Son güncelleme: 21 Eylül 2025

Bu politika, fotoloji.art (“Fotoloji”, “biz”) tarafından işletilen web sitesi ve ilgili kanallar üzerinden işlenen kişisel verilere ilişkindir. Politika; 6698 sayılı KVKK ve (AB’den erişimler söz konusu olduğunda) GDPR ilkelerine göre hazırlanmıştır. Çerezlere ilişkin ayrıntılar Çerez Politikası sayfasındadır.

1) Veri Sorumlusu

Fotoloji – Mustafa Bağcıvan
Adres: Kartal / İstanbul
E-posta: info@fotoloji.art

2) İşlenen Veri Kategorileri

Kimlik/İletişim: ad-soyad, e-posta, (verildiği ölçüde) telefon.
İşlem/Sözleşme: sipariş ve rezervasyon bilgileri, fatura/e-arşiv kaydı.
Ödeme: kart verileri ödeme kuruluşlarınca işlenir; biz kart bilgisi tutmayız.
Teknik/Kayıt: IP, cihaz/tarayıcı bilgisi, oturum/loglar, çerez verileri.
İletişim içeriği: e-posta yazışmaları, talep/şikâyet kayıtları.
Kullanıcı içerikleri: yorumlar, formlar, yüklenen dosyalar (varsa).

3) Amaçlar ve Hukuki Sebepler

Sözleşmenin kurulması/ifası (KVKK m.5/2-c): dijital ürün erişimi, rezervasyonun yürütülmesi, faturalama/destek.
Hukuki yükümlülük (m.5/2-ç): muhasebe/vergi ve mevzuat gereklilikleri.
Meşru menfaat (m.5/2-f): site güvenliği, dolandırıcılık önleme, performans istatistikleri (anonimleştirme/psödonomizasyona özen gösterilir).
Açık rıza (m.5/1): pazarlama/yeniden hedefleme çerezleri, bülten aboneliği, isteğe bağlı analizler.

4) Çerezler ve Benzeri Teknolojiler

WPConsent kullanılır; zorunlu olmayan çerezler rıza verilene kadar yüklenmez. Tercihler “Tercihler” butonundan yönetilir. Ayrıntılar ve çerez listesi için Çerez Politikası.

5) Alıcılar / Veri İşleyenler

Ödeme kuruluşları: PayTR ve/veya Shopier (ödeme, iade, sahteciliği önleme).
Barındırma ve e-posta hizmetleri (sunucu, e-posta gönderimi/yedekleme).
Analitik: Google Analytics (GA4, gerektiğinde UA geçmişi).
Pazarlama: Meta Pixel (Facebook), Microsoft Advertising/Bing UET (yalnız rıza ile).
İletişim/bülten altyapısı (varsa abonelik yönetimi, çift onay).

Bu taraflar veri işleyen olarak teknik/idarî tedbirlerle sınırlı erişime sahiptir; kart verileri yalnız ödeme kuruluşlarında işlenir.

6) Yurtdışına Aktarım

Google, Meta, Microsoft gibi sağlayıcılar yurt dışında bulunabilir. Pazarlama/istatistik çerezleri için aktarım açık rızanıza dayanır. Sözleşme/ifa ve hukuki yükümlülük kapsamındaki aktarımda gerekli güvenlik önlemleri uygulanır.

7) Saklama Süreleri

Sözleşme/işlem kayıtları: ilgili mevzuattaki asgari süreler uyarınca (genellikle en az 5 yıl), uyuşmazlık riskine karşı makul süreler.
Destek/iletişim kayıtları: talebin sonuçlanmasından sonra makul süre.
Çerez verileri: sağlayıcıların varsayılan süreleri (ör. GA4 ~24 ay, _fbp ~3 ay gibi) veya rızanın geri alınmasına kadar.
Rıza geri alındığında, rızaya dayalı işleme sonlandırılır.

8) KVKK Kapsamındaki Haklarınız

Verilerinizin işlenip işlenmediğini öğrenme; bilgi talebi; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/dışı üçüncü kişileri bilme; yanlış/eksik ise düzeltme; işleme şartları ortadan kalkmışsa silme/yok etme; otomatik işleme/profil çıkarmaya itiraz; zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru Usulü

E-posta: info@fotoloji.art adresine “KVKK Başvuru” konu başlığıyla ad-soyad, iletişim, talep ve kimliğinizi tevsik eden bilgileri yazarak gönderin.
Cevap süresi: Başvurular en geç 30 gün içinde sonuçlandırılır; ek maliyet gerektirirse Kurul tarifesine göre ücret talep edilebilir.
Şikâyet yolu: Tarafımıza yaptığınız başvuruya verilen yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurumu’na (KVKK) şikâyet hakkınız saklıdır.

9) Çocukların Verileri

18 yaşın altındaki kişilerin verileri, yalnızca veli/vasi rızasıyla ve hizmetin gerektirdiği ölçüde işlenir.

10) Güvenlik

İletişim kanallarında TLS/HTTPS, erişim kontrolü, yetkisiz erişime karşı kayıt/izleme, düzenli güncelleme/yedekleme ve en az yetki prensibi uygulanır. Kart verileri bizde tutulmaz.

11) Yapay Zekâ Desteğine İlişkin Not

Sitede içerik oluşturma/düzenlemede yer yer yapay zekâ destekli araçlar kullanılabilir. Ziyaretçilere ait kişisel veriler, açık rızanız olmaksızın bu araçların eğitimi için kullanılmaz. Hizmet kapsamında gönderdiğiniz görsel/veriler yalnızca sözleşmenin ifası ve destek amacıyla işlenir; pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

12) Değişiklikler

Politika zaman zaman güncellenebilir; yürürlük tarihi yukarıdadır. Esaslı değişikliklerde sitede duyuru yapılır ve çerez rızaları gerekirse yeniden alınır.