcıları (ABD, Avrupa Birliği): uygulamanın barındırılması ve çalıştırılması, veritabanı, kimlik doğrulama ve dosya depolama; tüm veri kategorileri.
- E-posta gönderim hizmet sağlayıcıları (ABD): işlemsel e-postaların gönderilmesi; e-posta adresi, ad ve bildirimin içeriği (sözleşme örneklerinde ve sözleşme PDF belgelerinde ad veya unvan, adres ve telefon; yenileme hatırlatmalarında tarih ve tutar).
- Yapay zekâ ve görsel işleme hizmet sağlayıcıları (ABD, ülkesi tespit edilemeyen yurt dışı konumlar): talep ettiğiniz görsel üretimi, görsel analizi ve mockup üretimi; istemler, görseller, görsel bağlantıları ve işleme parametreleri.
- Kargo ve taşıma şirketleri (Avrupa Birliği, ABD): kargo hizmetini kullandığınızda; gönderinin taşınması için alıcı ve gönderici bilgileri.
- Pazaryerleri (ABD): yalnızca pazaryeri entegrasyonunu etkinleştirmeniz hâlinde; mağaza ve ürün verileri.
- İletişim platformları (ABD): yalnızca destek için bu platformlar üzerinden yazmanız hâlinde; adınız, telefon numaranız ve mesajınız.
Yapay zekâ sağlayıcılarına yalnızca sizin oluşturduğunuz istemler ve görseller gönderilir; pazaryeri müşteri verileri yapay zekâ sistemlerine hiçbir zaman verilmez. Yurt dışında bulunan alıcı gruplarına yapılan aktarımlar KVKK m.9 kapsamındadır.
5. Ne kadar süre saklarız
Veriler, işleme amacı için gerekli süre ve yasal asgari süreler boyunca saklanır (mesafeli sözleşme kayıtları 3 yıl; e-ticaret kayıtları 10 yıl; ticari ileti onay kayıtları 3 yıl). Kategori bazlı saklama ve imha çizelgesi: çizelge henüz yürürlükte değildir, yürürlüğe girdiğinde uygulanacak kurallar şunlardır: Etsy mağaza bölümü önbelleği: eşitlenmesinden 1 gün sonra, ayrıca Etsy bağlantısının kesilmesi ya da mağazanın veya hesabın silinmesiyle silinir; Etsy ilan istatistikleri önbelleği: son eşitlemeden 6 saat sonra, ayrıca Etsy bağlantısının kesilmesi ya da mağazanın veya hesabın silinmesiyle temizlenir (ilan içeriğiniz silinmez); Etsy'den eşitlenen ilan verileri: Etsy bağlantısının kesilmesi ya da mağazanın veya hesabın silinmesiyle temizlenir (ilan içeriğiniz silinmez); Etsy siparişlerinde alıcının e-posta adresleri ve satıcıya yazdığı not: sipariş kaydına alınmaz ve saklanmaz, Etsy'nin gönderdiği sipariş verisinden kaydedilmeden önce çıkarılır, bu alanların boş olduğu Etsy bağlantısının kesilmesi ya da mağazanın veya hesabın silinmesiyle ayrıca denetlenir (hediye mesajı ve ürün kişiselleştirmesi bu satırın kapsamında değildir, siparişle birlikte saklanır); Etsy erişim yetkileri: Etsy bağlantısını kestiğiniz anda silinir (bu kural bugün de uygulanır); kayıt tamamlanmadıysa, kayıt sırasında size gösterilen metinlerin kaydı (e-posta adresinizin geri çevrilemez özetiyle birlikte): 30 gün sonra silinir (bu kural bugün de uygulanır). Diğer veriler bugün şu ölçütlerle saklanır: tasarım kütüphanenizdeki görseller ve sürümleri: siz silene ya da hesap kapatma veya silme talebiniz sonuçlanana kadar saklanır, otomatik silinmez; yapay zekâ ile üretimde kullanılan istemler ve üretim kayıtları: siz silene ya da hesap kapatma veya silme talebiniz sonuçlanana kadar saklanır, otomatik silinmez; işlem e-postalarının gönderim kayıtları (alıcı adresi ve e-postadaki bilgiler): otomatik olarak silinmez; hesap kapatma talebinize yazdığınız ve incelemede eklenen açıklamalar: talebinizin kaydında tutulur ve otomatik olarak silinmez; sipariş, üretim ve mali kayıtlar: yasal asgari saklama süreleri boyunca saklanır ve otomatik olarak silinmez; bu çizelgede ayrı bir satırı bulunmayan veriler (kimlik ve iletişim bilgileri, fatura ve vergi kimliği bilgileri, oturum ve kimlik doğrulama kayıtları, yukarıda sayılanlar dışındaki Etsy mağaza bağlantısı verileri, ödeme kayıtları, fatura ve e-belge kayıtları, yukarıda sayılanlar dışındaki sipariş ve alıcı verileri, kargo ve gönderi kayıtları, yukarıda sayılanlar dışındaki yapay zekâ içerikleri, yukarıda sayılanlar dışındaki sistem ve bildirim kayıtları, yukarıda sayılanlar dışındaki sözleşme gösterim kayıtları, ön kayıt e-posta adresleri, sözleşme kabul kayıtları, hesap türü ve kullanım amacı beyanları): işleme amacının gerektirdiği süre ve yasal asgari süreler boyunca saklanır. Bu çizelge yürürlüğe girene kadar otomatik silme yapılmadığını açıkça belirtiriz. Bu kuralın istisnaları şunlardır: hız sınırı sayaçları ve bildirimlerin tekrar gönderilmesini önleyen kayıtlar, 2 saatten eski olduklarında, yeni bir kayıt yazılırken zaman zaman çalışan ve sabit bir takvime bağlı olmayan otomatik temizlikle silinir; kargo satın alma sürecindeki geçici talep kaydında tutulan gönderici ve alıcı adresleri, işlem sonuçlandığında bu kayıttan silinir (§6); pazaryeri bağlantısını kestiğinizde o mağazanın erişim belirteçleri silinir; kayıt işlemi tamamlanmamış (e-posta adresi doğrulanmamış) kayıt denemelerine ait sözleşme gösterim kayıtları ve bunlardaki IP adresi, tarayıcı bilgisi ve e-posta adresinin anahtarlı özeti, kayıt denemesinden itibaren 30 gün sonra otomatik olarak silinir. Silme talepleri §7'deki yolla ele alınır.
