Gizlilik Politikası

Giriş – gizlilik politikası, veri koruma, kullanıcı hakları, çerez kullanımı, fotoloji.art: Fotoloji.art (“Site”) olarak gizliliğinizi ciddiye alıyoruz. Bu Gizlilik Politikası; kişisel verilerinizi nasıl topladığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu şeffaf biçimde açıklar. Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ikincil düzenlemelerle uyumlu hazırlanmıştır. Siteyi kullanmaya devam ederek bu politikanın güncel sürümünü kabul etmiş sayılırsınız.

1) Kapsam ve Tanımlar

Bu politika; fotoloji.art alan adı ve alt alan adlarında sunulan tüm sayfalar, formlar ve hizmetler için geçerlidir. “Kişisel veri”, bir kişiyi doğrudan veya dolaylı olarak tanımlayan her türlü bilgiyi; “işleme”, bu veriler üzerinde gerçekleştirilen her türlü işlemi (toplama, kaydetme, depolama, değiştirme, aktarma, imha) ifade eder. “Veri sorumlusu” Fotoloji.art’tır ve bu metinde “biz” olarak anılacaktır.

2) Topladığımız Veri Kategorileri

İletişim verileri: İletişim formu veya bülten aboneliği aracılığıyla paylaştığınız e-posta adresi ve mesaj içerikleri.
Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi, yönlendiren URL, oturum süresi, görüntülenen sayfalar, tıklamalar, hata günlükleri.
Çerez ve benzer teknolojiler: Zorunlu, işlevsel, performans/analitik ve reklam/ölçüm çerezleri. Ayrıntılar için Çerez Politikası’na bakınız.
Topluluk etkileşimi: Yorumlar, geri bildirimler ve (varsa) kullanıcı tarafından eklenen görsel veya metin içerikler.
Satın alma/dijital ürün verileri (varsa): Sipariş geçmişi, fatura e-postası, indirme kayıtları; ödeme hizmeti sağlayıcısı tarafından tutulan maskelenmiş bilgiler.

3) Verileri Hangi Amaçlarla İşliyoruz?

Site’nin çalışması, bakım ve güvenliğinin sağlanması; hataların tespit edilmesi ve performansın artırılması,
İçeriklerin ve fotoğrafçılığa yönelik hizmetlerin kişiselleştirilmesi, önerilerin geliştirilmesi,
İstatistik/analiz üretimi ve kullanıcı davranışlarının anonimleştirilmiş ölçümü,
Bülten, duyuru ve içerik güncellemelerinin iletilmesi (yalnızca açık rıza varsa),
Yasal yükümlülüklerin yerine getirilmesi ve muhtemel uyuşmazlıklarda hakların tesisi/korunması.

4) İşleme İçin Hukuki Sebepler

KVKK m.5/2 ve GDPR m.6 uyarınca verilerinizi; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat, açık rıza ve bir hakkın tesisi/korunması gibi hukuki sebeplere dayanarak işleriz. Pazarlama iletişimi ve abonelikler yalnızca rızanızla yapılır; rızayı dilediğiniz an geri çekebilirsiniz.

5) Çerezler ve Reklam/Ölçüm Teknolojileri

Çerezler; deneyimi iyileştirmek, trafik ve performans ölçmek ve izin vermeniz halinde reklamların kişiselleştirilmesini sağlamak için kullanılır. Tarayıcınızın ayarlarından çerezleri yönetebilir veya sitemizde sunulan tercihler panelini kullanabilirsiniz. Üçüncü taraf sağlayıcılar (ör. Google Analytics, Google AdSense) cihazınız hakkında çerez ve benzeri tanımlayıcılarla veri toplayabilir. Reklam kişiselleştirme tercihlerinizi Google Ads ayarları üzerinden güncelleyebilirsiniz. Çerez kategorileri ve süreleri Çerez Politikası’nda detaylıdır.

6) Üçüncü Taraflarla Paylaşım ve Alıcı Kategorileri

Hizmetlerin sağlanması için sınırlı veri paylaşımı gerekebilir. Paylaşım yaptığımız başlıca alıcı kategorileri: barındırma ve altyapı sağlayıcıları, güvenlik/performans çözümleri, e-posta/bülten hizmetleri, analiz ve ölçüm araçları, gerektiğinde danışmanlık/destek hizmeti sunan kişiler. Paylaşımlar her zaman amaçla sınırlı, ölçülü ve sözleşmesel güvenceler içerecek şekilde yapılır.

