Gizlilik Politikası

Bölüm 1 — Amaç, Kapsam ve Veri Koruma İlkeleri

1.1 Amaç

Bu Gizlilik Politikası, DaDa Design Platformu kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

Politika; Platform ziyaretçilerinin, kullanıcıların, alıcıların, hak sahiplerinin ve Platform ile etkileşimde bulunan diğer gerçek kişilerin kişisel verilerinin hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayanıldığını, kimlerle paylaşılabileceğini, ne kadar süre saklanacağını ve ilgili kişilerin sahip olduğu hakları açıklamaktadır.

Bu Politika, Platformun diğer hukuki belgeleri ile birlikte tek bir veri koruma sisteminin parçasıdır.

1.2 Uygulanacak Mevzuat

İşletme, kişisel verileri başta aşağıdaki düzenlemeler olmak üzere uygulanabilir veri koruma mevzuatına uygun şekilde işler:

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)

Avusturya Veri Koruma Kanunu (Datenschutzgesetz – DSG)

uygulanabilir elektronik haberleşme ve gizlilik düzenlemeleri

diğer ilgili ulusal ve uluslararası veri koruma mevzuatı.

Bu Politika, yürürlükteki emredici hukuk kuralları saklı kalmak kaydıyla uygulanır.

1.3 Kapsam

Bu Politika;

• Platform ziyaretçilerini,
• kullanıcı hesaplarını,
• ürün satın alan kişileri,
• destek hizmetlerinden yararlanan kişileri,
• hak sahiplerini,
• iletişim formlarını kullanan kişileri,

Platform ile elektronik ortamda iletişime geçen diğer gerçek kişileri

kapsar.

Bu Politika yalnızca gerçek kişilere ait kişisel verilerin işlenmesine ilişkindir.

1.4 Veri Sorumlusu

Bu Politika kapsamında kişisel verilerin veri sorumlusu;

Trafo (DaDa Design markasının işletmecisi)

olup güncel şirket bilgileri, adres bilgileri ve iletişim kanalları Platform üzerindeki İletişim sayfasında yayımlanmaktadır.

1.5 Diğer Hukuki Belgelerle İlişkisi

Bu Gizlilik Politikası;

• Kullanım Koşulları,
• Mesafeli Satış ve Dijital Koleksiyon Teslim Sözleşmesi,
• Çerez Politikası,
• Ödeme Politikası,
• Fikri Mülkiyet ve Lisans Politikası,
• Dijital Sertifika ve Mülkiyet Politikası,

Master Foundation

ile birlikte değerlendirilir.

Bu belgeler birbirini tamamlayan tek bir hukuki sistem oluşturur.

1.6 Veri Koruma İlkeleri

İşletme, kişisel verileri işlerken aşağıdaki temel ilkelere uygun hareket eder:

• hukuka uygunluk,
• dürüstlük,
• şeffaflık,
• belirli ve meşru amaçlarla işleme,
• veri minimizasyonu,
• doğruluk,
• gerektiği kadar saklama,
• bütünlük,
• gizlilik,

hesap verebilirlik.

Kişisel veriler yalnızca ilgili veri işleme amacı bakımından gerekli olduğu ölçüde işlenir.

1.7 Veri Güvenliği

İşletme, kişisel verilerin;

• yetkisiz erişime,
• hukuka aykırı işlenmeye,
• değiştirilmeye,
• kaybolmaya,
• silinmeye,
• ifşa edilmeye,

kötüye kullanılmaya

karşı korunması amacıyla riskin niteliğine uygun teknik ve organizasyonel güvenlik tedbirleri uygular.

Bu tedbirler düzenli olarak gözden geçirilir ve gerekli görüldüğünde güncellenir.

1.8 Dijital Koleksiyon Varlıklarına İlişkin Özel Veri Yönetimi

Platform üzerinden satılan benzersiz Dijital Koleksiyon Varlıkları bakımından İşletme, veri minimizasyonu ve bilgi güvenliği ilkeleri doğrultusunda özel veri yönetimi politikaları uygulayabilir.

Aksi açıkça belirtilmedikçe, dijital teslim tamamlandıktan sonra teslim edilen orijinal yüksek çözünürlüklü dijital dosya, güvenlik ve fikri mülkiyet politikaları doğrultusunda İşletmenin operasyonel sistemlerinden kaldırılabilir.

İşletme yalnızca aşağıdaki amaçlarla gerekli olduğu ölçüde sınırlı teknik kayıtları saklayabilir:

• Dijital Koleksiyon Varlığının doğrulanması,
• Dijital Sertifika sisteminin işletilmesi,
• mülkiyet kayıtlarının yönetilmesi,
• hukuki yükümlülüklerin yerine getirilmesi,
• bilgi güvenliğinin sağlanması,
• dolandırıcılığın önlenmesi,

uyuşmazlıkların çözümlenmesi.

Bu kapsamda saklanan kayıtlar; düşük çözünürlüklü ön izleme görselleri (thumbnail), benzersiz varlık kimlikleri, sertifika bilgileri, işlem kayıtları ve diğer teknik doğrulama verileriyle sınırlı olabilir.

Bu kayıtlar, teslim edilen orijinal dijital dosyanın kullanıcı adına arşivlendiği, yeniden üretileceği veya yeniden teslim edileceği anlamına gelmez.

Orijinal Dijital Dosyanın teslim sonrasında İşletme sistemlerinden kaldırılması, doğrulama amacıyla tutulan teknik kayıtların, düşük çözünürlüklü ön izleme görsellerinin (thumbnail), Ownership kayıtlarının veya Dijital Sertifika bilgilerinin silineceği anlamına gelmez.

1.9 Ödeme Verileri

Platform üzerinden gerçekleştirilen ödemeler, lisanslı ödeme hizmeti sağlayıcıları aracılığıyla yürütülmektedir.

İşletme, ödeme işlemlerinin gerçekleştirilebilmesi için gerekli olan sınırlı işlem bilgilerine erişebilir; ancak aksi açıkça belirtilmedikçe tam ödeme kartı numarası, kart güvenlik kodu (CVV/CVC) veya benzeri hassas ödeme verilerini kendi sistemlerinde saklamaz.

Ödeme işlemlerine ilişkin veri işleme faaliyetleri bakımından ilgili ödeme hizmeti sağlayıcısının kendi gizlilik politikaları ve hukuki yükümlülükleri ayrıca uygulanabilir.

İşletme, ödeme işlemlerine ilişkin dolandırıcılığın önlenmesi, yetkisiz ödeme iddialarının değerlendirilmesi, ters ibraz (chargeback) süreçlerinin yönetilmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, ödeme hizmeti sağlayıcısından iletilen sınırlı işlem kayıtlarını, yürürlükteki veri koruma mevzuatına uygun olarak işleyebilir ve gerekli olduğu süre boyunca muhafaza edebilir.

1.10 Politikanın Güncellenmesi

Bu Gizlilik Politikası;

• mevzuat değişiklikleri,
• teknolojik gelişmeler,
• Platform hizmetlerinin geliştirilmesi,
• veri işleme faaliyetlerinde meydana gelen değişiklikler,

bilgi güvenliği gereklilikleri

nedeniyle güncellenebilir.

Güncel sürüm Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

Önemli değişiklikler, yürürlükteki mevzuatın gerektirdiği hâllerde Kullanıcılara uygun yöntemlerle bildirilir.

Bölüm 2 — İşlenen Kişisel Veri Kategorileri

2.1 Genel Esas

İşletme, yalnızca Platform hizmetlerinin sunulması, sözleşmesel yükümlülüklerin yerine getirilmesi, bilgi güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve meşru işletme menfaatlerinin korunması amacıyla gerekli olan kişisel verileri işler.

İşlenen veri kategorileri, kullanıcının Platform ile kurduğu ilişkinin niteliğine göre değişiklik gösterebilir.

2.2 Kimlik ve Hesap Bilgileri

Platformun kullanımı sırasında aşağıdaki kimlik ve hesap bilgileri işlenebilir:

• ad ve soyad,
• kullanıcı adı,
• hesap numarası,
• kullanıcı kimliği (User ID),
• hesap oluşturma tarihi,
• hesap durumu,
• doğrulama bilgileri,

üyelik tercihleri.

2.3 İletişim Bilgileri

İşletme aşağıdaki iletişim bilgilerini işleyebilir:

• e-posta adresi,
• telefon numarası (sunulmuşsa),
• yazışma kayıtları,
• destek talepleri,

iletişim formları üzerinden gönderilen bilgiler.

2.4 Sipariş ve Sözleşme Bilgileri

Platform üzerinden gerçekleştirilen işlemler kapsamında aşağıdaki bilgiler işlenebilir:

• sipariş numarası,
• sipariş tarihi,
• satın alınan Dijital Koleksiyon Varlığı,
• teslim kayıtları,
• elektronik onay kayıtları,
• sözleşme versiyon bilgileri,
• elektronik kabul kayıtları,
• fatura bilgileri,

işlem geçmişi.

2.5 Ödeme İşlem Bilgileri

Platform üzerinden gerçekleştirilen ödemeler kapsamında aşağıdaki işlem bilgileri işlenebilir:

• ödeme durumu,
• ödeme yöntemi,
• ödeme işlem numarası,
• ödeme onay bilgileri,
• işlem tarihi,
• para birimi,

ödeme hizmeti sağlayıcısından iletilen sınırlı işlem bilgileri.

İşletme, aksi açıkça belirtilmedikçe tam ödeme kartı numarası, kart güvenlik kodu (CVV/CVC), internet bankacılığı şifreleri veya benzeri hassas ödeme verilerini kendi sistemlerinde saklamaz.

İşletme, ödeme kartı bilgilerini kendi sistemlerinde saklamamakla birlikte, ödeme işleminin doğrulanması, muhasebe kayıtlarının tutulması, dolandırıcılığın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla ödeme hizmeti sağlayıcısından iletilen sınırlı işlem bilgilerini işleyebilir.

