Gizlilik Politikası ve Kişisel Verilerin Korunması Bildirimi

1. Giriş

Çağla Cabaoğlu Galeri ("Galeri", "biz", "bize" veya "bizim"), Türk Kişisel Verilerin Korunması Kanunu (KVKK - 6698 Sayılı Kanun), Elektronik Ticaret Kanunu (6563 Sayılı Kanun) ve yürürlükteki diğer Türk ve uluslararası düzenlemeler uyarınca gizliliğinizi ve kişisel verilerinizi korumayı taahhüt ediyoruz.

Bu Gizlilik Politikası, web sitemizi, galerilerimizi ziyaret ettiğinizde veya hizmetlerimizle etkileşimde bulunduğunuzda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklamaktadır. Veri sorumlusu olarak kişisel verilerinizin yürürlükteki kanunlara uygun olarak işlenmesinden sorumluyuz.

2. Veri Denetleyici Bilgileri

Veri sorumlusunun iletişim bilgileri aşağıda verilmiştir:

• Veri Sorumlusu: Çağla Cabaoğlu Galeri
• Adres: İstanbul, Türkiye
• E-posta: info@caglacabaoglu.com
• Web sitesi: https://caglacabaoglu.com

3. Topladığımız Kişisel Veriler

Aşağıdaki kişisel veri kategorilerini toplayabiliriz:

4. Veri İşlemenin Hukuki Dayanağı ve Amaçları

Kişisel verilerinizi KVKK 5. Maddesinde tanımlandığı şekilde aşağıdaki hukuki sebeplere dayanarak işlemekteyiz:

5. Kişisel Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Galeri hizmetlerinin sağlanması ve sanat eserleri işlemlerinin yerine getirilmesi
• Haber bültenleri, sergi davetiyeleri ve etkinlik duyurularının gönderilmesi (izin alınarak)
• Sorularınıza yanıt vermek ve müşteri desteği sağlamak
• Ödemelerin işlenmesi ve finansal işlemlerin yönetilmesi
• Müşteri ilişkileri yönetimi (CRM) sistemlerinin sürdürülmesi
• Pazar araştırması yapmak ve ziyaretçi tercihlerini analiz etmek
• Web sitemizi, hizmetlerimizi ve kullanıcı deneyimimizi geliştirmek
• Fiziksel ve dijital alanlarımızın güvenliğinin sağlanması
• Yasal, düzenleyici ve vergi yükümlülüklerine uymak
• Yasal haklarımızı korumak ve dolandırıcılığı önlemek
• Satıcı ve iş ortağı ilişkilerini yönetmek

6. Çerezler ve İzleme Teknolojileri

Gezinme deneyiminizi geliştirmek ve web sitesi trafiğini analiz etmek için çerezleri ve benzer izleme teknolojilerini kullanıyoruz. Çerezler, tercihlerinizi hatırlamamıza ve web sitemizi nasıl kullandığınızı anlamamıza yardımcı olan, cihazınızda saklanan küçük metin dosyalarıdır.

Çerezleri tarayıcınızın ayarlarından kontrol edebilirsiniz. Belirli çerezleri devre dışı bırakmanın web sitesinin işlevselliğini etkileyebileceğini lütfen unutmayın. Detaylı bilgi için lütfen Çerez Politikamıza bakınız.

7. Kişisel Verilerin Paylaşımı ve Aktarımı

Kişisel verilerinizi üçüncü şahıslara satmıyoruz. Ancak kişisel verilerinizi KVKK uyarınca aşağıdaki kategorilerdeki alıcılarla paylaşabiliriz:

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kaybolmaya, yok edilmeye, değiştirilmeye veya ifşa edilmeye karşı korumak için uygun teknik ve organizasyonel güvenlik önlemlerini uyguluyoruz. Güvenlik önlemlerimiz şunları içerir:

• Aktarım halindeki ve beklemedeki verilerin şifrelenmesi
• Web sitesi iletişimleri için güvenli yuva katmanı (SSL) teknolojisi
• Erişim kontrolleri ve kimlik doğrulama mekanizmaları
• Düzenli güvenlik denetimleri ve güvenlik açığı değerlendirmeleri
• Veri koruma ve güvenlik konusunda çalışanlara eğitim verilmesi
• Güvenli yedekleme ve felaket kurtarma prosedürleri
• Tesislerimiz ve veri merkezlerimiz için fiziksel güvenlik önlemleri

Tüm makul önlemleri alsak da internet üzerinden hiçbir iletim yöntemi tamamen güvenli değildir. Kişisel verilerinizin mutlak güvenliğini garanti edemeyiz.

