Gizlilik Politikası

Son güncelleme: 21 Eylül 2026

Sanat Online, Eventa Yazılım Hizmetleri A.Ş. tarafından sanat işletmelerine sunulan davetli pilot bir B2B yazılım hizmetidir. Eventa, kendi hesap, güvenlik ve pilot ilişkisi verileri bakımından veri sorumlusudur. Müşterilerin Platforma yüklediği kendi müşteri ve iş ortağı verileri bakımından ise Müşterinin talimatıyla veri işleyen olarak hareket eder.

1. İşlenen Veri Kategorileri

• Hesap ve işletme bilgileri: ad-soyad, e-posta, rol, işletme adı, vergi ve iletişim bilgileri, üyelik ve davet kayıtları.
• Operasyon içeriği: eserler, sanatçılar, görseller, belgeler, lokasyonlar, kişiler, etkileşimler, rıza kayıtları, teklifler, kurum içi fatura kayıtları, sergiler, viewing room'lar ve rapor verileri.
• Güvenlik ve kullanım kayıtları: oturum, IP, cihaz/tarayıcı özeti, erişim, değişiklik, hata ve işlem kayıtları.
• Kamusal form ve viewing room verileri: gönderilen iletişim talepleri ile bağlantı açılışı, eser görüntüleme ve oturum süresi gibi etkileşim kayıtları.

Pilot sürüm kart bilgisi almaz, online ödeme işlemez ve resmî e-Fatura/e-Arşiv gönderimi yapmaz.

2. İşleme Amaçları

• Hesap açmak, kimlik doğrulamak ve kurum/rol yetkilerini uygulamak
• Müşterinin seçtiği envanter, CRM, teklif, rapor ve sergi iş akışlarını çalıştırmak
• Destek taleplerini karşılamak ve pilot geri bildirimlerini değerlendirmek
• Güvenliği, kötüye kullanım önlemlerini, denetim izini ve hizmet sürekliliğini sağlamak
• Yasal yükümlülükleri ve yetkili merci taleplerini yerine getirmek

Müşteri içeriği reklam, profil zenginleştirme, üçüncü tarafa satış veya model eğitimi için kullanılmaz.

3. Hizmet Sağlayıcıları ve Yurt Dışı İşleme

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama; proje bölgesi Frankfurt'tur.
• Vercel: uygulama barındırma ve dağıtım; uygulama fonksiyonlarının birincil bölgesi Frankfurt'tur.

Sağlayıcıların güvenlik, ağ ve hizmet logları kendi altyapı kurallarına göre farklı konumlarda işlenebilir. Yurt dışı aktarım mekanizması ve gerekli bildirimler gerçek pilot verisi alınmadan önce tamamlanır. Yeni bir zorunlu sağlayıcı eklendiğinde bu metin güncellenir.

4. Saklama ve Silme

Hesap ve Müşteri içeriği pilot ilişkisi sürdüğü müddetçe saklanır. Pilot sona erdiğinde veri teslimi ve silme takvimi Müşteriyle yazılı olarak belirlenir. Yasal onay, denetim ve güvenlik kayıtları ilgili yasal süre veya uyuşmazlık süresince; yedekler ise sağlayıcıların dönüşüm döngüsü tamamlanana kadar tutulabilir. Silme işlemi veritabanı kayıtlarını ve dosya depolamasındaki nesneleri ayrı ayrı kapsar.

5. Haklar ve İletişim

KVKK kapsamındaki talepler için, hesabınızda kayıtlı e-posta adresinizden alp@eventa360.com adresine başvurabilirsiniz. Müşteri içeriğindeki bir kişi kaydıyla ilgili talepler öncelikle o kaydın veri sorumlusu olan ilgili Müşteriye yöneltilmelidir; Eventa teknik gerekliliklerde Müşteriye destek verir.

6. Çerezler ve Güvenlik

Platform yalnızca oturum, kurum seçimi, özel viewing room erişimi, tema ve bildirim tercihi için gerekli çerez ve tarayıcı depolama alanlarını kullanır. Reklam veya üçüncü taraf pazarlama çerezi kullanılmaz. Aktarımda HTTPS, veritabanında satır bazlı erişim kuralları, rol kontrolleri, özel dosya depolaması ve denetim kayıtları uygulanır.

7. Değişiklikler

Esaslı politika değişiklikleri yürürlüğe girmeden önce kayıtlı iletişim kanalından veya Platform üzerinden bildirilir. Güncel metin her zaman sanat.online/privacy adresinde yayımlanır.

İletişim

Eventa Yazılım Hizmetleri A.Ş.
Veri koruma temas noktası: alp@eventa360.com