Bursa Kültür Sanat Ürünleri ve Turizm Ticaret A.Ş.
Bursa Kültür Sanat Ürünleri ve Turizm Ticaret A.Ş. (“Bursa Kültür A.Ş.”) olarak kişisel verilerinizin güvenliğine ve gizliliğine azami önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla, Grafik Tasarım ve Görsel İletişim Talep Yönetim Sistemi (talep.bursakultur.com) üzerinden işlenen kişisel verilerinize ilişkin aydınlatma metnimiz aşağıdadır:
1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Bursa Büyükşehir Belediyesi iştiraki olan Bursa Kültür Sanat Ürünleri ve Turizm Ticaret A.Ş. tarafından işlenmektedir.
2. İşlenen Kişisel Verileriniz
- Kimlik Bilgileri: Ad, soyad
- İletişim Bilgileri: E-posta adresi, telefon numarası, bağlı olunan birim/departman bilgisi
- İşlem Güvenliği ve Erişim Bilgileri: IP adresi, sistem giriş-çıkış log kayıtları, cihaz ve oturum bilgileri
- Talep İçeriği ve Görsel İçerikler: Tasarım talebi kapsamında girdiğiniz açıklama metinleri, referans görseller, dokümanlar ve talep geçmişi kayıtları
3. Kişisel Verilerin İşlenme Amaçları
- Grafik tasarım, medya, baskı ve görsel iletişim taleplerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
- Kullanıcı doğrulama ve güvenli oturum (OTP e-posta doğrulaması) süreçlerinin yürütülmesi,
- Sistem güvenliğinin ve yetkisiz erişim denetimlerinin sağlanması (IP ve log kayıtlarının tutulması),
- Talep durumu güncellemeleri, bildirimler ve onay süreçleri kapsamında iletişim (Web Push / VAPID ve E-posta) kurulması,
- Bilgi güvenliği süreçlerinin yürütülmesi ile mevzuattan kaynaklanan saklama ve hukuki yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, talep.bursakultur.com adresi üzerinden elektronik ortamda tamamen veya kısmen otomatik yollarla toplanmaktadır. KVKK’nın 5. maddesi kapsamındaki hukuki sebepler şunlardır:
- KVKK m. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması (talep yönetimi ve süreç takibi),
- KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (log kayıtları),
- KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşları hariç olmak üzere üçüncü şahıslara aktarılmamaktadır. Veriler yalnızca kurum bünyesindeki yetkili birim yöneticileri, grafik tasarım personeli ve sistem yöneticileri tarafından erişilebilir durumdadır.
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi gereğince; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış verilerin düzeltilmesini isteme ve silinmesini talep etme haklarına sahipsiniz.