KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu;

Ticaret Unvanı: .(Bundan böyle “FİRMA” olarak anılacaktır)

Adres:

Telefon:

E-posta:

olarak faaliyet göstermektedir.

2. İşlenen Kişisel Veriler

Kişisel veriler; otomatik olan veya olmayan yollarla, internet sitesi, elektronik posta, telefon, sosyal medya hesapları, fiziki formlar ve benzeri iletişim kanalları aracılığıyla elde edilebilmektedir.

Şirketimiz, Site üzerinden ve diğer kanallar aracılığıyla aşağıdaki kategorilerdeki kişisel verileri işlemektedir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerektiğinde).
İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
Etkinlik ve Üyelik Bilgileri: Workshop, atölye, performans ve etkinlik kayıtları, bilet satın alma bilgileri.
Görsel ve İşitsel Veriler: Etkinliklerde çekilen fotoğraf, video ve ses kayıtları (ilgili kişinin açık rızasının bulunması halinde)
Finansal Veriler: Ödeme bilgileri
Teknik ve Kullanım Verileri: IP adresi, tarayıcı tipi, işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve süresi, çerez verileri.
Pazarlama Verileri: Haber bülteni abonelikleri, ilgi alanları ve tercih edilen etkinlik türleri
İşlem Güvenliği ve Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, çerez verileri, erişim kayıtları ve Site kullanım bilgileri.
Hukuki İşlem Bilgileri: Resmî kurumlarla yapılan yazışmalar, hukuki süreçlere ilişkin bilgi ve belgeler.
Hesap ve Üyelik Bilgileri: Kullanıcı adı, üyelik numarası, şifre bilgileri (şifrelenmiş/hashlenmiş olarak), üyelik oluşturma tarihi, giriş-çıkış kayıtları ve hesap tercihleri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenebilmektedir:

a) Bir Sözleşmenin Kurulması veya İfası İçin Gerekli Olması

Sanat eseri satış süreçlerinin yürütülmesi,

Sipariş, teklif ve satın alma işlemlerinin gerçekleştirilmesi,
Eser teslim süreçlerinin yönetilmesi,
Faturalandırma ve ödeme işlemlerinin yerine getirilmesi,
Müşteri ilişkileri süreçlerinin yürütülmesi,
Etkinlik ve sergi katılım kayıtlarının oluşturulması.
Etkinlik, workshop, atölye ve sanat organizasyonlarına ilişkin kayıt, rezervasyon ve katılım süreçlerinin yürütülmesi,
Biletleme ve ödeme işlemlerinin gerçekleştirilmesi,
Katılımcılarla iletişim süreçlerinin yürütülmesi.
Üyelik hesabının oluşturulması ve yönetilmesi,
Kullanıcının hesabına giriş yapabilmesinin sağlanması,
Kullanıcı hesaplarının güvenliğinin sağlanması ve kimlik doğrulama süreçlerinin yürütülmesi

b) Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi

Vergi, muhasebe ve finans mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,

Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Hukuki süreçlerin yürütülmesi ve resmî kayıt yükümlülüklerinin yerine getirilmesi.

c) Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması

Olası uyuşmazlıklarda delil teşkil edebilecek kayıtların muhafazası,

Hukuki taleplerin ileri sürülmesi, savunulması veya takibi.

d) Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması

Firma faaliyetlerinin güvenliğinin sağlanması,
İnternet sitesi ve bilgi sistemlerinin güvenliğinin temini,
Hizmet kalitesinin artırılması,
Talep ve şikâyetlerin değerlendirilmesi,
Kurumsal iletişim faaliyetlerinin yürütülmesi,
İstatistiksel analiz ve raporlama çalışmalarının gerçekleştirilmesi.

e) Açık Rızanızın Bulunması Halinde

Sergi, etkinlik, sanat organizasyonu ve davet duyurularının iletilmesi,

Elektronik bülten gönderimi,
Pazarlama ve tanıtım faaliyetlerinin yürütülmesi,
Ticari elektronik ileti gönderimi,
Etkinliklerde çekilen fotoğraf ve video kayıtlarının tanıtım amaçlı kullanılması.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

İnternet sitesi,
İletişim formları,
Elektronik posta,
Telefon görüşmeleri,
Sosyal medya hesapları,
Fiziki başvurular,
Etkinlik ve sergi kayıt formları,
Satış ve sözleşme süreçleri

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmekte ve işlenebilmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8 ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

Mali müşavirlik ve muhasebe hizmeti sağlayıcılarına,
Bankalara ve ödeme hizmeti sağlayıcılarına,
Kargo ve lojistik hizmeti sunan kuruluşlara,
Bilgi teknolojileri, yazılım, veri barındırma ve teknik destek hizmeti sağlayıcılarına,
Hukuk büroları ve danışmanlık hizmeti alınan kişi ve kuruluşlara,
Bağımsız denetim hizmeti alınan kuruluşlara,
Kanunen yetkili kamu kurum ve kuruluşlarına,
Yetkili adli ve idari mercilere,
Üyelik, rezervasyon ve etkinlik yönetim sistemleri hizmeti sağlayıcılarına,
E-posta, elektronik ileti ve haber bülteni hizmeti sağlayıcılarına,
Çerez, analiz ve performans ölçüm hizmeti sağlayıcılarına,

Yurt dışına veri aktarımı gerektiği hallerde, KVKK'nın 9. maddesinde öngörülen uygun güvence mekanizmaları tesis edilmek suretiyle veri aktarımı gerçekleştirilecektir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca muhafaza edilmekte; saklama süresinin sona ermesi halinde KVKK ve ilgili mevzuata uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Kişisel Verilerin Güvenliği

Firma, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almaktadır.

Bu kapsamda;

Yetki matrisi ve erişim kontrolleri uygulanmakta,
Güvenlik duvarı ve antivirüs sistemleri kullanılmakta,
Veri yedekleme süreçleri işletilmekte,
Düzenli risk analizleri gerçekleştirilmekte,
Personel gizlilik yükümlülükleri ve veri güvenliği eğitimleri sağlanmakta,
Fiziksel ve dijital güvenlik tedbirleri uygulanmaktadır.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme,
Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu kapsamda taleplerinizi, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da tarafınızca daha önce Firma’ya bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresiniz aracılığıyla Firma’ya iletebilirsiniz.

Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde sonuçlandırılacaktır.

Firma, işbu Aydınlatma Metni'nde mevzuattan kaynaklanan değişiklikler ve güncel uygulamalar doğrultusunda her zaman değişiklik yapma hakkını saklı tutar.