7) Yurt Dışına Veri Aktarımı

Sunucularımız veya servis sağlayıcılarımız Türkiye dışında bulunabilir. Bu durumda aktarım; uygunluk kararları, standart sözleşme maddeleri ve KVKK kapsamında öngörülen ilave teknik/idari tedbirlerle gerçekleştirilir. Aktarım yaptığımız ülkeler ve sağlayıcı tipleri konusunda bilgi talep etmek için bizimle iletişime geçebilirsiniz.

8) Veri Minimizasyonu, Doğruluk ve Güncellik

Amaca uygun, sınırlı ve ölçülü veri toplarız. Gerekli olmadığında hassas veri talep etmeyiz. Yanlış veya eksik kayıtları düzeltmek için makul çaba gösteririz; siz de dilediğiniz an güncelleme talep edebilirsiniz.

9) Saklama Süreleri ve İmha Politikası

Veriler; ilgili işleme amacının gerektirdiği süre boyunca saklanır. Örneğin, teknik günlükler güvenlik ve performans takibi için makul sürelerde; sözleşmesel kayıtlar ve mali belgeler mevzuattaki asgari sürelerde tutulur. Amaç ortadan kalktığında veriler güvenli biçimde silinir, anonimleştirilir veya imha edilir. İmha işlemleri periyodik olarak gözden geçirilir ve kayıt altına alınır.

10) Güvenlik Önlemleri

HTTPS/TLS üzerinden şifreli iletişim,
Erişimlerin yetki matrisiyle sınırlandırılması ve kimlik doğrulama,
Düzenli yedekleme, loglama ve anomali tespiti,
Güncel yazılım ve bileşen yönetimi,
İhlal risklerine karşı olay müdahale prosedürleri.

İnternet üzerinden hiçbir yöntemin %100 güvenli olduğunu garanti etmek mümkün değildir; yine de makul teknik ve idari tedbirleri sürekli geliştiririz.

11) 13 Yaş Altı Kullanıcılar

Site 13 yaş altı kişilere yönelik değildir. 13 yaş altından bilerek veri toplamayız; böyle bir durumdan haberdar olursak verileri makul sürede sileriz. Ebeveyn veya vasilerden, çocuklarına ait bilgilerin kaldırılması için bizimle iletişime geçmeleri istenebilir.

12) Haklarınız (KVKK m.11 / GDPR m.15–22)

Erişim: Hakkınızda tuttuğumuz verilere ve işleme amaçlarına dair bilgi talep edebilirsiniz.
Düzeltme: Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
Silme/Unutulma: Mevzuatta öngörülen koşullarda verilerinizin silinmesini talep edebilirsiniz.
İşlemenin Kısıtlanması: Belirli koşullarda işleme faaliyetlerini durdurmamızı isteyebilirsiniz.
İtiraz: Meşru menfaat dayanaklı işleme ve profil oluşturmaya itiraz edebilirsiniz.
Veri Taşınabilirliği: Uygun teknik formatlarda verilerinizin aktarılmasını talep edebilirsiniz (GDPR).
Rızanın Geri Çekilmesi: Açık rızaya dayanan işlemleri dilediğiniz an geri çekebilirsiniz.

13) Başvuru ve Yanıt Süreleri

Hak taleplerinizi info@fotoloji.art adresine iletebilirsiniz. Talepleriniz KVKK ve ilgili yönetmeliklerdeki usul/süreler çerçevesinde sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi talep edilebilir. Verdiğimiz yanıtlara karşı veri koruma otoritesine veya yargı mercilerine başvurma hakkınız saklıdır.

14) Üçüncü Taraf Bağlantılar ve Gömülü İçerik

Sitede üçüncü taraf web sitelerine bağlantılar veya gömülü içerikler bulunabilir (ör. video platformları). Bu sitelerin içerik ve gizlilik uygulamalarından sorumlu değiliz. Bu kaynakları kullanırken ilgili sitelerin politikalarını incelemenizi öneririz.

15) Sosyal Medya ve Topluluk Alanları

Sosyal medya hesaplarımıza yönlendiren bağlantılar ve paylaşım butonları kullanılabilir. Sosyal ağlar, kendi çerez ve izleme teknolojilerini uygulayabilir. Bu platformlardaki işleme faaliyetleri ilgili sağlayıcıların politikalarına tabidir.

16) Dijital Ürünler ve Ödemeler (Varsa)

Dijital ürün satışı yapılması halinde; ödemeler güvenilir üçüncü taraf ödeme kuruluşları aracılığıyla gerçekleştirilir. Kart bilgileri Fotoloji.art tarafından tutulmaz; ödeme sağlayıcısının sisteminde güvenli biçimde işlenir. Satın alma kayıtları yalnızca muhasebe ve destek süreçleri için gereken asgari bilgilerle sınırlıdır.

