Gizlilik ve kişisel veriler

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek için hazırlanmıştır. artcycle.co sitesinde işlenen kişisel verilerin veri sorumlusu Uğur Karataş’tır.

Kişisel verilerle ilgili başvuru adresi: artcycle.co@gmail.com.

2. Hangi verileri, hangi amaçla işliyoruz

Kişisel veriler yalnız aşağıdaki amaçlarla ve bu amaç için gereken en az ölçüde işlenir:

• Eser teklifi ve bilgi talebi: ad, e-posta, mesaj, isteğe bağlı teklif tutarı ve ilgili eser. Amaç: talebinizi sanatçıya iletmek ve size dönmek.
• Sanatçı başvurusu: ad, e-posta, tanıtım mesajı, isteğe bağlı portfolyo bağlantısı, şehir, görseller ve portfolyo dosyası. Amaç: başvuruyu değerlendirmek ve sonucu bildirmek.
• Sanatsever, işbirliği, medya ve genel iletişim mesajları: ad, e-posta, mesaj, isteğe bağlı kurum ya da konu. Amaç: mesajı yanıtlamak.
• E-posta bülteni: e-posta adresi, dil, seçtiğiniz konular (Jurnal, sergi açılışları ve davetler, Haftanın Eseri, artcycle duyuruları), kaydolduğunuz sayfa, onay metninin sürümü, formu gönderdiğiniz ve onay bağlantısını açtığınız zaman. Amaç: seçtiğiniz konularda e-posta göndermek ve onayınızı gerektiğinde gösterebilmek. Kayıt, e-postanıza gelen onay bağlantısını açtığınızda başlar; hesabınızla girdiyseniz e-postanız zaten doğrulandığı için hemen başlar. IP adresiniz tutulmaz. Bülten satış ya da teklif bilgisi içermez.
• Hesap: e-posta adresi, dil tercihi ve isteğe bağlı adınız soyadınız. Google ya da Apple ile ilk girişinizde adınız oradan gelir; değiştirebilir ya da silebilirsiniz. Şifre tutulmaz; yaşınız ya da başka bir kimlik bilginiz sorulmaz. Amaç: hesabınızı size sunmak ve girişliyken teklif formu ile ziyaretçi defterini adınızla doldurmak.
• Hesap merkezi: kaydettiğiniz eser, yazı, sergi ve Haftanın Eseri sayfaları, hesabınızla verdiğiniz tekliflerin durumu ve bildirim tercihleriniz. Giriş yapmadan bu cihazda kaydettikleriniz, giriş yaptığınızda hesabınıza kendiliğinden eklenir (yalnız sayfa adresleri). Teklifinizin durumu değişince e-posta alırsınız; bu bildirimi hesabınızdan kapatabilirsiniz.
• Ziyaretçi defteri: notunuz ve isteğe bağlı adınız. Amaç: not onaylanınca sergi sayfasında yayımlamak. E-posta adresiniz istenmez.
• Güvenlik: form uçlarında kötüye kullanımı önlemek için IP adresi kısa süreli olarak bellekte sayılır ve kaydedilmez; otomatik gönderimleri ayırmak için Cloudflare Turnstile doğrulaması kullanılabilir.
• Sanatçıların kendi verileri (ad, biyografi, eser bilgileri, görseller): sanatçıyla yapılan anlaşma kapsamında sitede yayımlanmak için. Sanatçı metinlerinin çeviri taslağı için yapay zekâ hizmet sağlayıcıları kullanılabilir; sanatçı bunu kapatabilir.

3. Toplama yöntemi ve hukuki sebep

Veriler, sitedeki formları doldurmanız, bülten onayı vermeniz ya da hesabınızı kullanmanız yoluyla elektronik ortamda, doğrudan sizden toplanır.

Hukuki sebepler (KVKK madde 5): talebinize dönmek, başvurunuzu değerlendirmek ve hesabınızı sunmak için bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması; sitenin güvenliği için veri sorumlusunun meşru menfaati; bülten onayınızın ispatı için hukuki yükümlülük; e-posta bülteni, ziyaretçi defteri notunun yayımlanması ve yurt dışında bulunan e-posta hizmet sağlayıcısına (Resend, ABD) aktarım için açık rızanız.

Bu metin bilgilendirme içindir, onay istemez. Formlardaki onay kutusu yalnız rızanızı gösterir. Rızanızı istediğiniz an geri alabilirsiniz: bülten için her e-postadaki bağlantıyla ya da hesabınızdan.