2.6 Dijital Koleksiyon ve Mülkiyet Kayıtları

Dijital Koleksiyon Varlıklarının yönetimi kapsamında aşağıdaki teknik kayıtlar işlenebilir:

• Koleksiyon Kimliği,
• Dijital Sertifika Numarası,
• Ownership ID,
• Asset ID,
• benzersiz ürün kimliği,
• teslim durumu,
• teslim zamanı,

doğrulama kayıtları.

Bu kayıtlar, mülkiyet yönetimi, sertifika doğrulaması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

2.7 Teknik Sistem Kayıtları

Platformun güvenli şekilde işletilebilmesi amacıyla aşağıdaki teknik kayıtlar işlenebilir:

• IP adresi,
• cihaz bilgileri,
• tarayıcı bilgileri,
• işletim sistemi bilgileri,
• oturum bilgileri,
• Session ID,
• Access Log,
• System Log,
• zaman damgaları,
• hata kayıtları,

güvenlik kayıtları.

Bu kayıtlar öncelikle bilgi güvenliği, sistem yönetimi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir.

İşletme; bilgi güvenliği, dolandırıcılığın önlenmesi, yetkisiz erişim girişimlerinin tespiti, hesap güvenliğinin sağlanması ve hukuki uyuşmazlıkların çözümü amacıyla elektronik işlem kayıtları, doğrulama kayıtları ve güvenlik loglarını yürürlükteki mevzuata uygun şekilde işleyebilir.

2.8 Güvenlik ve Dolandırıcılığın Önlenmesine İlişkin Veriler

Platform güvenliğinin sağlanması amacıyla aşağıdaki güvenlik verileri işlenebilir:

• olağan dışı giriş kayıtları,
• başarısız giriş denemeleri,
• şüpheli işlem kayıtları,
• güvenlik doğrulama sonuçları,
• risk analiz kayıtları,
• cihaz doğrulama bilgileri,

işlem güvenliği kayıtları.

Bu veriler, hesap güvenliği, dolandırıcılığın önlenmesi ve Platformun korunması amacıyla işlenebilir.

2.9 Destek Hizmeti Kayıtları

Destek talepleri kapsamında;

• destek yazışmaları,
• e-postalar,
• destek kayıt numaraları,
• teknik açıklamalar,

kullanıcı tarafından gönderilen bilgi ve belgeler

işlenebilir.

2.10 Dijital Koleksiyon Dosyalarına İlişkin Teknik Kayıtlar

İşletme, veri minimizasyonu ve bilgi güvenliği ilkeleri doğrultusunda benzersiz Dijital Koleksiyon Varlıklarına ilişkin özel teknik veri yönetimi uygular.

Aksi açıkça belirtilmedikçe, dijital teslim tamamlandıktan sonra teslim edilen orijinal yüksek çözünürlüklü dijital dosya, İşletmenin operasyonel sistemlerinde kullanıcı adına saklanmaz ve güvenlik politikaları doğrultusunda kaldırılabilir.

İşletme yalnızca aşağıdaki teknik kayıtları gerekli olduğu ölçüde saklayabilir:

• düşük çözünürlüklü ön izleme görseli (thumbnail),
• benzersiz varlık kimliği,
• dijital sertifika bilgileri,
• elektronik teslim kayıtları,
• işlem kayıtları,
• zaman damgaları,

doğrulama verileri.

Bu kayıtlar;

• mülkiyet doğrulaması,
• Dijital Sertifika sisteminin işletilmesi,
• hukuki yükümlülüklerin yerine getirilmesi,
• bilgi güvenliği,
• dolandırıcılığın önlenmesi,

olası uyuşmazlıkların çözümlenmesi

amaçlarıyla işlenebilir.

Bu kayıtlar, teslim edilen orijinal dijital dosyanın kullanıcı adına saklandığı, yeniden üretilebileceği veya yeniden teslim edileceği anlamına gelmez.

2.11 Otomatik Güvenlik Sistemleri

Platform güvenliğinin sağlanması amacıyla belirli teknik süreçlerde otomatik sistemlerden yararlanılabilir.

Bu sistemler;

• dolandırıcılık tespiti,
• olağan dışı işlem analizi,
• çoklu hesap tespiti,
• hesap güvenliği,
• siber saldırıların önlenmesi,

sistem güvenliği

amaçlarıyla kullanılabilir.

Bu kapsamda gerçekleştirilen veri işleme faaliyetleri, yürürlükteki veri koruma mevzuatına uygun olarak yürütülür.

2.12 Veri Minimizasyonu İlkesi

İşletme, yalnızca belirli veri işleme amacı bakımından gerekli olan kişisel verileri işler.

Amaçla ilgisi bulunmayan veya gerekli olmayan kişisel verilerin toplanmasından ve saklanmasından kaçınılır.

Veri işleme süreçleri düzenli olarak gözden geçirilir ve gereksiz hale gelen veriler yürürlükteki mevzuata uygun şekilde silinir, anonim hale getirilir veya başka bir yöntemle işlenemez hale getirilir.

Bölüm 3 — Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

3.1 Genel Esas

İşletme, kişisel verileri yalnızca belirli, açık ve meşru amaçlarla işler.

Her veri işleme faaliyeti, yürürlükteki veri koruma mevzuatında öngörülen hukuki dayanaklardan en az birine dayanır.

Kişisel veriler, işleme amacıyla bağlantılı, sınırlı ve gerekli olduğu ölçüde işlenir.

3.2 Sözleşmenin Kurulması ve İfası

Aşağıdaki veri işleme faaliyetleri, Kullanıcı ile kurulan veya kurulacak sözleşmenin hazırlanması ve ifası amacıyla gerçekleştirilebilir:

• kullanıcı hesabının oluşturulması,
• siparişlerin alınması,
• dijital teslim işlemlerinin yürütülmesi,
• mülkiyet kayıtlarının oluşturulması,
• Dijital Sertifika sisteminin işletilmesi,
• faturalandırma,
• destek hizmetlerinin sunulması,

kullanıcı taleplerinin yerine getirilmesi.

Bu veri işleme faaliyetleri, GDPR Madde 6(1)(b) kapsamında sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde gerçekleştirilir.

3.3 Hukuki Yükümlülüklerin Yerine Getirilmesi

İşletme aşağıdaki amaçlarla kişisel veri işleyebilir:

• vergi yükümlülüklerinin yerine getirilmesi,
• muhasebe kayıtlarının tutulması,
• yasal saklama yükümlülükleri,
• mahkeme kararlarının yerine getirilmesi,
• yetkili makamların taleplerinin karşılanması,

yürürlükteki mevzuata uyum.

Bu işlemler GDPR Madde 6(1)(c) kapsamında hukuki yükümlülüklerin yerine getirilmesine dayanır.

3.4 Meşru Menfaatler

İşletme aşağıdaki meşru menfaatleri doğrultusunda kişisel veri işleyebilir:

• Platform güvenliğinin sağlanması,
• bilgi güvenliği,
• siber saldırıların önlenmesi,
• dolandırıcılığın önlenmesi,
• hesap güvenliği,
• elektronik kayıtların tutulması,
• hukuki hakların korunması,
• uyuşmazlıkların çözülmesi,
• Platformun geliştirilmesi,
• hizmet kalitesinin artırılması,

sistem performansının izlenmesi.

Bu veri işleme faaliyetleri, GDPR Madde 6(1)(f) kapsamında İşletmenin meşru menfaatlerine dayanır.

İşletme, bu kapsamda gerekli olduğu durumlarda menfaat dengesi değerlendirmesi yapar ve ilgili kişinin temel hak ve özgürlüklerini gözetir.

3.5 Açık Rızaya Dayanan İşlemler

Yürürlükteki mevzuatın açık rıza gerektirdiği durumlarda kişisel veriler yalnızca ilgili kişinin özgür iradesiyle verdiği açık rızaya dayanılarak işlenir.

Açık rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

3.6 Dijital Koleksiyon Varlıklarıyla İlgili Teknik Kayıtlar

İşletme, benzersiz Dijital Koleksiyon Varlıklarının güvenliğinin sağlanması, mülkiyet kayıtlarının yönetilmesi ve Dijital Sertifika sisteminin işletilmesi amacıyla gerekli teknik kayıtları işleyebilir.

Bu kapsamda;

• varlık kimlikleri,
• sertifika kayıtları,
• teslim kayıtları,
• elektronik işlem kayıtları,
• düşük çözünürlüklü doğrulama görselleri (thumbnail),
• zaman damgaları,

doğrulama verileri

işlenebilir.

Bu veri işleme faaliyetleri;

• sözleşmenin ifası,
• hukuki yükümlülüklerin yerine getirilmesi,
• bilgi güvenliği,

meşru işletme menfaatleri

hukuki dayanaklarına dayanabilir.

İşletme, teslim edilen orijinal yüksek çözünürlüklü dijital dosyayı, kullanıcı adına arşivleme amacıyla işlemez veya saklamaz. Orijinal dosyanın operasyonel sistemlerden kaldırılması, veri minimizasyonu ve bilgi güvenliği ilkeleri doğrultusunda uygulanabilir.

3.7 Ödeme İşlemleri

Ödeme işlemleri, lisanslı ödeme hizmeti sağlayıcıları aracılığıyla yürütülür.

İşletme;

• ödemenin başarıyla tamamlanıp tamamlanmadığı,
• işlem numarası,
• ödeme durumu,

siparişle ilişkilendirilebilen sınırlı işlem bilgileri

gibi verileri işleyebilir.

Tam ödeme kartı numarası, kart güvenlik kodu (CVV/CVC) ve benzeri hassas ödeme verileri, aksi açıkça belirtilmedikçe İşletme tarafından işlenmez veya saklanmaz.

3.8 Güvenlik ve Dolandırıcılığın Önlenmesi

İşletme;

• şüpheli işlem analizleri,
• olağan dışı girişlerin tespiti,
• çoklu hesap kontrolleri,
• yetkisiz erişim girişimleri,
• kötüye kullanımın önlenmesi,

elektronik delillerin korunması

amaçlarıyla gerekli kişisel verileri işleyebilir.

Bu faaliyetler, bilgi güvenliğinin sağlanması ve İşletmenin meşru menfaatlerinin korunmasına dayanır.

