Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, SANATEKIBI platformunu ziyaret eden veya üye olan kişilerin verilerinin nasıl toplandığını, kullanıldığını, korunduğunu ve hangi haklara sahip olduklarını açıklar.
1. Veri sorumlusu ve iletişim
SANATEKIBI platformunun işletilmesi kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) anlamında platform işletmecisi Mutlu Sulak tarafından veri sorumlusu sıfatıyla işlenir.
Gizlilik, kişisel veri veya hesap silme taleplerinizi mutluw@yahoo.com adresine iletebilirsiniz. Başvurunuzun size ait olduğunu doğrulayabilmek için ek bilgi istenebilir.
2. İşlenen kişisel veriler
| Veri grubu | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon/WhatsApp numarası, şehir ve memleket. |
| Mesleki profil | Sanat departmanı rolü veya üyelik türü, deneyim, biyografi, müsaitlik, profil fotoğrafı, portföy/CV bağlantıları ve iş geçmişi. |
| Firma ve proje | Firma adı ve türü, yetkili bilgileri, iletişim bilgileri, hizmet açıklamaları, proje ve ekip kayıtları. |
| Hesap ve güvenlik | Şifre özeti, oturum bilgileri, e-posta doğrulama durumu, rol/yetki kayıtları, giriş ve güvenlik denemeleri. |
| Kullanım ve teknik kayıtlar | Ziyaret zamanı, anonimleştirilmiş IP bilgisi, tarayıcı/cihaz bilgisi, bot/tarayıcı türü, anonim IP’den türetilen yaklaşık ülke-bölge-şehir ve ağ sağlayıcısı, hata ve denetim kayıtları. |
| İçerik ve iletişim | İlanlar, başvurular, mesajlar, bildirimler, yorumlar, raporlar ve kullanıcı tarafından yüklenen dosyalar. |
Özel nitelikli kişisel verileri profil, mesaj veya dosya alanlarına yüklememenizi rica ederiz. Platform, ödeme kartı numarası veya kart güvenlik kodu saklamaz.
3. Verilerin işlenme amaçları ve hukuki sebepleri
Veriler; üyelik ve profil formları, kullanıcı tarafından yüklenen içerikler, firma/ilan/başvuru işlemleri, Google ile giriş tercih edildiğinde Google tarafından iletilen temel hesap bilgileri ve platformun çalışması sırasında oluşan teknik güvenlik kayıtları üzerinden elektronik yöntemlerle toplanır.
- Üyelik ve hizmet sözleşmesinin kurulması/ifası: Hesap açılması, profil oluşturulması, ilan ve başvuru süreçleri, firma rehberi, ekip bulma ve platform özelliklerinin sunulması.
- Hukuki yükümlülük: Yetkili kurum taleplerinin karşılanması, kayıt ve başvuru yükümlülüklerinin yerine getirilmesi.
- Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlıkların, kötüye kullanımın, sahte hesapların ve güvenlik olaylarının incelenmesi.
- Meşru menfaat: Hizmet güvenliğinin, performansının ve kullanıcı deneyiminin geliştirilmesi; bunun temel hak ve özgürlüklerinize zarar vermemesi gözetilir.
- Açık rıza: Kanunda başka bir işleme şartı bulunmayan isteğe bağlı özelliklerde, gerektiğinde ayrıca ve belirli bir işlem için alınır.
Bot trafiğini, kötüye kullanımı ve hizmet yoğunluğunu ayırt etmek amacıyla User-Agent bilgisi incelenebilir. Googlebot gibi desteklenen tarayıcılarda adın taklit edilmesini önlemek için kaynak IP yalnızca istek sırasında ters ve ileri DNS kontrolünde kullanılır; tam IP bu işlem için ayrıca kaydedilmez. IP tabanlı konum kesin değildir ve yalnızca yaklaşık bilgi sağlar.
4. Google ile giriş ve Google Drive kullanımı
Google ile giriş
Google ile giriş özelliğini seçerseniz Google hesabınızdaki temel kimlik bilgileri (ad, e-posta adresi ve hesabı ayırt eden teknik kimlik) hesabınızı açmak veya mevcut hesabınızla güvenli biçimde eşleştirmek amacıyla işlenebilir. Google şifreniz SANATEKIBI tarafından görülmez veya saklanmaz.
Firma görselleri için Google Drive
Platformun Drive entegrasyonu, yalnızca firma tarafından paylaşılmış veya erişime açılmış klasörlerdeki klasör adlarını ve görsel dosyaları firma profilinde önizlemek amacıyla kullanır. Kullanıcıların kişisel Drive alanları taranmaz; firma veya kullanıcıdan Google API anahtarı talep edilmez. Bir klasörün paylaşım yetkisi kaldırıldığında platformun erişimi de sona erer.
5. Çerezler ve oturum teknolojileri
Giriş oturumunun sürdürülmesi, güvenlik kontrolleri, CSRF koruması ve görünüm tercihlerinin hatırlanması için zorunlu çerezler kullanılabilir. Bu çerezler platformun güvenli çalışması için gereklidir. Şu anda üçüncü taraf reklam veya davranışsal pazarlama çerezi kullanılmamaktadır.
6. Verilerin aktarılması
Kişisel verileriniz hizmetin yürütülmesi için gerekli olduğu ölçüde barındırma, e-posta ve güvenlik hizmeti sağlayıcılarıyla; Google ile giriş veya Drive özelliğini seçmeniz hâlinde Google hizmetleriyle; yaklaşık bölge ve ağ bilgisinin belirlenmesi sırasında yalnızca anonimleştirilmiş IP, IP istihbaratı hizmeti sağlayıcısıyla; hukuki zorunluluk hâlinde yetkili kamu kurumları ve adli mercilerle paylaşılabilir. Kişisel veriler ticari amaçla satılmaz.
Yurt dışında bulunan bir hizmet sağlayıcının kullanılması durumunda aktarım, KVKK’nın yurt dışı aktarıma ilişkin hükümleri ve uygulanabilir güvence mekanizmaları gözetilerek gerçekleştirilir.
7. Saklama, silme ve güvenlik
Veriler, hesabın ve ilgili hizmetin devamı süresince; sonrasında ise yasal yükümlülük, uyuşmazlık ve güvenlik ihtiyaçları için gerekli süre boyunca saklanır. Süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir. Teknik kayıtlar veri minimizasyonu ilkesiyle tutulur; yedeklerdeki silinmiş kayıtlar yedek döngüsü tamamlandığında kaldırılır.
Yetki kontrolü, güvenli oturum çerezleri, parola özetleme, erişim kayıtları, hız sınırlama ve sunucu erişim kısıtları gibi uygun teknik ve idari tedbirler uygulanır. Bununla birlikte internet üzerinden veri aktarımında mutlak güvenlik garanti edilemez.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan tarafları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ayrıntılı bilgi için Kişisel Verileri Koruma Kurumu’nun aydınlatma yükümlülüğü sayfasını inceleyebilirsiniz.
9. Politika değişiklikleri
Platform özellikleri veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişiklikler uygun olduğunda platform üzerinden ayrıca duyurulur.