KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, GaleriZone markasıyla faaliyet gösteren şahıs işletmesinin sahibi Ahmet Celil Efe tarafından veri sorumlusu sıfatıyla işlenir. Bu metinde "GaleriZone" ifadesi, veri sorumlusu Ahmet Celil Efe'yi ifade eder. İşletmecinin faaliyet adresi: Cevizli Mahallesi, Zuhal Cad. No: 46, İç Kapı No: 50, Maltepe / İstanbul. Vergi dairesi: Kartal Vergi Dairesi Müdürlüğü. Vergi numarası: 3240570324.

Kişisel verilerinize ilişkin sorularınız için: destek@galerizone.com

Başvuru veya davet kabulü sırasında bu metne ilişkin kutuyu işaretlemeniz, metnin size sunulduğuna ve metne ulaşabildiğinize ilişkin geri bildiriminizdir. Kutuyu işaretlemek için metni açmanız veya sonuna kadar okumanız şart koşulmaz; metne her zaman bu sayfadan ulaşabilirsiniz. Bu kutu, Kullanım Şartları'nın kabulünden ayrıdır ve açık rıza verdiğiniz anlamına gelmez.

2. İşlenen Kişisel Veriler

• Kimlik: Ad, soyad, yetkili kişi adı
• İletişim: E-posta, telefon numarası, adres
• Mali: Vergi numarası, fatura bilgileri, cüzdan hareketleri; banka hesabına iade gerektiğinde bildirdiğiniz IBAN ve hesap sahibinin adı veya unvanı
• İşlem: İlan geçmişi, ihale aktivitesi, mesaj kayıtları
• Teknik: IP adresi, tarayıcı, oturum kayıtları
• Başvuru belgesi: Yetki belgesi, vergi levhası (onay sürecine özgü)
• Kimlik doğrulama: Belirli bir tutarı aşan cüzdan yüklemelerinden önce istenen kimlik belgesi (kimlik kartı, pasaport veya ehliyet) görüntüsü ve kimlik bilgileri; gerektiğinde istenebilecek adres belgesi (son üç aya ait, adınızı ve adresinizi içeren fatura ya da güncel ikametgâh belgesi veya banka ekstresi); şirketlerde Ticaret Sicil Gazetesi, faaliyet belgesi, vergi levhası, imza sirküleri, %25 ve üzeri pay sahibi gerçek kişilerin ve yetkilinin kimlik ve adres bilgileri ile gerçek faydalanıcı beyanı; bunlardan ayrı tutulan doğrulama sonucu. Bir veya birden fazla belge istenebilir
• Metin kayıtları: Kabul ettiğiniz sözleşme metninin, Aydınlatma Metni kutusuna ilişkin geri bildiriminizin ve size sunulan bilgilendirme metinlerinin sürümü, içerik özeti ve tarihi

3. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Üyelik başvurusu, hesap açma, ilan yayınlama, ihale katılımı, mesajlaşma ve ödeme işlemleri
• Meşru menfaat (KVKK m.5/2-f): Hizmet güvenliği, sahtekârlık önleme, ürün geliştirme
• Hukuki yükümlülük (KVKK m.5/2-ç): Vergi mevzuatı, mahkeme kararları, resmi makam talepleri

Kimlik doğrulama bilgilerinin hangi hukuki sebebe dayandığı hukuk değerlendirmesi tamamlandığında bu bölümde açıklanacaktır. Pazarlama amaçlı işleme yapılmamaktadır; açık rızaya dayalı bir işleme amacı bulunmamaktadır.

4. Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Altyapı sağlayıcılar: Barındırma, veritabanı, dosya saklama, yedekleme, e-posta ve mobil bildirim hizmetleri (yurt içi ve yurt dışı)
• Ödeme kuruluşları: Ödeme işlemleri için kullanılacak ödeme sağlayıcısı (yalnızca işlem için gerekli veriler)
• Yetkili merciler: Yasal zorunluluk halinde mahkeme, savcılık, vergi idaresi
• Diğer galeri üyeleri: İhale sonucunda kazanan-satıcı iletişim bilgileri (karşılıklı)

Verileriniz barındırma, dosya saklama ve e-posta hizmeti aldığımız sağlayıcılarda da işlenebilir. Talebinizi yerine getirirken gerekli olduğu ölçüde bu sağlayıcılarla koordinasyon kurarız.

Bazı altyapı sağlayıcılarımız yurt dışında hizmet vermektedir. Sağlayıcıların listesi ve yurt dışına aktarımda uygulanan güvenceler hukuk değerlendirmesi tamamlandığında bu bölümde yayımlanacaktır.