3.9 Hukuki Hakların Korunması

İşletme;

• olası uyuşmazlıkların çözümü,
• dava süreçlerinin yürütülmesi,
• hukuki taleplerin ileri sürülmesi,
• hukuki savunmaların hazırlanması,

elektronik delillerin korunması

amacıyla gerekli kişisel verileri işleyebilir.

3.10 Veri Minimizasyonu

İşletme, her veri işleme faaliyetinde veri minimizasyonu ilkesini uygular.

Kişisel veriler;

• gereksiz yere toplanmaz,
• gereğinden uzun süre saklanmaz,

amacı dışında kullanılmaz.

Veri işleme faaliyetleri düzenli olarak gözden geçirilir ve gerekli olmayan kayıtlar yürürlükteki mevzuata uygun şekilde silinir, anonimleştirilir veya başka bir yöntemle işlenemez hâle getirilir.

Bölüm 4 — Kişisel Verilerin Paylaşılması ve Aktarılması

4.1 Genel Esas

İşletme, kişisel verileri yalnızca yürürlükteki veri koruma mevzuatına uygun olarak ve gerekli olduğu ölçüde paylaşır.

Kişisel veriler hiçbir şekilde ticari amaçla üçüncü kişilere satılmaz, kiralanmaz veya pazarlanmaz.

İşletme, kişisel verileri yalnızca gerekli olduğu ölçüde ve veri minimizasyonu ilkesine uygun olarak; lisanslı ödeme hizmeti sağlayıcıları, bilgi teknolojileri hizmet sağlayıcıları, hukuki danışmanlar, bağımsız denetçiler ve yetkili kamu kurum ve kuruluşları ile paylaşabilir.

4.2 Hizmet Sağlayıcılarıyla Paylaşım

Platformun işletilebilmesi amacıyla kişisel veriler, gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarıyla paylaşılabilir:

• ödeme hizmeti sağlayıcıları,
• barındırma (hosting) hizmeti sağlayıcıları,
• bulut altyapısı hizmeti sağlayıcıları,
• e-posta hizmeti sağlayıcıları,
• güvenlik hizmeti sağlayıcıları,
• teknik destek hizmeti sağlayıcıları,
• analiz hizmeti sağlayıcıları,

yedekleme hizmeti sağlayıcıları.

Bu hizmet sağlayıcıları yalnızca kendilerine verilen hizmet kapsamında ve yürürlükteki veri koruma mevzuatına uygun olarak veri işleyebilir.

4.3 Ödeme Hizmeti Sağlayıcıları

Platform üzerinden gerçekleştirilen ödemeler, lisanslı ödeme hizmeti sağlayıcıları aracılığıyla yürütülmektedir.

İşletme;

• tam ödeme kartı numarasını,
• kart güvenlik kodunu (CVV/CVC),
• internet bankacılığı şifrelerini,

benzeri hassas ödeme verilerini

aksi açıkça belirtilmedikçe kendi sistemlerinde işlemez veya saklamaz.

Ödeme işlemlerine ilişkin veri işleme faaliyetleri bakımından ilgili ödeme hizmeti sağlayıcısı kendi veri koruma yükümlülüklerinden sorumludur.

4.4 Muhasebe ve Vergi Yükümlülükleri

Vergi, muhasebe ve mali yükümlülüklerin yerine getirilebilmesi amacıyla gerekli kişisel veriler;

• muhasebe hizmeti sağlayıcıları,
• mali müşavirler,
• vergi danışmanları,

ile yürürlükteki mevzuatın izin verdiği ölçüde paylaşılabilir.

4.5 Hukuki Danışmanlar

Uyuşmazlıkların önlenmesi, hukuki hakların korunması veya hukuki süreçlerin yürütülmesi amacıyla gerekli olduğu ölçüde kişisel veriler;

• avukatlar,
• hukuk danışmanları,

bilirkişiler

ile paylaşılabilir.

4.6 Yetkili Kamu Kurumları ve Mahkemeler

Kişisel veriler;

• mahkemeler,
• savcılıklar,
• kolluk kuvvetleri,
• idari makamlar,
• veri koruma otoriteleri,

diğer yetkili kamu kurumları

tarafından hukuka uygun şekilde talep edilmesi hâlinde yürürlükteki mevzuat çerçevesinde paylaşılabilir.

4.7 Şirket Yapısındaki Değişiklikler

Şirket birleşmesi, bölünmesi, yeniden yapılanması, işletmenin veya ilgili faaliyet kolunun devri gibi durumlarda kişisel veriler, yürürlükteki veri koruma mevzuatına uygun olarak ilgili hukuki halefe devredilebilir.

Bu tür işlemlerde veri güvenliğinin korunmasına yönelik gerekli tedbirler alınır.

4.8 Uluslararası Veri Aktarımı

Platform kapsamında kullanılan bazı teknik hizmet sağlayıcılarının Avrupa Ekonomik Alanı dışında bulunması hâlinde kişisel veriler yalnızca yürürlükteki veri koruma mevzuatının izin verdiği güvenceler sağlanarak aktarılabilir.

Bu kapsamda gerekli olduğu durumlarda;

• Avrupa Komisyonu yeterlilik kararları,
• Standart Sözleşme Maddeleri (SCC),

diğer uygun koruma mekanizmaları

kullanılabilir.

4.9 Dijital Koleksiyon Kayıtları

İşletme tarafından saklanan;

• Dijital Sertifika kayıtları,
• Ownership ID,
• Asset ID,
• düşük çözünürlüklü doğrulama görselleri (thumbnail),
• işlem kayıtları,

elektronik teslim kayıtları

ticari amaçla üçüncü kişilere aktarılmaz.

Bu kayıtlar yalnızca;

• mülkiyet doğrulaması,
• hukuki yükümlülüklerin yerine getirilmesi,
• bilgi güvenliği,
• dolandırıcılığın önlenmesi,

hukuki uyuşmazlıkların çözümü

amaçlarıyla gerekli olduğu ölçüde kullanılabilir veya paylaşılabilir.

4.10 Veri İşleyenler

İşletme adına veri işleyen üçüncü kişiler, yalnızca İşletmenin yazılı talimatları doğrultusunda hareket eder ve yürürlükteki veri koruma mevzuatına uygun teknik ve organizasyonel güvenlik tedbirlerini uygulamakla yükümlüdür.

4.11 Paylaşımın Sınırlandırılması

İşletme, kişisel verileri yalnızca ilgili veri işleme amacı bakımından gerekli olduğu ölçüde paylaşır.

Her paylaşım faaliyetinde veri minimizasyonu ilkesi uygulanır.

4.12 Ticari Amaçla Satış Yapılmaması

İşletme, Kullanıcılara ait kişisel verileri bağımsız ticari kazanç elde etmek amacıyla üçüncü kişilere satmaz, kiralamaz veya pazarlama amacıyla devretmez.

Bu hüküm, yürürlükteki mevzuat uyarınca gerekli veri işleme faaliyetlerini engelleyecek şekilde yorumlanamaz.

Bölüm 5 — Kişisel Verilerin Saklanması, Saklama Süreleri ve Güvenli Şekilde Silinmesi

5.1 Genel Esas

İşletme, kişisel verileri yalnızca işlenme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuata uygun olarak saklar.

İşletme, hukuki uyuşmazlıkların çözümü, olası hak taleplerinin ileri sürülmesi veya savunulması ile denetim süreçleri kapsamında gerekli elektronik kayıtları, yürürlükteki mevzuatın izin verdiği süre boyunca muhafaza edebilir.

Saklama süresi sona eren veya işlenme amacı ortadan kalkan veriler; yürürlükteki hukuki yükümlülükler saklı kalmak kaydıyla güvenli şekilde silinir, anonim hâle getirilir veya başka bir yöntemle işlenemez duruma getirilir.

5.2 Saklama Sürelerinin Belirlenmesi

Kişisel verilerin saklama süresi belirlenirken aşağıdaki hususlar dikkate alınır:

• veri işleme amacı,
• sözleşmesel yükümlülükler,
• yasal saklama yükümlülükleri,
• vergi ve muhasebe mevzuatı,
• olası hukuki uyuşmazlıklar,
• bilgi güvenliği gereklilikleri,

veri minimizasyonu ilkesi.

İşletme, verileri gereğinden uzun süre saklamamayı temel ilke olarak benimser.

5.3 Dijital Koleksiyon Varlıklarına İlişkin Özel Saklama Politikası

DaDa Design Platformunda sunulan Dijital Koleksiyon Varlıkları, benzersiz dijital eserlerdir.

Aksi açıkça yazılı olarak taahhüt edilmedikçe, dijital teslim tamamlandıktan sonra teslim edilen orijinal yüksek çözünürlüklü dijital dosya, kullanıcı adına arşivlenmez ve güvenlik ile fikri mülkiyet politikaları doğrultusunda İşletmenin operasyonel sistemlerinden kaldırılabilir.

Bu uygulama;

• veri minimizasyonu,
• bilgi güvenliği,
• fikri mülkiyet haklarının korunması,

yetkisiz erişim risklerinin azaltılması

amaçları doğrultusunda yürütülmektedir.

5.4 Saklanmaya Devam Eden Teknik Kayıtlar

Orijinal dijital dosyanın operasyonel sistemlerden kaldırılması, aşağıdaki kayıtların gerekli olduğu ölçüde saklanmasına engel değildir:

• Dijital Sertifika kayıtları,
• Ownership ID,
• Asset ID,
• benzersiz ürün kimlikleri,
• düşük çözünürlüklü doğrulama görselleri (thumbnail),
• işlem kayıtları,
• elektronik teslim kayıtları,
• zaman damgaları,
• güvenlik logları,

hukuki uyuşmazlıklara ilişkin elektronik deliller.

Bu kayıtlar yalnızca ilgili amaçlarla ve yürürlükteki mevzuata uygun olarak saklanır.

5.5 Yeniden Teslim ve Arşivleme Politikası

İşletme, aksi açıkça yazılı olarak taahhüt edilmedikçe, teslim edilen orijinal yüksek çözünürlüklü dijital dosyanın kullanıcı adına süresiz olarak saklanacağını, yeniden indirilebilir olacağını veya yeniden teslim edileceğini garanti etmez.

