KVKK Aydınlatma Metni
Yürürlük tarihi: 21 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Eventa Yazılım Hizmetleri A.Ş. tarafından Sanat Online markasıyla sunulan davetli pilot hizmetinde kişisel verilerin nasıl işlendiğini açıklar.
1. Veri Sorumlusu
Eventa Yazılım Hizmetleri A.Ş. (“Eventa”)
E-posta: alp@eventa360.com
Tam ticaret sicili adresi ve varsa KEP kanalı, gerçek pilot katılımından önce bu sayfaya ve pilot katılım belgesine eklenecektir.
2. Roller
- Eventa; hesap kullanıcıları, davetler, pilot ilişkisi, güvenlik ve destek kayıtları bakımından veri sorumlusudur.
- Müşterinin kendi sanatçı, koleksiyoner, alıcı, satıcı veya iş ortağı verileri bakımından veri sorumlusu Müşteridir; Eventa bu verileri Müşterinin talimatıyla veri işleyen olarak barındırır ve işler.
3. Veri Kategorileri
- Kimlik ve iletişim: ad-soyad, e-posta, telefon ve işletme içindeki rol
- Müşteri işlemleri: davet, üyelik, işletme, destek ve pilot ilişki kayıtları
- Müşteri içeriği: eser, sanatçı, görsel, belge, kişi, etkileşim, rıza, teklif, kurum içi fatura, sergi, viewing room ve rapor kayıtları
- İşlem güvenliği: IP, oturum, cihaz/tarayıcı özeti, erişim, değişiklik ve denetim kayıtları
- Kamusal formlar ve viewing room etkileşimleri
Pilot sürüm kart bilgisi toplamaz, online ödeme işlemez ve resmî e-Fatura/e-Arşiv gönderimi yapmaz.
4. Amaçlar ve Hukuki Sebepler
Veriler; davet ve hesap formları, Müşterinin Platforma girdiği veya yüklediği kayıtlar, destek yazışmaları ve hizmet kullanımı sırasında oluşan teknik kayıtlar yoluyla elektronik ortamda toplanır.
- Sözleşmenin kurulması veya ifası: hesap açma, yetkilendirme, pilot iş akışlarını çalıştırma ve destek sunma
- Hukuki yükümlülük: mevzuat kapsamındaki kayıtlar ile yetkili kurum taleplerini karşılama
- Meşru menfaat: hizmet güvenliği, kötüye kullanımın önlenmesi, denetim izi ve performansın iyileştirilmesi; temel haklara zarar vermemek kaydıyla
- Açık rıza: yalnız işleme faaliyeti başka bir hukuki sebebe dayanmıyorsa ve ayrı rıza gerektiğinde
5. Aktarım ve Yurt Dışı İşleme
Veriler, hizmetin sunulması için Supabase (veritabanı, Auth ve Storage) ile Vercel (uygulama barındırma ve dağıtım) altyapılarında işlenir. Ana veritabanı, dosya depolaması ve uygulama fonksiyonları Frankfurt bölgesinde yapılandırılmıştır. Yetkili kamu kurumlarına yalnız hukuki zorunluluk halinde aktarım yapılır.
Yurt dışı aktarım, KVKK'nın 9. maddesindeki uygulanabilir aktarım mekanizmasının şartları tamamlandıktan sonra yürütülür. Kullanılacak güvence, alıcı grupları ve gerekli Kurul bildirimi gerçek pilot verisi alınmadan önce kesinleştirilir.
6. Saklama
Veriler işleme amacı ve pilot ilişkisi sürdüğü müddetçe saklanır. Pilot kapanışında veri teslimi, silme veya anonimleştirme takvimi Müşteriyle yazılı olarak belirlenir. Yasal onay, denetim ve uyuşmazlık kayıtları gerekli süre boyunca; yedekler sağlayıcı dönüşüm döngüsü tamamlanana kadar tutulabilir. Dosya depolamasındaki nesneler veritabanı yedeğinden ayrı yönetilir.
7. İlgili Kişinin Hakları ve Başvuru
KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; bilgi, düzeltme, silme veya yok etme talep etme; aktarım yapılan kişileri öğrenme; otomatik analiz sonucuna itiraz etme; düzeltme veya silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Hesabınızda kayıtlı e-posta adresinizden alp@eventa360.com adresine başvurabilirsiniz. Yazılı başvuru adresi ve varsa KEP bilgisi gerçek pilot başlamadan önce burada yayımlanacaktır. Başvuruda kimlik ve talep konusu doğrulanır. Müşteri içeriğindeki bir kayıt için talep, öncelikle veri sorumlusu olan ilgili Müşteriye yöneltilir.
8. Güvenlik ve Otomatik Karar Verme
HTTPS, satır bazlı veritabanı erişim kuralları, rol denetimleri, özel dosya depolaması, değiştirilemez hukuki onay kayıtları, denetim kayıtları ve düzenli veritabanı yedekleri uygulanır. Sanat Online, kişiler hakkında hukuki veya benzer ölçüde önemli sonuç doğuran otomatik karar verme ya da davranışsal profilleme yapmaz.
9. Değişiklikler
İşleme faaliyeti veya mevzuat değiştiğinde bu metin güncellenir. Esaslı değişiklikler kayıtlı iletişim kanalından bildirilir; gereken durumlarda yeni onay alınır. Güncel metin sanat.online/kvkk adresinde yayımlanır.