KVKK Aydınlatma Metni

1. Veri sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu: Gupse Yaren Azgıt / GYA Art Studio — Adres: İstanbul, Türkiye — E-posta: info@gyaartstudio.com — Web: gyaartstudio.com.

Açık adres, vergi dairesi ve vergi numarası fatura ve resmi yazışmalarda belirtilir; güncel iletişim kanalları Site’de yayımlanır.

2. İşlenebilecek kişisel veriler

Site’yi kullanım şeklinize ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir. Kart numarası, son kullanma tarihi ve CVV Veri Sorumlusu sistemlerinde saklanmaz; ödeme, lisanslı ödeme kuruluşu tarafından işlenir.

• Kimlik: ad, soyad; faturalandırma için gerekli kimlik bilgileri (ör. T.C. kimlik numarası, yalnızca fatura mevzuatı gerektirirse).
• İletişim: e-posta, telefon, teslimat ve fatura adresi.
• Müşteri işlem: sipariş numarası, satın alınan eser, sipariş tarihi, ödeme tutarı, iade ve cayma talepleri, satış sonrası destek kayıtları.
• Hukuki işlem: talep ve şikâyet kayıtları, hukuki yazışmalar, uyuşmazlık ve resmi kurum yazışmaları.
• İşlem güvenliği: IP adresi, erişim tarihi ve saati, cihaz ve tarayıcı bilgileri, oturum bilgileri, teknik log kayıtları.
• Pazarlama: ticari elektronik ileti ve kampanya tercihleri (açık rıza veya mevzuattaki diğer şartlar varsa).
• Hesap: üyelik oluşturursanız giriş bilgileri ve hesap tercihleri.

3. İşlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla, amacın gerektirdiği ölçüde işlenir.

• Sipariş ve satış: siparişin oluşturulması, mesafeli satış sözleşmesinin kurulması ve ifası, ödeme, eserin hazırlanması, kargolanması ve teslimi, fatura, iade ve cayma, satış sonrası destek.
• İletişim: soru, talep, şikâyet ve önerilerin yönetilmesi; özel sipariş ve iletişim formlarının cevaplanması.
• Hukuki ve mali yükümlülükler: vergi, muhasebe, tüketici mevzuatı, yasal kayıtlar, yetkili kurum talepleri, hukuki süreçler ve uyuşmazlıklar.
• Site güvenliği: yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi; teknik sorunların tespiti.
• Site’nin geliştirilmesi: hukuki şartlar sağlandığında performans ölçümü, kullanıcı deneyimi ve teknik iyileştirme.
• Ticari elektronik ileti: açık rıza veya mevzuattaki diğer şartlar varsa yeni eser, koleksiyon, duyuru, etkinlik ve özel teklif bildirimi.

4. Hukuki sebepler

Kişisel verileriniz, KVKK md. 5’teki işleme şartlarından somut olaya uyanlara dayanılarak işlenir. Özel nitelikli kişisel veri talep edilmez ve kural olarak işlenmez; istisnai olarak (ör. yazışmanızda sizin iletmeniz) ortaya çıkarsa md. 6’daki şartlar uygulanır.

• Sipariş, üyelik, teslimat, iade ve müşteri destek: md. 5/2 (c) sözleşmenin kurulması veya ifası.
• Fatura, vergi, muhasebe, tüketici ve diğer yasal kayıtlar: md. 5/2 (a) kanunda açıkça öngörülmesi ve (ç) hukuki yükümlülük.
• Talep, şikâyet, cayma ve uyuşmazlık kayıtları: md. 5/2 (e) bir hakkın tesisi, kullanılması veya korunması.
• Site güvenliği, dolandırıcılık önleme, zorunlu çerezler ve temel teknik loglar: md. 5/2 (f) meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla) ve gerektiğinde (ç).
• Analitik veya pazarlama çerezleri ve ticari elektronik iletiler: md. 5/1 açık rıza; iletilerde ayrıca 6563 sayılı ETK ve ilgili yönetmelik.

5. Toplanma yöntemi

Verileriniz elektronik ortamda ve gerektiğinde fiziken; sipariş ve ödeme adımları, üyelik, iletişim ve özel sipariş formları, e-posta, telefon, kargo ve teslimat, müşteri destek yazışmaları, çerezler ve benzeri teknolojiler ile hukuki veya idari süreçler aracılığıyla toplanır.

Veri, ilgili kişiden doğrudan alınır. Teslimat için üçüncü kişi (ör. hediye alıcısı) bilgisi verirseniz, bu kişiyi aydınlatma ve veriyi aktarma hukuka uygunluğundan siz sorumlusunuz.

6. Aktarım

Kişisel verileriniz yalnızca ilgili amaç için gerekli olduğu ölçüde ve KVKK’daki şartlara uygun olarak aktarılabilir. Verileriniz satılmaz.

• Kargo ve lojistik: teslimat için ad, adres, telefon ve gerekli sipariş bilgisi.
• Ödeme hizmeti sağlayıcıları: ödemenin gerçekleşmesi için gerekli işlem bilgisi; kart verisi kural olarak doğrudan sağlayıcıya iletilir.
• Muhasebe ve mali müşavirlik: vergi, muhasebe ve faturalandırma.
• Hukuk ve profesyonel danışmanlar: hukuki süreçlerin yürütülmesi.
• Yetkili kamu kurum ve kuruluşları: kanuni talep ve yükümlülükler (vergi daireleri, yargı mercileri, Kişisel Verileri Koruma Kurulu dâhil).
• Barındırma, e-posta ve benzeri teknik hizmet sağlayıcıları: Site’nin işletilmesi için gerekli ölçüde.

