Kişisel verilerinizin veri sorumlusu:
Bulgar-Türk Ticaret ve Sanayi Odası Derneği (BULTİŞAD), UIC 176606884

• Kayıtlı adres: Bulgaristan, Şumen, “Lyuben Karavelov” Sokak No: 25, Giriş A, Daire 2
• E-posta: office@bgtrchamber.com
• Telefon: +359 54 830 485

Faaliyetlerimizin niteliği ve kapsamı dikkate alındığında, şu aşamada bir Veri Koruma Sorumlusu (DPO) atama yükümlülüğümüz bulunmamaktadır ve böyle bir atama yapılmamıştır. Kişisel verilerinizin işlenmesine ilişkin tüm sorularınız için yukarıda belirtilen iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz.

İşbu Politika aşağıdakiler için geçerlidir:

• platform ziyaretçileri;

• kayıtlı kullanıcılar;

• yarışmalar ve açık çağrılar için başvuru yapan adaylar;

• katılımcılar, finalistler, sanatçılar;

• müzayedelere katılan alıcılar ve koleksiyonerler;

• iş ortakları ve sözleşmeli taraflar.

Platform ile etkileşiminize bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• Kimlik bilgileri: ad, ikinci ad, soyad, takma ad.

• İletişim bilgileri: e-posta adresi, telefon numarası, adres.

• Mesleki ve sanatsal veriler: özgeçmiş (CV), sanatsal portföy, eğitim ve mesleki deneyime ilişkin bilgiler.

• Görsel veriler: sanat eserlerinin görselleri, fotoğraflar ve etkinliklere ait video kayıtları.

• Katılım verileri: yarışmalar, sergiler veya müzayedelere katılımınıza ilişkin bilgiler.

• Teknik veriler: IP adresi, erişim kayıtları ve çerez verileri.

Çerezler hakkında daha fazla bilgi için lütfen Çerez Politikamızı inceleyiniz.
Özel nitelikli kişisel verileri (örneğin sağlık durumu, siyasi görüşler vb.) toplamıyor ve işlemiyoruz; ancak yürürlükteki mevzuatın gerektirdiği durumlar bu kapsamın dışındadır.

Kişisel veriler aşağıdaki amaçlarla ve hukuki dayanaklara dayanarak işlenmektedir:

• Platformun yönetimi ve işlevlerinin sağlanması. Hukuki dayanak: Platformun sürdürülmesi ve geliştirilmesi için meşru menfaat (GDPR Madde 6(1)(f)).

• Yarışmaların, sergilerin ve müzayedelerin düzenlenmesi ve yürütülmesi. Hukuki dayanak: Tarafı olduğunuz sözleşmenin ifası (GDPR Madde 6(1)(b)) (ör. katılım şartları).

• Kullanıcılar, başvuru sahipleri ve iş ortakları ile iletişim. Hukuki dayanak: Sözleşmenin ifası veya etkili iletişim sağlanması için meşru menfaat.

• Sözleşmelerin kurulması ve ifası (ör. sanat eserlerinin satışı). Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)).

• Yasal yükümlülüklerin yerine getirilmesi (ör. muhasebe ve vergi).Hukuki dayanak: Yasal yükümlülük (GDPR Madde 6(1)(c)).

• Platformun iyileştirilmesi için istatistik ve analiz faaliyetleri. Hukuki dayanak: Hizmetlerin geliştirilmesi amacıyla meşru menfaat (GDPR Madde 6(1)(f)).

• Platform güvenliğinin sağlanması. Hukuki dayanak: Sistemlerin ve verilerin korunması amacıyla meşru menfaat (GDPR Madde 6(1)(f)).

• İşlevsel ve analitik çerezlerin kullanımı. Hukuki dayanak: Açık rıza (GDPR Madde 6(1)(a)).

Kişisel verilerinizi, toplandıkları amaçların gerçekleştirilmesi için gerekli olan süreden daha uzun olmayacak şekilde veya yürürlükteki mevzuatın gerektirdiği süreler boyunca saklarız. Saklama sürelerinin belirlenmesinde aşağıdaki kriterler uygulanır:

• Kayıtlı kullanıcı verileri: hesabınızı aktif tuttuğunuz süre boyunca ve hesabın kapatılmasından sonra en fazla 5 yıl süreyle, olası hukuki talepler dikkate alınarak.