Kullanıcı, teslim aldığı dijital dosyanın güvenli şekilde saklanması ve yedeklenmesinden kendisinin sorumlu olduğunu kabul eder.

5.6 Elektronik Kayıtların Saklanması

Elektronik kayıtlar;

• sözleşme ilişkisinin ispatı,
• ödeme işlemlerinin doğrulanması,
• dijital teslimin doğrulanması,
• dolandırıcılığın önlenmesi,
• bilgi güvenliği,
• hukuki taleplerin ileri sürülmesi veya savunulması,

yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla gerekli olduğu süre boyunca saklanabilir.

5.7 Güvenli Silme ve İmha

Saklama süresi sona eren kişisel veriler, riskin niteliğine uygun teknik ve organizasyonel yöntemler kullanılarak güvenli şekilde silinir, anonim hâle getirilir veya geri getirilemeyecek biçimde imha edilir.

5.8 Hukuki Uyuşmazlıklar Nedeniyle Saklama

Devam eden bir hukuki uyuşmazlık, resmî inceleme veya yasal yükümlülük bulunması hâlinde, ilgili kişisel veriler ve elektronik kayıtlar, uyuşmazlığın sonuçlanması veya hukuki yükümlülüğün sona ermesine kadar gerekli olduğu ölçüde saklanabilir.

5.9 Veri Minimizasyonu İlkesi

İşletme, saklanan tüm verileri düzenli aralıklarla gözden geçirir.

Artık gerekli olmayan veriler, yürürlükteki mevzuata uygun şekilde güvenli olarak silinir, anonimleştirilir veya başka bir yöntemle işlenemez hâle getirilir.

Bölüm 6 — İlgili Kişilerin Hakları

6.1 Genel Esas

İlgili kişiler, yürürlükteki veri koruma mevzuatı kapsamında kişisel verilerine ilişkin belirli haklara sahiptir.

İşletme, bu hakların kullanılmasına yönelik başvuruları yürürlükteki mevzuat çerçevesinde değerlendirir ve sonuçlandırır.

6.2 Bilgi Talep Etme Hakkı

İlgili kişi, yürürlükteki mevzuatın öngördüğü şartlar çerçevesinde;

• kişisel verilerinin işlenip işlenmediğini,
• hangi kişisel verilerin işlendiğini,
• verilerin hangi amaçlarla işlendiğini,
• hangi hukuki dayanaklara dayanıldığını,
• verilerin kimlerle paylaşıldığını,

öğrenme hakkına sahiptir.

6.3 Erişim Hakkı

İlgili kişi, yürürlükteki mevzuatın izin verdiği ölçüde kendisiyle ilgili işlenen kişisel verilere erişim talebinde bulunabilir.

İşletme, üçüncü kişilerin hak ve özgürlüklerini ihlal etmemek ve ticari sırlarını korumak kaydıyla bu talebi değerlendirir.

6.4 Düzeltme Hakkı

Eksik veya yanlış olduğu tespit edilen kişisel verilerin düzeltilmesi talep edilebilir.

İşletme, gerekli doğrulamaları yaptıktan sonra uygun düzeltmeleri gerçekleştirir.

6.5 Silme Hakkı (Unutulma Hakkı)

İlgili kişi, yürürlükteki veri koruma mevzuatının öngördüğü şartların oluşması hâlinde kişisel verilerinin silinmesini talep edebilir.

Ancak aşağıdaki durumlarda silme talebi tamamen veya kısmen yerine getirilemeyebilir:

• yürürlükteki hukuki yükümlülüklerin devam etmesi,
• muhasebe ve vergi yükümlülükleri,
• devam eden hukuki uyuşmazlıklar,
• hukuki hakların korunması,
• dolandırıcılığın önlenmesi,
• bilgi güvenliğinin sağlanması,
• Dijital Sertifika sisteminin doğruluğunun korunması,

mülkiyet kayıtlarının doğrulanması.

Bu durumlarda veri işleme yalnızca ilgili amaçlarla sınırlı olarak devam ettirilir.

6.6 İşlemenin Sınırlandırılmasını Talep Etme Hakkı

İlgili kişi, yürürlükteki mevzuatta öngörülen şartların oluşması hâlinde kişisel verilerinin işlenmesinin sınırlandırılmasını talep edebilir.

6.7 Veri Taşınabilirliği Hakkı

İlgili kişi, yalnızca yürürlükteki veri koruma mevzuatında öngörülen şartların mevcut olması hâlinde veri taşınabilirliği hakkından yararlanabilir.

Bu hak, yalnızca teknik olarak uygulanabilir ve hukuken mümkün olan kişisel veriler bakımından geçerlidir.

6.8 İtiraz Hakkı

İlgili kişi, yürürlükteki mevzuat kapsamında belirli veri işleme faaliyetlerine itiraz edebilir.

İşletme, itirazı ilgili mevzuat çerçevesinde değerlendirir ve meşru veri işleme gerekçeleri bulunması hâlinde veri işlemeye devam edebilir.

6.9 Açık Rızanın Geri Alınması

Kişisel verilerin açık rızaya dayanılarak işlendiği durumlarda, ilgili kişi açık rızasını dilediği zaman geri alabilir.

Açık rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

6.10 Başvuru Usulü

İlgili kişi, bu bölüm kapsamındaki haklarını Platform üzerinde belirtilen iletişim kanalları aracılığıyla kullanabilir.

İşletme, başvurunun kim tarafından yapıldığını doğrulamak amacıyla makul ölçüde ek bilgi veya belge talep edebilir.

6.11 Başvuruların Değerlendirilmesi

İşletme, başvuruları yürürlükteki veri koruma mevzuatında öngörülen süreler içerisinde değerlendirir.

Başvurunun açıkça dayanaktan yoksun, aşırı tekrarlayan veya kötü niyetli olması hâlinde yürürlükteki mevzuatın izin verdiği ölçüde işlem yapılabilir veya başvuru reddedilebilir.

6.12 Şikâyet Hakkı

İlgili kişi, kişisel verilerinin yürürlükteki veri koruma mevzuatına aykırı işlendiğini düşünmesi hâlinde yetkili veri koruma otoritesine başvurma hakkına sahiptir.

Bu hak, ilgili kişinin diğer idari veya yargısal başvuru yollarını kullanmasına engel değildir.

Bölüm 7 — Bilgi Güvenliği ve Kişisel Verilerin Korunması

7.1 Genel Esas

İşletme, kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla riskin niteliğine uygun teknik ve organizasyonel güvenlik tedbirleri uygular.

Bu tedbirler, kişisel verilerin yetkisiz erişime, hukuka aykırı işlenmeye, değiştirilmeye, kaybolmaya, ifşa edilmesine veya kötüye kullanılmasına karşı korunmasını amaçlar.

7.2 Teknik Güvenlik Tedbirleri

İşletme, gerekli olduğu ölçüde aşağıdaki teknik güvenlik önlemlerinden yararlanabilir:

• erişim yetkilendirme sistemleri,
• kullanıcı kimlik doğrulama mekanizmaları,
• şifreleme yöntemleri,
• güvenlik duvarları,
• güvenlik logları,
• sistem güncellemeleri,
• yedekleme sistemleri,
• saldırı tespit sistemleri,
• kötü amaçlı yazılım koruma sistemleri,

güvenlik izleme mekanizmaları.

Bu tedbirler, teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda güncellenebilir.

7.3 Organizasyonel Güvenlik Tedbirleri

İşletme;

• erişim yetkilerinin sınırlandırılması,
• görev ayrılığı,
• personel yetkilendirmesi,
• gizlilik yükümlülükleri,
• güvenlik prosedürleri,

iç denetimler

gibi organizasyonel tedbirler uygulayabilir.

7.4 Dijital Koleksiyon Varlıklarının Güvenliği

DaDa Design Platformunda satılan benzersiz Dijital Koleksiyon Varlıkları bakımından, bilgi güvenliği ve fikri mülkiyet haklarının korunması amacıyla özel güvenlik prosedürleri uygulanabilir.

Aksi açıkça belirtilmedikçe;

teslim edilen orijinal yüksek çözünürlüklü dijital dosya, dijital teslim tamamlandıktan sonra kullanıcı adına işletmenin operasyonel sistemlerinde sürekli olarak muhafaza edilmez ve güvenlik politikaları doğrultusunda kaldırılabilir.

Bu uygulama;

• yetkisiz erişim risklerinin azaltılması,
• veri minimizasyonu,
• fikri mülkiyet haklarının korunması,

sistem güvenliğinin artırılması

amaçlarıyla uygulanmaktadır.

7.5 Saklanan Teknik Doğrulama Kayıtları

İşletme, orijinal dijital dosyanın yerine aşağıdaki teknik kayıtları gerekli olduğu ölçüde saklayabilir:

• düşük çözünürlüklü doğrulama görselleri (thumbnail),
• Dijital Sertifika kayıtları,
• Ownership ID,
• Asset ID,
• elektronik teslim kayıtları,
• işlem kayıtları,
• zaman damgaları,

güvenlik logları.

Bu kayıtlar;

• mülkiyet doğrulaması,
• hukuki yükümlülüklerin yerine getirilmesi,
• dolandırıcılığın önlenmesi,
• hukuki uyuşmazlıkların çözümü,

bilgi güvenliği

amaçlarıyla kullanılabilir.

Bu kayıtlar, teslim edilen orijinal dijital dosyanın kullanıcı adına saklandığı veya yeniden üretilebileceği anlamına gelmez.

7.6 Kullanıcının Bilgi Güvenliği Sorumluluğu

Kullanıcı;

• hesap bilgilerinin gizliliğini korumaktan,
• giriş bilgilerinin güvenliğinden,
• teslim aldığı dijital dosyaların güvenli şekilde saklanmasından,
• kendi cihazlarının güvenliğinden,

yetkisiz erişimi önlemek amacıyla gerekli tedbirleri almaktan

kendisi sorumludur.

İşletme, kendi kontrolü dışında gerçekleşen kullanıcı kaynaklı güvenlik ihlallerinden, yürürlükteki emredici hukuk kuralları saklı kalmak kaydıyla sorumlu değildir.

