KVKK Aydınlatma ve Gizlilik Politikası

Son güncelleme: 23 Ekim 2026 · Metin sürümü: 2026-10-24.1

Bu metin, Aktif Sanat’ın üyelik, sanatçı profili, eser, eğitim, yayın, yorum, forum ve destek işlemlerinde kişisel verilerin nasıl işlendiğini açıklar. Aydınlatma, açık rıza veya satış sözleşmesi değildir.

1. İşletmeci ve başvuru adresi

Veri sorumlusu Urnova LTD ŞTİ’dir. Aktif Sanat, inovalixus ve Urnova LTD ŞTİ girişimidir.

Tebligat ve yazılı başvuru adresi: Fatih Mah Güneş Sokak No 16 Silivri / İstanbul. Bu adrese KVKK başvurusu yapmak için üye olmanız veya hesabınıza giriş yapmanız gerekmez. Üyeler ayrıca iletişim sayfasındaki yönetim e-postasına kayıtlı e-posta adreslerinden başvurabilir.

2. Veriler ve toplama yöntemleri

Ad, soyad, e-posta, hesap türü, telefon, doğrulama ve tercih kayıtları; sanatçılar için profil fotoğrafı, kısa bilgi, özgeçmiş, isteğe bağlı ödüller, Instagram ve satış bağlantıları işlenir. Eser görselleri ve özellikleri, fiyat ve durum bilgileri; talep, teklif, ödeme beyanı, gerektiğinde teslimat adresi; favoriler, yayın erişimi, yorumlar, forum ve destek mesajları da hizmet kapsamında kaydedilir.

Veriler web formları, dosya yüklemeleri, hesap işlemleri, sizinle yapılan yazışmalar ve yetkili yönetici girişleriyle elektronik ortamda; yazılı başvurularda fiziksel ortamda toplanır. Mevcut sanatçı ve eser kayıtları önceki Aktif Sanat sitesinden aktarılmıştır. Tarayıcı, oturum, IP ve sunucu erişim kayıtları teknik yollarla oluşur. Profil ve mesaj alanlarına sağlık, kimlik belgesi veya gereksiz üçüncü kişi verisi eklemeyin.

3. İşleme amaçları ve hukuki sebepler

• Üyelik, e-posta doğrulama, sanatçı tanıtımı, favoriler, talepler ve yayın erişimi: sözleşmenin kurulması veya ifası için gerekli işlemler, KVKK m.5/2-c.
• Hak başvurularının ve uygulanabilir yasal kayıt yükümlülüklerinin yerine getirilmesi: KVKK m.5/2-a ve ç (özellikle m.13 kapsamındaki başvuru yükümlülüğü); uyuşmazlık ve hakların korunması: m.5/2-e.
• Yetkisiz erişimi ve kötüye kullanımı önleme, güvenlik ve hata çözümü: temel hak ve özgürlüklerinizi zedelemeyen meşru menfaat, KVKK m.5/2-f. Gereksiz veriler bu gerekçeyle toplanmaz.
• İsteğe bağlı sanat ve eğitim duyuruları: ayrı seçiminizle verdiğiniz açık rıza, KVKK m.5/1. Bu tercih zorunlu değildir; hesap ayarlarından geri alınabilir. Geri alma, önceki hukuka uygun işlemleri geriye dönük geçersiz kılmaz.

Aydınlatmayı kabul etmeniz hizmetin ön şartı değildir. Üyelik koşullarının kabulü ve isteğe bağlı duyuru izni ayrı işlemlerdir. Zorunlu form alanları ilgili hizmeti sunmak için kullanılır; gerekli bilgi olmadan o işlem tamamlanamayabilir. Sistem kullanıcı hakkında yalnız otomatik analizle hukuki veya benzeri önemli sonuç doğuran karar vermez.

4. Yayınlama, alıcılar ve yurt dışı aktarım

Onaylı sanatçı adı, fotoğrafı, biyografisi, eserleri, fiyatları ve sosyal bağlantıları herkese açıktır. Onaylı yorum ve forum içerikleri görünen adla yayımlanır. Sanatçı e-postası ve telefonu herkese açık profilde gösterilmez. Yönetimin iletişim e-postası ve telefonu giriş yapan üyelere gösterilir; yazılı KVKK başvuru adresi herkese açıktır.

Sanat eserlerinin görselleri, siteye yüklendikten ve yönetici tarafından onaylanarak yayımlandıktan sonra diğer kişiler tarafından görülebilir; bu nedenle bu görsellerin ekran görüntüsünün alınması, indirilmesi veya kopyalanması teknik olarak mümkün olabilir. Bu bilgilendirme, eserleri izinsiz kopyalama veya kullanma izni vermez.