• Yarışma katılımcılarına ait veriler: yarışmanın süresi boyunca ve tamamlanmasından sonra en fazla 5 yıl süreyle.

• Sözleşmelere ilişkin veriler: vergi ve muhasebe mevzuatında öngörülen süreler boyunca (ör. 10+1 yıl).

• Çerez verileri: Çerez Politikamızda belirtilen saklama sürelerine uygun olarak.

Kişisel verilerinizi aşağıdaki alıcı kategorileri ile paylaşabiliriz:

• İş ortakları ve müzayede operatörleri: ortak etkinliklerin organizasyonu ve yürütülmesi kapsamında.

• BT hizmet sağlayıcıları: barındırma (hosting) sağlayıcıları ve yazılım geliştiricileri dahil olmak üzere, bizim adımıza veri işleyen veri işleyenler olarak.

• Yetkili kamu kurum ve kuruluşları: yasal yükümlülükler kapsamında veya resmi talep üzerine (ör. vergi idaresi, mahkemeler ve diğer yetkili merciler).

• Alıcılar: bir sanat eserinin satışına ilişkin sözleşmenin kurulması kapsamında.

Türkiye Cumhuriyeti’ndeki kuruluşlarla yürüttüğümüz iş birlikleri ve ortak faaliyetler kapsamında, kişisel verilerinizin bu ülkeye aktarılması söz konusu olabilir. Türkiye’nin Avrupa Birliği/Avrupa Ekonomik Alanı (AB/AEA) dışında yer alması nedeniyle, bu tür veri aktarımları GDPR’ın V. Bölümü uyarınca uygun güvenceler sağlanarak gerçekleştirilir. Bu güvenceler arasında, Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddelerinin kullanılması yer almaktadır.

Genel Veri Koruma Tüzüğü (GDPR) uyarınca aşağıdaki haklara sahipsiniz:

• Erişim hakkı: kişisel verilerinizin işlenip işlenmediğine dair bilgi alma ve bu verilere erişim hakkı.

• Düzeltme hakkı: hatalı veya eksik verilerin düzeltilmesini talep etme hakkı.

• Silme hakkı (“unutulma hakkı”): belirli şartlar altında verilerinizin silinmesini talep etme hakkı.

• İşlemenin kısıtlanması hakkı: kişisel verilerinizin işlenmesinin sınırlandırılmasını talep etme hakkı.

• Veri taşınabilirliği hakkı: verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma hakkı.

• İtiraz hakkı: meşru menfaate dayalı işlemlere itiraz etme hakkı.

• Açık rızanın geri çekilmesi hakkı: verdiğiniz onayı dilediğiniz zaman geri çekme hakkı (geri çekme öncesi işlemenin hukuka uygunluğunu etkilemez).

• Otomatik karar verme ile ilgili haklar: Sizinle ilgili hukuki sonuçlar doğuran otomatik karar verme veya profil oluşturma faaliyetleri yürütülmemektedir.

Haklarınızı kullanmak için Bölüm 1’de belirtilen iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz.

Ayrıca, haklarınızın ihlal edildiğini düşünüyorsanız denetim otoritesi olan Kişisel Verilerin Korunması Komisyonu’na (CPDP) şikayette bulunma hakkına sahipsiniz:

•  Adres: Bulgaristan, Sofya 1592, Prof. Tsvetan Lazarov Bulvarı No: 2

•  Web sitesi: www.cpdp.bg

Kişisel verilerinizi, kazara veya hukuka aykırı olarak yok edilme, kaybolma, değiştirilme, yetkisiz açıklanma veya erişime karşı korumak amacıyla uygun teknik ve idari tedbirler uygulamaktayız.

İşbu Gizlilik Politikası’nı değiştirme hakkımızı saklı tutarız. Yapılan tüm değişiklikler bu sayfada yayımlanacak olup, belgenin başında belirtilen güncelleme tarihinden itibaren yürürlüğe girecektir. Önemli değişiklikler olması durumunda sizi uygun şekilde bilgilendireceğiz.