7.7 Güvenlik Olaylarının Yönetimi

İşletme, kişisel verileri etkileyebilecek güvenlik olaylarını tespit etmek, değerlendirmek ve gerekli tedbirleri almak amacıyla uygun güvenlik süreçleri uygular.

Yürürlükteki veri koruma mevzuatının gerektirdiği hâllerde, ilgili güvenlik ihlalleri yetkili mercilere ve ilgili kişilere mevzuatta öngörülen usullere uygun olarak bildirilebilir.

7.8 Otomatik Güvenlik Sistemleri

Platform güvenliğinin sağlanması amacıyla;

• dolandırıcılık tespiti,
• şüpheli işlem analizi,
• olağan dışı hesap hareketlerinin belirlenmesi,
• çoklu hesap tespiti,

kötüye kullanımın önlenmesi

amacıyla otomatik teknik sistemlerden yararlanılabilir.

Bu sistemler, gerekli olduğu ölçüde insan değerlendirmesi ile desteklenebilir ve yürürlükteki veri koruma mevzuatına uygun şekilde uygulanır.

7.9 Üçüncü Taraf Hizmet Sağlayıcılarının Güvenliği

İşletme, ödeme hizmeti sağlayıcıları, barındırma hizmeti sağlayıcıları ve diğer teknik hizmet sağlayıcılarını seçerken makul güvenlik standartlarını gözetir.

Ancak, İşletmenin kontrolü dışında faaliyet gösteren bağımsız üçüncü taraf hizmet sağlayıcılarının kendi sistemlerinden kaynaklanan güvenlik ihlallerinden doğan sorumluluk, yürürlükteki emredici hukuk kurallarının izin verdiği ölçüde ilgili hizmet sağlayıcısına aittir.

7.10 Güvenlik Tedbirlerinin Sürekli Geliştirilmesi

Bilgi güvenliği dinamik bir süreçtir.

İşletme, teknolojik gelişmeler, yeni güvenlik riskleri ve yürürlükteki mevzuattaki değişiklikler doğrultusunda güvenlik tedbirlerini düzenli olarak gözden geçirebilir ve güncelleyebilir.

Bölüm 8 — Çerezler ve Benzeri Teknolojiler

8.1 Genel Esas

Platform, güvenli, verimli ve kullanıcı dostu bir hizmet sunabilmek amacıyla çerezler (cookies), benzeri depolama teknolojileri ve gerekli teknik araçlardan yararlanabilir.

Çerezlerin kullanımı, yürürlükteki veri koruma mevzuatı ile elektronik haberleşme ve gizlilik düzenlemelerine uygun olarak gerçekleştirilir.

8.2 Çerez Türleri

Platformda kullanılan çerezler, amaçlarına göre aşağıdaki kategorilerde değerlendirilebilir:

• zorunlu (teknik) çerezler,
• güvenlik çerezleri,
• oturum (session) çerezleri,
• tercih çerezleri,
• performans ve analiz çerezleri,
• işlevsellik çerezleri,

yürürlükteki mevzuatın izin verdiği diğer benzeri teknolojiler.

8.3 Zorunlu Teknik Çerezler

Platformun güvenli ve düzgün çalışabilmesi için gerekli olan teknik çerezler kullanılabilir.

Bu çerezler örneğin;

• oturum yönetimi,
• giriş doğrulaması,
• güvenlik kontrolleri,
• sipariş işlemlerinin devamlılığı,
• ödeme sürecinin yürütülmesi,

sunucu güvenliği

amacıyla kullanılabilir.

Bu çerezler olmaksızın Platformun bazı bölümleri doğru şekilde çalışmayabilir.

8.4 Güvenlik Çerezleri

Platform güvenliğinin sağlanması amacıyla;

• yetkisiz erişim girişimlerinin önlenmesi,
• oturum güvenliğinin korunması,
• dolandırıcılık riskinin azaltılması,
• hesap güvenliğinin sağlanması,

kötüye kullanımın önlenmesi

amacıyla güvenlik çerezleri veya benzeri teknik mekanizmalar kullanılabilir.

8.5 Ödeme Sürecine İlişkin Teknik Çerezler

Platform üzerinden gerçekleştirilen ödeme işlemleri sırasında, lisanslı ödeme hizmeti sağlayıcıları tarafından güvenlik ve işlem bütünlüğünün sağlanması amacıyla gerekli teknik çerezler veya benzeri teknolojiler kullanılabilir.

Bu teknolojiler, ödeme hizmeti sağlayıcısının kendi veri koruma ve çerez politikalarına tabi olabilir.

8.6 Analiz ve Performans Çerezleri

Platformun performansının ölçülmesi, teknik hataların tespit edilmesi ve hizmet kalitesinin geliştirilmesi amacıyla analiz araçlarından yararlanılabilir.

Yürürlükteki mevzuat uyarınca açık rıza gerektiren analiz çerezleri yalnızca gerekli onayların alınmasından sonra etkinleştirilir.

8.7 Tercih Çerezleri

Kullanıcının dil seçimi, görüntüleme tercihleri ve benzeri ayarlarının hatırlanabilmesi amacıyla tercih çerezleri kullanılabilir.

8.8 Çerez Yönetimi

Kullanıcı, tarayıcı ayarları veya Platform üzerinde sunulan çerez yönetim araçları aracılığıyla çerez tercihlerini yönetebilir.

Ancak zorunlu teknik çerezlerin devre dışı bırakılması, Platformun bazı işlevlerinin düzgün çalışmamasına neden olabilir.

8.9 Üçüncü Taraf Teknolojileri

Platform kapsamında kullanılan bazı teknik hizmetler, bağımsız üçüncü taraf hizmet sağlayıcıları tarafından sunulabilir.

Bu hizmet sağlayıcıların kullandıkları çerezler ve benzeri teknolojiler bakımından kendi gizlilik ve çerez politikaları uygulanabilir.

İşletme, kendi kontrolü dışında faaliyet gösteren bağımsız üçüncü taraf sistemlerinin işleyişinden sorumlu değildir; ancak bu hizmet sağlayıcıları seçerken makul özen göstermeyi amaçlar.

8.10 Çerez Politikası

Platformda kullanılan çerezlere ilişkin daha ayrıntılı bilgiler, ayrıca yayımlanan Çerez Politikası içerisinde yer almaktadır.

Çerez Politikası ile bu Gizlilik Politikası birlikte değerlendirilir.

Bölüm 9 — Uluslararası Veri Aktarımı

9.1 Genel Esas

İşletme, kişisel verilerin Avrupa Ekonomik Alanı (AEA) dışına aktarılmasını yalnızca yürürlükteki veri koruma mevzuatının izin verdiği hâllerde ve gerekli güvencelerin sağlanması şartıyla gerçekleştirir.

Her veri aktarımı, veri minimizasyonu, güvenlik ve amaçla sınırlılık ilkeleri dikkate alınarak değerlendirilir.

9.2 Hizmet Sağlayıcıları Nedeniyle Veri Aktarımı

Platformun işletilmesi sırasında kullanılan bazı teknik hizmet sağlayıcılarının altyapıları veya veri merkezleri Avrupa Ekonomik Alanı dışında bulunabilir.

Bu kapsamda;

• ödeme hizmetleri,
• bulut altyapısı,
• barındırma hizmetleri,
• e-posta hizmetleri,
• içerik dağıtım ağları (CDN),
• güvenlik hizmetleri,
• analiz sistemleri,

diğer teknik hizmetler

nedeniyle sınırlı kişisel veri aktarımı gerçekleştirilebilir.

9.3 Hukuki Güvenceler

Avrupa Ekonomik Alanı dışına gerçekleştirilecek veri aktarımlarında, yürürlükteki veri koruma mevzuatının öngördüğü uygun güvence mekanizmaları uygulanır.

Gerektiğinde aşağıdaki hukuki araçlardan yararlanılabilir:

• Avrupa Komisyonu tarafından kabul edilen yeterlilik kararları,
• Standart Sözleşme Maddeleri (Standard Contractual Clauses – SCC),
• bağlayıcı şirket kuralları (Binding Corporate Rules – BCR),

yürürlükteki mevzuatta öngörülen diğer uygun aktarım mekanizmaları.

9.4 Ödeme Hizmeti Sağlayıcıları

Platform üzerinden gerçekleştirilen ödeme işlemleri, lisanslı ödeme hizmeti sağlayıcıları aracılığıyla yürütülmektedir.

Ödeme hizmeti sağlayıcısının veri işleme faaliyetleri ve uluslararası veri aktarımı süreçleri, ilgili kuruluşun kendi veri koruma politikaları ve hukuki yükümlülükleri kapsamında ayrıca değerlendirilir.

İşletme, kendi kontrol alanı dışında bulunan veri işleme faaliyetlerinden dolayı, yürürlükteki emredici hukuk kuralları saklı kalmak kaydıyla doğrudan sorumlu değildir.

9.5 Teknik Hizmet Sağlayıcıları

İşletme, teknik hizmet sağlayıcılarını seçerken makul güvenlik standartlarını, veri koruma yükümlülüklerini ve uygulanabilir hukuki gereklilikleri dikkate alır.

Hizmet sağlayıcıları yalnızca sunulan hizmet kapsamında gerekli olan kişisel verilere erişebilir.

9.6 Dijital Koleksiyon Sistemine İlişkin Teknik Kayıtlar

Dijital Koleksiyon Varlıklarının doğrulanmasına ilişkin teknik kayıtlar;

• Dijital Sertifika kayıtları,
• Ownership ID,
• Asset ID,
• işlem kayıtları,
• elektronik teslim kayıtları,

düşük çözünürlüklü doğrulama görselleri (thumbnail)

gerektiğinde kullanılan teknik altyapılar kapsamında işlenebilir.

İşletme, teslim edilen orijinal yüksek çözünürlüklü dijital dosyayı, kullanıcı adına uluslararası veri aktarımı amacıyla saklamaz veya aktarmaz.

Bu hüküm, yürürlükteki hukuki yükümlülüklerin yerine getirilmesi amacıyla yapılması zorunlu veri paylaşımlarını engellemez.

9.7 Veri Güvenliği

Uluslararası veri aktarımı gerçekleştirildiği durumlarda İşletme, riskin niteliğine uygun teknik ve organizasyonel güvenlik tedbirlerinin uygulanmasını sağlamayı amaçlar.