7. Yurt dışına aktarım

Site’nin teknik altyapısında kullanılan bazı hizmet sağlayıcıların sunucuları veya merkezleri yurt dışında olabilir. Bu halde aktarım, KVKK md. 9 ve Kurul’un güncel kararlarına uygun yapılır.

Aktarım mekanizması (yeterli koruma, standart sözleşmeler, açık rıza veya kanundaki diğer güvenceler) hizmetin ve verinin niteliğine göre belirlenir. Açık rıza yalnızca diğer hukuki yolların uygulanamadığı hallerde ve md. 9’daki usule uygun istenir.

8. Saklama süresi

Veriler, işleme amacının gerektirdiği süre ile ilgili mevzuattaki saklama ve zamanaşımı süreleri dikkate alınarak tutulur. Amaç ortadan kalkınca ve başka hukuki sebep yoksa silinir, yok edilir veya anonim hale getirilir.

• Sipariş, fatura ve ticari defter kayıtları: vergi ve ticaret mevzuatı uyarınca kural olarak 10 yıl.
• Tüketici işlemleri, cayma ve iade yazışmaları: tüketici mevzuatı ve zamanaşımı süreleri (kural olarak 3 yıl; uyuşmazlıkta süre uzayabilir).
• Üyelik hesabı: hesap aktif olduğu süre ve kapanmadan sonra meşru menfaat / hukuki yükümlülük için gereken makul süre.
• İletişim ve özel sipariş yazışmaları: talebin sonuçlanması ve olası uyuşmazlık süreleri.
• Güvenlik logları: tehdidin değerlendirilmesi için gereken makul süre (kural olarak 2 yılı aşmamak üzere).
• Pazarlama tercihleri ve açık rızalar: rıza geri alınana veya hesap kapanana kadar; rıza kaydı ispat için saklanabilir.

9. Güvenlik

GYA Art Studio, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini, kaybolmasını, değiştirilmesini ve yetkisiz kullanılmasını önlemek için KVKK md. 12 uyarınca uygun idari ve teknik tedbirleri alır. Alışveriş bağlantıları SSL/TLS ile şifrelenir. Kart verisi kendi sistemimizde tutulmaz.

İnternet üzerinden iletimin mutlak güvenliği taahhüt edilemez; şüpheli bir erişim fark ederseniz derhal info@gyaartstudio.com adresine yazınız.

10. İlgili kişinin hakları (KVKK md. 11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz. Haklar, KVKK md. 28’deki istisnalar saklı kalmak üzere kullanılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 ve ilgili yönetmelik çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etmenin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

11. Başvuru usulü

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak iletebilirsiniz: e-posta ile info@gyaartstudio.com (Site’de yayımlanan ve size bildirilen adres) veya yazılı olarak Gupse Yaren Azgıt / GYA Art Studio, İstanbul, Türkiye.

Başvuruda ad soyad, Türkiye Cumhuriyeti kimlik numarası (yabancılar için uyruğu ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, telefon veya faks, talep konusu ve yazılı başvurularda imza bulunmalıdır. Başkası adına başvuruda yetki belgesi gerekir.

Kimliği tespit edilemeyen veya eksik başvurular yanıtlanmayabilir; ek bilgi istenebilir. Başvurular, usule uygunsa ücretsiz olarak en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir.

Yanıta itirazınız varsa veya süresinde yanıt alamazsanız, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Otomatik karar ve profilleme

Sipariş onayı, fiyatlandırma veya hukuki sonuç doğuran işlemler münhasıran otomatik sistemlerle, sizi aleyhe etkileyecek şekilde karara bağlanmaz. Site kullanımıyla ilgili sınırlı teknik ölçüm, md. 5’teki şartlara ve Çerez Politikası’na tabidir.

13. Ticari elektronik ileti

Kampanya, yeni eser veya duyuru içeren ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, gerekliyse açık rızanızla ve İleti Yönetim Sistemi (İYS) kurallarına uygun gönderilir. Rızanızı her iletideki ret imkânı, İYS veya info@gyaartstudio.com üzerinden geri alabilirsiniz. Rızanın geri alınması, sözleşme ifası ve yasal yükümlülük için işlenen verileri etkilemez.

14. Çerezler

Zorunlu çerezler Site’nin çalışması, sepet, oturum ve güvenlik için kullanılır. Analitik ve pazarlama çerezleri yalnızca açık rızanızla kullanılabilir. Ayrıntılar Çerez Politikası’ndadır.

15. Çocuklar

Site, 18 yaşından küçükleri hedeflemez. 18 yaşından küçük birinin verisinin işlendiğini öğrenirsek yasal temsilci talebi ve mevzuat çerçevesinde sileriz.

16. Yürürlük

Bu Aydınlatma Metni 30.08.2026 tarihinde yürürlüğe girmiştir. Güncel metin Site’de tutulur. Önemli değişikliklerde metin güncellenir; sürekli işlemlerde (üyelik, pazarlama rızası) makul yöntemle ayrıca bilgilendirme yapılabilir. Gizlilik Politikası ve Çerez Politikası bu metinle birlikte okunur; çelişmede KVKK ve işbu aydınlatma esas alınır.