Bu politika, bulutbaski.com internet sitesi ve Bulut Baskı Android/iOS mobil uygulamaları için geçerlidir.

İşbu sözleşme ve politika metni; Karahan Bilgi Teknolojileri tarafından işletilen bulutbaski.com internet sitesi ile Bulut Baskı Android ve iOS mobil uygulamaları ('Platform') üzerinden gerçekleştirilen tüm siparişler, üyelikler, hizmetler ve veri işleme süreçleri için ortak olarak geçerlidir.

Karahan Bilgi Teknolojileri Yazılım Limited Şirketi ("Veri Sorumlusu") olarak BulutBaski internet sitesi ve mobil uygulamaları üzerinden toplanan kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında işlenir.

Veri Sorumlusu: Karahan Bilgi Teknolojileri Yazılım Limited Şirketi. Adres: Çarşı Mah. Osman Karavin Cad. No: 6 İç Kapı No: 1B Merkez / RİZE. E-posta: bulutprint53@gmail.com. Telefon: 0555 021 53 53. Web: https://bulutbaski.com

Sitemiz üzerinden aşağıdaki kişisel veriler işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, teslimat adresi
• Hesap bilgileri: üyelik kaydı, oturum bilgileri, şifre (kriptografik olarak hash'lenmiş biçimde)
• Sipariş ve işlem bilgileri: sipariş numarası, ürün tercihleri, özel metin, ödeme durumu (kart bilgileri tarafımızca saklanmaz)
• Kişiselleştirme içerikleri: sipariş kapsamında yüklediğiniz fotoğraflar ve tasarım dosyaları
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, çerez kayıtları, site kullanım logları

• Mesafeli satış sözleşmesinin kurulması ve ifası
• Kişiselleştirilmiş kupa bardak ve benzeri ürünlerin üretimi, baskısı ve teslimatı
• Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe/fatura süreçleri
• Müşteri hizmetleri, sipariş takibi ve şikâyet yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret ve tüketici mevzuatı)
• Bilgi güvenliği, dolandırıcılık önleme ve sistem güvenliğinin sağlanması
• Açık rızanızın bulunması hâlinde kampanya ve bilgilendirme iletişimi

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir; başlıca sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve açık rıza halleri söz konusu olabilir.

Kişiselleştirme sürecinde yüklediğiniz fotoğraflar, güvenli bulut altyapısında (Supabase Storage) şifreli iletişim kanalları (HTTPS/TLS) üzerinden aktarılır ve erişim kontrollü ortamlarda saklanır.

• Fotoğraflara yalnızca yetkili üretim ve müşteri hizmetleri personeli erişebilir.
• Dosyalar, siparişin tamamlanmasının ardından makul süre içinde arşivlenir veya silinir; yasal saklama yükümlülükleri saklıdır.
• Üçüncü kişilere satış, kiralama veya reklam amaçlı paylaşım yapılmaz.
• Veri ihlali şüphesi hâlinde KVKK'ya ve ilgili kişilere mevzuat gereği bildirim yapılır.

Kişisel verileriniz; kargo firmaları (teslimat), ödeme hizmet sağlayıcıları (ödeme işlemi), bulut barındırma ve veritabanı hizmet sağlayıcıları (teknik altyapı) ile yalnızca hizmetin ifası ve yasal zorunluluklar çerçevesinde paylaşılabilir.

Yurt dışına aktarım söz konusu olduğunda KVKK'nın 9. maddesinde öngörülen şartlara uygun hareket edilir.

• Profil, e-posta, adres, sepet ve yüklenen fotoğraf/tasarım dosyaları: hesap silinene kadar; silme talebinden sonra silinir
• Tamamlanmış siparişlere ait fatura ve finansal kayıtlar: Vergi Usul Kanunu gereği 10 yıl boyunca saklanır, ardından imha edilir
• Log ve güvenlik kayıtları: bilgi güvenliği amacıyla sınırlı süre

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde tazminat talep etme

Haklarınızı kullanmak için bulutprint53@gmail.com adresine kimliğinizi tevsik edici bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Bulut Baskı Android ve iOS uygulamalarında, aşağıdaki izinler yalnızca ilgili özelliği kullandığınızda istenir. İzni reddetmeniz, uygulamanın izin gerektirmeyen bölümlerini kullanmanızı engellemez.

• Kamera ve Fotoğraf Galerisi İzni: Mobil uygulamamız üzerinden kişiselleştirilmiş baskı ürünleri (kupa, matara, tablo vb.) oluşturabilmeniz, profil fotoğrafı yükleyebilmeniz ve sipariş görsellerini seçebilmeniz amacıyla cihazınızın kamerasına ve fotoğraf galerisine erişim izni istenmektedir.
• Push Bildirim İzni: Sipariş durumları, kargo takibi ve indirim duyurularının iletilebilmesi amacıyla mobil cihazınıza bildirim gönderim izinleri istenmektedir.
• Google ile Giriş (OAuth): Uygulamamızda Google ile tek tıkla giriş seçeneği sunulmaktadır. Bu kapsamda yalnızca ad, soyad ve e-posta bilgileriniz hesabınızın oluşturulması amacıyla Google altyapısından güvenli bir şekilde alınmaktadır.

Sosyal / tek tıkla giriş: Google ile Giriş ve Sign in with Apple seçeneklerinde yalnızca ad, soyad ve e-posta bilgileriniz güvenli şekilde alınır. Bu bilgiler hesap oluşturma dışında başka bir amaçla Google veya Apple'dan istenmez.

Veri saklama: Kişisel veriler ve yüklenen görseller, Supabase bulut altyapısında SSL şifrelemeli sunucularda saklanır.

Hesabınızı ve kişisel verilerinizi iki yolla silebilirsiniz. Mobil uygulama içinden: Profil → Hesap Ayarları → Hesabımı Sil. Web üzerinden: https://www.bulutbaski.com/hesap-silme adresindeki adımları izleyerek veya kayıtlı e-posta adresinizden destek@bulutbaski.com adresine “Hesap Silme Talebi” konulu e-posta göndererek. E-posta talepleri en geç 7 iş günü içinde sonuçlandırılır.

Hesap silme adımları ve e-posta ile talep için: Hesap ve Veri Silme Talebi sayfası

Karahan Bilgi Teknolojileri Yazılım Limited Şirketi, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla erişim yetkilendirme, şifreleme, güvenlik duvarı, düzenli yedekleme ve personel gizlilik taahhütleri dahil olmak üzere teknik ve idari tedbirler uygular.