17) Politika ile Diğer Belgeler Arasındaki İlişki

Bu Gizlilik Politikası; Çerez Politikası ve Telif Hakları & Kullanım Şartları ile birlikte değerlendirilmelidir. Çerez onay tercihleriniz, analitik ve reklam teknolojilerinin kapsamını doğrudan etkileyebilir.

18) İletişim ve Veri Sorumlusu

Veri Sorumlusu: Fotoloji.art
Adres: İstanbul / Kartal
E-posta: info@fotoloji.art

19) Değişiklikler ve Yürürlük

Bu politika; hizmetler, teknolojiler ve mevzuat değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikleri siteden duyururuz. Güncel sürüm her zaman bu sayfada yayımlanır ve 24 Ağustos 2025 tarihinde son kez gözden geçirilmiştir.

20) Tarayıcı Ayarları ve Tercih Yönetimi

Çoğu tarayıcı, çerezleri tamamen engellemenize, yalnızca belirli sitelere izin vermenize veya tarayıcı kapandığında otomatik silmeye olanak verir. Chrome, Firefox, Safari, Edge ve Opera için güncel yönergeleri tarayıcınızın destek sayfalarında bulabilirsiniz. Zorunlu çerezleri engellemeniz, Site’nin bazı bölümlerinin çalışmamasına yol açabilir; bu nedenle tercihleri kategorisel olarak yönetmenizi öneririz.

21) “Do Not Track” Sinyalleri

Bazı tarayıcılar “Do Not Track” (DNT) sinyalleri gönderebilir. Endüstri genelinde bu sinyallerin nasıl yorumlanacağına dair standart bir çerçeve bulunmadığından, şu an DNT sinyallerine özel bir yanıt vermiyoruz. Bununla birlikte, çerez tercihlerinizi panelimiz ve tarayıcınız üzerinden her zaman yönetebilirsiniz.

22) İhlal Bildirimi ve Olay Yönetimi

Veri ihlali riskini asgariye indirmek için teknik/idari tedbirler uygular, şüpheli etkinlikleri izler ve olay müdahale prosedürleri yürütürüz. Kişisel verilerin hak ve özgürlükler üzerinde yüksek risk oluşturacak şekilde etkilenmesi ihtimali doğarsa, mevzuata uygun olarak ilgili otoriteye ve gerektiğinde etkilenen kişilere bildirim yaparız.

23) Başvuru İçin Örnek Talep Metni

Hak kullanımını kolaylaştırmak adına aşağıdaki örnek metni e-posta ile iletebilirsiniz:

Konu: KVKK/GDPR Kapsamında Başvuru.

Ad-Soyad: …;

Talebim: (erişim/düzeltme/silme/itiraz/taşınabilirlik).

İlgili veri kategorileri ve gerekçem: …;

İletişim: …”. Başvurunuzun işleme alınabilmesi için kimlik teyidi gerekebilir.

24) Kayıt ve Log Politikası

Güvenlik ve performans gereği belirli teknik loglar tutulur (ör. tarih/saat damgası, IP, istek URL’si, hata kodu). Bu kayıtlar yalnızca yetkili kişilerce erişilebilir, amaçla sınırlı sürelerde saklanır ve periyodik olarak temizlenir.

25) Muhafaza Sürelerine İlişkin Örnekler

İletişim talepleri: En fazla 2 yıl.
Abonelik kayıtları: Abonelik devam ettiği sürece; sonlandırma talebi sonrası makul sürede silinir.
Teknik loglar: Güvenlik ihtiyacına göre tipik olarak 6–12 ay.
Hukuki talepler/uyuşmazlık kayıtları: Zamanaşımı süreleri boyunca.

26) Sınır Ötesi Aktarımlarda Güvenceler

Yurt dışına veri aktarımında; Avrupa Komisyonu’nun uygunluk kararları, Standart Sözleşme Maddeleri (SCC), ek şifreleme/psödönimleştirme ve erişim kısıtlama mekanizmaları uygulanır. Türkiye hukukunun gerektirdiği durumlarda Kurul kararları ve taahhütnameler de devreye alınır.

Yürürlük: Bu politika, 24 Ağustos 2025 tarihinde güncellenmiş ve yürürlüğe alınmıştır.

Diğer sayfalar: Telif Hakları & Kullanım Şartları · Çerez Politikası