KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

[Şirket Ünvanınız] ("Şirket") olarak; kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Hat sanatı eserlerinin müzayedesi ve satışı faaliyetlerimiz kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz. 1. Veri Sorumlusu Kimliği Unvan: [Şirket Ünvanınız] Mersis No: [Mersis numaranız] Adres: [Şirket Adresiniz] Telefon: [Telefon Numaranız] E-posta: [info@domain.com] KEP Adresi: [KEP adresiniz] 2. İşlenen Kişisel Veri Kategorileri Müzayede platformumuzu kullanımınız sırasında aşağıdaki kişisel verileriniz işlenmektedir: Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (fatura ve yasal zorunluluklar gereği). İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi, KEP adresi. Müşteri İşlem Bilgileri: Müzayede teklif kayıtları, satın alınan eser bilgileri, sipariş geçmişi, talep ve şikayet bilgileri. Finansal Bilgiler: IBAN numarası, banka hesap bilgileri, ödeme kuruluşu (Iyzico/PayTR vb.) işlem kayıtları (Kredi kartı numaralarınız sistemimizde saklanmamakta, doğrudan ödeme kuruluşuna şifreli olarak iletilmektedir). İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri, log kayıtları. Pazarlama Bilgileri: Alışveriş geçmişi, ilgi alanları, çerez kayıtları, kampanya kullanım bilgileri. 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: Üyelik işlemlerinin gerçekleştirilmesi ve kimlik doğrulama, Müzayede süreçlerinin (teklif verme, pey sürme, ihale sonuçlandırma) yönetilmesi, Satış sözleşmelerinin kurulması ve ifası, Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi, Eserlerin teslimat süreçlerinin yürütülmesi, 6563 sayılı Kanun kapsamında ticari elektronik ileti (SMS, E-posta vb.) gönderimi (açık rızanız olması halinde), Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, Yasal yükümlülüklerin yerine getirilmesi (Maliye, Vergi, Tüketici Kanunu vb.). 4. Kişisel Verilerin Aktarıldığı Taraflar Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; Tedarikçilere: Eser teslimatı için kargo şirketlerine, ödeme işlemleri için ödeme hizmeti sağlayıcılarına (Iyzico, PayTR vb.), Hizmet Sağlayıcılara: Sunucu barındırma, e-posta/SMS gönderimi ve görsel depolama (Cloudinary vb.) hizmeti alınan teknoloji firmalarına, Yetkili Kurumlara: Yasal zorunluluklar kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına (Vergi daireleri, Mahkemeler vb.) KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılabilmektedir. Not: Cloudinary ve bazı bulut hizmetlerinin sunucularının yurt dışında olması durumunda, verileriniz teknik zorunluluk gereği yurt dışına aktarılmış sayılır. Bu işlem için KVKK Md. 9 uyarınca açık rızanız veya Kurul tarafından ilan edilen yeterli koruma taahhüdü esas alınır. 5. Veri Toplama Yöntemi ve Hukuki Sebebi Kişisel verileriniz; internet sitemiz, mobil uygulamamız, e-posta, telefon veya sosyal medya kanalları aracılığıyla elektronik ortamda toplanmaktadır. Bu veriler; KVKK Md. 5/2-c: Sözleşmenin kurulması veya ifası (Üyelik ve Satış Sözleşmesi), KVKK Md. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi, KVKK Md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati, KVKK Md. 5/1: Açık Rıza (Pazarlama faaliyetleri ve yurt dışı aktarım gerektiren durumlar için) hukuki sebeplerine dayanılarak işlenmektedir. 6. Verilerin Saklama Süresi Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının gerektirdiği süre kadar (örneğin; Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl) saklanmaktadır. Süre bitiminde verileriniz silinir, yok edilir veya anonim hale getirilir. 7. İlgili Kişinin Hakları (KVKK Madde 11) KVKK’nın 11. maddesi uyarınca; Kişisel verilerinizin işlenip işlenmediğini öğrenme, İşlenmişse buna ilişkin bilgi talep etme, İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, Eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, Aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için [info@domain.com] adresine e-posta gönderebilir veya şirket adresimize yazılı başvuruda bulunabilirsiniz.