Bu metin taslaktır ve hukuki inceleme aşamasındadır.
KVKK Aydınlatma Metni
Son güncelleme: [TARİH]
Bu aydınlatma metni, Büşra Oğuz Pottery'nin internet sitesi (workshop.busraoguzpottery.com) ve stüdyoları aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Türkiye'deki işlemler için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kuzey Kıbrıs Türk Cumhuriyeti'ndeki işlemler için KKTC Kişisel Verilerin Korunması Yasası esas alınır.
1. Veri Sorumlusu
- Çanakkale stüdyosu (Türkiye): [İŞLETME UNVANI - ÇANAKKALE], [ADRES - ÇANAKKALE], [VERGİ DAİRESİ / NO - ÇANAKKALE]
- Girne stüdyosu (KKTC): [İŞLETME UNVANI - GİRNE], [ADRES - GİRNE], [SİCİL / VERGİ NO - GİRNE]
Rezervasyonunuzla ilgili verilerinizin veri sorumlusu, rezervasyon yaptığınız stüdyoyu işleten kişidir.
İletişim: [KVKK E-POSTA]
2. İşlenen Kişisel Veriler
- Rezervasyon: ad soyad, e-posta adresi, telefon numarası, katılımcı sayıları (yetişkin/çocuk), özel istek ve notlarınız, rezervasyon tarihi, tutarı ve durumu, dil tercihiniz.
- Ödeme: Kart bilgisi almıyoruz. Ödemeler banka havalesi/EFT ile yapılır. Dekontu bize WhatsApp üzerinden gönderdiğinizde dekontta yer alan ad, banka ve işlem bilgileri tarafımızca görülür.
- Üyelik (isteğe bağlı): ad soyad, e-posta adresi, telefon numarası, şifre (şifreler şifrelenmiş olarak saklanır, tarafımızca görülemez). Google ile giriş yaparsanız Google hesabınızın adı ve e-posta adresi.
- İletişim formu: ad soyad, e-posta adresi, telefon numarası, konu ve mesajınız. Bu bilgiler sitemizde saklanmaz; e-posta olarak ilgili stüdyoya iletilir.
- Atölye sahibi başvurusu: ad soyad, marka adı, e-posta, telefon, konum, sanat disiplinleri, deneyim bilgileri, portfolyo bağlantısı ve başvuru formunda paylaştığınız diğer bilgiler.
- Teknik veriler: Siteyi ziyaret ettiğinizde barındırma hizmeti sağlayıcımızın sunucularında IP adresi, tarayıcı bilgisi ve erişim kayıtları oluşur. Ziyaret istatistikleri için çerez kullanmayan, kimliğinizi belirlemeyen bir analiz aracı kullanırız.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep |
|---|---|
| Rezervasyonun oluşturulması, onaylanması, ödeme takibi, iptal ve değişiklik işlemleri | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) |
| Rezervasyonla ilgili e-posta bildirimleri (onay, ödeme onayı, iptal, hatırlatma) | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Muhasebe, vergi ve yasal kayıt yükümlülükleri | Hukuki yükümlülük (KVKK md. 5/2-ç) |
| Üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) |
| İletişim taleplerinin yanıtlanması | Meşru menfaat (KVKK md. 5/2-f) |
| Atölye sahibi başvurularının değerlendirilmesi | Sözleşme kurulmasına ilişkin ön işlemler (KVKK md. 5/2-c) |
| Sitenin güvenliği, hataların tespiti ve kötüye kullanımın önlenmesi | Meşru menfaat (KVKK md. 5/2-f) |
| Uyuşmazlık halinde hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) |
Kişisel verilerinizi pazarlama amacıyla kullanmıyoruz. İleride kampanya bildirimi göndermek istersek bunu yalnızca ayrıca açık izninizi alarak yaparız.
4. Verilerin Aktarıldığı Taraflar
Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:
- Supabase (veritabanı ve kimlik doğrulama) — sunucu konumu: [SUPABASE BÖLGESİ]
- Vercel (site barındırma ve çerezsiz ziyaret istatistikleri) — ABD merkezli
- Resend (e-posta gönderimi) — ABD merkezli
- Google — yalnızca Google ile giriş yaparsanız veya sitedeki haritayı açmayı seçerseniz
- WhatsApp (Meta) — yalnızca bizimle WhatsApp üzerinden yazışmayı seçerseniz
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK md. 9'da öngörülen usullere uygun olarak yapılır: [YURT DIŞI AKTARIM DAYANAĞI - AVUKAT].
Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla da paylaşım yapılabilir. Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
5. Toplama Yöntemi
Kişisel verileriniz, internet sitemizdeki formlar (rezervasyon, üyelik, iletişim, başvuru), e-posta ve WhatsApp yazışmaları aracılığıyla elektronik ortamda toplanır.
6. Saklama Süresi
- Rezervasyon kayıtları: [SAKLAMA SÜRESİ - REZERVASYON]
- Üyelik bilgileri: hesabınız açık olduğu sürece; hesabın kapatılmasından sonra [SAKLAMA SÜRESİ - HESAP]
- Atölye sahibi başvuruları: [SAKLAMA SÜRESİ - BAŞVURU]
Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.
7. Haklarınız
KVKK md. 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
KKTC'deki işlemler bakımından KKTC Kişisel Verilerin Korunması Yasası'nın tanıdığı haklarınız saklıdır.
8. Başvuru
Haklarınızı kullanmak için talebinizi, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte [KVKK E-POSTA] adresine e-posta ile iletebilirsiniz. Üyelik hesabınızın silinmesini de bu adres üzerinden talep edebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.