Ticari amaçlı üçüncü taraf paylaşımı yapılmaz.

5. Saklama

Verilerinizi, ilgili mevzuatın ve işlem amacının gerektirdiği süre boyunca saklarız. Süre sona erdiğinde dijital kayıtları teknik olarak siler, fiziksel belgeleri imha ederiz. Kanuni bir yükümlülük ya da devam eden uyuşmazlık varsa yalnızca gerekli kayıtları bu süre boyunca koruruz.

İşleme amacı ve saklama zorunluluğu sona erdiğinde kişisel verilerinizi içeren dijital kayıtları teknik olarak siler, fiziksel belgeleri imha ederiz.

Kimlik doğrulama bilgilerinizi yalnızca uygulanabilir mevzuatın ve güvenlik kontrollerinin gerektirdiği amaçlarla işleriz. Belgelere yalnızca yetkili kişiler erişebilir. Saklama süresi sona erdiğinde ve hukuki muhafaza zorunluluğu kalmadığında belgeleri güvenli biçimde sileriz.

Hesabınız kapandıktan sonra mali, güvenlik ve işlem kayıtlarının bir bölümü kanuni yükümlülükler, hakların tesisi veya uyuşmazlıkların çözümü amacıyla sınırlı süreyle saklanabilir. Bu kayıtları başka amaçlarla kullanmayız.

Veri kategorilerine göre saklama sürelerimiz aşağıdadır. Her süre, belirtilen olaydan itibaren başlar:

• Galeri hesabı ve profil bilgileri: hesabın kapanmasından itibaren 1 yıl
• Başvuru bilgileri ve ekleri: başvuru kararından itibaren 6 ay
• Reddedilen başvurunun ekleri: ret tarihinden itibaren 90 gün
• İlanlar ve fotoğraflar: ilanın kapanmasından itibaren 1 yıl
• Mesajlar: yazışmanın gerçekleştiği yılın sonundan itibaren 5 yıl
• İhale, teklif ve katılımcı kayıtları: ihalenin düzenlendiği tarihten itibaren 5 yıl
• Cüzdan ve mali kayıtlar: ilgili yılın sonundan itibaren 10 yıl
• Faturalar: belgenin oluştuğu yılı izleyen yılın başından itibaren 5 yıl
• Kimlik doğrulama belgelerinin görüntüleri: ilişkinin sona ermesinden itibaren 5 yıl
• Kimlik doğrulama sonucu: ilişkinin sona ermesinden itibaren 5 yıl
• Kişisel veri talepleri ve yazışmaları: talebin sonuçlanmasından itibaren 2 yıl
• Talep güvenlik kayıtları: işlem tarihinden itibaren 5 yıl
• Sözleşme kabul ve metin kayıtları: ilişkinin bitmesinden itibaren 2 yıl
• Güvenlik ve denetim kayıtları: olay tarihinden itibaren 2 yıl
• Galeri çalışanı hesabı: yetkinin sona ermesinden itibaren 90 gün
• Fotoğraf yedekleri: yedeğin oluşturulmasından itibaren 90 gün
• Kimlik doğrulama belgelerinin yedekleri: asıl kaydın silinmesinden itibaren 5 yıl
• Veritabanı yedekleri: yedeğin oluşturulmasından itibaren 2 yıl
• Kapatılmış hesaba ait kayıtlar: hesabın kapanmasından itibaren 1 yıl
• İade için bildirilen banka bilgisi, banka kanıtı ve ödeme onayı kayıtları: iadenin veya mutabakatın tamamlandığı yılın sonundan itibaren 5 yıl

Bir kayıt birden fazla kategoriye giriyorsa bu sürelerin en uzunu uygulanır. Kanuni bir yükümlülük, hukuki muhafaza ya da devam eden bir uyuşmazlık varsa ilgili kayıtlar bu durum sona erene kadar saklanır.

Süresi dolan dijital kayıtlar teknik olarak silinir, varsa fiziksel kopyalar imha edilir. Otomatik silme sistemi henüz devrede değildir; bu nedenle süresi dolan bir kayıt, sürenin dolduğu anda kendiliğinden silinmeyebilir ve imha işlemi ayrıca yapılır. Verilerinizin silinmesini her zaman talep edebilirsiniz.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Otomatik Kararlar

GaleriZone şu anda hakkınızda yalnızca otomatik işleme dayanan ve hukuki sonuç doğuran kararlar vermez. Gelecekte böyle bir sistem kullanırsak işleyişi hakkında sizi bilgilendirir, insan incelemesi istemenizi ve karara itiraz etmenizi sağlarız.

