KVKK 照明和隐私政策

更新：2026年10月23日 · 版本2026-10-24.1

本告知适用于账户、艺术家、作品、课程、出版物及社区的数据处理，不是同意书或销售合同。

控制者与联系

数据控制者：Urnova LTD ŞTİ。Aktif Sanat是inovalixus与Urnova LTD ŞTİ的项目。书面申请地址：Fatih Mah Güneş Sokak No 16 Silivri / İstanbul, Türkiye。邮寄申请无需注册或登录。会员也可通过已登记邮箱联系联系页显示的管理邮箱。

数据、来源及依据

处理姓名、邮箱、电话、账户类型、验证及偏好；艺术家的照片、简介、履历、可选奖项、Instagram及销售链接；作品图片、属性、价格、状态、咨询、出价、付款声明、必要送货地址、收藏、出版物访问、评论、论坛及支持信息。数据通过表单、上传、账户操作、通信及授权管理录入以电子方式收集，书面申请以纸质方式收集。原有艺术家和作品记录从旧站迁移。浏览器、会话、IP及服务器访问产生技术记录。请勿在个人资料或消息中填写健康、身份证件或不必要的他人数据。

会员、验证、艺术家展示、收藏、咨询、出版物访问基于订立或履行合同所必需，土耳其6698号法（KVKK）第5(2)(c)条。权利申请及法定义务：5(2)(a/ç)；权利保护：5(2)(e)。安全、防滥用、故障排除：尊重基本权利的合法利益，5(2)(f)，限于必要数据。可选艺术与课程宣传邮件依据独立明确同意，5(1)，可在设置中撤回，不影响会员资格，也不追溯否定此前合法处理。确认告知不是服务条件；会员条款与营销同意分开。必填项用于相应服务。不进行仅凭自动分析产生法律或类似重大影响的决定。

公开、接收者及境外处理

审核通过的艺术家姓名、照片、履历、作品、价格及社交链接公开；审核后的评论与论坛显示昵称。艺术家邮箱、电话不公开。管理联系方式仅登录会员可见，隐私邮寄地址公开。作品上传、审核并发布后可被查看、截图、下载或复制；技术上可复制不代表获得法律使用许可。

授权管理员查看账户及咨询。通知含作品/标题、编号及面板链接，发送到管理域名邮箱和Özgür Aslan管理用Gmail。艺术家可查看自己作品的咨询；买家联系方式及发给艺术家的邮件需管理员批准。沟通渠道与艺术家协商。Güzel Hosting提供主机及系统邮件，服务器位于土耳其，目前没有境外销售。依法向主管机关提供必要记录；银行、承运人与直接卖家对各自交易处理数据。

通常使用租用的土耳其邮件服务器，也可能使用Gmail。WhatsApp仅用于艺术家自愿、单独选择加入社区，不加入不影响会员或发布；可退出，其他参与者可能看到电话与资料。Gmail/WhatsApp涉及国际服务商；本地服务器和没有境外销售不等于没有数据出境。可申请了解接收者、保障及第9条依据。外部链接适用第三方规则；分享时将选定展厅图片、作品/艺术家姓名及链接交给所选应用。

支付与保存

网站不收集银行卡资料、不自动扣款。银行转账声明由管理另行核实。PDF需登录及访问授权；付款批准后，个人账户与出版物绑定的单次代码有效30天，由管理手动发送至登记邮箱。

咨询、通信、邮件、技术日志、服务器/设备备份一般最长保存一年；下述较短技术期限优先。法律要求更久的记录单独限于该义务保存。艺术家资料与作品在账户及发布请求持续期间保留。注册时设置密码后即可使用账户。艺术家在提交资料给管理员审核前须验证邮箱。邮箱验证、修改邮箱及重置密码链接有效24小时；重新发送验证邮件使旧验证链接失效。失败或未完成上传的临时照片在两天后清理；已保存到账户的头像和作品在账户或发布持续期间保留。

面板可导出、申请移除及删除账户。账户删除移除活动资料/内容，清理咨询内直接身份及联系字段；不立即抹除备份、邮箱、外部服务或他人副本，删除申请也需考虑这些位置。法律依据消失后应删除、销毁或匿名化；法定义务/争议仅允许必要目的及期限。删除/销毁操作应记录且至少保留三年。可查询具体保存原因、期限和备份状态。

权利与安全

第11条权利：了解是否处理、目的、是否适当使用、国内外接收者；获取信息、更正、条件满足时删除/销毁并通知接收者；反对仅自动分析导致的不利结果，要求违法处理损害赔偿。书面申请含姓名、签名、土耳其身份证号或外国人的国籍及护照/身份证号、送达地址、可用邮件电话、请求及相关证明。避免不必要证件复印件或敏感信息；可能要求适度身份核实，无需新账户。尽快且30天内回复，通常免费，仅可收法定费率费用；拒绝需说明理由。自获悉答复起30天内且总计自申请起60天内可向委员会投诉；未答复则30天等待期后、同一60天期限内投诉。

采用HTTPS、密码哈希、角色/所有权检查、安全令牌、文件类型大小检查及私有PDF权限；不要求摄像头、麦克风或位置权限。系统邮件实际发送；日志含主题、日期、结果，不含正文/验证链接。获悉泄露后控制者须立即且72小时内通知委员会，并在识别受影响者后合理尽快通知本人。

Cookie

第一方as_guest保护表单24小时；WordPress登录Cookie保留浏览器会话或“记住我”14天，普通服务器会话校验两天。本地as-consent及as-exhibit-scene/music/volume记住告知、展厅与声音选择，直到修改或清除站点数据。不使用广告或第三方分析Cookie。访问计数仅60天总量，无个人浏览档案；日志限最近100个错误类型/路径/行号、50次邮件、500次授权操作。速率限制短时使用IP哈希，主机访问日志另计。清除浏览器数据可能需重新登录。目的/接收者变更需新告知，必要时单独同意；更新文本不自动产生同意。