Kişisel verilerin veri sorumlusu şudur:

BULTİŞAD (tam unvanı, hukuki statüsü, merkez adresi ve iletişim bilgileri Platformda yayımlanmaktadır).

Veri Sorumlusu, Platform faaliyetleri kapsamında kişisel verilerin işlenmesinin amaçlarını ve araçlarını belirler.

İşbu Politika aşağıdakiler için geçerlidir:

• Platform ziyaretçileri;

• kayıtlı kullanıcılar;

• yarışmalar ve açık çağrılar için başvuru yapan adaylar;

• katılımcılar, finalistler, sanatçılar;

• müzayedelere katılan alıcılar ve koleksiyonerler;

• iş ortakları ve sözleşmeli taraflar.

Platform aşağıdaki kişisel veri kategorilerini işleyebilir:

• kimlik bilgileri (ad, soyad, takma ad);

• iletişim bilgileri (e-posta, telefon);

• mesleki bilgiler (biyografi, portföy, sanatsal profil);

• eserlerin ve sanatçıların görselleri;

• yarışmalara, sergilere ve müzayedelere katılımla ilgili veriler;

• teknik veriler (IP adresi, loglar, çerezler).

Kanun tarafından açıkça zorunlu kılınmadıkça veya veri sahibi tarafından gönüllü olarak sağlanmadıkça, özel nitelikli kişisel veriler toplanmaz.

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Platformun yönetimi;

• yarışmaların, seleksiyonların, sergilerin ve müzayedelerin organize edilmesi ve yürütülmesi;

• katılımcılar, adaylar ve iş ortaklarıyla iletişim kurulması;

• sözleşmesel ve sözleşme öncesi ilişkilerin yerine getirilmesi;

• yasal yükümlülüklerin yerine getirilmesi;

• istatistiksel ve analitik amaçlar;

• Platformun işlevselliğinin ve güvenliğinin iyileştirilmesi.

Kişisel verilerin işlenmesi aşağıdaki hukuki dayanaklara dayanır:

• veri sahibinin açık rızası;

• bir sözleşmenin ifası veya veri sahibinin talebi üzerine sözleşme öncesi adımların atılması için gereklilik;

• veri sorumlusunun yasal yükümlülüğü;

• veri sorumlusunun, veri sahibinin hak ve özgürlüklerini ihlal etmediği sürece meşru menfaati.

Kişisel veriler, toplandıkları amaçların gerçekleştirilmesi için gerekli olandan daha uzun olmayan bir süre boyunca saklanır; ancak yürürlükteki mevzuat daha uzun bir süreyi zorunlu kılıyorsa bu süre geçerlidir.

Kişisel veriler aşağıdakilere aktarılabilir:

• projenin organizasyonuna katılan iş ortakları ve alt yükleniciler;

• müzayede operatörleri ve sergi kurumları;

• kanunen gerekli olduğunda kamu ve denetim makamları;

• barındırma (hosting), BT ve iletişim hizmeti sağlayıcıları.

Tüm alıcılar, kişisel verilerin korunmasına ilişkin yürürlükteki gerekliliklere uymakla yükümlüdür.

Avrupa Birliği dışına, Türkiye Cumhuriyeti dâhil olmak üzere, kişisel verilerin aktarılması gerektiğinde, Veri Sorumlusu GDPR ve uygulanabilir ulusal mevzuat uyarınca uygun güvenceleri uygular.

Kişisel veri sahipleri aşağıdaki haklara sahiptir:

• verilerine erişim hakkı;

• düzeltme hakkı;

• silme hakkı (“unutulma hakkı”);

• işlemenin kısıtlanması hakkı;

• veri taşınabilirliği hakkı;

• işlemeye itiraz etme hakkı;

• verilen rızayı herhangi bir zamanda geri çekme hakkı.

Talepler, Platformda belirtilen iletişim bilgileri aracılığıyla iletilir.

Veri Sorumlusu, kişisel verileri yetkisiz erişime, kayba, yok edilmeye veya hukuka aykırı işlemeye karşı korumak amacıyla uygun teknik ve idari tedbirleri uygular.

Veri Sorumlusu, işbu Politikayı güncelleme hakkını saklı tutar. Tüm değişiklikler Platformda yayımlanır ve yayımlandığı tarihten itibaren yürürlüğe girer.

Kişisel verilerin işlenmesine ilişkin sorular için kullanıcılar, Platformda yayımlanan iletişim bilgileri aracılığıyla Veri Sorumlusu ile iletişime geçebilirler.