Gizlilik, KVKK ve Güvenlik Politikası

Yürürlük ve son güncelleme: 13 Temmuz 2026

Yayın Öncesi Notu: Vergi dairesi, vergi numarası, MERSİS/ESBİS ve varsa KEP bilgileri tamamlanmadan metni yayımlamayınız. Kullanılan e-ticaret altyapısı, analiz/reklam araçları ve ödeme kuruluşu ayrıca kontrol edilmelidir.

Veri Sorumlusu / İşletme	Ümmühan Kaya – OFY Print
Marka	OFY Print
Adres	Anadolu Mahallesi, Baturhan Sokak, No: 6/8, Daire: 8, Arnavutköy/İstanbul
Telefon	+90 541 167 86 57
E-posta / KVKK Başvuru	info@ofyprint.com
İnternet Sitesi	https://www.ofyprint.com
Vergi Dairesi	Küçükköy
Vergi Numarası	5350736395
MERSİS / ESBİS	–
KEP	–

1. Veri Sorumlusu ve Politikanın Kapsamı

https://www.ofyprint.com üzerinden sunulan ürün ve hizmetler, Ümmühan Kaya – OFY Print tarafından işletilmektedir. İşbu metinde işletme; “OFY Print”, “işletme”, “firmamız” veya “veri sorumlusu” olarak anılacaktır.

Bu Politika; internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, kişiye özel baskı amacıyla fotoğraf veya tasarım yükleyen, iletişim kanallarını kullanan ve OFY Print ile herhangi bir şekilde işlem kuran kişilerin verilerinin nasıl işlendiğini açıklar.

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuata uygun olarak, hukuka ve dürüstlük kurallarına bağlı, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

2. İşlenebilecek Kişisel Veri Kategorileri

2.1. Kimlik ve İletişim Bilgileri

Ad, soyadı; gerekli hâllerde T.C. kimlik veya vergi kimlik numarası
Telefon numarası ve e-posta adresi
Fatura ve teslimat adresleri
Firma unvanı ve yetkili kişi bilgileri

2.2. Müşteri İşlem Bilgileri

Sipariş numarası, sipariş tarihi, ürün ve kişiselleştirme tercihleri
Ödeme yöntemi ve ödeme durumu
Fatura, kargo, teslimat, iptal, iade ve değişim kayıtları
Müşteri hizmetleri görüşmeleri, talep ve şikâyet kayıtları
Kampanya, kupon ve indirim kullanım bilgileri

2.3. Görsel, Tasarım ve İçerik Verileri

Kişiye özel baskı için yüklenen fotoğraflar, logolar, çizimler, kolajlar ve tasarım dosyaları
Ürün üzerinde yer alması istenen ad, tarih, mesaj ve benzeri metinler
Baskı hatası veya destek talebi kapsamında gönderilen ürün fotoğrafları

2.4. İşlem Güvenliği ve Teknik Veriler

IP adresi, tarih-saat, tarayıcı ve cihaz bilgileri
Oturum, çerez, site kullanım ve log kayıtları
Hesap güvenliği ve dolandırıcılık önleme kayıtları

2.5. Finansal ve Hukuki İşlem Bilgileri

İşlem tutarı, tahsilat ve iade bilgileri
Gerekli hâllerde IBAN veya banka hesap bilgileri
Yetkili kurum yazışmaları, tüketici başvuruları ve uyuşmazlık kayıtları

Kart numarasının tamamı, kart güvenlik kodu ve kart şifresi gibi hassas ödeme bilgileri, ödeme işlemini yürüten banka veya yetkili ödeme kuruluşu tarafından işlenir. OFY Print bu bilgileri kendi sistemlerinde saklamaz.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

Üyelik, sipariş, ödeme ve faturalandırma ekranları
Fotoğraf, görsel ve tasarım yükleme alanları
İletişim, destek, iade ve şikâyet formları
E-posta, telefon, sosyal medya ve mesajlaşma kanalları
Kargo firmaları, bankalar, ödeme kuruluşları ve iş ortakları
Çerezler, log kayıtları ve benzeri internet teknolojileri
Yetkili kamu kurumları ve mevzuatın izin verdiği diğer kaynaklar

4. Kişisel Verilerin İşlenme Amaçları

Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi
Siparişin alınması, onaylanması, hazırlanması ve kişiselleştirilmesi
Yüklenen fotoğraf ve tasarımların baskıya hazırlanması ve kalite kontrolü
Ödeme, tahsilat, fatura, muhasebe ve vergi işlemlerinin yürütülmesi
Üretim, paketleme, kargo ve teslimat süreçlerinin yürütülmesi
İptal, iade, değişim, bedel iadesi ve satış sonrası destek işlemleri
Müşteri talep ve şikâyetlerinin değerlendirilmesi
Site ve hesap güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması
İstatistik, raporlama, hizmet kalitesi ve kullanıcı deneyiminin geliştirilmesi
Ayrı onay bulunması hâlinde kampanya, tanıtım ve ticari ileti gönderimi

5. Kişiye Özel Baskı İçin Yüklenen Fotoğraf ve Tasarımlar

Kullanıcıların yüklediği fotoğraf, logo, metin, isim, tarih, çizim, kolaj ve benzeri içerikler yalnızca siparişin hazırlanması, üretim, kalite kontrolü, destek ve uyuşmazlık incelemesi amaçlarıyla işlenir.

