Gizlilik Sözleşmesi ve KVKK Aydınlatma Metni

3.1. Kimlik Bilgileri

BeArtShare, aşağıdaki kimlik bilgilerini toplayabilir:

• Ad ve soyad
• T.C. kimlik numarası (fatura düzenlenmesi için)
• Doğum tarihi
• Cinsiyet

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası (sabit ve/veya mobil)
• Adres bilgileri (teslimat ve fatura adresi)
• Sosyal medya hesap bilgileri (isteğe bağlı bağlantı durumunda)

3.3. Müşteri İşlem Bilgileri

• Sipariş geçmişi ve detayları
• Satın alınan ürün/eser bilgileri
• Ödeme bilgileri ve fatura kayıtları
• Müşteri hizmetleri görüşme kayıtları
• Talep ve şikâyet kayıtları
• Favori listesi ve beğeniler

3.4. Finansal Bilgiler

• Banka hesap bilgileri (iade işlemleri için)
• Kredi kartı bilgileri (ödeme işlemleri için, güvenli ödeme altyapısı üzerinden)
• Fatura bilgileri

3.5. Pazarlama Bilgileri

• Çerez kayıtları ve site kullanım verileri
• Alışveriş tercihleri ve ilgi alanları
• Kampanya ve promosyon katılım bilgileri
• E-bülten abonelik durumu

3.6. Hukuki İşlem Bilgileri

• Adli ve idari makamlarla yazışmalardaki bilgiler
• Dava ve icra dosya bilgileri (uyuşmazlık halinde)

3.7. İşlem Güvenliği Bilgileri

• IP adresi
• Cihaz bilgileri ve tarayıcı türü
• Log kayıtları
• Giriş/çıkış zaman bilgileri
• Konum bilgisi (izin verilmesi halinde)

3.8. Görsel ve İşitsel Kayıtlar

• Müşteri hizmetleri ses kayıtları (bilgilendirme yapılması halinde)
• Profil fotoğrafı (isteğe bağlı)

4.1. Sözleşmesel Yükümlülüklerin Yerine Getirilmesi

• Üyelik işlemlerinin gerçekleştirilmesi ve yönetilmesi
• Sipariş süreçlerinin yürütülmesi
• Ürün/eser teslimatının sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura düzenlenmesi ve gönderilmesi
• İade ve değişim işlemlerinin yürütülmesi
• Müşteri hizmetleri desteğinin sağlanması

4.2. Yasal Yükümlülüklerin Yerine Getirilmesi

• Vergi mevzuatı kapsamındaki yükümlülüklerin ifası
• Tüketici mevzuatı kapsamındaki yükümlülüklerin ifası
• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
• Yasal saklama sürelerine uyum sağlanması

4.3. Meşru Menfaatler Kapsamında

• Hizmet kalitesinin artırılması ve iyileştirilmesi
• Kullanıcı deneyiminin geliştirilmesi
• İstatistiksel analizlerin yapılması
• Sahtekârlık ve dolandırıcılığın önlenmesi
• Bilgi güvenliğinin sağlanması
• Hukuki süreçlerin takibi ve yürütülmesi

4.4. Açık Rıza Alınması Halinde

• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi
• Kişiselleştirilmiş reklam ve kampanya sunulması
• E-bülten ve promosyon bilgilendirmelerinin gönderilmesi
• Profil oluşturma ve analiz faaliyetleri
• Üçüncü taraf iş ortaklarıyla veri paylaşımı

5.1. Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden üyelik ve sipariş formları
• Mobil uygulama
• Çağrı merkezi görüşmeleri
• E-posta yazışmaları
• Sosyal medya platformları
• Çerezler (cookies) ve benzer teknolojiler
• Fiziksel mağaza/galeri ziyaretleri (varsa)

5.2. Hukuki Sebepler

Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanın bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

6.1. Yurt İçi Aktarım

Kişisel veriler, işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları (teslimat için)
• Ödeme kuruluşları ve bankalar (ödeme işlemleri için)
• Hukuk büroları ve danışmanlar (hukuki süreçler için)
• Bağımsız denetim firmaları (yasal denetimler için)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluklar için)
• Teknik altyapı ve hosting hizmet sağlayıcıları
• Pazarlama ve reklam ajansları (açık rıza ile)
• İş ortakları ve tedarikçiler

6.2. Yurt Dışı Aktarım

Kişisel veriler, KVKK'nın 9. maddesi kapsamında aşağıdaki şartlarda yurt dışına aktarılabilir:

