Gizlilik, KVKK & Çerez Politikası
Son Güncelleme: 17 Temmuz 2026 | Sürüm: 2.1
olarak (işbu metinde "Platform" veya "Şirket" olarak anılacaktır), kişisel verilerinizin güvenliği ve mahremiyetine en üst düzeyde önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu (BTK mevzuatları), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Türk Ticaret Kanunu (TTK) kapsamında Platformumuzu kullanan tüm üyelerimizin haklarını korumak amacıyla bu bilgilendirme metnini hazırladık.
Şirket:
MERSİS No:
Ticaret Sicil:
Vergi Dairesi / No: /
KEP Adresi:
ETBİS No:
İYS No:
Telefon:
Adres:
1. Toplanan Kişisel Veriler ve Toplama Yöntemleri
Açık artırma katılımı, pey takibi, kimlik doğrulama (KYC) ve faturalandırma süreçlerinin yasalara uygun yürütülmesi amacıyla aşağıdaki kişisel verileriniz işlenmektedir:
- Yasal Kimlik Bilgileri: Ad, soyad ve 2863 sayılı Kültür ve Tabiat Varlıklarını Koruma Kanunu kapsamında yasal kimlik doğrulama amaçlı T.C. Kimlik numarası[1].
- İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresleri.
- İşlem ve Bağlantı Güvenliği (BTK): 5651 sayılı kanun uyarınca IP adresi, sistem giriş/çıkış logları, tarayıcı türü ve bcrypt algoritmasıyla şifrelenmiş parola özetleri[2].
- Finansal İşlem Bilgileri: Havale/EFT dekontları, geçici teminat provizyonu bilgileri ve ödeme durumları.
2. Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK Madde 5/2 kapsamında belirtilen hukuki sebepler doğrultusunda işlenmektedir:
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): Müzayede katılımının sağlanması, peylerin Borçlar Kanunu kapsamında hukuki olarak tescil edilmesi.
- Hukuki Yükümlülük (KVKK m. 5/2-ç): BTK log tutma yükümlülükleri, Kültür Bakanlığı müze bildirimleri ve Vergi Usul Kanunu faturalandırma şartları[3].
- Meşru Menfaat (KVKK m. 5/2-f): Platform güvenliğinin sağlanması, sahte veya aldatıcı pey veren hesapların tespiti ve engellenmesi.
3. Çerez (Cookie) Politikası
Platformumuzda kullanıcı deneyimini optimize etmek, oturum yönetimini sağlamak ve tekliflerin anlık güncellenmesini koordine etmek amacıyla çerezler kullanılmaktadır:
Kullanıcı giriş oturumunu tutan NextAuth JWT token çerezleri ve WebSocket bağlantılarının stabil çalışmasını sağlayan teknik çerezlerdir. Devre dışı bırakılamazlar[4].
Müzayede ses efektleri durumunu (isMuted) ve kullanıcının Platform üzerindeki tema/dil tercihlerini tarayıcı yerel depolama (localStorage) ile saklayan çerezlerdir.
Kullanıcıların Platform üzerindeki hareketlerini anonim olarak analiz eden Google Analytics gibi üçüncü taraf çerezlerdir. Tarayıcı ayarlarından engellenebilirler.
4. Verilerin Aktarılması ve Korunması
Kişisel verileriniz hiçbir ticari veya reklam amaçlı üçüncü şahıslara satılmaz. Ancak, kazanılan eserlerin faturalandırılması ve teslimi amacıyla ilgili Galeri (Mezat Sahibi) ile; yasa gereği arkeolojik/etnografik eserlerin yasal bildirimi kapsamında Kültür ve Turizm Bakanlığı ilgili Müze Müdürlükleri ile paylaşılır[5]. Tüm verileriniz veri sızıntılarına karşı SSL şifreleme ve MinIO güvenli nesne depolama katmanları ile korunmaktadır.
[1] 2863 sayılı Kültür ve Tabiat Varlıklarını Koruma Kanunu kapsamında, müzayede yoluyla tescilli eser alım satımı yapan kişilerin yasal kimliklerinin doğrulanması ve kayıt defterine işlenmesi kanuni zorunluluktur.
[2] 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca, Platform yer sağlayıcı sıfatıyla trafik ve bağlantı loglarını en az 2 (iki) yıl süreyle saklamakla yükümlüdür (BTK mevzuatları).
[3] 213 sayılı Vergi Usul Kanunu uyarınca düzenlenen komisyon faturaları ve tahsilat makbuzları yasal olarak 5 ila 10 yıl saklama süresine tabidir.
[4] Çerezler, tarayıcınızın ayarlar sekmesinden dilediğiniz zaman engellenebilir veya temizlenebilir; ancak zorunlu teknik çerezlerin engellenmesi durumunda Platforma giriş yapılamaz.
[5] Mevzuatın zorunlu kıldığı durumlarda, yalnız gerekli kayıtlar yetkili kamu kurumlarına hukuki dayanak ve asgari veri ilkesi gözetilerek aktarılabilir.