Kişisel verilerin korunması: aydınlatma metniپیش‌نویس

TASLAK: hukukçu onayı bekliyor. Bu metin yayına alınmadan önce hukukçu tarafından gözden geçirilecek; eksik ve değişecek yerler aşağıda işaretlidir.

Veri sorumlusu: Arya Kaya (aryakaya.art). Bize bu sitedeki iletişim formu ya da Instagram hesabımız (@arya.kaya.art) üzerinden ulaşabilirsiniz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin nasıl işlendiğini bu metinle açıklıyoruz.

İşlenen veriler: İletişim formunu doldurduğunuzda adınız, e-posta adresiniz, verdiyseniz telefon numaranız, mesajınız ve ilgilendiğiniz eser; formun kötüye kullanımını önlemek için IP adresinizin geri döndürülemez özeti (hash) ve gönderim zamanı. WhatsApp ya da Instagram üzerinden yazarsanız o kanaldaki profil bilgileriniz ve mesajınız.

İşleme amaçları: Talebinizi yanıtlamak; bir eserin satışı ve teslimatı için sizinle iletişim kurmak; formu spam ve kötüye kullanıma karşı korumak; satış gerçekleşirse yasal fatura ve kayıt yükümlülüklerini yerine getirmek.

Hukuki sebepler (KVKK md. 5): sözleşmenin kurulması ya da ifası için işlemenin gerekli olması (md. 5/2-c); veri sorumlusunun meşru menfaati — formun güvenliği ve kötüye kullanımın önlenmesi (md. 5/2-f); satış hâlinde hukuki yükümlülük — vergi ve ticaret mevzuatı (md. 5/2-ç). Açık rıza kutusu kullanılmaz; bu metin aydınlatma yükümlülüğünü yerine getirir.

Aktarım: Site Cloudflare altyapısında barındırılır (sunucu, güvenlik doğrulaması ve veri tabanı; veriler Avrupa Birliği bölgesinde saklanır). Form e-postaları Resend aracılığıyla iletilir. Instagram ve WhatsApp mesajları Meta Platforms hizmetleri üzerinden geçer. Bu sağlayıcılar yurt dışında bulunduğundan aktarım KVKK md. 9 kapsamındadır; dayanak (yeterlilik kararı, standart sözleşme ya da açık rıza) hukukçu incelemesinde netleştirilecektir.

Saklama süreleri: IP özeti 30 gün sonra silinir. Satışla sonuçlanmayan talepler 24 ay sonra silinir ya da anonimleştirilir. Satışla sonuçlanan taleplere ait kayıtlar vergi ve ticaret mevzuatındaki saklama süresi boyunca (10 yıl) tutulur.

Haklarınız (KVKK md. 11): Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 koşullarında silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvuru: Haklarınızı kullanmak için iletişim formu ya da Instagram hesabımız üzerinden yazabilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun yazılı başvuru adresi ve VERBİS kayıt yükümlülüğü hukukçu görüşüyle netleştirilecektir.

Çerezler: Site zorunlu olmayan çerez kullanmaz ve ziyaretçi izleme aracı çalıştırmaz. Güvenlik doğrulaması (Cloudflare Turnstile) yalnız iletişim formunda çalışır. Yönetim paneli yalnız yetkili kullanıcılar için oturum çerezi kullanır.

Sürüm: 2026-10-31 taslak. Metin değişince sürüm güncellenir; form gönderimleri hangi sürümün okunduğunu kaydeder.