Collecist Gizlilik Politikası

Collecist Gizlilik Politikası

Son Güncelleme: 30 Aralık 2025

İzlence Bilişim Yazılım Elektronik Sanayi ve Ticaret Limited Şirketi ("Collecist", "biz", "bizim" veya "bize") olarak gizliliğinizi korumaya ve saygı duymaya kararlıyız. Bu Gizlilik Politikası ("Politika"), www.collecist.com web sitemizi, mobil uygulamalarımızı ve sunduğumuz tüm dijital sergi, keşif, mesajlaşma ve tanıtım hizmetlerini (birlikte "Hizmetler" veya "Platform") kullanırken sizden topladığımız veya bize sağladığınız kişisel verilerin nasıl işleneceğine dair esasları belirler.

Lütfen kişisel verilerinize ilişkin görüşlerimizi, uygulamalarımızı ve bunları nasıl ele alacağımızı anlamak için aşağıdakileri dikkatlice okuyun. Platformumuzu kullanarak, bu Politikada açıklanan uygulamaları kabul etmiş ve onaylamış olursunuz.

1. Veri Sorumlusu ve İletişim Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında veri sorumlusu:

İzlence Bilişim Yazılım Elektronik Sanayi ve Ticaret Limited Şirketi

Gizlilik ve veri koruma konularındaki tüm sorularınız, talepleriniz veya haklarınızı kullanmak için yukarıdaki iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz.

2. Politikanın Kapsamı ve İş Modelimiz

2.1 Kapsam

Bu Politika, bir Collecist hesabınız olsun ya da olmasın, Hizmetlerimizi kullandığınız her durumda geçerlidir. Bu Politika, Kullanım Koşullarımızın ayrılmaz bir parçasıdır ve bunlarla birlikte okunmalıdır.

Collecist, üçüncü taraf web sitelerinin veya uygulamaların gizlilik uygulamaları üzerinde kontrole sahip değildir. Hizmetlerimizden yönlendirildiğiniz üçüncü tarafların gizlilik politikaları ayrı ve bağımsız olarak geçerlidir. Bu üçüncü taraf sitelere herhangi bir kişisel veri göndermeden önce ilgili politikalarını incelemenizi öneririz.

2.2 İş Modelimiz - Önemli Açıklama

Collecist, sanatçılar, galeriler, kurumlar ve koleksiyonerleri buluşturan dijital bir sergi, portföy tanıtımı ve keşif platformudur.

Kritik özellikler:

  • Eser satışlarından komisyon almıyoruz
  • Satış işlemlerine taraf değiliz: Satış ve ödeme ilişkisi doğrudan satıcı (sanatçı/galeri/kurum) ile alıcı (koleksiyoner) arasında gerçekleşir
  • Rolümüz: Platform, dijital sergileme (3D/VR Viewing Room), keşif araçları ve tanıtım hizmetleri sağlamaktır
  • Gelir modelimiz: Temel hizmetler ücretsizdir; sadece premium tanıtım, öne çıkarma ve küratörlük destek paketleri gibi ücretli abonelik hizmetlerinden gelir elde ederiz

Bu iş modeli, kişisel verilerinizi nasıl topladığımızı ve işlediğimizi doğrudan etkiler. Bir ticaret aracısı veya komisyoncu değil, bir sergileme ve tanıtım platformuyuz.

3. Topladığımız Bilgiler

3.1 Bize Sağladığınız Bilgiler

Platformumuzdaki formları doldurarak veya telefon, e-posta veya diğer yollarla bizimle iletişime geçerek bize verdiğiniz bilgilerdir:

Hesap ve Profil Bilgileri:

  • Ad, soyad, kullanıcı adı
  • E-posta adresi
  • Telefon numarası
  • Ülke, şehir
  • Kullanıcı türü (sanatçı, galeri/kurum, küratör, koleksiyoner, ziyaretçi)
  • Profil görseli ve biyografi
  • Kurum/galeri adı ve tanıtım bilgileri
  • Sosyal medya hesap bağlantıları

İletişim ve İçerik:

  • Platform içi mesajlaşma ve teklif içerikleri
  • Müşteri destek talepleri ve yazışmalar
  • Anket ve geri bildirim yanıtları
  • Bülten kayıt tercihleri

Eser ve Sergi İçerikleri:

  • Eser görselleri, başlıklar, açıklamalar
  • Sanatçı bilgileri, teknik detaylar
  • Fiyat bilgileri (gösterim tercihinize bağlı)
  • 3D/VR sergi içerikleri
  • Koleksiyon ve küratörlük bilgileri

Ödeme ve Faturalandırma Bilgileri (sadece ücretli hizmetler için):

  • Fatura adı ve adresi
  • Vergi numarası (kurumsal kullanıcılar için)
  • Ödeme yöntemi bilgileri (güvenli üçüncü taraf işlemciler aracılığıyla)

3.2 Otomatik Olarak Topladığımız Bilgiler

Platformumuzu her ziyaret ettiğinizde veya kullandığınızda otomatik olarak aşağıdaki bilgileri toplarız:

Teknik Bilgiler:

  • İnternet Protokolü (IP) adresi
  • Tarayıcı türü ve sürümü
  • Cihaz türü ve tanımlayıcıları (mobil cihaz ID'si, işletim sistemi)
  • Saat dilimi ayarı ve konum bilgisi
  • Tarayıcı eklenti türleri ve sürümleri
  • İşletim sistemi ve platform

Kullanım Bilgileri:

  • Tam URL tıklama akışı (sitemize giriş, içinde gezinme ve çıkış)
  • Görüntülediğiniz eserler, sergiler ve profiller
  • Arama terimleri ve filtreler
  • Sayfa yanıt süreleri ve yükleme hataları
  • Sayfa etkileşim bilgileri (kaydırma, tıklama, yakınlaştırma)
  • Oturum süreleri ve ziyaret sıklığı
  • 3D/VR sergi etkileşimleri
  • Favorilere ekleme ve liste oluşturma aktiviteleri

Performans ve Hata Günlükleri:

  • Uygulama çökme raporları
  • Sistem performans verileri
  • Hata ayıklama bilgileri

3.3 Diğer Kaynaklardan Aldığımız Bilgiler

İş Ortakları ve Entegrasyonlar:

  • Sosyal medya hesap bağlantıları (izninizle)
  • Kimlik doğrulama hizmet sağlayıcılarından profil bilgileri
  • Ödeme işlemcilerinden işlem durumu bilgileri

Analitik ve Güvenlik Sağlayıcılar:

  • Web analitik hizmetlerinden kullanım istatistikleri
  • Dolandırıcılık önleme servislerinden risk analizi verileri
  • Arama motoru sağlayıcılarından trafik bilgileri

Kullanıcı Referansları:

  • Diğer kullanıcıların sizinle ilgili platform içi geri bildirimleri
  • İletişim yanıt süreleri ve kalite değerlendirmeleri

4. Çerezler ve Benzeri Teknolojiler

4.1 Çerez Kullanımı

Web sitemiz, sizi diğer kullanıcılardan ayırt etmek ve deneyiminizi iyileştirmek için çerezler kullanır. Çerezler, tarayıcınız veya cihazınız tarafından saklanan küçük metin dosyalarıdır.

Kullandığımız Çerez Türleri:

Zorunlu Çerezler:

  • Oturum yönetimi ve kimlik doğrulama
  • Güvenlik ve dolandırıcılık önleme
  • Platform temel işlevselliği
  • Tercih ve dil ayarları

Performans ve Analitik Çerezler:

  • Ziyaretçi sayıları ve trafik kaynakları
  • En popüler içerikler ve özellikler
  • Kullanıcı davranış analizleri
  • Hata tespit ve performans ölçümü

İşlevsel Çerezler:

  • Giriş bilgilerinizi hatırlama
  • Özelleştirilmiş içerik gösterimi
  • Video oynatıcı tercihleri
  • 3D/VR görüntüleme ayarları

Pazarlama ve Kişiselleştirme Çerezleri:

  • İlgi alanlarınıza uygun içerik önerileri
  • Bülten ve kampanya etkileşim takibi
  • Üçüncü taraf reklam platformları entegrasyonu
  • Sosyal medya paylaşım butonları

4.2 Çerez Yönetimi

Tarayıcınızın ayarlarından çerezleri kontrol edebilir, silebilir veya engelleyebilirsiniz. Ancak bazı çerezleri devre dışı bırakırsanız, Platformumuzun bazı özellikleri düzgün çalışmayabilir.

Çerez tercihlerinizi www.collecist.com/cerez-ayarlari adresinden veya Platform üzerindeki "Çerez Ayarları" bölümünden yönetebilirsiniz.

Detaylı çerez politikamız için lütfen ayrı Çerez Politikası belgemize bakın.

5. Kişisel Verilerinizi Kullanma Amaçlarımız

5.1 Hukuki Dayanaklar ve Kullanım Amaçları

Kişisel verilerinizi aşağıdaki hukuki dayanaklar ve amaçlar doğrultusunda işleriz:

A) Sözleşmenin İfası:

  • Hesap oluşturma ve yönetimi
  • Platform hizmetlerini sağlama
  • Dijital sergi ve 3D/VR içerik gösterimi
  • Sanatçı-koleksiyoner iletişimini kolaylaştırma
  • Ücretli tanıtım hizmetlerini sunma
  • Fatura ve ödeme süreçlerini yönetme

B) Meşru Menfaat:

  • Platform güvenliğini sağlama
  • Dolandırıcılık ve kötüye kullanımı önleme
  • Hizmet kalitesini iyileştirme
  • Kullanıcı deneyimini geliştirme
  • Teknik destek sağlama
  • İstatistiksel analizler yapma
  • İş stratejileri geliştirme

C) Hukuki Yükümlülük:

  • Yasal kayıt tutma gereklilikleri
  • Vergi ve muhasebe mevzuatına uyum
  • Resmi makam talplerine yanıt verme
  • Denetim ve uyumluluk süreçleri

D) Açık Rıza (Onay):

  • Pazarlama iletişimleri (bülten, kampanya)
  • Kişiselleştirilmiş içerik önerileri
  • Sosyal medya entegrasyonları
  • Üçüncü taraf analitik hizmetleri
  • Çerez kullanımı (zorunlu olanlar hariç)

5.2 Detaylı Kullanım Amaçları

Hizmet Sağlama ve İyileştirme:

  • Dijital sergileme, 3D/VR deneyimleri ve portföy tanıtımı
  • Eser keşif ve arama işlevselliği
  • Mesajlaşma ve teklif sistemi
  • Platform performansını optimize etme
  • Yeni özellikler geliştirme
  • Hataları tespit etme ve düzeltme

Güvenlik ve Koruma:

  • Hesap güvenliğini sağlama
  • Kimlik doğrulama ve yetkilendirme
  • Dolandırıcılık, spam ve kötüye kullanımı tespit etme
  • Hukuka aykırı içeriği belirleme ve kaldırma
  • Platform bütünlüğünü koruma

İletişim ve Bilgilendirme:

  • Hesap aktiviteleri hakkında bildirimler
  • Hizmet güncellemeleri ve duyurular
  • Teknik destek ve müşteri hizmetleri
  • Güvenlik uyarıları
  • Platform şartlarındaki değişiklikler

Kişiselleştirme ve Öneriler:

  • İlgi alanlarınıza uygun eser önerileri
  • Sanatçı ve sergi keşif algoritmaları
  • Kişiselleştirilmiş arama sonuçları
  • İçerik filtreleme ve sıralama

Pazarlama ve Tanıtım (Onaya Tabi):

  • Bülten gönderimi
  • Yeni özellik duyuruları
  • Özel kampanya ve etkinlik bildirimleri
  • Premium hizmet tanıtımları
  • Platformla ilgili eğitim içerikleri

Analitik ve Araştırma:

  • Kullanıcı davranış analizleri
  • Pazar araştırması ve trend analizi
  • Platform kullanım istatistikleri
  • A/B testleri ve optimizasyon
  • Akademik araştırma (anonimleştirilmiş verilerle)

Ücretli Hizmetler:

  • Abonelik işlemlerini yönetme
  • Faturalama ve ödeme takibi
  • Tanıtım paketlerini uygulama
  • Öne çıkarma hizmetlerini sağlama
  • Küratörlük destek hizmetleri

5.3 Satış İşlemleri - Önemli Not

Collecist eser satış süreçlerine taraf değildir. Eser satışına ilişkin:

  • Fiyat belirleme
  • Ödeme koşulları
  • Teslimat düzenlemeleri
  • Vergi ve gümrük işlemleri
  • Fatura düzenleme
  • İade ve garanti

gibi tüm işlemler doğrudan satıcı (sanatçı/galeri/kurum) ile alıcı (koleksiyoner) arasında gerçekleşir. Bu süreçlere ilişkin kişisel veriler, ilgili tarafların ve/veya kullandıkları ödeme altyapılarının gizlilik politikalarına tabidir.

Collecist yalnızca taraflar arasında iletişimi kolaylaştırır; bu kapsamda iletişim kuran tarafların birbirleriyle iletişim bilgilerini (ad, e-posta, telefon) paylaşmalarına olanak tanır.

6. Bilgilerinizi Kimlerle Paylaşırız

6.1 Genel İlkeler

Kişisel bilgilerinizi üçüncü taraflara satmıyoruz ve izniniz olmadan kendi doğrudan pazarlama amaçları için paylaşmıyoruz.

Tanımlanabilir bireyler hakkındaki bilgileri pazarlama ortaklarımıza açıklamıyoruz, ancak onlara kullanıcılarımız hakkında toplu, anonimleştirilmiş bilgiler sağlayabiliriz (örneğin, "bu ay 1.500 sanatçı profili oluşturuldu" gibi istatistikler).

6.2 Paylaşım Durumları

A) Hizmet Sağlayıcılar ve Alt Yükleniciler:

Platformun işletilmesi için çalıştığımız güvenilir üçüncü taraf hizmet sağlayıcılar:

  • Hosting ve Altyapı Sağlayıcıları: Sunucu barındırma ve veri depolama
  • Ödeme İşlemcileri: Güvenli ödeme işlemleri (Stripe, PayTR vb.)
  • E-posta Hizmet Sağlayıcıları: Bülten ve bildirim gönderimi
  • Bulut Depolama Servisleri: Eser görselleri ve medya dosyaları
  • CDN Sağlayıcıları: Hızlı içerik dağıtımı
  • Analitik Platformlar: Google Analytics, Mixpanel vb.
  • Müşteri Destek Araçları: Canlı destek ve ticket sistemleri
  • Dolandırıcılık Önleme Servisleri: Güvenlik ve risk analizi
  • 3D/VR İçerik Altyapıları: İmmersif sergileme teknolojileri

Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler, kendi amaçları için kullanamaz.

B) Platform Kullanıcıları Arası İletişim:

Platform üzerinde başlattığınız iletişim ve etkileşimlerde:

  • Bir sanatçıya veya galeriye teklif gönderdiğinizde: adınız, iletişim bilgileriniz
  • Mesajlaşma başlattığınızda: profil bilgileriniz
  • Sergi veya eser hakkında bilgi istediğinizde: kimlik ve iletişim bilgileriniz

İlgili taraflarla paylaşılır. Bu paylaşım, hizmetin doğası gereği gereklidir.

C) İş Ortakları:

  • Sanat Kurumları ve Galeriler: İş birlikleri kapsamında etkinlik ve sergi organizasyonu
  • Reklam Ağları: Size ve diğer kullanıcılara alakalı reklamlar sunmak için (anonimleştirilmiş verilerle)
  • Arama Motoru Sağlayıcıları: Platform optimizasyonu ve SEO
  • Sosyal Medya Platformları: Sosyal giriş ve paylaşım özellikleri (izninizle)

D) Yasal Zorunluluklar:

Kişisel verilerinizi şu durumlarda ifşa edebiliriz:

  • Yasal yükümlülüklere uymak
  • Mahkeme kararları ve resmi makam talepleri
  • Collecist'in, kullanıcılarının veya başkalarının haklarını korumak
  • Platform şartlarını uygulamak
  • Dolandırıcılık ve suç önleme
  • Acil güvenlik durumları

E) İş Değişiklikleri:

Collecist'in veya İzlence Bilişim'in:

  • Birleşme veya devralma durumunda
  • Varlık satışında
  • İflas veya tasfiye süreçlerinde

Kişisel verileriniz devredilen varlıklar arasında yer alabilir. Bu durumda kullanıcılarımızı önceden bilgilendiririz.

F) Toplu ve Anonim Veriler:

Kişisel bilgi içermeyen, toplu istatistikler ve anonim veriler:

  • Pazar araştırmaları
  • Trend analizleri
  • Akademik çalışmalar
  • Basın açıklamaları

için özgürce kullanılabilir ve paylaşılabilir.

6.3 Grup Şirketleri

Kişisel bilgilerinizi İzlence Bilişim grup şirketleri, iştiraklerimiz ve bağlı kuruluşlarımızla, bu Politikada belirtilen amaçlar doğrultusunda ve uygun veri koruma sözleşmeleri çerçevesinde paylaşabiliriz.