4. Aktarım ve hizmet sağlayıcılar

Kişisel veriler satılmaz, reklam ya da profil çıkarma amacıyla kimseyle paylaşılmaz. Teklif ve bilgi talepleri, yalnız ilgili eserin sanatçısına iletilir. Site aşağıdaki hizmet sağlayıcılarla çalışır; bunların bir kısmı yurt dışında bulunduğundan veriniz yurt dışına aktarılabilir:

• netcup (Almanya): sitenin ve veritabanının barındırıldığı sunucu.
• Cloudflare (ABD merkezli, küresel ağ): alan adı yönlendirmesi, içerik dağıtımı, saldırı koruması ve form doğrulaması (Turnstile).
• Resend (ABD): giriş bağlantısı, onay, bülten ve bildirim e-postalarının gönderimi; yalnız alıcı adresi ve e-posta içeriği. Bu aktarım açık rızanıza dayanır.
• Yedekleme hizmeti (Backblaze B2): sunucu yedeklerinin şifreli saklanması.

5. Saklama süreleri

Süre dolduğunda kayıt silinir:

• Eser teklifi: 2 yıl.
• İletişim, sanatsever, işbirliği ve medya mesajları: 1 yıl.
• Sanatçı başvurusu: değerlendirme süresince; olumsuz sonuçlanırsa 6 ay. Sergisi yapılan sanatçının kayıtları, sitede yer aldığı sürece saklanır.
• Sanatçı başvurusuyla yüklenen görseller (en çok 5) ve portfolyo dosyası (PDF): 90 gün sonra silinir.
• 3D sergi yorum işaretleri (sanatçı önizlemesi): sergi kapanışından sonra 3 ay.
• E-posta bülteni: bültenden çıktığınız anda adresiniz silinir. Yasal ispat için yalnız onay ve çıkış tarihleri, seçtiğiniz konular ve adresinizden geri döndürülemeyen bir özet 3 yıl saklanır, sonra silinir. Onaylamadığınız kayıt 30 gün sonra silinir. Her e-postada konu tercihi ve tek tıkla çıkış bağlantısı bulunur.
• Hesap: siz silene kadar. Hesabınızı Hesap ve güvenlik bölümünden, e-postanıza gelen onay bağlantısıyla kendiniz silebilirsiniz; adınız, kaydettikleriniz, bülten aboneliğiniz ve teklif kayıtlarınız da silinir.
• Ziyaretçi defteri notu: adınız 1 yıl sonra silinir; not adsız olarak sergi sayfasında kalabilir. Hesabınızı sildiğinizde de notlarınız adsız kalır.

6. Çerezler ve ölçüm

Site yalnız çalışması için zorunlu çerezleri kullanır; bu yüzden çerez onay bandı yoktur. Ziyaretçi tarafında çerezler dil tercihi (`dil`, 1 yıl) ve hesabınıza giriş yaptığınızda oturumunuzu tutan şifreli çerezdir (çıkış yapınca silinir). Yönetim paneline giren yetkililer için oturum çerezi kullanılır.

Giriş yapmadan kaydettikleriniz yalnız tarayıcınızın deposunda durur; giriş yaptığınızda sayfa adresleri hesabınıza eklenir.

Ziyaret istatistikleri kendi sunucumuzda çalışan çerezsiz bir ölçüm aracıyla (Umami) tutulur; IP adresi saklanmaz ve kişi bazında bir kayıt oluşmaz.

3D sergide yalnız dört anonim toplam sayaç sunucuya gider: sergiye giriş, bir durağa geçiş, eşlikli turu başlatma ve çıkış. Bakış, süre ve dokunuş gibi etkileşim bilgileri cihazınızda kalır.

7. Haklarınız

KVKK madde 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmişse düzeltilmesini, KVKK madde 7 koşullarında silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme.
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru

Taleplerinizi artcycle.co@gmail.com adresine, formda ya da abonelikte kullandığınız e-posta adresinden yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Silme talebinde kayıt tamamen silinir; bültenden çıktığınızın ispatı için tutulan özet ve tarihler saklama süresi dolunca silinir.

Hesabınız varsa Hesap ve güvenlik bölümünden verinizin kopyasını dosya olarak indirebilir ve hesabınızı kendiniz silebilirsiniz.

Sitede görünen genel iletişim adresi contact@artcycle.co’dur; kişisel veri başvuruları için yukarıdaki adres kullanılır.

9. Değişiklikler

Bu metin, veri işleme biçimi değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.