İşbu Gizlilik Politikası (“Politika”), ………………………… tarafından işletilen …………………../ internet sitesi (“Site”) ve fiziki mekan üzerinden, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları uyarınca hazırlanmıştır.
1. Veri Sorumlusu Bilgileri
Veri Sorumlusu Unvanı: ………………
Adres :
E-posta :
2. Kapsam
Şirket, Veri Sorumlusu olarak sanat severlerin, müşterilerin, ziyaretçilerin ve iş ortaklarının kişisel verilerinin gizliliğine ve korunmasına büyük önem vermektektedir. Bu Gizlilik Politikası, Site’yi ziyaret edenler, etkinliklere kaydolanlar, haber bülteni abonesi olanlar ve/veya Şirket ile her türlü iletişim kuran kişilerin, otomatik olan veya olmayan yollarla işlenen tüm kişisel verilerine ilişkin gizlilik politikasını düzenlemektedir.
Üyelik veya Decollage Art Space üzerindeki çeşitli form ve anketlerin doldurulması suretiyle üyelerin kendileriyle ilgili bir takım kişisel bilgileri (isim-soy isim, firma bilgileri, telefon, adres veya e-posta adresleri gibi) Galeri işin doğası gereği toplanmaktadır.
Firmamız bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni ürünler hakkında bilgiler, promosyon teklifleri gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra hesap bilgileri bölümünden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir.
Decollage Art Space üzerinden veya eposta ile gerçekleştirilen onay sürecinde, elektronik ortamdan iletilen kişisel bilgiler, mevzuat ve veri işleme amaçları dışında ve sözleşmeler ile belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklanmayacaktır.
Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, Firmamız, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
Firmamız, Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen bilgileri kendisi veya iş birliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir. Firmamız tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Decollage Art Space üzerinden yapılan işlemlerle ilgili bilgiler; Firmamız ve iş birliği içinde olduğu kişiler tarafından, "Üyelik Sözleşmesi" ile belirlenen amaçlar ve kapsam dışında da, üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanılabilir.
Firmamız, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
3. İşlenen Kişisel Veriler
Kişisel veriler; otomatik olan veya olmayan yollarla, internet sitesi, elektronik posta, telefon, sosyal medya hesapları, fiziki formlar ve benzeri iletişim kanalları aracılığıyla elde edilebilmektedir.
Şirketimiz, Site üzerinden ve diğer kanallar aracılığıyla aşağıdaki kategorilerdeki kişisel verileri işlemektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerektiğinde).
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
- Etkinlik ve Üyelik Bilgileri: Workshop, atölye, performans ve etkinlik kayıtları, bilet satın alma bilgileri.
- Görsel ve İşitsel Veriler: Etkinliklerde çekilen fotoğraf ve video kayıtları, tanıtım ve duyuru faaliyetlerinde kullanılmak üzere ilgili kişinin açık rızası alınması halinde işlenebilecektir.
- Finansal Veriler: Ödeme bilgileri
- Teknik ve Kullanım Verileri: IP adresi, tarayıcı tipi, işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve süresi, çerez verileri.
- Pazarlama Verileri: Haber bülteni abonelikleri, ilgi alanları ve tercih edilen etkinlik türleri
- İşlem Güvenliği ve Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, çerez verileri, erişim kayıtları ve Site kullanım bilgileri.
- Hesap ve Üyelik Bilgileri: Kullanıcı adı, üyelik oluşturma tarihi, hesap tercihleri, giriş-çıkış kayıtları ve şifrelerin geri döndürülemeyecek şekilde şifrelenmiş kayıtları.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:
a) Site üzerinden etkinlik ve atölye kayıtlarının oluşturulması ile katılım süreçlerinin yürütülmesi,
b) Sanat etkinlikleri, workshop’lar, konuşmalar ve performanslar hakkında bilgilendirme, davet ve promosyon süreçlerinin yönetimi,
c) Müşteri/ziyaretçi ilişkilerinin yürütülmesi, rezervasyonların takibi ve memnuniyetinin sağlanması,
d) Muhasebe, faturalandırma ve yasal yükümlülüklerin ifası,
e) Site’nin teknik işleyişinin sağlanması, güvenliğinin temini ve iyileştirilmesi,
f) Hukuki yükümlülüklerin yerine getirilmesi, talep ve şikayetlerin cevaplandırılması,
g) İstatistiksel analizler ve Site kullanımının geliştirilmesi,
h) Açık rızanızın varlığı halinde pazarlama, tanıtım, hedefli reklam ve haber bülteni gönderimi.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, aşağıda belirtilen alıcı gruplarına aktarılabilecektir:
- Yetkili kamu kurum ve kuruluşları (vergi daireleri, mahkemeler vb.),
- İş ortaklarımız (etkinlik organizatörleri, bilet satış platformları, ödeme hizmeti sağlayıcıları),
- Tedarikçilerimiz (bulut depolama, e-posta servis sağlayıcıları, web hosting firmaları),
- Hukuki danışmanlar, avukatlar ve denetçiler.