7. Kullanıcı İçeriği ve Görünürlük

7.1 Kamusal İçerik

Platform üzerinde oluşturduğunuz ve paylaştığınız:

  • Sanatçı profilleri ve biyografileri
  • Eser görselleri, başlıklar ve açıklamalar
  • Sergi ve koleksiyon bilgileri
  • 3D/VR içerikler
  • Herkese açık yorumlar ve değerlendirmeler

Varsayılan olarak halka açık ve aşağıdaki şekilde görünebilir:

  • Platform üzerinde diğer kullanıcılara
  • Arama motorlarında (Google, Bing vb.)
  • Sosyal medya paylaşımlarında
  • Platform dışı bağlantılarda

7.2 Gizlilik Kontrolleriniz

Hesap ayarlarınızdan:

  • Profil görünürlüğünüzü ayarlayabilir
  • Eser fiyat gösterimini kontrol edebilir
  • İletişim tercihlerinizi belirleyebilir
  • Bazı bilgilerinizi yalnızca kayıtlı kullanıcılara açabilirsiniz

7.3 Fikri Mülkiyet Sorumluluğu

Platforma yüklediğiniz içerikle ilgili:

  • Gerekli tüm haklara ve izinlere sahip olduğunuzu
  • Üçüncü kişilerin haklarını ihlal etmediğinizi
  • Telif hakkı, marka ve diğer fikri mülkiyet haklarına saygı gösterdiğinizi

Beyan ve garanti edersiniz. İhlal durumlarından doğacak sorumluluk size aittir.

7.4 İçerik Lisansı

Platform'a içerik yüklediğinizde, Collecist'e aşağıdaki amaçlar için dünya çapında, münhasır olmayan, telifsiz, devredilebilir, alt lisanslanabilir, sınırlı bir lisans vermiş olursunuz:

  • İçeriğinizi Platform'da sergileme
  • Platform hizmetlerini sağlama
  • Platform'u tanıtma ve pazarlama
  • Yedekleme ve arşivleme

Bu lisans, hesabınızı kapattıktan sonra makul bir süre (yasal yükümlülükler ve arşiv amaçları için) devam edebilir.

7.5 İçerik Kaldırma (Takedown)

Hak ihlali tespit ederseniz, privacy@collecist.com adresine:

  • İhlal edilen hakkın türü
  • Sizin hakkınıza dair belgeler
  • İhlal içeriğin bağlantısı
  • İletişim bilgileriniz

Bilgilerini içeren bir talep gönderebilirsiniz. Geçerli talepleri değerlendirir ve gerekirse içeriği kaldırırız.

8. Uluslararası Veri Aktarımları

8.1 Veri Konumları

Hizmet sağlayıcılarımız ve alt yüklenicilerimiz farklı ülkelerde faaliyet gösterebilir. Bu durumda kişisel verileriniz:

  • Avrupa Birliği (AB)
  • Avrupa Ekonomik Alanı (AEA)
  • Türkiye
  • Amerika Birleşik Devletleri
  • Diğer ülkeler

gibi yerlere aktarılabilir.

8.2 Koruma Önlemleri

Türkiye dışına veri aktarımlarında, KVKK ve GDPR'ın gerektirdiği uygun koruma mekanizmalarını uygularız:

  • AB Standart Sözleşme Maddeleri (SCC)
  • Yeterlilik Kararları: AB tarafından yeterli koruma sağlandığı kabul edilen ülkeler
  • Bağlayıcı Kurumsal Kurallar: Grup şirketleri arası aktarımlarda
  • Veri İşleme Sözleşmeleri: Hizmet sağlayıcılarla

8.3 Veri Güvenliği

Veri aktarımlarında:

  • Şifreleme (SSL/TLS)
  • Erişim kontrolleri
  • Düzenli denetimler
  • Sözleşmesel yükümlülükler

gibi teknik ve idari önlemler kullanırız.

9. Veri Saklama Süreleri

9.1 Genel İlkeler

Kişisel verilerinizi yalnızca:

  • İşleme amacının gerektirdiği süre boyunca
  • Yasal saklama sürelerince
  • Meşru menfaatlerimiz gerektirdiği ölçüde

Saklarız.

9.2 Spesifik Saklama Süreleri

Aktif Hesaplar:

  • Hesap bilgileri: Hesap aktif olduğu sürece
  • Eser ve sergi içerikleri: Yayında olduğu sürece
  • İletişim geçmişi: Son 3 yıl
  • Teknik loglar: 12 ay
  • Analitik veriler: 24 ay (anonimleştirilmiş)

Kapatılan Hesaplar:

  • Kişisel veriler: Hesap kapatıldıktan sonra 30 gün içinde silinir
  • Yasal yükümlülükler: Vergi, muhasebe ve hukuki gereklilikler için gerekli kayıtlar yasal süreler boyunca (genellikle 10 yıl)
  • Anonim istatistikler: Süresiz (kişisel kimlik içermez)

Ücretli Hizmetler:

  • Fatura ve ödeme kayıtları: Vergi mevzuatı gereği 10 yıl
  • Abonelik geçmişi: 5 yıl

İletişim ve Destek:

  • Müşteri destek talepleri: Çözüm sonrası 3 yıl
  • Şikayet kayıtları: Tüketici mevzuatı gereği 6 yıl

Güvenlik ve Uyumluluk:

  • Dolandırıcılık raporları: 5 yıl
  • Güvenlik logları: 2 yıl
  • Hukuki uyuşmazlık kayıtları: Dava süresi + 10 yıl

9.3 Silme ve Anonimleştirme

Saklama süresi dolduğunda:

  • Veriler güvenli şekilde silinir
  • Geri dönüşümsüz anonimleştirilir
  • Yedek sistemlerden temizlenir

İstatistiksel amaçlı anonim veriler süresiz saklanabilir.