Bu içerikler, kullanıcıdan ayrıca ve açık bir izin alınmadıkça reklam, sosyal medya, portföy, tanıtım veya başka bir ticari amaçla kullanılmaz.

Kullanıcı; yüklediği içerikleri kullanmaya ve bastırmaya yetkili olduğunu, gerekli izinleri aldığını ve içeriğin üçüncü kişilerin telif, marka, tasarım, özel hayatın gizliliği veya kişilik haklarını ihlal etmediğini kabul eder.

Sipariş için gerekli olmayan kimlik belgesi, banka kartı görüntüsü, sağlık verisi veya özel hayatın gizliliğini ihlal edebilecek hassas içeriklerin yüklenmemesi gerekir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, ilgili faaliyete göre KVKK’da yer alan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

Kanunlarda açıkça öngörülmesi
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması
İlgili kişinin veriyi alenileştirmiş olması
Açık rızanın gerekli olduğu işlemlerde açık rıza verilmesi

Siparişin alınması, kişiye özel ürünün hazırlanması, teslimat, ödeme ve faturalandırma işlemleri kural olarak sözleşmenin kurulması veya ifası ve hukuki yükümlülükler kapsamında yürütülür. Pazarlama, kişiselleştirilmiş reklam ve zorunlu olmayan çerezler ise gerekli olduğu ölçüde ayrı onaya dayanır.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik şirketleri
Bankalar ve yetkili ödeme hizmeti sağlayıcıları
E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları
E-ticaret altyapısı, yazılım, barındırma, bulut ve yedekleme hizmeti sağlayıcıları
E-posta/SMS gönderim, müşteri destek ve güvenlik hizmeti sağlayıcıları
Baskı, üretim, paketleme ve tedarik iş ortakları
Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları
Yetkili kamu kurumları, mahkemeler ve diğer idari/adli merciler
Ayrı onay bulunması hâlinde reklam ve pazarlama hizmeti sağlayıcıları

Kişiye özel baskı dosyaları, üretim için dış hizmet alınması zorunlu olmadıkça üçüncü taraflarla paylaşılmaz. Dış hizmet alınması hâlinde yalnızca gerekli içerik ve bilgiler, veri güvenliği yükümlülükleri çerçevesinde paylaşılır.

8. Yurt Dışına Veri Aktarımı

Kullanılan e-ticaret altyapısı, bulut, e-posta, analiz, reklam, müşteri desteği veya ödeme hizmetlerinin sunucularının yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım; KVKK’nın güncel 9 uncu maddesinde öngörülen yeterlilik kararı, uygun güvence — örneğin Kurul tarafından yayımlanan standart sözleşme — veya yalnızca kanunda sayılan arızi hâllerden biri mevcutsa ve gerekli teknik ve idari önlemler alınarak gerçekleştirilir.

Aktarım yapılan hizmet sağlayıcıları ve kullanılan araçlar, işletmenin fiilî teknik altyapısı kesinleştirildiğinde bu Politika ve/veya çerez yönetim panelinde güncellenir.

9. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün ve reklam içerikli ticari elektronik iletiler yalnızca mevzuatın gerektirdiği onay alındığında gönderilir. Bu onay, üyelik veya satın alma şartı değildir ve KVKK aydınlatmasıyla birleştirilmez.

Kullanıcılar; e-posta içindeki abonelikten çıkma bağlantısını, SMS ret yöntemini, İleti Yönetim Sistemi’ni veya info@ofyprint.com adresini kullanarak ileti tercihini değiştirebilir. Ret bildirimi; sipariş, ödeme, fatura, teslimat ve güvenlik gibi hizmet mesajlarını engellemez.

10. Ödeme ve Kart Güvenliği

Çevrim içi ödemeler, banka veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir. Kart bilgilerinin tamamı OFY Print tarafından görüntülenmez veya saklanmaz.

HTTPS/TLS bağlantısı ve güvenli ödeme sayfaları
Banka ve ödeme kuruluşu güvenlik kontrolleri
Gerekli hâllerde 3D Secure doğrulaması
Şüpheli işlem ve dolandırıcılık kontrolleri

OFY Print; e-posta, sosyal medya, telefon veya iletişim formu üzerinden kart şifresi, kart güvenlik kodu ya da internet bankacılığı şifresi talep etmez.