8. Başvuru Yöntemi

Talebinizi hesabınızdaki Kişisel Veri Talepleri bölümünden veya KVKK sayfamızda yayımlanan resmi başvuru kanallarından iletebilirsiniz. Aynı talebi farklı kanallardan gönderirseniz kayıtları ilişkilendirebiliriz.

• E-posta: destek@galerizone.com — kayıtlı e-posta adresinizden gönderiniz; talebinize bir talep numarası verilir ve alındığı size bildirilir
• Hesabınızdaki Kişisel Veri Talepleri bölümü
• Yazılı başvuru: bu metnin 1. bölümünde yer alan faaliyet adresine gönderilir; kanunda ve ilgili mevzuatta öngörülen diğer başvuru yolları saklıdır

Başvurunuz reddedilmişse veya hesabınıza erişemiyorsanız veri kopyası talebinizi Kişisel Veri Talepleri bölümünden ya da yayımlanan başvuru kanallarından iletebilirsiniz. Kimliğinizi doğruladıktan sonra sonucu güvenli bir kanaldan sunarız.

Talebinizi güvenli biçimde sonuçlandırabilmemiz için kimliğinizi doğrulamamız gerekir. Talebin türüne ve içerdiği verinin hassasiyetine göre ek bilgi veya belge isteyebiliriz; yalnızca gerekli bilgileri paylaşın.

Başvurunuz bir vekil aracılığıyla yapılırsa vekâletname istenir. Vekilin kimliği, temsil ettiği kişi veya şirket ve vekâletin istenen işlemi kapsayıp kapsamadığı tarafımızca kontrol edilir. Yetki doğrulanmadan vekile bilgi veya veri teslim edilmez. Vekâletnameyi hesabınızdaki ilgili talep sayfasından güvenli biçimde yükleyebilir ya da başvuru kanallarımızdan bize ulaştırabilirsiniz.

Veri kopyanızı yalnızca kimliğinizi doğruladığımız ve kayıtlı olduğu bilinen bir adrese veya güvenli kanaldan teslim ederiz. Başka kişilere ait veriler ve iç güvenlik kayıtları veri kopyasına eklenmez.

Veri kopyanız hazır olduğunda kayıtlı iletişim kanalınızdan bilgi veririz. Güvenli indirme bağlantısı yalnızca bildirilen süre boyunca çalışır; süre dolarsa yeni bağlantı talep etmeniz gerekir.

Veri kopyası, kimliği doğrulanmış kullanıcıya hesabına giriş yapılarak 72 saat boyunca indirilebilecek şekilde sunulur. Bilgilendirme e-postası yalnızca kopyanın hazır olduğunu bildirir; veri veya ek içermez. Hesabı kapatılmış kişiler giriş yapamadığından, bu kişilere veri kopyası kimlikleri doğrulandıktan sonra güvenli bir kanaldan teslim edilir.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Ek bilgiye ihtiyaç duyarsak sizinle iletişime geçeriz. Daha kısa bir hedef süre belirtmemiz, kanuni 30 günlük süreyi değiştirmez.

Başvurunuzu ve başvurunuza verilen cevaba ilişkin itirazınızı işletmeci değerlendirir. Bu değerlendirme, Kişisel Verileri Koruma Kurulu'na şikâyet hakkınızı ve bu hakkın kanuni sürelerini etkilemez.

9. Galeri Çalışanları

Bir galeri hesabına çalışan olarak davet edildiyseniz, davet sırasında verilen ad, e-posta ve telefon bilgileriniz ile bağlı olduğunuz galeri, galeri sahibinin size verdiği rol ve yetkiler ve hesap üzerinden yaptığınız işlemler; galeri adına platformu kullanabilmeniz ve işlemlerin güvenliği amacıyla işlenir. Galeri çalışanı GaleriZone'un çalışanı değildir ve galerinin mali yükümlülükleri çalışana geçmez.

10. Şikâyet Hakkı

Başvurunuzun reddedilmesi veya yanıt verilmemesi halinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız bulunmaktadır.

11. Metin Sürümleri

Aydınlatma Metni, Gizlilik Politikası ve Kullanım Şartları birbirinden ayrı metinlerdir. Her metnin güncel sürümünü ve yürürlük tarihini ilgili sayfada görebilirsiniz. Haklarınızı veya yükümlülüklerinizi önemli ölçüde etkileyen bir değişiklik olduğunda sizi bilgilendirir ve gerekiyorsa yeniden onay isteriz.