Администратор на личните данни е:

BULTİŞAD (пълното наименование, правната форма, адресът на управление и контактните данни се публикуват на Платформата).

Администраторът определя целите и средствата за обработване на лични данни в рамките на дейността на Платформата.

Настоящата Политика се прилага спрямо:

• посетители на Платформата;

• регистрирани потребители;

• кандидати за участие в конкурси и отворени покани;

• участници, финалисти, артисти;

• купувачи и колекционери, участващи в аукционите;

• партньори и контрагенти.

Платформата може да обработва следните категории лични данни:

• идентификационни данни (име, фамилия, псевдоним);

• данни за контакт (електронна поща, телефон);

• професионална информация (биография, портфолио, художествен профил);

• изображения на произведения и автори;

• данни, свързани с участия в конкурси, изложби и аукциони;

• технически данни (IP адрес, логове, бисквитки).

Не се събират специални категории лични данни, освен ако това не е изрично изискано от закона или предоставено доброволно от субекта.

Личните данни се обработват за следните цели:

• администриране на Платформата;

• организиране и провеждане на конкурси, селекции, изложби и аукциони;

• комуникация с участници, кандидати и партньори;

• изпълнение на договорни и преддоговорни отношения;

• изпълнение на законови задължения;

• статистически и аналитични цели;

• подобряване на функционалността и сигурността на Платформата.

Обработването на лични данни се извършва на основание:

• изрично съгласие на субекта на данните;

• необходимост за изпълнение на договор или предприемане на стъпки по искане на субекта;

• законово задължение на администратора;

• легитимен интерес на администратора, доколкото той не нарушава правата и свободите на субекта.

Личните данни се съхраняват за срок, не по-дълъг от необходимия за постигане на целите, за които са събрани, освен ако по-дълъг срок не се изисква от приложимото законодателство.

Личните данни могат да бъдат предоставяни на:

• партньори и подизпълнители, участващи в организацията на проекта;

• аукционни оператори и изложбени институции;

• държавни и контролни органи, когато това се изисква от закона;

• доставчици на хостинг, ИТ и комуникационни услуги.

Всички получатели са задължени да спазват приложимите изисквания за защита на личните данни.

При необходимост от трансфер на лични данни извън Европейския съюз, включително към Република Турция, Администраторът прилага подходящи гаранции съгласно GDPR и приложимото национално законодателство.

Субектите на лични данни имат право:

• на достъп до своите данни;

• на коригиране;

• на изтриване („право да бъдеш забравен“);

• на ограничаване на обработването;

• на преносимост на данните;

• на възражение срещу обработването;

• на оттегляне на съгласието по всяко време.

Исканията се отправят чрез контактните данни, посочени на Платформата.

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу нерегламентиран достъп, загуба, унищожаване или неправомерна обработка.

Администраторът си запазва правото да актуализира настоящата Политика. Всички промени се публикуват на Платформата и влизат в сила от датата на публикуване.

За въпроси, свързани с обработването на лични данни, потребителите могат да се свържат с Администратора чрез публикуваните на Платформата контакти.