11. Çerezler ve Benzeri Teknolojiler

Site; işlevlerin çalışması, sepet ve oturumun korunması, tercihlerin hatırlanması, performansın ölçülmesi ve onay verilmesi hâlinde reklam veya pazarlama amaçlarıyla çerezler kullanabilir.

Zorunlu çerezler: Site, sepet, güvenli oturum, ödeme ve sipariş işlevleri için gereklidir.
İşlevsellik çerezleri: Dil, bölge ve kullanıcı tercihlerini hatırlar.
Performans/analiz çerezleri: Ziyaret ve hata kayıtlarını toplulaştırılmış şekilde analiz eder.
Reklam/pazarlama çerezleri: İlgili onay bulunması hâlinde reklam ölçümü ve yeniden pazarlama amacıyla kullanılır.

Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcının tercihiyle etkinleştirilir. Çerezlerin adı, sağlayıcısı ve saklama süresi çerez yönetim panelinde veya ayrı bir Çerez Politikası’nda gösterilir.

12. Veri Güvenliği

OFY Print; kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verileri güvenli şekilde muhafaza etmek için işin niteliğine uygun teknik ve idari tedbirler uygular.

Yetkilendirme ve erişim kontrolü
Güçlü parola ve oturum güvenliği
HTTPS/TLS iletişim güvenliği
Güvenlik güncellemeleri, zararlı yazılım ve güvenlik duvarı önlemleri
Loglama, yedekleme ve olay takibi
Görevle sınırlı erişim ve gizlilik yükümlülükleri
Saklama-imha ve veri minimizasyonu prosedürleri
Gerektiğinde şifreleme, maskeleme veya anonimleştirme

13. Saklama Süreleri ve İmha

Kişisel veriler; işleme amacı için gerekli süre, sözleşme ilişkisi, vergi, muhasebe ve tüketici mevzuatındaki saklama süreleri, zamanaşımı süreleri ve devam eden uyuşmazlıklar dikkate alınarak saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

Kişiye özel baskı için yüklenen fotoğraf ve tasarım dosyaları, sipariş üretimi ve olası baskı hatası incelemesi için gerekli olduğu ölçüde saklanır. Devam eden hukuki yükümlülük veya uyuşmazlık yoksa bu dosyalar, siparişin tamamlanmasından sonra kural olarak 90 günü aşmayacak şekilde silinir veya erişilemez hâle getirilir.

14. İlgili Kişinin Hakları

KVKK’nın 11 inci maddesi uyarınca ilgili kişi aşağıdaki haklara sahiptir:

Kişisel verisinin işlenip işlenmediğini öğrenme
Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini talep etme
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonuç doğmasına itiraz etme
Hukuka aykırı veri işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

15. Başvuru Yöntemi

KVKK kapsamındaki talepler; kimliği ve talebi doğrulayacak bilgilerle birlikte Anadolu Mahallesi, Baturhan Sokak, No: 6/8, Daire: 8, Arnavutköy/İstanbul adresine yazılı olarak veya daha önce sisteme kaydedilmiş e-posta adresinden info@ofyprint.com adresine gönderilebilir.

Başvuruda ad-soyad, yazılı başvuruda imza, kimliği doğrulamaya yeterli bilgi, tebligat veya iletişim bilgisi, talep konusu ve varsa destekleyici belgeler yer almalıdır. Başvurular, mevzuattaki süre içerisinde ve kural olarak en geç 30 gün içinde sonuçlandırılır.

16. Çocuklara Ait Veriler

Ürün ve hizmetler kural olarak ergin kişilere yöneliktir. Çocuklara ait fotoğrafların kişiye özel ürünlerde kullanılması hâlinde siparişi veren kişi, gerekli veli veya kanuni temsilci izinlerini aldığını ve içeriği kullanmaya yetkili olduğunu kabul eder. Çocuklara ait veriler bilerek doğrudan pazarlama amacıyla toplanmaz.

17. Güncellemeler ve İletişim

Mevzuat, teknik altyapı veya veri işleme süreçlerinde değişiklik olması hâlinde bu Politika güncellenebilir. Güncel metin, internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Gizlilik ve kişisel veri talepleri için:

E-posta: info@ofyprint.com
Telefon: +90 541 167 86 57
Adres: Anadolu Mahallesi, Baturhan Sokak, No: 6/8, Daire: 8, Arnavutköy/İstanbul

Hukuki dayanaklar: 6698 sayılı Kişisel Verilerin Korunması Kanunu; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun; ilgili yönetmelikler ve Kişisel Verileri Koruma Kurulu kararları.

GİZLİLİK, KİŞİSEL VERİLERİN KORUNMASI VE GÜVENLİK POLİTİKASI