• İlgili kişinin açık rızasının bulunması
• Yeterli korumanın bulunduğu ülkelere aktarım
• Yeterli korumanın bulunmadığı ülkelerde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurulun izninin bulunması

Yurt dışına aktarım yapılabilecek durumlar:

• Uluslararası ödeme sistemleri ve bankacılık işlemleri
• Bulut tabanlı hizmet sağlayıcıları
• Uluslararası kargo ve lojistik firmaları
• Yurt dışı sanat fuarları ve etkinlikleri kapsamında (açık rıza ile)

7.1. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde cihazınıza (bilgisayar, tablet, akıllı telefon) yerleştirilen küçük metin dosyalarıdır. Çerezler, web sitesinin düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve site kullanımını analiz etmek amacıyla kullanılmaktadır.

7.2. Kullanılan Çerez Türleri

a) Zorunlu Çerezler

Web sitesinin temel işlevlerinin çalışması için gerekli olan çerezlerdir. Bu çerezler olmadan site düzgün çalışmaz. Örneğin; oturum yönetimi, sepet işlemleri, güvenlik çerezleri.

b) Performans Çerezleri

Ziyaretçilerin siteyi nasıl kullandığını anlamamıza yardımcı olan anonim istatistik çerezleridir. Sayfa görüntüleme sayısı, ziyaret süresi gibi bilgileri toplar.

c) İşlevsellik Çerezleri

Tercihlerinizi hatırlamamızı sağlayan çerezlerdir. Dil tercihi, konum bilgisi, son görüntülenen ürünler gibi bilgileri saklar.

d) Hedefleme/Reklam Çerezleri

Size ilgi alanlarınıza uygun reklamlar göstermek için kullanılan çerezlerdir. Üçüncü taraf reklam ağları tarafından yerleştirilebilir.

7.3. Çerez Yönetimi

Çerez tercihlerinizi tarayıcı ayarlarınızdan veya web sitemizdeki çerez yönetim panelinden değiştirebilirsiniz. Zorunlu çerezler dışındaki çerezleri devre dışı bırakabilirsiniz, ancak bu durumda sitenin bazı özellikleri düzgün çalışmayabilir.

7.4. Üçüncü Taraf Çerezleri

Web sitemizde aşağıdaki üçüncü taraf hizmet sağlayıcılarının çerezleri kullanılabilir:

• Google Analytics (site analizi)
• Google Ads (reklam)
• Facebook Pixel (reklam ve analiz)
• Hotjar (kullanıcı davranış analizi)

Bu hizmet sağlayıcılarının gizlilik politikaları için kendi web sitelerini ziyaret edebilirsiniz.

8.1. Genel İlke

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve her halükârda yasal saklama sürerince muhafaza edilir.

8.2. Saklama Süreleri

8.3. Saklama Süresi Sona Erdiğinde

Saklama süresi sona eren kişisel veriler, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

9.1. Bilgi Edinme Hakkı

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

9.2. Düzeltme ve Silme Hakkı

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme

9.3. İtiraz Hakkı

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9.4. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

• Yazılı başvuru: Şirket adresine ıslak imzalı dilekçe ile başvuru
• E-posta: [email protected] adresine kayıtlı e-posta adresinizden başvuru
• Noter: Noter aracılığıyla tebligat
• Kayıtlı elektronik posta (KEP): Şirketin KEP adresine başvuru

Başvurularda, kimlik tespiti için gerekli bilgiler (ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta) ve talep konusu açıkça belirtilmelidir.

9.5. Başvuru Değerlendirme Süresi

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

10.1. Teknik Tedbirler

BeArtShare, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik tedbirleri almaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenlik duvarı (firewall) koruması
• Güncel antivirüs ve antimalware yazılımları
• Erişim kontrolü ve yetkilendirme sistemleri
• Düzenli yedekleme ve felaket kurtarma sistemleri
• Sızma testleri ve güvenlik denetimleri
• Ödeme bilgilerinin PCI-DSS uyumlu altyapılarda işlenmesi

10.2. İdari Tedbirler

• Çalışanlara kişisel veri koruma eğitimleri
• Gizlilik sözleşmeleri ve taahhütnameler
• Veri işleme politika ve prosedürleri
• Veri ihlali müdahale planı
• Periyodik denetim ve kontroller
• Üçüncü taraf hizmet sağlayıcılarla veri koruma sözleşmeleri

10.3. Veri İhlali Bildirimi