Yetkili yöneticiler hesap ve talepleri hizmeti yürütmek için inceler. Eser talebi bildirimi yönetimin alan adı e-postasına ve Özgür Aslan’ın yönetim için kullandığı Gmail adresine gönderilir. Bildirim eser/başlık, talep numarası ve panel bağlantısını içerir. Sanatçı kendi eserine ait talebi panelinde görebilir; alıcının iletişim ayrıntıları ve sanatçıya e-posta bildirimi yönetici onayından sonra açılır. İletişim kanalları sanatçılar ile görüşerek belirlenir.

Barındırma ve sistem e-postası için Güzel Hosting altyapısı kullanılır. Sunucular Türkiye’dedir. Yurt dışına henüz bir satışımız yoktur. Yetkili kamu kurumlarına, yalnız hukuki talep veya yükümlülük kapsamında gerekli kayıtlar verilebilir. Banka, kargo veya doğrudan satıcıyla yürütülen işlemlerde ilgili taraf kendi işlemi bakımından veri işler.

Normal iletişim Türkiye’de kiralanan e-posta sunucusu üzerinden yürür; Gmail ile de yazışma yapılabilir. WhatsApp yalnız isteyen sanatçıların ayrı ve gönüllü seçimiyle sanatçı topluluğuna katılması için kullanılır; katılmamak üyeliği veya eserlerin yayımlanmasını etkilemez. Toplulukta telefon numarası ve profil bilgileri diğer katılımcılara görünebilir; sanatçı gruptan ayrılabilir. Gmail ve WhatsApp, yurt dışındaki sağlayıcıların veri işlemesini gündeme getirir. Sunucuların Türkiye’de olması veya yurt dışına satış yapılmaması, tek başına yurt dışına veri aktarılmadığı anlamına gelmez. KVKK m.9 kapsamındaki aktarım dayanağı, alıcılar ve güvenceler hakkında aşağıdaki başvuru yollarından bilgi isteyebilirsiniz.

Instagram, WhatsApp, Shopier ve diğer dış bağlantılara tıkladığınızda ilgili sağlayıcının hizmetine geçersiniz. Bu sağlayıcıların veri işleme koşulları ayrıca geçerlidir. Paylaşım için seçtiğiniz sergi görseli, eser ve sanatçı adları ile bağlantı, seçtiğiniz uygulamaya aktarılır.

5. Ödeme ve yayın erişimi

Site kredi kartı bilgisi toplamaz ve otomatik tahsilat yapmaz. Havale/EFT yanıtı yalnız kullanıcı beyanıdır; yönetici ödemeyi ayrıca doğrular. Yayın PDF’leri giriş ve erişim yetkisi kontrolüyle sunulur. Ödeme sonrası üretilen kod kullanıcıya ve yayına bağlı, 30 gün geçerli ve tek kullanımlıktır. Yönetim kodu kayıtlı e-posta adresine manuel iletir. Ödeme, teslimat ve tüketici hakları kullanım koşullarında açıklanır.

6. Saklama, silme ve yedekler

Talep ve iletişim kayıtları, e-postalar, teknik günlükler ve sunucu/cihaz yedekleri için genel azami saklama süresi bir yıldır. Daha kısa teknik süreler aşağıda belirtilmiştir. Kanunen daha uzun saklanması gereken kayıtlar yalnız ilgili yükümlülük için ayrılır; süre dolunca kaldırılır. Bu politika, yedekleri ve posta kutularını da kapsar.

Üyelikte parola belirlenir ve hesap hemen kullanılabilir. Sanatçı profilini yönetici onayına göndermeden önce e-posta doğrulaması gerekir. E-posta doğrulama, e-posta değiştirme ve parola yenileme bağlantıları 24 saat geçerlidir; yeni doğrulama e-postası gönderildiğinde önceki bağlantı geçersizleşir. Başarısız veya tamamlanmamış yüklemelerdeki geçici fotoğraflar iki günlük temizliğe tabidir; hesaba kaydedilen profil fotoğrafları ve eserler hesap/yayın devam ettiği sürece korunur.

Sanatçı profilleri ve eserler, hesap ve yayın talebi devam ettiği sürece hizmet amacıyla tutulur. Panelden veri kopyası indirilebilir, içerik kaldırma talebi verilebilir ve hesap silinebilir. Hesap silme, etkin sistemde profil ve kullanıcı içeriklerinin kaldırılmasını, talep kayıtlarındaki doğrudan kimlik ve iletişim alanlarının temizlenmesini başlatır. Bu işlem sunucu/cihaz yedeklerini, e-posta kutularını, dış hizmetlerdeki veya başkalarının aldığı kopyaları anında yok etmez; silme başvurusunda bu ortamlar da değerlendirilir.