6. Güvenlik
- Tüm bağlantılar TLS ile şifrelenir; veritabanı erişimi organizasyon bazlı satır seviyesi yetkilendirme ile sınırlandırılır.
- Kart verisi hiçbir zaman sistemlerimize girmez.
- Kargo satın alma sürecinde geçici olarak tutulan talep kaydındaki gönderici/alıcı adresleri, işlem tamamlandığında bu geçici kayıttan silinir; gönderi kaydının kendisi, etiket ve takip verileri §5'teki saklama rejimine tabidir.
- Çok faktörlü kimlik doğrulama şu anda sunulmamaktadır; sunulduğunda bu politika güncellenir.
- Veri ihlali hâlinde KVKK m.12/5 ve Kurul'un 2019/10 sayılı kararı çerçevesinde bildirim yapılır.
7. Haklarınız ve hesap kapatma
- KVKK m.11 kapsamındaki haklarınızı destek@printera.io adresine yazarak kullanabilirsiniz; başvurunuz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; ayrıca bir maliyet gerektiren işlemler dışında ücret alınmaz (KVKK m.13; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.6-7).
- Hesap kapatma talebi uygulama içinden verilir ve bir inceleme kuyruğuna alınır; hiçbir veri anında silinmez.
- İnceleme, açık faturalar, devam eden siparişler ve yasal saklama yükümlülükleri tamamlandıktan sonra sonuçlandırılır; talebinizin güncel durumunu hesap ayarlarınızdaki Hesap Kapatma bölümünden görüntüleyebilirsiniz. Sonuç bildirimi yolu: hesap ayarlarınızdaki Hesap Kapatma bölümü.
- Sonuçlandırma süresi: 30 gün.
8. Çerezler
Cihazınıza yazılan araçların tam listesi, hukuki nitelendirmesi ve hangilerinin açık rıza gerektirdiği Çerez Politikası'nda yer alır. 2026-09-27 tarihli sayıma göre oturum çerezi, sizin başlattığınız pazaryeri yetkilendirme ve ödeme akışlarına özgü kısa ömürlü araçlar ve yalnızca sizin seçiminizle yazılan arayüz tercih anahtarları kullanılmaktadır; tarayıcı performans ölçümünün durumu §3'te belirtilmiştir (yalnızca analitik çerez rızası verildikten sonra yüklenir; rıza yoksa, kayıt okunamıyorsa veya reddedilmişse betik hiç istenmez (durum: şu anda kullanılmamaktadır, hiçbir sayfada yüklenmez); Vercel projesinde etkin olup olmadığı ayrıca doğrulanamamıştır). Açık rıza gerektiren bir araç bulunmadığı sürece çerez onay bandı gösterilmez; böyle bir araç eklenirse Çerez Tercihleri aracı, araç yüklenmeden önce devreye alınır. Ayrıntılar Çerez Politikası'ndadır.
9. Çocuklar
Hizmet 18 yaşını doldurmamış kişilere yönelik değildir; hesap açmak için 18 yaşını doldurmuş olmanız gerekir. 18 yaş altındaki bir kişiye ait veri işlendiğini fark edersek bu veriyi sileriz.
10. Türkiye dışındaki kullanıcılar
Hizmet Türkiye hukukuna tabidir ve KVKK uygulanır. Ödeme ve e-belge hizmetleri şu an yalnızca kayıtlı fatura ülkesi Türkiye olan hesaplara sunulmaktadır. Bu hizmetler Türkiye dışında yerleşik hesaplara açılmadan önce, Avrupa Birliği veya Birleşik Krallık'ta yerleşik kişilere yönelik ek yükümlülüklerin doğup doğmadığı değerlendirilir; doğduğu tespit edilirse bu politikaya ilgili ek bölüm eklenir. Yalnızca sitenin yurt dışından erişilebilir olması, yabancı bir rejimin uygulanmasını gerektirmez.
11. Değişiklikler
Bu politika sürümlenir ve her sürüm SHA-256 özeti ile saklanır. Önceki sürümlere erişim yolu: https://printera.io/legal/privacy/versions.
Belge özeti (SHA-256): 3841e1f619388eae496174aab4569ef9d66118359b0b8de954f4eac6aceb9309