Aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Unitic Bilişim A.Ş.'dir. İşbu aydınlatma metni, Türk Sanatı Platformu üzerinden işlenen kişisel verilere ilişkin hak ve yükümlülükleri anlatır.

• İletişim: /contact
• Posta adresi: İstanbul, Türkiye
• KEP: (yayına alınmadan önce eklenecek)

Platform, aşağıdaki kişisel veri kategorilerini işler:

• Kimlik bilgileri: ad, soyad, doğum yılı, kullanıcı adı.
• İletişim bilgileri: e-posta, telefon (opsiyonel), şehir, ülke.
• Hesap bilgileri: şifre özeti (hash), oturum bilgileri, son giriş, IP.
• İçerik: eser görselleri, açıklamalar, CV, sergi geçmişi, başvuru metinleri.
• İletişim trafiği: platform içi mesajlar, şikayet kayıtları (moderasyon için).
• Tercihler: bildirim ayarları, dil, gizlilik tercihleri.
• Konum: sadece şehir/ülke düzeyinde (tam adres talep edilmez, harita görünürlüğünde yalnız şehir merkezi kullanılır).

Özel nitelikli veri (sağlık, etnik köken, vb.) talep edilmez; etkinlik katılımında erişilebilirlik bilgisi isteğe bağlıdır ve yalnızca o etkinliğin koordinatörüyle paylaşılır.

Verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik kaydının oluşturulması ve hesap güvenliği.
• Sanatçı profili, eser ve başvuru süreçlerinin yürütülmesi.
• Etkinlik organizasyonu ve katılım yönetimi (RSVP, refakatçi, erişilebilirlik).
• Platform içi mesajlaşma ve iletişim altyapısı.
• Moderasyon, şikayet inceleme ve topluluk güvenliği.
• Yasal yükümlülüklerin (KVKK, vergi, suç bildirimi) yerine getirilmesi.
• Platform iyileştirme — anonim ve toplu istatistikler ile.

KVKK madde 5 ve 6 uyarınca işleme sebepleri:

• Sözleşmenin kurulması/ifası: üyelik, eser yayını, başvuru süreçleri.
• Kanunlarda öngörülme: Suç gelirleri, çocuk koruma, KVKK ve tüketici mevzuatı.
• Meşru menfaat: dolandırıcılık önleme, moderasyon, hesap güvenliği.
• Açık rıza: opsiyonel bildirim, pazarlama, çerez tercihleri (rıza geri çekilebilir).

Verileriniz yalnızca aşağıdaki taraflarla paylaşılır:

• Etkinlik koordinatörleri ve editöryal kurul (yalnız ilgili başvuruyla sınırlı).
• Hizmet sağlayıcıları (hosting, e-posta, ödeme — gizlilik sözleşmesi altında).
• Yasal mercilere — yalnızca yetkilendirilmiş talep üzerine.

Yurt dışı aktarım: Platform sunucuları AB ve Türkiye'de barındırılır. AB dışı aktarım yapılmaz.

• Aktif hesap verisi: hesap aktif kaldığı sürece.
• Pasif/kapatılmış hesap: 1 yıl arşiv (KVKK silme talebinde anonim hale getirilir).
• İşlem kayıtları (audit log): 5 yıl (yasal zorunluluk).
• Mesajlar: 2 yıl, sonrasında anonimleştirme.
• Çerezler: bkz. çerez politikası.

KVKK madde 11 kapsamında aşağıdaki haklarınız vardır:

• Kişisel verinin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme.
• Amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini talep etme.
• KVKK madde 7 koşullarında silinmesini veya yok edilmesini talep etme.
• Düzeltme/silme/yok etme işlemlerinin üçüncü taraflara bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu çıkan aleyhe sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvurularınızı iletişim sayfasından veya hesabınızdan iletebilirsiniz. Yanıt süresi en geç 30 gün'dür.

• Tüm trafik TLS ile şifreli (HTTPS).
• Şifreler tek yönlü hash (Argon2id) ile saklanır; sade metin asla.
• Hassas alanlar (telefon, doğum tarihi) kolon-bazlı şifreleme ile saklanır.
• İdari erişim iki faktörlü doğrulama gerektirir.
• Periyodik yedekleme, zafiyet taraması, pen-test.
• Veri ihlali durumunda 72 saat içinde KVKK Kurulu'na bildirim.

Bu aydınlatma metni güncellenebilir. Önemli değişikliklerden önce e-posta ile bilgilendirme yapılır; küçük dil düzenlemeleri yalnızca burada yansıtılır. Son güncelleme tarihi sayfanın üst kısmında belirtilir.