Hukuki saklama sebebi sona eren kişisel veriler silinir, yok edilir veya anonim hale getirilir. Devam eden yasal yükümlülük veya uyuşmazlık nedeniyle saklanması gereken kayıtlar yalnız ilgili amaç ve gerekli süreyle sınırlı tutulur. Silme/yok etme işlemleri kayda alınmalı ve bu kayıtlar en az üç yıl saklanmalıdır. Somut kaydınız için saklama sebebini, süresini ve yedeklerdeki durumunu başvuruyla öğrenebilirsiniz.

7. Haklarınız ve başvuru usulü

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini, işleme amacını ve amaca uygun kullanımı öğrenebilir; bilgi, düzeltme, şartları varsa silme/yok etme ve bu işlemlerin aktarım alıcılarına bildirilmesini isteyebilirsiniz. Yurt içi/yurt dışı alıcıları öğrenme, yalnız otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlem nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.

Başvurunuzu bölüm 1’deki adrese yazılı olarak iletebilirsiniz. Ad-soyad, yazılı başvuruda imza, T.C. vatandaşları için kimlik numarası; yabancılar için uyruk ve pasaport/varsa kimlik numarası, tebligat adresi, varsa bildirim e-postası/telefonu ve talep konusunu belirtin. İlgili belgeleri ekleyin; gereksiz kimlik fotokopisi veya özel nitelikli veri göndermeyin. Kimliğin doğrulanması için gerektiği ölçüde ek bilgi istenebilir. Başvuru için yeni hesap açmanız gerekmez.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Kural olarak ücretsizdir; yalnız Kurulun belirlediği tarifedeki koşullarda ücret alınabilir. Ret gerekçesi açıklanır. Yanıt yetersizse veya başvuru reddedilmişse yanıtı öğrenmenizden itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyet edebilirsiniz. Yanıt verilmemesi hâlinde 30 günlük yanıt süresinin ardından, başvuru tarihinden itibaren 60 günlük süre içinde şikâyet edebilirsiniz.

8. Güvenlik ve bildirimler

HTTPS, parola özetleme, kullanıcı rolü ve kayıt sahipliği kontrolleri, işlem güvenlik belirteçleri, dosya türü/boyutu kontrolü ve özel PDF erişim kontrolü uygulanır. Kamera, mikrofon veya konum izni istenmez. Doğrulama, parola yenileme ve talep e-postaları çalışan e-posta sistemiyle gönderilir. Uygulamanın gönderim günlüğünde ileti gövdesi ve doğrulama bağlantısı değil, konu, tarih ve gönderim sonucu tutulur.

Kişisel veri ihlali öğrenildiğinde veri sorumlusunun Kurula gecikmeksizin ve en geç 72 saat içinde bildirim yükümlülüğü bulunur; etkilenen kişilere de belirlendikten sonra makul olan en kısa sürede bilgi verilir. Teknik veya gizlilik sorununuzu bölüm 1’deki kanallardan bildirebilirsiniz.

9. Çerezler ve tarayıcı saklaması

• Birinci taraf as_guest çerezi: ziyaretçi formlarının güvenliği, 24 saat.
• Birinci taraf WordPress oturum çerezleri: giriş güvenliği; normal girişte tarayıcı oturumu, “beni hatırla” seçilirse 14 gün. Sunucudaki normal oturum doğrulama süresi iki gündür.
• as-consent yerel saklama kaydı: çerez bilgilendirmesi tercihini hatırlar. as-exhibit-scene, as-exhibit-music ve as-exhibit-volume kayıtları: seçtiğiniz sergi ortamı ve ses ayarlarını hatırlar. Tarayıcı site verilerini temizleyene veya tercihi değiştirene kadar cihazda kalırlar.

Reklam veya üçüncü taraf analitik çerezi kullanılmaz. Yönetimdeki sayfa sayacı yalnız son 60 günün toplam görüntüleme sayılarını tutar, kişi bazlı gezinme profili oluşturmaz. Hata günlüğü en son 100 hata türü/sayfa yolu/satırını, e-posta durum günlüğü en son 50 gönderimi, işlem günlüğü en son 500 yetkili işlemi tutar. İşlem sınırlama için IP özeti kısa süreli kullanılır; barındırma sunucusunun erişim günlükleri bundan ayrıdır. Tarayıcı ayarlarınızdan çerezleri ve site verilerini silebilirsiniz; oturum yeniden giriş gerektirebilir.

İşleme amaçları veya alıcılar değiştiğinde aydınlatma güncellenir; açık rıza gereken yeni bir işlem için ayrıca seçiminiz alınır. Metin güncellemesi kendiliğinden yeni bir açık rıza oluşturmaz.