KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Son Güncelleme: 17 Ağustos 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla ORCA TEKNOLOJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ (“ORCA”, “Şirket” veya “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticari Unvan: ORCA TEKNOLOJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
Marka: ORCA / ORCA Workshop
Adres: Maslak Mah. Sanatkarlar Sk. Eclipse Maslak No: 2/F İç Kapı No: 6 Sarıyer / İstanbul
Telefon: (0212) 286 47 89
E-posta: info@orcaworkshop.com
Web Sitesi: orcaworkshop.com

İşbu Aydınlatma Metni; web sitemizi ziyaret eden, iletişim veya teklif formlarımızı kullanan, proje bilgisi veya teknik dosya ileten ve ORCA ile elektronik ortamda iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

2. İşlenen Kişisel Veriler

ORCA ile kurduğunuz ilişkinin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

• Ad

• Soyad

İletişim Bilgileri

• Telefon numarası

• E-posta adresi

• Tarafınızca iletilmesi hâlinde adres ve diğer iletişim bilgileri

Müşteri ve Şirket Bilgileri

• Çalışılan şirket / kurum adı

• Görev veya unvan bilgisi

• Kurumsal iletişim bilgileri

Talep ve Proje Bilgileri

• Teklif talebi

• Proje açıklamaları

• Üretim talepleri

• Ürün ve parça bilgileri

• Ölçü, adet, malzeme ve üretim tercihleri

• Tarafınızca iletilen mesaj, açıklama ve notlar

Teknik Dosya ve İçerik Bilgileri

• STL, STEP, OBJ, CAD ve benzeri teknik dosyalar

• Teknik çizimler

• 3D modeller

• Ürün veya parça görselleri

• Tarafınızca proje değerlendirmesi amacıyla iletilen diğer teknik dokümanlar

Teknik dosyaların içerisinde kişisel veri bulunması hâlinde, söz konusu veriler de yalnızca ilgili hizmetin sunulması ve talebinizin değerlendirilmesi amacıyla işlenebilir.

İşlem Güvenliği ve Teknik Veriler

• IP adresi

• Tarayıcı bilgileri

• Cihaz bilgileri

• İşletim sistemi bilgileri

• Siteye erişim tarih ve saat bilgileri

• Log kayıtları

• Site kullanımına ilişkin teknik veriler

Hukuki İşlem ve Talep Bilgileri

• KVKK kapsamında yapılan başvurular

• Şikâyet ve talepler

• Hukuki uyuşmazlıklarla ilgili kayıtlar

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar

ORCA, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel veri talep etmemektedir. Web sitesi ve iletişim kanalları üzerinden sağlık bilgileri, biyometrik veriler veya benzeri özel nitelikli kişisel verilerin iletilmemesi rica olunur.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerinizin alınması ve cevaplandırılması,

• Teklif taleplerinin değerlendirilmesi,

• Projelerin teknik olarak incelenmesi,

• 3D baskı, prototipleme, tersine mühendislik, ürün tasarımı ve diğer üretim hizmetlerinin planlanması,

• Gönderilen teknik dosyaların üretilebilirlik açısından değerlendirilmesi,

• Fiyatlandırma ve teklif süreçlerinin yürütülmesi,

• Müşteri ilişkilerinin yürütülmesi,

• Talep edilen ürün veya hizmetlerin sunulması,

• Sözleşme öncesi ve sözleşme kapsamındaki süreçlerin yürütülmesi,

• Üretim, teslimat ve satış sonrası süreçlerin yönetilmesi,

• Müşteri talep ve şikâyetlerinin sonuçlandırılması,

• Şirket faaliyetlerinin ve iş süreçlerinin yürütülmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Web sitesinin güvenliğinin sağlanması,

• Hataların, kötüye kullanımın ve yetkisiz erişimlerin tespit edilmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,

• Bir hakkın tesisi, kullanılması veya korunması,

• Hukuki uyuşmazlıkların yönetilmesi ve delil oluşturulması.

Reklam, kampanya, tanıtım veya ticari elektronik ileti gönderimi gibi ayrıca onay gerektiren faaliyetler söz konusu olduğunda gerekli olması hâlinde ilgili kişiden ayrıca onay veya açık rıza alınır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

Bu kapsamda kişisel verileriniz;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Teklif hazırlanması, talebinizin değerlendirilmesi, üretim sürecinin planlanması, ürün veya hizmetin sağlanması ve teslim süreçlerinin yürütülmesi kapsamında gerekli kişisel verileriniz işlenebilir.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Vergi, muhasebe, ticaret, tüketici, elektronik haberleşme ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla gerekli veriler işlenebilir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Olası uyuşmazlıkların çözümü, taleplerin kayıt altına alınması, hukuki hakların kullanılması veya savunulması amacıyla kişisel veriler işlenebilir.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

Web sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, şirket faaliyetlerinin geliştirilmesi, hizmet kalitesinin artırılması, iletişim ve müşteri ilişkileri süreçlerinin etkin şekilde yürütülmesi gibi amaçlarla sınırlı olarak kişisel veriler işlenebilir.

Açık rıza

KVKK kapsamında açık rıza gerektiren bir veri işleme faaliyeti bulunması hâlinde kişisel verileriniz, ilgili işlemle sınırlı olmak üzere ayrıca alınan açık rızanıza dayanılarak işlenir.

Açık rıza verilmesi gereken durumlarda, açık rıza metni işbu Aydınlatma Metni’nden ayrı olarak sunulur.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle;

• orcaworkshop.com web sitesi,

• iletişim formları,

• teklif formları,

• dosya yükleme alanları,

• e-posta,

• telefon,

• şirketle gerçekleştirilen yazışmalar,

• teklif ve sözleşme süreçleri,

• elektronik iletişim kanalları,

• web sitesi çerezleri ve benzeri teknolojiler

aracılığıyla toplanabilir.

Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetlerine ilişkin ayrıntılı bilgi Çerez Politikası kapsamında ayrıca sunulmaktadır.

6. Teknik Dosyaların İşlenmesi ve Gizliliği

ORCA’ya teklif, analiz veya üretim amacıyla iletilen STL, STEP, OBJ, CAD, teknik çizim, 3D model, ürün görseli ve benzeri teknik dosyalar;

• talebin değerlendirilmesi,

• üretilebilirlik analizinin yapılması,

• fiyatlandırma,

• üretim yönteminin belirlenmesi,

• üretimin gerçekleştirilmesi,

• kalite kontrol ve teslimat süreçlerinin yürütülmesi

amaçlarıyla sınırlı olarak işlenir.

Teknik dosyalar, ilgili hizmetin yürütülmesi için gerekli olmadığı sürece üçüncü kişilere açıklanmaz.

Hizmetin gerçekleştirilmesi amacıyla dış hizmet sağlayıcı, tedarikçi veya üretim partneri ile çalışılması gereken hâllerde yalnızca işin yürütülmesi için gerekli kapsamda bilgi paylaşımı yapılabilir ve veri güvenliğinin sağlanması için makul idari ve teknik tedbirler uygulanır.

Tarafınızca ORCA’ya iletilen dosyaların üçüncü kişilere ait fikri mülkiyet, tasarım, patent, telif veya diğer hakları ihlal etmemesi göndericinin sorumluluğundadır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda açıklanan amaçların gerçekleştirilmesi ve KVKK’nın 8’inci ve gerektiğinde 9’uncu maddelerinde öngörülen şartların bulunması hâlinde, gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,

• Mahkemeler ve diğer adli veya idari makamlar,

• Mali müşavir, avukat ve diğer profesyonel danışmanlar,

• Bilgi teknolojileri ve altyapı hizmeti sağlayıcıları,

• Hosting ve bulut hizmeti sağlayıcıları,

• E-posta ve iletişim altyapısı sağlayıcıları,

• Web sitesi altyapı sağlayıcıları,

• Teknik destek hizmeti sağlayıcıları,

• Lojistik ve kargo hizmeti sağlayıcıları,

• Üretim sürecinde zorunlu olması hâlinde tedarikçiler ve iş ortakları.

Kişisel veriler üçüncü kişilere yalnızca ilgili faaliyetin gerektirdiği ölçüde aktarılır.

8. Kişisel Verilerin Yurt Dışına Aktarılması

ORCA’nın kullandığı web sitesi, e-posta, bulut depolama, analiz, güvenlik veya benzeri dijital altyapı hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar, KVKK’nın 9’uncu maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükte bulunan mevzuat kapsamında öngörülen aktarım şartlarından ve uygun güvence mekanizmalarından en az birinin sağlanması hâlinde gerçekleştirilir.

Yurt dışına veri aktarımının söz konusu olduğu hizmetlerde, veri minimizasyonu ilkesi doğrultusunda yalnızca hizmetin yürütülmesi için gerekli verilerin aktarılması esas alınır.

9. Kişisel Verilerin Saklanması

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin belirlenmesinde;

• ilgili işlemin amacı,

• sözleşmesel ilişkinin devam süresi,

• hukuki yükümlülükler,

• zamanaşımı süreleri,

• olası hukuki uyuşmazlıklar,

• veri güvenliği gereklilikleri

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuat uyarınca saklanmasını gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

ORCA, kişisel verilerin;

• hukuka aykırı olarak işlenmesini önlemek,

• hukuka aykırı şekilde erişilmesini önlemek,

• güvenli şekilde muhafaza edilmesini sağlamak

amacıyla işin ve kullanılan teknolojinin niteliğine uygun idari ve teknik güvenlik tedbirlerini almaktadır.

Bu kapsamda erişim yetkilendirmeleri, bilgi güvenliği tedbirleri, veri minimizasyonu, erişim kontrolü, güncel yazılım ve sistem güvenliği uygulamaları ile gerekli organizasyonel önlemler uygulanabilir.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi kapsamında kişisel verilerinize ilişkin olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

• KVKK’da öngörülen şartların gerçekleşmesi hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi veri sorumlusuna iletebilirsiniz.

Başvurularınızı;

E-posta: info@orcaworkshop.com

Posta / Yazılı Başvuru:
ORCA TEKNOLOJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ
Maslak Mah. Sanatkarlar Sk. Eclipse Maslak No: 2/F İç Kapı No: 6
Sarıyer / İstanbul

adresine iletebilirsiniz.

Mevzuat kapsamında farklı bir başvuru yöntemi öngörülmesi hâlinde söz konusu yöntemler de kullanılabilir.

Başvurunuzda;

• ad ve soyadınızın,

• başvurunun yazılı olması hâlinde imzanızın,

• Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranızın,

• yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranızın,

• tebligata esas yerleşim yeri veya iş yeri adresinizin,

• varsa bildirime esas e-posta adresi, telefon ve faks numaranızın,

• talep konunuzun

bulunması gerekebilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süre içerisinde sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

13. Aydınlatma Metninde Yapılabilecek Değişiklikler

ORCA; mevzuatta, şirket faaliyetlerinde, kullanılan teknolojilerde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere bağlı olarak işbu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin orcaworkshop.com üzerinden yayımlandığı tarihten itibaren geçerli olur.

Son Güncelleme: 17 Ağustos 2026