- Kargo/kurye firmaları (teslimat için)
- Ödeme hizmeti sağlayıcıları ve bankalar
- Yurt dışına aktarım durumunda KVKK’nın 9. maddesinde öngörülen şartlara (yeterli koruma veya açık rıza) uyulacaktır.
6. Veri Güvenliği Tedbirleri
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve muhafazasını önlemek amacıyla KVKK’nın 12. maddesi uyarınca gerekli idari ve teknik tedbirleri almakta olup, bu tedbirler arasında şifreleme, erişim kontrolleri, güvenlik duvarları ve düzenli güvenlik denetimleri yer almaktadır.
7. Çerezler (Cookies) ve Benzer Teknolojiler
Firmamız, Decollage Art Space’i ziyaret eden kullanıcılar ve kullanıcıların web sitesini kullanımı hakkındaki bilgileri teknik bir iletişim dosyası (Çerez-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası site hakkında durum ve tercihleri saklayarak İnternet'in kullanımını kolaylaştırır.
Teknik iletişim dosyası, siteyi kaç kişinin ziyaret ettiğini, bir kişinin siteyi hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar sitede kaldıkları hakkında istatistiksel bilgileri elde etmeye ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olur. Teknik iletişim dosyası, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde uyarı verilmesini sağlayacak biçimde ayarları değiştirebilirler.
Firmamız, işbu "Gizlilik Politikası" hükümlerini dilediği zaman sitede yayınlamak veya kullanıcılara elektronik posta göndermek veya sitesinde yayınlamak suretiyle değiştirebilir. Gizlilik Politikası hükümleri değiştiği takdirde, yayınlandığı tarihte yürürlük kazanır.
Gizlilik politikamız ile ilgili her türlü soru ve önerileriniz için info@decollageartspace.com adresine email gönderebilirsiniz. Firmamız’a ait aşağıdaki iletişim bilgilerinden ulaşabilirsiniz.
8. İlgili Kişinin Hakları (KVKK Madde 11)
İlgili kişi, Veri Sorumlusuna başvurmak suretiyle aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvurularınızı, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak iletebilirsiniz.
9. Veri Saklama Süresi
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya işlenme amacının ortadan kalktığı tarihe kadar muhafaza edilir. Bu sürenin sona ermesi halinde veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
10.Mail Order Kredi Kart Bilgileri Güvenliği
Kredi kartı mail-order yöntemi ile bize göndereceğiniz kimlik ve kredi kart bilgileriniz firmamız tarafından gizlilik prensibine göre saklanacaktır. Bu bilgiler olası banka ile oluşabilecek kredi kartından para çekim itirazlarına karşı 60 gün süre ile bekletilip daha sonrasında imha edilmektedir. Sipariş ettiğiniz ürünlerin bedeli karşılığında bize göndereceğiniz tarafınızdan onaylı mail-order formu bedeli dışında herhangi bir bedelin kartınızdan çekilmesi halinde doğal olarak bankaya itiraz edebilir ve bu tutarın ödenmesini engelleyebileceğiniz için bir risk oluşturmamaktadır.
10.1. Üçüncü Taraf Web Siteleri Ve Uygulamalar
Firmamız, web sitesi dâhilinde başka sitelere link verebilir. Firmamız, bu linkler vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır. Firmamıza ait sitede yayınlanan reklamlar, reklamcılık yapan iş ortaklarımız aracılığı ile kullanıcılarımıza dağıtılır. İş bu sözleşmedeki Gizlilik Politikası Prensipleri, sadece Firmamızın kullanımına ilişkindir, üçüncü taraf web sitelerini kapsamaz.
10.2. E-Posta Güvenliği
Galerimizin Müşteri Hizmetleri’ne, herhangi bir siparişinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı veya şifrelerinizi yazmayınız. E-postalarda yer alan bilgiler üçüncü şahıslar tarafından görülebilir. Firmamız e-postalarınızdan aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez.
11. Politikanın Güncellenmesi
Veri Sorumlusu, mevzuatta meydana gelen değişiklikler veya faaliyetlerindeki gereklilikler doğrultusunda işbu Politikada değişiklik yapma hakkını saklı tutar.
Güncellenen Politika, Site'de yayımlandığı tarihte yürürlüğe girer.
Yürürlük Tarihi: …./……/……