Bu politika; Kurumun internet sitesi, telefon, e-posta, yüz yüze başvurular, iletişim formları, etkinlik ve atölye organizasyonu süreçlerinde işlenen kişisel verilere uygulanır. Çalışanlara ve adaylara yönelik ayrı metinler ve mevzuat kapsamındaki zorunluluklar bu politikanın dışında kalan hallerde, ilgili aydınlatma ve sözleşmeler geçerlidir.

6698 sayılı Kanun uyarınca veri sorumlusu: Atölye Kafa Kafaya Sanat Adres: Altınşehir Mah. 217. Sok. No:13 Nilüfer / Bursa E-posta: bilgi@atolyekafakafayasanat.com Telefon: +90 224 413 06 03 İlgili yasal yükümlülükler çerçevesinde, güncel vergi ve sicil bilgileri yönetim birimimizde tutulmaktadır.

Kişisel verileriniz; Kanunda öngörülen genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme) uygun şekilde işlenir. Gerekli teknik ve idari tedbirler, gizlilik ve bilgi güvenliği yükümlülükleri çerçevesinde uygulanır.

Hizmetin niteliğine göre; kimlik (ad, soyad), iletişim (telefon, e-posta, adres), etkinlik (tarih, mekân, yaş grubu, katılımcı sayısı tercihleri), işlem güvenliği (IP, oturum, çerez tercihleri, log kayıtları), finans/ödeme (ödeme altyapısı kapsamında işlem onayı — kart bilgileri yalnızca ödeme kuruluşu güvenli altyapısında işlenir), hukuki işlem (şikâyet, savunma) ve gerekirse rıza metinlerinde açıkça belirtilen diğer kategoriler işlenebilir. Özel nitelikli kişisel veriler yalnızca Kanunda öngörülen hallerde ve açık rıza gibi yeterli hukuki sebeplere dayanılarak, asgari ölçüde işlenir.

Etkinlik ve atölye hizmetinin planlanması ve yürütülmesi, müşteri veya iş ortağı iletişimi, fatura ve muhasebe yükümlülükleri, yasal bildirimler, hizmet kalitesi ve memnuniyet, talebin yanıtlanması, yasal uyuşmazlık ve denetim süreçleri.

Açık rıza; sözleşmenin kurulması veya ifası; veri sorumlusunun meşru menfaati; Kanunda açıkça öngörülmesi; bir hakkın tesisi, kullanılması veya korunması; veri sorumlusunun yasal yükümlülüğünü yerine getirmesi gibi KVKK’nın 5. ve 6. maddelerinde sayılan şartlardan, hizmet kapsamına uygun olanlar. Harici sağlayıcılara (barındırma, e-posta, ödeme altyapısı vb.) aktarım, gerekli olan ölçüde ve sözleşmelerle sınırlıdır.

Kişisel verileriniz, işleme amacı ile orantılı olacak şekilde; mali müşavirlik, bilişim ve barındırma hizmeti sağlayıcıları, banka/ödeme hizmeti altyapısı (ör. iyzico ve ilgili finansal kuruluşlar), yasal merciler ve yürürlükteki mevzuatın zorunlu kıldığı diğer alıcılara aktarılabilir. Yurtdışına veri aktarımı, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara (yeterlilik kararı, taahhüt, standart sözleşme vb.) uygun olarak yürütülür; ilgili hizmetin gerektirdiği hallerde sizlere ayrıca aydınlatma ve gerekiyorsa açık rıza sunulur.

Kişisel veriler, ilgili mevzuatta (örneğin mali kayıtlar, eğitim ve iş sağlığı alanındaki zorunlu süreler) öngörülen veya işleme amacının gerektirdiği süre boyunca; süre bitiminde ise silinir, yok edilir veya anonim hale getirilir. İmha politikası, Kurumun kayıt envanteri ve iç prosedürleri çerçevesinde yürütülür.

Kanunun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: - Kişisel verilerinizin işlenip işlenmediğini öğrenme - İşlenmişse buna ilişkin bilgi talep etme - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme - Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme - Eksik veya yanlış işlenmişse düzeltilmesini isteme - KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme - Düzeltme, silme, yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme - Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme - Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme Bu haklara ilişkin taleplerinizi kimliğinizi tespit edici belgelerle birlikte bilgi@atolyekafakafayasanat.com adresine iletebilirsiniz. Başvurularınız, Kanunun 13. maddesine uygun şekilde en geç otuz (30) gün içinde sonuçlandırılır. Başvurunuza yanıt verilmemesi veya verilen yanıtı yeterli bulmamanız hâlinde, Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.

Veri sorumlusu olarak yürüttüğümüz faaliyetlere ilişkin şikâyetlerinizi, resmi web sitesi üzerinden (www.kvkk.gov.tr) Kişisel Verileri Koruma Kuruluna iletebilirsiniz.

KVKK ve ilgili düzenlemelerdeki değişiklikler, Kurum hizmetlerinde veya teknolojideki gelişmeler bu politikanın güncellenmesini gerektirebilir. Güncel sürüm her zaman bu sayfada yayımlanır; "Son güncelleme" tarihini takip etmeniz önerilir. Önceki sürümler talep üzerine veya rehber niteliğinde sağlanabilir.