10. Veri Güvenliği

10.1 Teknik Önlemler

Şifreleme:

  • SSL/TLS ile veri iletimi
  • Veritabanı şifrelemesi
  • Şifre hashleme (bcrypt/argon2)
  • Ödeme bilgileri tokenizasyonu

Erişim Kontrolü:

  • Çok faktörlü kimlik doğrulama (2FA)
  • Rol tabanlı yetkilendirme
  • IP kısıtlamaları
  • Oturum yönetimi ve zaman aşımı

Altyapı Güvenliği:

  • Güvenlik duvarları (firewall)
  • DDoS koruması
  • İzinsiz giriş tespit sistemleri (IDS)
  • Düzenli güvenlik yamaları
  • Yedekleme ve felaket kurtarma planları

Uygulama Güvenliği:

  • Güvenli kodlama standartları
  • XSS ve SQL injection koruması
  • CSRF token kullanımı
  • Dosya yükleme doğrulamaları
  • Rate limiting ve kötüye kullanım önleme

10.2 İdari ve Organizasyonel Önlemler

Personel Güvenliği:

  • Gizlilik sözleşmeleri (NDA)
  • Veri koruma eğitimleri
  • Sınırlı erişim politikaları
  • Rol ayrımı (segregation of duties)

Süreç Güvenliği:

  • Güvenlik politika ve prosedürleri
  • Olay müdahale planları
  • Düzenli risk değerlendirmeleri
  • Vendor güvenlik denetimleri
  • Uyumluluk kontrolleri

Denetim ve İzleme:

  • Sistem aktivite logları
  • Anormal davranış tespiti
  • Düzenli güvenlik taramaları
  • Penetrasyon testleri (yılda 1)
  • Bağımsız güvenlik denetimleri

10.3 Kullanıcı Sorumlulukları

Şifre Güvenliği:

  • Güçlü şifre oluşturun (en az 8 karakter, büyük/küçük harf, rakam, sembol)
  • Şifrenizi kimseyle paylaşmayın
  • Farklı platformlarda aynı şifreyi kullanmayın
  • Şüpheli aktivite tespit ederseniz hemen şifrenizi değiştirin

Hesap Güvenliği:

  • 2FA'yı etkinleştirin
  • Güvenilir cihazlardan giriş yapın
  • Oturumlarınızı düzenli kapatın
  • E-posta adresinizi güncel tutun
  • Şüpheli e-postalara dikkat edin (phishing)

10.4 Güvenlik İhlali Bildirimi

Kişisel verilerinizi etkileyebilecek bir güvenlik ihlali tespit edersek:

  • KVKK gereği Kişisel Verileri Koruma Kurulu'na (72 saat içinde)
  • Etkilenen kullanıcılara (gecikmeksizin)

Bildirimde bulunuruz. Bildirimde:

  • İhlal türü ve kapsamı
  • Etkilenen veri kategorileri
  • Alınan önlemler
  • Önerilen koruma adımları

Yer alacaktır.

10.5 Sınırlamalar

İnternet üzerinden veri iletiminin mutlak güvenliği garanti edilemez. En iyi güvenlik önlemlerini alsak da:

  • Sıfır risk olamaz
  • Üçüncü taraf riskleri vardır
  • Kullanıcı hatalarına bağlı riskler mevcuttur

Her türlü veri iletimi kendi riskinizi taşır; makul güvenlik standartlarını sağlamak için çaba gösteririz.

11. Haklarınız (KVKK ve GDPR)

11.1 Genel Haklar

6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahipsiniz:

1. Bilgi Edinme Hakkı

·       Kişisel verilerinizin işlenip işlenmediğini öğrenme

·       İşlenmişse buna ilişkin bilgi talep etme

2. Erişim Hakkı

·       Kişisel verilerinize erişme

·       İşleme amaç ve yöntemlerini öğrenme

·       Paylaşılan üçüncü tarafları öğrenme

·       Ücretsiz kopya talep etme (ilk talep)

3. Düzeltme Hakkı

·       Eksik veya hatalı verilerin düzeltilmesini talep etme

·       Güncel olmayan bilgilerin güncellenmesini isteme

4. Silme ("Unutulma") Hakkı

·       İşleme amacı ortadan kalktıysa

·       Rızanızı geri çektiyseniz

·       Veriler hukuka aykırı işlendiyse

·       Yasal bir yükümlülük gerektiriyorsa

Verilerinizin silinmesini talep edebilirsiniz.

5. Kısıtlama Hakkı

·       Verilerin doğruluğuna itiraz ettiğinizde (doğrulama süresince)

·       İşleme hukuka aykırıysa ama silme istemiyorsanız

·       İhtiyacımız kalmadıysa ama hukuki talep için gerekiyorsa

·       İtiraz ettiyseniz (meşru menfaat değerlendirmesi süresince)

6. Taşınabilirlik Hakkı

·       Yapılandırılmış, yaygın ve makine tarafından okunabilir formatta verilerinizi alma

·       Bu verileri başka bir veri sorumlusuna aktarma

·       (Yalnızca otomatik işleme ve rıza/sözleşme temeli için geçerlidir)

7. İtiraz Hakkı

·       Meşru menfaat temelinde işlemeye itiraz etme

·       Doğrudan pazarlama için işlemeyi durdurma

·       Profilleme ve otomatik karar vermeye itiraz etme

8. Otomatik Karar Verme ve Profillemeye İtiraz

·       Yalnızca otomatik işleme dayalı kararlara tabi olmama

·       Profilleme faaliyetlerine itiraz etme

9. Rızayı Geri Çekme

·       Rıza temeline dayalı işleme için onayınızı dilediğiniz zaman geri çekme

·       (Önceki işlemenin hukuka uygunluğunu etkilemez)

10. Şikayette Bulunma

·       Kişisel Verileri Koruma Kurumu'na başvurma

·       Yerel veri koruma otoritesine şikayette bulunma

·       Yargı yoluna başvurma

11.2 Pazarlama İletişimlerinden Çıkma

E-posta Pazarlama:

·       Her e-postanın altındaki "abonelikten çık" bağlantısı

·       Hesap ayarlarından "bildirim tercihleri"

·       privacy@collecist.com adresine talep

SMS Pazarlama:

·       "IPTAL" yanıtı ile

·       Hesap ayarlarından

·       İletişim bize iletişim

Push Bildirimleri:

·       Cihaz ayarlarından uygulama bildirimleri

·       Uygulama içi bildirim ayarları

Not: İşlemsel ve güvenlik mesajları (şifre sıfırlama, güvenlik uyarıları vb.) pazarlama değildir ve bunlardan çıkamazsınız.