Bu kapsamda;

• şifreleme,
• erişim kontrolleri,
• sözleşmesel yükümlülükler,
• veri minimizasyonu,

güvenlik denetimleri

gibi uygun koruma mekanizmalarından yararlanılabilir.

9.8 Kullanıcının Bilgilendirilmesi

Yürürlükteki veri koruma mevzuatının gerektirdiği hâllerde, uluslararası veri aktarımına ilişkin gerekli bilgilendirmeler Kullanıcılara uygun yöntemlerle sunulur.

9.9 Hakların Saklı Tutulması

Bu Bölümde yer alan hiçbir hüküm, ilgili kişilerin yürürlükteki veri koruma mevzuatından doğan haklarını ortadan kaldıracak veya sınırlandıracak şekilde yorumlanamaz.

Bölüm 10 — Otomatik İşleme, Yapay Zekâ Destekli Sistemler ve Güvenlik Analizleri

10.1 Genel Esas

İşletme, Platformun güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi ve kötüye kullanımın önlenmesi amacıyla otomatik teknik sistemlerden ve yapay zekâ destekli teknolojilerden yararlanabilir.

Bu sistemler, yürürlükteki veri koruma mevzuatına uygun olarak kullanılır.

10.2 Kullanım Amaçları

Otomatik sistemler ve yapay zekâ destekli teknolojiler aşağıdaki amaçlarla kullanılabilir:

• bilgi güvenliğinin sağlanması,
• dolandırıcılık girişimlerinin tespiti,
• şüpheli ödeme işlemlerinin belirlenmesi,
• hesap güvenliğinin korunması,
• olağan dışı kullanıcı davranışlarının analiz edilmesi,
• çoklu hesap kullanımının tespit edilmesi,
• otomatik kötüye kullanım analizleri,
• sistem performansının geliştirilmesi,
• teknik hata analizleri,

siber saldırıların önlenmesi.

10.3 İşlenen Veriler

Bu süreçlerde gerekli olduğu ölçüde aşağıdaki teknik veriler değerlendirilebilir:

• IP adresi,
• oturum bilgileri,
• cihaz bilgileri,
• tarayıcı bilgileri,
• işlem zamanı,
• güvenlik logları,
• sipariş bilgileri,
• ödeme işlem durumu,

elektronik doğrulama kayıtları.

İşletme, bu amaçlarla yalnızca gerekli olan verileri işler ve veri minimizasyonu ilkesine uygun hareket eder.

10.4 Tamamen Otomatik Karar Verme

İşletme, yalnızca otomatik işlemeye dayanarak ilgili kişi üzerinde hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen kararlar vermemeyi hedefler.

Güvenlik riski, dolandırıcılık şüphesi veya benzeri olağanüstü durumlarda otomatik sistemler tarafından üretilen sonuçlar, gerektiğinde insan değerlendirmesi ile desteklenebilir.

10.5 Güvenlik Amaçlı Geçici Tedbirler

Platformun güvenliğinin korunması amacıyla, objektif ve makul güvenlik göstergelerinin bulunması hâlinde;

• sipariş işleme süreci geçici olarak durdurulabilir,
• dijital teslim makul süreyle ertelenebilir,
• ek kimlik veya işlem doğrulaması talep edilebilir,

ilgili işlem güvenlik incelemesine alınabilir.

Bu tedbirler, yürürlükteki mevzuata uygun olarak ve yalnızca gerekli olduğu ölçüde uygulanır.

10.6 Yapay Zekâ Destekli Tasarım Süreçleri

İşletme, Dijital Koleksiyon Varlıklarının oluşturulması veya geliştirilmesi süreçlerinde yapay zekâ destekli araçlardan yararlanabilir.

Bu durum, aksi açıkça belirtilmedikçe, Kullanıcıya devredilen lisans haklarını, mülkiyet kayıtlarını veya sözleşmeden doğan hak ve yükümlülükleri değiştirmez.

10.7 İnsan Denetimi

Otomatik analiz sistemleri, nihai karar mekanizmasının yerine geçmek amacıyla değil; güvenlik, teknik analiz ve karar destek süreçlerini desteklemek amacıyla kullanılmaktadır.

Gerektiğinde ilgili işlemler yetkili personel tarafından ayrıca değerlendirilebilir.

10.8 Hakların Korunması

Bu Bölümde yer alan hiçbir hüküm, ilgili kişilerin GDPR ve diğer yürürlükteki veri koruma mevzuatından doğan haklarını ortadan kaldıracak veya sınırlandıracak şekilde yorumlanamaz.

Bölüm 11 — Veri Koruma Başvuruları ve İletişim Usulü

11.1 Genel Esas

İlgili kişiler, yürürlükteki veri koruma mevzuatı kapsamında sahip oldukları haklarını kullanmak amacıyla İşletmeye başvurabilir.

Başvurular, yürürlükteki mevzuata uygun olarak değerlendirilir ve sonuçlandırılır.

11.2 Başvuru Kanalları

Başvurular;

• Platform üzerinde belirtilen iletişim kanalları,
• kayıtlı elektronik posta adresi (varsa),
• destek sistemi,

diğer resmi iletişim yöntemleri

aracılığıyla yapılabilir.

İşletme, iletişim kanallarını zaman zaman güncelleyebilir.

11.3 Kimlik Doğrulaması

İşletme;

başvuruda bulunan kişinin kimliğini doğrulamak amacıyla, yürürlükteki veri koruma mevzuatına uygun olmak kaydıyla makul ölçüde ek bilgi veya belge talep edebilir.

Kimliği doğrulanamayan başvurular hakkında işlem yapılmasının ertelenmesi veya reddedilmesi mümkündür.

11.4 Başvuruların Değerlendirilmesi

İşletme;

• başvurunun kapsamını,
• veri işleme faaliyetini,
• yürürlükteki mevzuatı,
• üçüncü kişilerin haklarını,

bilgi güvenliği yükümlülüklerini

dikkate alarak değerlendirme yapar.

11.5 Açıkça Dayanaktan Yoksun veya Aşırı Başvurular

Başvurunun;

• açıkça dayanaktan yoksun olması,
• kötü niyetli olması,
• makul olmayan şekilde tekrarlanması,

aşırı nitelikte olması

hâlinde, yürürlükteki veri koruma mevzuatının izin verdiği ölçüde başvuru reddedilebilir veya mevzuatın izin verdiği durumlarda makul bir işlem ücreti talep edilebilir.

11.6 Elektronik Kayıtların Kullanılması

Başvuruların değerlendirilmesi sırasında;

• elektronik işlem kayıtları,
• zaman damgaları,
• elektronik onay kayıtları,
• teslim kayıtları,
• güvenlik logları,
• Dijital Sertifika kayıtları,
• Ownership ID,
• Asset ID,

teknik doğrulama kayıtları

gerekli olduğu ölçüde incelenebilir.

Bu kayıtlar yalnızca başvurunun değerlendirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla kullanılır.

11.7 Üçüncü Kişilerin Haklarının Korunması

Başvuru sonucunda yapılacak açıklamalar;

• üçüncü kişilerin kişisel verilerini,
• ticari sırları,
• fikri mülkiyet haklarını,

bilgi güvenliğini

ihlâl edecek şekilde yapılamaz.

İşletme, bu hakları koruyacak tedbirleri alma hakkını saklı tutar.

11.8 Yanıt Süreci

Başvurular, yürürlükteki veri koruma mevzuatında öngörülen süreler içerisinde cevaplandırılır.

Başvurunun niteliğine göre ilgili kişiden ek bilgi veya açıklama talep edilebilir.

11.9 İletişim Bilgileri

Veri koruma başvurularına ilişkin güncel iletişim bilgileri Platformun İletişim sayfasında yayımlanmaktadır.

Bölüm 12 — Yetkili Veri Koruma Otoritesi ve Şikâyet Hakkı

12.1 Genel Esas

İlgili kişi, kişisel verilerinin yürürlükteki veri koruma mevzuatına aykırı şekilde işlendiğini düşünmesi hâlinde, İşletmeye başvurma ve ayrıca yetkili veri koruma otoritesine şikâyette bulunma hakkına sahiptir.

İşletme, ilgili kişilerin veri koruma taleplerini öncelikle doğrudan kendisine iletmelerini tavsiye eder. Ancak bu tavsiye, ilgili kişinin veri koruma otoritesine başvuru hakkını hiçbir şekilde sınırlandırmaz.

12.2 Yetkili Veri Koruma Otoritesi

İşletmenin faaliyetlerine uygulanabilir mevzuata göre yetkili veri koruma otoritesi, başta Avusturya Veri Koruma Kurumu (Datenschutzbehörde – DSB) olmak üzere, yürürlükteki mevzuat uyarınca yetkili diğer veri koruma otoriteleri olabilir.

İlgili kişi, kendi mutat ikametgâhının bulunduğu ülkede veya veri koruma mevzuatının izin verdiği diğer yetkili otoriteler nezdinde de başvuru hakkına sahip olabilir.

12.3 Yargı Yolları

Veri koruma otoritesine başvuru yapılmış olması, ilgili kişinin yürürlükteki mevzuattan doğan diğer idari veya yargısal başvuru yollarını kullanmasına engel değildir.

12.4 İşletmenin İş Birliği Yükümlülüğü

İşletme, yürürlükteki veri koruma mevzuatı kapsamında yetkili veri koruma otoriteleri ile gerekli olduğu ölçüde iş birliği yapar ve hukuken talep edilen bilgi ve belgeleri ilgili mevzuat çerçevesinde sunabilir.

12.5 Elektronik Kayıtların Kullanılması

Yetkili veri koruma otoritesi veya mahkemeler tarafından hukuka uygun şekilde talep edilmesi hâlinde;

• elektronik işlem kayıtları,
• zaman damgaları,
• elektronik onay kayıtları,
• güvenlik logları,
• Dijital Sertifika kayıtları,
• Ownership ID,
• Asset ID,
• elektronik teslim kayıtları,

diğer teknik doğrulama kayıtları

yürürlükteki mevzuata uygun olarak delil veya açıklama amacıyla kullanılabilir.