9. Veri Saklama

Kişisel verilerinizi yalnızca toplanma amaçlarının yerine getirilmesi için gerekli olduğu veya Türk kanunlarının gerektirdiği süre boyunca saklıyoruz. Saklama sürelerimiz veri türüne göre değişiklik gösterir:

• İşlem kayıtları: 10 yıl (Türk Vergi Kanunu ve Ticaret Kanunu uyarınca)
• Pazarlama verileri: Onay geri çekilene veya 2 yıl boyunca işlem yapılmayana kadar
• CCTV görüntüleri: 30-60 gün (yasal işlemler için gerekli olmadıkça)
• Web sitesi günlükleri ve analizleri: 12-24 ay
• Müşteri iletişim kayıtları: 3-5 yıl

Saklama süresi sona erdikten sonra, kişisel verilerinizi veri saklama ve imha politikamıza uygun olarak güvenli bir şekilde siler veya anonimleştiririz.

10. KVKK Kapsamında Haklarınız

Türk Kişisel Verilerin Korunması Kanunu (KVKK m. 11) kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: Kişisel verilerinizi işleyip işlemediğimizi öğrenin
• Erişim hakkı: Verilerinizin nasıl işlendiğine ilişkin bilgi isteyin
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme hakkı: Belirli koşullar altında kişisel verilerinizin silinmesini talep etme
• Kısıtlama hakkı: Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, yaygın olarak kullanılan bir biçimde alın
• İtiraz hakkı: Kişisel verilerinizin belirli amaçlarla işlenmesine itiraz etme
• Otomatik karar almaya tabi olmama hakkı: Otomatik kararların insan tarafından incelenmesini talep etme
• Şikayette bulunma hakkı: Kişisel Verileri Koruma Kurumuna (KVKK Kurumu) şikayette bulunun

11. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel veriler sağladığına inanıyorsanız, lütfen hemen bizimle iletişime geçin; bu bilgileri sileceğiz.

12. Pazarlama İletişimi

Açık izninizle size sergilerimiz, etkinliklerimiz, yeni sanat eserlerimiz ve galeri haberlerimiz hakkında pazarlama iletişimlerini e-posta, SMS veya diğer kanallar aracılığıyla gönderebiliriz.

İstediğiniz zaman aşağıdakileri yaparak onayınızı geri çekebilir ve pazarlama iletişimlerinden çıkabilirsiniz:

• E-postalarımızdaki "abonelikten çık" bağlantısını tıklamak
• SMS mesajlarına "STOP" yanıtı verilmesi
• Bizimle doğrudan info@caglacabaoglu.com adresinden iletişime geçebilirsiniz.

Pazarlama iletişimlerinden vazgeçmiş olsanız bile, size satın alımlarınız veya hesabınızla ilgili işlemsel mesajlar göndermeye devam edebileceğimizi lütfen unutmayın.

13. Üçüncü Taraf Web Siteleri

Web sitemiz üçüncü taraf web sitelerine, sosyal medya platformlarına veya hizmetlerine bağlantılar içerebilir. Bu harici sitelerin gizlilik uygulamalarından veya içeriklerinden sorumlu değiliz. Ziyaret ettiğiniz üçüncü taraf web sitelerinin gizlilik politikalarını incelemenizi öneririz.

14. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki, yasal gerekliliklerdeki değişiklikleri yansıtmak veya diğer operasyonel nedenlerden dolayı bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri size şu şekilde bildireceğiz:

• Güncellenen politikanın yeni bir "Son Güncelleme" tarihiyle web sitemizde yayınlanması
• Size bir e-posta bildirimi göndermek (e-posta adresiniz varsa)
• Web sitemizde belirgin bir bildirimin görüntülenmesi

Bu Gizlilik Politikasını periyodik olarak incelemenizi öneririz. Değişiklikler yayınlandıktan sonra web sitemizi veya hizmetlerimizi kullanmaya devam etmeniz, revize edilen politikayı kabul ettiğiniz anlamına gelir.

15. İletişim Bilgileri ve Veri Koruma Görevlisi

Bu Gizlilik Politikasına veya veri koruma uygulamalarımıza ilişkin herhangi bir sorunuz, endişeniz veya talebiniz varsa lütfen bizimle iletişime geçin:

Ayrıca, Türkiye Kişisel Verileri Koruma Kurumu'na (Kişisel Verileri Koruma Kurumu - KVKK) şikayette bulunma hakkına da sahipsiniz:

16. Onay Beyanı

Web sitemizi ve hizmetlerimizi kullanarak, kişisel verilerinizin bu Gizlilik Politikasında açıklandığı şekilde toplandığını, kullanıldığını ve ifşa edildiğini okuduğunuzu, anladığınızı ve kabul ettiğinizi onaylıyorsunuz. Bu Gizlilik Politikasını kabul etmiyorsanız lütfen web sitemizi veya hizmetlerimizi kullanmayın.

Bu Gizlilik Politikası, Türk Kişisel Verilerin Korunması Kanunu (KVKK - 6698 Sayılı Kanun), Elektronik Ticaret Kanunu (6563 Sayılı Kanun) ve yürürlükteki Türk ve uluslararası veri koruma düzenlemelerine uygun olarak hazırlanmıştır.