11.3 Çerezlerden Çıkma

Tarayıcı Ayarları:

·       Chrome, Firefox, Safari vb. ayarlarından çerez yönetimi

·       Tüm çerezleri silme veya engelleme

Collecist Çerez Tercihleri:

·       www.collecist.com/cerez-ayarlari

·       Her çerez kategorisi için ayrı tercih

Üçüncü Taraf Çerezleri:

·       Google Analytics: https://tools.google.com/dlpage/gaoptout

·       Facebook Piksel: Facebook reklam ayarları

·       İlgili üçüncü tarafın opt-out sayfası

11.4 Haklarınızı Kullanma Süreci

Başvuru Yöntemleri:

1.     E-posta: privacy@collecist.com

2.     Yazılı Başvuru:

3.     İzlence Bilişim Yazılım A.Ş. Kişisel Verileri Koruma Birimi Esenşehir, Kürkçüler Cd. No:94 34776 Dudullu OSB/Ümraniye/İstanbul

3.     KEP Adresi: [KEP adresi eklenecek]

4.     Collecist Başvuru Formu: www.collecist.com/kvkk-basvuru

Başvuruda Bulunması Gerekenler:

·       Ad, soyad

·       T.C. kimlik numarası veya pasaport/yabancı kimlik no

·       Tebligat adresi

·       İletişim bilgileri (e-posta, telefon)

·       Talep konusu (hangi hakkı kullanmak istediğiniz)

·       Kimlik teyidi için belge (imzalı dilekçe + nüfus cüzdanlı fotokopi veya e-Devlet onaylı belge)

Yanıt Süresi:

·       Başvurunuzun ulaşmasından itibaren 30 gün içinde

·       Ek süre gerekiyorsa: 30 gün daha uzatılabilir (gerekçeyle birlikte bilgilendirilirsiniz)

Ücretlendirme:

·       İlk erişim talebi ücretsiz

·       Tekrarlayan veya aşırı talepler: Kişisel Verileri Koruma Kurulu'nun belirlediği ücret tarifesine göre

Kimlik Doğrulama: Güvenlik amacıyla kimliğinizi doğrulamamız gerekebilir:

·       Resmi kimlik belgesi fotokopisi

·       İki faktörlü doğrulama

·       Hesap doğrulama soruları

·       E-imza veya mobil imza

Üçüncü Taraf Başvuruları: Bir vekil aracılığıyla başvuruyorsanız:

·       Noter onaylı vekaletname

·       Vekilin kimlik belgesi

·       İlgilinin imzalı onay belgesi

11.5 Sınırlamalar ve İstisnalar

Aşağıdaki durumlarda haklarınız sınırlanabilir:

·       Ulusal güvenlik ve kamu güvenliği

·       Suç soruşturması ve kovuşturması

·       Yargılama süreçleri

·       Başkalarının hak ve özgürlüklerinin korunması

·       Fikri ve sınai mülkiyet haklarının korunması

·       Yasal saklama yükümlülükleri (vergi, ticaret hukuku vb.)

Bu durumlarda talebinizi gerekçesiyle birlikte reddedebiliriz.

12. 16 Yaş Altı Kullanıcılar

12.1 Yaş Sınırı

Collecist Platformu 16 yaş ve üzeri kullanıcılara yöneliktir. 16 yaş altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

12.2 Ebeveyn/Vasi Sorumluluğu

16 yaş altı bir çocuğun Platformumuzu kullandığını tespit ederseniz:

·       Derhal privacy@collecist.com adresine bildirin

·       Hesap kapatılır ve veriler silinir

Ebeveyn veya vasiyseniz, çocuğunuzun internet aktivitelerini izlemek sizin sorumluluğunuzdadır.

12.3 Özel Koruma

16 yaş altı tespit edilirse:

·       Hesap anında askıya alınır

·       Tüm kişisel veriler silinir

·       İlgili kişilere bildirim yapılır

·       Olay kaydı tutulur (yeni kayıt engellemek için)

13. Ödeme ve Finansal Bilgiler

13.1 Ödeme İşleme

Collecist kredi kartı bilgilerinizi saklamaz. Tüm ödeme işlemleri:

·       PCI-DSS sertifikalı üçüncü taraf ödeme işlemcileri

·       (Stripe, PayTR, Iyzico vb.)

Aracılığıyla güvenli şekilde işlenir.

13.2 Sakladığımız Ödeme Bilgileri

Sadece aşağıdaki sınırlı bilgileri saklarız:

·       İşlem ID'si

·       İşlem durumu (başarılı/başarısız)

·       İşlem tutarı ve para birimi

·       İşlem tarihi

·       Kart son 4 hanesi (isteğe bağlı, tanıma amaçlı)

·       Ödeme yöntemi türü (kredi kartı, banka transferi vb.)

13.3 Fatura Bilgileri

Ücretli hizmetler için:

·       Fatura adı ve adresi

·       Vergi numarası (kurumsal için)

·       E-fatura/e-arşiv bilgileri

Vergi mevzuatı gereği 10 yıl saklanır.

13.4 Abonelik Yönetimi

·       Abonelik planınız ve durumu

·       Yenileme tarihleri

·       Kullanım geçmişi

·       İptal ve iade talepleri

Takibi için saklanır.

13.5 Dolandırıcılık Önleme

Ödeme dolandırıcılığını önlemek için:

·       IP adresi

·       Cihaz parmak izi

·       İşlem geçmişi

·       Şüpheli aktivite işaretleri

Gibi bilgileri analiz edebiliriz.

14. Üçüncü Taraf Bağlantılar ve Entegrasyonlar

14.1 Harici Web Siteleri

Platform üzerinden erişebileceğiniz üçüncü taraf web siteleri (sanatçı kişisel siteleri, galeri siteleri, sosyal medya vb.):

·       Kendi gizlilik politikalarına tabidir

·       Collecist kontrolü dışındadır

·       Bu siteler için sorumluluk kabul etmiyoruz

Önerimiz: Üçüncü taraf sitelere veri göndermeden önce ilgili gizlilik politikalarını okuyun.