Bu kayıtlar yalnızca gerekli olduğu ölçüde paylaşılır ve üçüncü kişilerin haklarını ihlal etmeyecek şekilde işlenir.

12.6 İyi Niyet İlkesi

İşletme, veri koruma başvurularını ve şikâyetlerini dürüstlük, şeffaflık ve iyi niyet ilkeleri doğrultusunda değerlendirmeyi amaçlar.

Aynı şekilde, ilgili kişilerden de veri koruma haklarını dürüstlük kuralına uygun şekilde kullanmaları beklenir.

Bölüm 13 — Çocukların Kişisel Verileri ve Yaş Sınırlaması

13.1 Genel Esas

Platform, hukuki işlem yapabilme ehliyetine sahip kullanıcılar için tasarlanmıştır.

İşletme, yürürlükteki mevzuatın izin verdiği hâller dışında, çocuklara yönelik hizmet sunmayı veya çocukların kişisel verilerini bilerek toplamayı amaçlamaz.

13.2 Yaş Sınırı

Platform üzerinden kullanıcı hesabı oluşturulması, dijital koleksiyon satın alınması ve diğer hukuki işlemlerin gerçekleştirilmesi sırasında Kullanıcının, yürürlükteki mevzuata göre bu işlemleri yapmaya hukuken yetkili olduğunu beyan etmesi beklenir.

İşletme, gerekli gördüğü hâllerde yaş veya kimlik doğrulaması talep etme hakkını saklı tutar.

13.3 Yanlış Beyanlar

Kullanıcının yaşına, kimliğine veya hukuki işlem yapma ehliyetine ilişkin gerçeğe aykırı bilgi vermesi hâlinde doğabilecek hukuki sonuçlardan, fiilden sorumlu kişi sorumludur.

İşletme, yürürlükteki emredici hukuk kuralları saklı kalmak kaydıyla, bu tür yanlış beyanlardan kaynaklanan sonuçlardan sorumlu tutulamaz.

13.4 Çocuklara Ait Verilerin Tespiti

İşletme, yürürlükteki mevzuata aykırı şekilde bir çocuğa ait kişisel verilerin işlendiğini tespit etmesi veya bu konuda güvenilir bir bildirim alması hâlinde;

• ilgili hesabı inceleyebilir,
• ek doğrulama talep edebilir,
• veri işlemeyi sınırlandırabilir,
• gerekli olduğu ölçüde ilgili kişisel verileri silebilir,

ilgili işlemleri askıya alabilir.

Bu tedbirler, yürürlükteki mevzuata uygun olarak uygulanır.

13.5 Ebeveyn veya Yasal Temsilci Başvuruları

Ebeveyn veya yasal temsilci olduğunu hukuken ispatlayan kişiler, çocuklara ait kişisel verilerle ilgili olarak yürürlükteki veri koruma mevzuatının tanıdığı hakları kullanabilir.

İşletme, başvuru sahibinin yetkisini doğrulamak amacıyla makul ölçüde bilgi ve belge talep edebilir.

13.6 Bilgi Güvenliği ve Mülkiyet Kayıtları

Bu Bölüm kapsamında yapılacak işlemler;

• Dijital Sertifika kayıtlarını,
• Ownership ID kayıtlarını,
• Asset ID kayıtlarını,
• elektronik teslim kayıtlarını,

hukuki delil niteliğindeki elektronik kayıtları

otomatik olarak geçersiz hâle getirmez veya silinmesini gerektirmez.

Bu kayıtlar, yürürlükteki veri koruma mevzuatı ile diğer uygulanabilir hukuk kuralları çerçevesinde gerekli olduğu ölçüde korunabilir.

13.7 Koruyucu Tedbirler

İşletme, çocukların kişisel verilerinin korunması amacıyla gerekli gördüğü teknik ve organizasyonel tedbirleri uygulamayı amaçlar.

Bu kapsamda, çocukların kişisel verilerinin hukuka aykırı işlenmesini önlemeye yönelik süreçler düzenli olarak gözden geçirilebilir.

Bölüm 14 — Gizlilik Politikasının Güncellenmesi ve Değiştirilmesi

14.1 Genel Esas

İşletme, bu Gizlilik Politikasını;

• yürürlükteki mevzuatta meydana gelen değişiklikler,
• veri koruma uygulamalarındaki gelişmeler,
• Platform hizmetlerinde yapılan değişiklikler,
• teknik altyapıdaki güncellemeler,
• bilgi güvenliği gereklilikleri,
• yargı kararları,

idari otoritelerin uygulamaları

gibi nedenlerle güncelleyebilir.

14.2 Güncellemelerin Amacı

Yapılacak güncellemeler;

• yürürlükteki mevzuata uyumun sağlanması,
• veri güvenliğinin artırılması,
• kullanıcıların daha doğru bilgilendirilmesi,
• hizmetlerin geliştirilmesi,

hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla gerçekleştirilebilir.

14.3 Yürürlük

Güncellenen Gizlilik Politikası, Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

Yürürlük tarihi, Politikanın sonunda ayrıca belirtilir.

14.4 Önemli Değişiklikler

İlgili kişilerin haklarını veya kişisel verilerin işlenme biçimini önemli ölçüde etkileyebilecek değişiklikler bulunması hâlinde, yürürlükteki veri koruma mevzuatının gerektirdiği ölçüde uygun bilgilendirme yöntemleri kullanılabilir.

Bu bilgilendirme;

• Platform duyurusu,
• kullanıcı hesabı bildirimi,
• elektronik posta,

diğer uygun elektronik iletişim yöntemleri

aracılığıyla yapılabilir.

14.5 Önceki Sürümlerin Saklanması

İşletme, önceki Gizlilik Politikası sürümlerini elektronik ortamda arşivleyebilir.

Arşivlenen sürümler;

• hangi sürümün hangi tarihte yürürlükte olduğunun belirlenmesi,
• hukuki yükümlülüklerin yerine getirilmesi,
• olası uyuşmazlıkların çözümlenmesi,

denetim süreçlerinin yürütülmesi

amaçlarıyla gerekli olduğu ölçüde saklanabilir.

14.6 Elektronik Kayıtların Geçerliliği

İşletme tarafından tutulan;

• Politika sürüm kayıtları,
• elektronik yayımlama kayıtları,
• zaman damgaları,

elektronik sistem kayıtları

yürürlükteki mevzuatın izin verdiği ölçüde, Gizlilik Politikasının hangi tarihte yürürlükte olduğunun belirlenmesinde delil olarak kullanılabilir.

14.7 Diğer Hukuki Belgelerle Uyum

Bu Gizlilik Politikasında yapılan değişiklikler;

• Kullanım Koşulları,
• Mesafeli Satış ve Dijital Koleksiyon Teslim Sözleşmesi,
• Çerez Politikası,
• Ödeme Politikası,
• Fikri Mülkiyet ve Lisans Politikası,

Dijital Sertifika ve Mülkiyet Politikası

ile birlikte değerlendirilir.

Belgeler arasında çelişki bulunması hâlinde, yürürlükteki emredici hukuk kuralları saklı kalmak kaydıyla, somut olaya en uygun hüküm uygulanır.

Bölüm 15 — Son Hükümler

15.1 Belgenin Bütünlüğü

Bu Gizlilik Politikası, Platform kapsamında yayımlanan diğer hukuki belgelerle birlikte değerlendirilir.

Bu Politika tek başına yorumlanamaz; aşağıdaki belgelerle birlikte bir bütün oluşturur:

• Kullanım Koşulları,
• Mesafeli Satış ve Dijital Koleksiyon Teslim Sözleşmesi,
• Çerez Politikası,
• Ödeme Politikası,
• Fikri Mülkiyet ve Lisans Politikası,
• Dijital Sertifika ve Mülkiyet Politikası,

Master Foundation.

15.2 Yorum İlkesi

Bu Gizlilik Politikasında yer alan hükümler;

• yürürlükteki veri koruma mevzuatı,
• tüketici hukuku,
• elektronik ticaret mevzuatı,
• fikri mülkiyet hukuku,

diğer uygulanabilir hukuk kuralları

ile birlikte değerlendirilir.

Herhangi bir hüküm, yürürlükteki emredici hukuk kurallarına aykırı olacak şekilde yorumlanamaz.

15.3 Kısmi Geçersizlik

Bu Politikanın herhangi bir hükmünün tamamen veya kısmen geçersiz, uygulanamaz veya hükümsüz sayılması, diğer hükümlerin geçerliliğini etkilemez.

Geçersiz sayılan hükmün yerine, yürürlükteki hukuka ve hükmün ekonomik amacına en yakın düzenleme uygulanır.

15.4 Delil Niteliği

İşletme tarafından yürürlükteki mevzuata uygun şekilde oluşturulan;

• elektronik kayıtlar,
• işlem kayıtları,
• elektronik onay kayıtları,
• teslim kayıtları,
• zaman damgaları,
• güvenlik logları,

sistem kayıtları

uygulanabilir hukuk kuralları çerçevesinde delil olarak kullanılabilir.

Bu hüküm, emredici ispat kurallarını ortadan kaldıracak şekilde yorumlanamaz.

15.5 Feragat Sayılmama

İşletmenin bu Politikadan doğan herhangi bir hakkını kullanmaması veya gecikmeli kullanması, ilgili haktan feragat ettiği anlamına gelmez.

15.6 Hak ve Yükümlülüklerin Devri

İşletme, yürürlükteki mevzuata uygun olmak kaydıyla bu Politika kapsamındaki hak ve yükümlülüklerini şirket birleşmesi, bölünmesi, yeniden yapılanması veya işletmenin devri gibi hukuki işlemler kapsamında devredebilir.

Bu tür işlemlerde kişisel verilerin korunmasına ilişkin yürürlükteki veri koruma mevzuatı uygulanmaya devam eder.

15.7 Resmî Dil

Bu Gizlilik Politikasının birden fazla dilde yayımlanması hâlinde, yürürlükteki emredici hukuk kuralları saklı kalmak kaydıyla, uyuşmazlık durumunda esas alınacak dil ilgili sözleşmede veya Platformda belirtilen dil olacaktır.

