Özetle
- Gereken kadar
- Hizmet için gerekmeyen veriyi istemeyiz.
- Güvenlik
- Bağlantılar şifrelidir, şifreler geri döndürülemez saklanır, kart bilgisi tutulmaz.
- Erişim
- Verilere yalnız görevi gereği yetkili kişiler erişir.
- Saklama
- Süresi dolan veri silinir ya da anonim hâle getirilir.
1. Amaç
Bu politika, BirSanat platformunda üyelik, eser satışı, teklif, sipariş ve destek süreçlerinde kişisel verileri işlerken uyduğumuz ilkeleri ve aldığımız önlemleri açıklar. Hangi verinin hangi amaçla işlendiği KVKK Aydınlatma Metni'nde ayrıca anlatılır.
2. İlkeler
Kişisel verileri 6698 sayılı Kanun'un 4. maddesindeki ilkelere uygun işleriz:
- Hukuka ve dürüstlük kurallarına uygun işleme.
- Doğru ve gerektiğinde güncel tutma; hesabınızdaki bilgileri kendiniz güncelleyebilirsiniz.
- Belirli, açık ve meşru amaçlar için işleme.
- Amaçla bağlantılı, sınırlı ve ölçülü olma: hizmet için gerekmeyen veriyi istemeyiz. Örneğin telefon numarası üyelikte isteğe bağlıdır.
- Mevzuatın öngördüğü ya da amacın gerektirdiği süre kadar saklama.
3. Güvenlik önlemleri
- Site ile tarayıcınız arasındaki bütün bağlantılar şifrelidir (HTTPS).
- Şifreler geri döndürülemez biçimde saklanır; kimse, çalışanlarımız dahil, şifrenizi göremez.
- Kart bilgileri sunucularımızda tutulmaz; kartla ödeme bankanın 3D Secure ekranında yapılır.
- Verilere erişim görev ve rol bazında sınırlıdır; yönetim paneline yalnız yetkili kişiler girebilir.
- Giriş ve işlem kayıtları, kötüye kullanımı ve yetkisiz erişimi fark etmek için tutulur.
- Formlardan ve arama alanlarından gelen veriler, sisteme zararlı kod sızmasını önlemek için sunucuda doğrulanır.
- Veritabanı düzenli olarak yedeklenir ve geri yükleme planı vardır.
4. Sanatçı ve galeri içerikleri
Sanatçı ve galerilerin yüklediği eser görselleri, eser bilgileri ve mağaza bilgileri platformda yayımlanmak üzere saklanır. Eser satıştan kaldırıldığında ya da hesap kapatıldığında bu içerikler yayından alınır. Satış gerçekleşmiş eserlere ait kayıtlar, sipariş ve fatura yükümlülükleri nedeniyle mevzuatın öngördüğü süre boyunca saklanır. Mevzuata ya da üçüncü kişilerin haklarına aykırı içerikler incelenir ve gerektiğinde kaldırılır.
5. Saklama ve imha
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Bunun için Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun periyodik bir imha süreci işletilir.
6. İletişim
Bu politikayla ilgili sorularınızı [email protected] adresine iletebilirsiniz. Haklarınız ve başvuru yolları KVKK Aydınlatma Metni'nde yer alır.
Sorunuz mu var?
Bu metinle ilgili sorularınız için [email protected] adresine yazabilirsiniz.