14.2 Sosyal Medya Entegrasyonları

Sosyal Giriş (Social Login):

·       Facebook, Google, Apple hesabıyla giriş

·       İzin verdiğiniz profil bilgileri paylaşılır

·       Sosyal medya platformunun politikası geçerlidir

Paylaşım Butonları:

·       "Paylaş" butonlarını kullandığınızda

·       İlgili sosyal medya platformu bilgi toplayabilir

·       Çerez ve izleme teknolojileri kullanabilir

Sosyal Medya Beslemeleri:

·       Instagram, Twitter feed'leri

·       Üçüncü taraf API'leri aracılığıyla

·       İlgili platformun şartları geçerlidir

14.3 Analitik ve Ölçüm Araçları

Kullandığımız Üçüncü Taraf Hizmetler:

·       Google Analytics: Web trafiği analizi

·       Google Tag Manager: Etiket yönetimi

·       Facebook Pixel: Reklam performansı

·       Hotjar: Kullanıcı davranış haritaları

·       Mixpanel: Ürün analitiği

Her birinin kendi gizlilik politikası vardır. Detaylar için:

·       Google: https://policies.google.com/privacy

·       Facebook: https://www.facebook.com/privacy

·       Hotjar: https://www.hotjar.com/legal/policies/privacy

14.4 Çıkma (Opt-Out) Seçenekleri

Üçüncü taraf izlemeden çıkmak için:

·       Google Analytics: https://tools.google.com/dlpage/gaoptout

·       Facebook Piksel: Facebook reklam ayarları

·       Tarayıcı Eklentileri: Ghostery, Privacy Badger

·       Do Not Track (DNT): Tarayıcı ayarınızdan

14.5 API ve Entegrasyonlar

Platform, sanatçılar ve galeriler için:

·       E-ticaret platformları (WooCommerce, Shopify)

·       Envanter yönetim sistemleri

·       CRM araçları

Entegrasyonu sunabilir. Bu durumda:

·       İzninizle sınırlı veri paylaşılır

·       Entegrasyon kontrolü sizde

·       Üçüncü tarafın politikası geçerlidir

15. İletişim Tercihleri ve Bildirimler

15.1 İletişim Türleri

İşlemsel İletişimler (Çıkılmaz):

·       Hesap doğrulama ve güvenlik

·       Şifre sıfırlama

·       Sipariş ve fatura bildirimleri

·       Önemli servis güncellemeleri

·       Yasal bildirimler ve şart değişiklikleri

·       Kritik güvenlik uyarıları

Platform Aktivite Bildirimleri (Ayarlanabilir):

·       Yeni mesaj ve teklif bildirimleri

·       Eser beğeni ve yorum bildirimleri

·       Takipçi aktiviteleri

·       Sergi güncellemeleri

Pazarlama İletişimleri (Onaya Tabi):

·       Haftalık/aylık bültenler

·       Yeni özellik duyuruları

·       Özel kampanya ve indirimler

·       Etkinlik davetiyeleri

·       Küratörlük önerileri

·       Kişiselleştirilmiş eser önerileri

15.2 Tercih Yönetimi

E-posta Tercihleri:

·       Hesap ayarları > Bildirimler > E-posta Tercihleri

·       Her e-postanın altındaki "Tercihlerimi Düzenle" bağlantısı

·       Tam abonelikten çıkma için "Tüm E-postaları Durdur"

SMS Tercihleri:

·       Hesap ayarları > Bildirimler > SMS Tercihleri

·       "IPTAL" yanıtı ile hızlı çıkış

Push Bildirim Tercihleri:

·       Mobil uygulama > Ayarlar > Bildirimler

·       İOS: Ayarlar > Collecist > Bildirimler

·       Android: Ayarlar > Uygulamalar > Collecist > Bildirimler

Platform İçi Bildirimler:

·       Profil > Ayarlar > Bildirim Tercihleri

·       Her kategori için ayrı ayrı ayarlanabilir

15.3 İletişim Sıklığı

·       Bültenler: Maksimum haftalık 1

·       Kampanya E-postaları: Maksimum aylık 4

·       Ürün Güncellemeleri: İhtiyaç anında

·       SMS: Yalnızca kritik bildirimler için

15.4 Kişiselleştirme

İletişimlerimizi ilgi alanlarınıza göre kişiselleştiririz:

·       İzlediğiniz sanatçılar

·       Beğendiğiniz eser türleri

·       Gezinme geçmişiniz

·       Konum bilginiz (izninizle)

Kişiselleştirmeyi Kapatma: Hesap ayarları > Gizlilik > "Kişiselleştirilmiş İçerik" seçeneğini devre dışı bırakın.

16. Politika Değişiklikleri

16.1 Güncelleme Süreci

Bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklik sebepleri:

·       Yasal gereklilikler

·       Yeni özellikler ve hizmetler

·       İş modelinde değişiklikler

·       Güvenlik iyileştirmeleri

·       Kullanıcı geri bildirimleri

16.2 Bildirim Yöntemleri

Küçük Değişiklikler:

·       Web sitesinde yayınlama

·       "Son Güncelleme" tarihinin değişmesi

·       Platform içi bildirim

Önemli Değişiklikler:

·       E-posta bildirimi (kayıtlı tüm kullanıcılara)

·       Platform içi açılır bildirim

·       SMS bildirimi (kritik değişiklikler için)

·       En az 30 gün önceden uyarı

16.3 Yürürlük

·       Güncellenmiş politika web sitesinde yayımlandığı anda yürürlüğe girer

·       Önemli değişiklikler için: Bildirimden 30 gün sonra

·       Platformu kullanmaya devam etmeniz = Değişiklikleri kabul etmeniz

16.4 Kabul Etmeme

Değişiklikleri kabul etmiyorsanız:

·       Hesabınızı kapatabilirsiniz

·       Kişisel verilerinizin silinmesini talep edebilirsiniz

·       privacy@collecist.com üzerinden itirazınızı iletebilirsiniz

16.5 Geçmiş Sürümler

Önceki politika sürümlerini görmek için:

·       www.collecist.com/gizlilik-politikasi/gecmis

·       privacy@collecist.com adresine talep

17. Özel Durumlar ve Ek Bilgiler

17.1 Sanat Eseri Provenans ve Doğrulama

Platformda sergilenen eserlerin:

·       Provenans (köken) bilgileri

·       Özgünlük sertifikaları

·       Değerleme raporları

·       Mülkiyet geçmişi

Kullanıcılar tarafından sağlanır ve içerik sorumluluğu kendilerine aittir. Collecist bu bilgilerin doğruluğunu garanti etmez.