15.8 Yürürlük

Bu Gizlilik Politikası, Platform üzerinde yayımlandığı tarihte yürürlüğe girer ve yeni bir sürümü yayımlanıncaya kadar yürürlükte kalır.

Bölüm 16 — Dijital Koleksiyon Varlıklarına Özgü Veri Yönetimi ve Güvenlik İlkeleri

16.1 Genel Esas

DaDa Design Platformunda sunulan Dijital Koleksiyon Varlıkları, fiziksel ürünlerden farklı olarak benzersiz dijital varlıklardır.

Bu nedenle İşletme, kişisel verilerin korunması, bilgi güvenliği, fikri mülkiyet haklarının korunması ve dijital varlıkların güvenli şekilde yönetilebilmesi amacıyla bu Bölümde belirtilen özel veri yönetimi ilkelerini uygular.

16.2 Veri Minimizasyonu İlkesi

İşletme, Dijital Koleksiyon Varlıklarına ilişkin veri işleme faaliyetlerinde GDPR’ın veri minimizasyonu ilkesini esas alır.

Bu kapsamda;

• gereksiz veri toplanmaz,
• gereksiz veri saklanmaz,
• amacı dışında veri işlenmez,

teknik olarak gerekli olmayan kayıtlar oluşturulmaz.

16.3 Orijinal Dijital Dosyaların Yönetimi

DaDa Design Platformunda satılan benzersiz Dijital Koleksiyon Varlıkları, tek seferlik dijital teslim esasına göre sunulmaktadır.

Dijital teslimin tamamlanmasının ardından, teslim edilen orijinal yüksek çözünürlüklü dijital dosya, kullanıcı adına sürekli olarak saklanmaz ve İşletmenin teslim amacıyla kullandığı operasyonel sistemlerden kaldırılır.

Bu uygulama;

• bilgi güvenliğinin sağlanması,
• veri minimizasyonu ilkesinin uygulanması,
• fikri mülkiyet haklarının korunması,
• yetkisiz erişim risklerinin azaltılması,

benzersiz Dijital Koleksiyon Varlıklarının güvenli şekilde yönetilmesi

amaçlarıyla uygulanmaktadır.

Bu uygulama, İşletmenin yürürlükteki mevzuattan doğan saklama yükümlülüklerini ortadan kaldırmaz.

İşletme; yalnızca mülkiyet doğrulaması, Dijital Sertifika sisteminin işletilmesi, hukuki yükümlülüklerin yerine getirilmesi, bilgi güvenliğinin sağlanması ve olası hukuki uyuşmazlıkların çözümlenmesi amacıyla gerekli olan sınırlı teknik kayıtları bu Politika ve diğer hukuki belgelerde belirtilen esaslar çerçevesinde işleyebilir ve saklayabilir.

16.4 Teknik Doğrulama Kayıtları

İşletme, aşağıdaki teknik kayıtları gerekli olduğu ölçüde işleyebilir ve saklayabilir:

• Dijital Sertifika numarası,
• Ownership ID,
• Asset ID,
• benzersiz ürün kimliği,
• elektronik teslim kayıtları,
• işlem kayıtları,
• zaman damgaları,
• düşük çözünürlüklü doğrulama görselleri (thumbnail),

diğer teknik doğrulama kayıtları.

Bu kayıtlar yalnızca;

• mülkiyet doğrulaması,
• bilgi güvenliği,
• hukuki yükümlülüklerin yerine getirilmesi,
• dolandırıcılığın önlenmesi,
• fikri mülkiyet haklarının korunması,

olası hukuki uyuşmazlıkların çözümü

amaçlarıyla işlenebilir.

16.5 Thumbnail ve Teknik Görseller

Doğrulama amacıyla saklanabilen düşük çözünürlüklü ön izleme görselleri (thumbnail), teslim edilen orijinal yüksek çözünürlüklü dijital dosyanın yerine geçen bir arşiv kopyası değildir.

Bu kayıtlar;

• yeniden teslim,
• yeniden üretim,
• yeniden indirme,

yeniden lisanslama

amacıyla kullanılmaz.

16.6 Dijital Sertifika Sistemi

Dijital Sertifika sistemi;

• Dijital Koleksiyon Varlığının doğrulanması,
• mülkiyet bilgilerinin yönetimi,
• elektronik kayıtların doğrulanması,

teknik kimlik bilgilerinin korunması

amacıyla işletilmektedir.

Dijital Sertifika sistemi, teslim edilen orijinal dijital dosyanın kullanıcı adına arşivlendiği veya yeniden üretilebileceği anlamına gelmez.

16.7 Yeniden Teslim Edilmeme Politikası

İşletme, aksi açıkça yazılı olarak taahhüt edilmedikçe, teslim edilen orijinal yüksek çözünürlüklü dijital dosyanın kullanıcı adına süresiz olarak saklanacağını, yeniden indirilebilir olacağını veya yeniden teslim edileceğini garanti etmez.

Kullanıcı, teslim aldığı dijital dosyanın güvenli şekilde saklanması ve yedeklenmesinden kendisinin sorumlu olduğunu kabul eder.

16.8 Bilgi Güvenliği ve Fikri Mülkiyet Koruması

Bu Bölümde belirtilen veri yönetimi uygulamaları;

• bilgi güvenliğinin artırılması,
• yetkisiz erişim risklerinin azaltılması,
• fikri mülkiyet haklarının korunması,
• veri minimizasyonu ilkesinin uygulanması,

dijital varlıkların güvenli şekilde yönetilmesi

amaçları doğrultusunda uygulanmaktadır.

16.9 Hukuki Deliller ve Teknik Kayıtlar

İşletme tarafından oluşturulan;

• elektronik teslim kayıtları,
• elektronik onay kayıtları,
• zaman damgaları,
• güvenlik logları,
• Dijital Sertifika kayıtları,
• Ownership ID,
• Asset ID,

işlem kayıtları

yürürlükteki mevzuatın izin verdiği ölçüde;

• mülkiyet doğrulaması,
• hukuki yükümlülüklerin yerine getirilmesi,
• hukuki taleplerin ileri sürülmesi,
• hukuki savunmaların hazırlanması,

uyuşmazlıkların çözümlenmesi

amacıyla kullanılabilir.

16.10 Belgeler Arasındaki Uyum

Bu Bölüm;

• Kullanım Koşulları,
• Mesafeli Satış ve Dijital Koleksiyon Teslim Sözleşmesi,
• Fikri Mülkiyet ve Lisans Politikası,
• Dijital Sertifika ve Mülkiyet Politikası,

Ödeme Politikası

ile birlikte değerlendirilir.

Bu belgelerde yer alan veri güvenliği, dijital teslim, sertifikalandırma, elektronik kayıtlar ve mülkiyet doğrulamasına ilişkin hükümler birbirini tamamlayıcı niteliktedir.

Verilerin Aktarıldığı Alıcılar ve Alt İşleyenler

Aşağıdaki bölüm bu politika metninin tamamlayıcısıdır. Bölüm 4’te yalnızca kategori olarak anılan hizmet sağlayıcıları burada adlarıyla listelenir; liste, bu sitede fiilen kullanılan hizmetlerin koddan doğrulanmış hâline dayanır. Alıcı listesi değiştiğinde bu bölüm aynı gün güncellenir.

Alıcı	İşlenen veri	İşleme amacı	Nerede
Stripe — ödeme hizmeti sağlayıcısı (Avrupa’daki sözleşme tarafı: Stripe Payments Europe, Limited, İrlanda)	E-posta adresi, kullanıcı kimliği, sipariş numarası ve sipariş kimliği, tutar ve para birimi. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan Stripe’ın kendi ödeme sayfasına girilir; bu veriler İşletmenin sistemlerine hiç ulaşmaz.	Ödemenin başlatılması, tamamlanması ve doğrulanması; iade ve ters ibraz (chargeback) süreçleri; dolandırıcılığın önlenmesi.	Avrupa’daki sözleşme tarafı İrlanda’da kuruludur. Stripe’ın kendi altyapısındaki işleme faaliyetleri Stripe’ın gizlilik politikasına tabidir.
Cloudflare — barındırma, içerik dağıtım ağı (CDN) ve bot koruması (Turnstile)	Her istekte altyapı düzeyinde işlenen bağlantı verileri (IP adresi, tarayıcı ve cihaz bilgileri, istek ve güvenlik kayıtları) ile Platformun bu altyapıda tutulan verileri: hesap, sipariş ve teslimat kayıtları, dosya depolaması ve teslimat kuyruğu. Turnstile, form gönderiminin otomatik bir araçla yapılıp yapılmadığını değerlendirir.	Sitenin yayımlanması ve sunulması; verilerin barındırılması; bilgi güvenliğinin sağlanması, siber saldırıların ve form kötüye kullanımının önlenmesi.	Aktarımın Avrupa Ekonomik Alanı dışına çıktığı hâllerde Bölüm 9’da açıklanan güvence mekanizmaları uygulanır.
Resend — işlemsel e-posta teslimi	Alıcının e-posta adresi ile iletinin konusu ve içeriği: hesap doğrulama, parola sıfırlama, hoş geldiniz ve hesap bildirimleri, havale talimatı ve hatırlatması, teslimat bildirimi ve indirme bağlantısı.	Sözleşmenin ifası ve hesap güvenliği kapsamında gönderilmesi gereken işlemsel e-postaların teslimi.	Gönderim, sağlayıcının AB bölgesi (eu-west-1) için yapılandırılmıştır.

Bu liste, İşletme adına kişisel veri işleyen teknik hizmet sağlayıcılarını kapsar. Bölüm 4.4, 4.5 ve 4.6’da anılan mali müşavirler, hukuki danışmanlar ve yetkili kamu kurumları veri işleyen değildir; somut olayda gerekli olduğu ölçüde ve ilgili bölümlerde açıklanan çerçevede devreye girer.

Platformda pazarlama, reklam, profilleme veya ziyaretçi analizi amacıyla kullanılan üçüncü taraf hizmeti bulunmamaktadır. Bu sağlayıcıların çerezler ve tarayıcı depolaması bakımından rolü Çerez Politikası sayfasında ayrıca açıklanmıştır.