17.2 Uluslararası Satışlar ve Gümrük

Sınır ötesi sanat eseri alım-satımlarında:

·       Gümrük beyannameleri

·       İhracat/ithalat lisansları

·       Vergi belgeleri

·       Kültür varlığı izinleri

Alıcı ve satıcının sorumluluğundadır. Collecist bu süreçlere dahil değildir.

17.3 Kültürel Miras ve Hassas Eserler

·       Kültür varlıklarının yasa dışı ticareti

·       UNESCO korumalı eserler

·       Etik kaynaktan sağlanmayan eserler

Platformda kesinlikle yasaktır. Şüpheli durumları hemen bildirin: report@collecist.com

17.4 Sigorta ve Sorumluluk

Collecist:

·       Eser hasarı

·       Kayıp veya çalınma

·       Nakliye kazaları

·       Değer kaybı

Konularında sorumluluk üstlenmez. Sanatçılar ve koleksiyonerlerin uygun sigorta yaptırması önerilir.

17.5 Uyuşmazlık Çözümü

Veri koruma konularındaki anlaşmazlıklar için:

1.     İlk olarak bizimle iletişime geçin

2.     30 gün içinde cevap bekleyin

3.     Memnun değilseniz:

o   Kişisel Verileri Koruma Kurumu'na başvurun

o   Arabuluculuk süreçlerini değerlendirin

o   Hukuki yollara başvurun

18. Bölgesel Uyumluluk ve Özel Haklar

18.1 Türkiye (KVKK)

6698 sayılı KVKK kapsamında:

·       Veri sorumlusu: İzlence Bilişim Ltd. Şti.

·       VERBİS kayıt: [Kayıt numarası eklenecek]

·       KVK Kurumu başvuru: https://www.kvkk.gov.tr

Özel Haklar:

·       Açık rıza geri çekme

·       Veri işleme envanterine erişim

·       Veri sorumlusuna başvuru (Madde 13)

18.2 Avrupa Birliği (GDPR)

AB/AEA vatandaşları için ek haklar:

·       Veri taşınabilirlik hakkı

·       İşlemeyi kısıtlama hakkı

·       Otomatik karar vermeye itiraz

·       AB'deki temsilcimiz: [Bilgi eklenecek]

AB Denetim Otoriteleri: Her AB üyesi ülkenin kendi veri koruma otoritesi vardır. Liste: https://edpb.europa.eu

18.3 Kaliforniya (CCPA/CPRA)

Kaliforniya sakinleri için:

·       Bilme Hakkı: Son 12 ayda toplanan veriler

·       Silme Hakkı: İstisnalar hariç

·       Satıştan Çıkma Hakkı: "Kişisel bilgilerimi satmayın"

·       Ayrımcılık Yasağı: Hakları kullandığınız için

Not: Collecist kişisel bilgileri satmaz.

18.4 Diğer Bölgeler

Brezilya (LGPD):

·       ANPD başvuruları

·       Brezilya'daki temsilcimiz: [Bilgi eklenecek]

Kanada (PIPEDA):

·       Gizlilik Komiseri başvuruları

·       Kanada'daki temsilcimiz: [Bilgi eklenecek]

19. İletişim ve Destek

19.1 Veri Koruma İletişim

Genel Sorular:

·       E-posta: privacy@collecist.com

·       Telefon: 0216 420 0056 (Dahili: 101)

·       Çevrimiçi Form: www.collecist.com/iletisim

KVKK Başvuruları:

·       E-posta: kvkk@collecist.com

·       Başvuru Formu: www.collecist.com/kvkk-basvuru

·       KEP: [KEP adresi eklenecek]

·       Yazılı Başvuru:

·       İzlence Bilişim Yazılım A.Ş. Kişisel Verileri Koruma Birimi Esenşehir, Kürkçüler Cd. No:94 34776 Dudullu OSB/Ümraniye/İstanbul

Güvenlik Olayları:

İçerik Şikayetleri:

19.2 Müşteri Destek

Genel Destek:

Çalışma Saatleri:

  • Hafta İçi: 09:00 - 18:00
  • Hafta Sonu: Kapalı
  • Resmi Tatiller: Kapalı

Yanıt Süreleri:

  • E-posta: 24-48 saat
  • Canlı Sohbet: Anlık
  • Telefon: Anlık
  • KVKK Başvuruları: 30 gün

19.3 Dil Desteği

  • Türkçe (ana dil)
  • İngilizce
  • Diğer diller: Talep üzerine

19.4 Geri Bildirim

Gizlilik politikamızı iyileştirmek için önerilerinizi bekliyoruz:

20. Ek Kaynaklar

20.1 İlgili Belgeler

20.2 Dış Kaynaklar

Türkiye:

Avrupa Birliği:

Genel:

20.3 Eğitim Materyalleri

Son Notlar

Bu Gizlilik Politikası, Collecist olarak gizliliğinize verdiğimiz önemi ve şeffaflık taahhüdümüzü yansıtmaktadır.

Önemli Hatırlatma: Collecist bir sanat portföy tanıtım ve sergileme platformudur; eser satışlarında aracı değiliz ve komisyon almıyoruz. Satış süreçleri doğrudan sanatçılar/galeriler ve koleksiyonerler arasında gerçekleşir.

Sorularınız veya endişeleriniz için bizimle iletişime geçmekten çekinmeyin.

Saygılarımızla, Collecist Ekibi İzlence Bilişim Yazılım Elektronik Sanayi ve Ticaret Limited Şirketi

Son Güncelleme: 30 Aralık 2025 Yürürlük Tarihi: 30 Aralık 2025 Sürüm: 2.0

 

 

Künye

Tarih:

1 Oca 2026

Kategori:

Etiket: