KVKK Aydınlatma Metni

Son güncelleme: Mayıs 2026

1. Giriş ve Amaç

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, milsiz LLC tarafından işletilen milsiz platformu ("Platform") üzerinden elde edilen kişisel verilerin işlenmesine, saklanmasına, aktarılmasına ve korunmasına ilişkin esasları belirlemek amacıyla hazırlanmıştır.

Bu Aydınlatma Metni, milsiz web sitesi (milsiz.art), uygulaması (app.milsiz.art) ve diğer dijital kanallar aracılığıyla hizmet alan kullanıcı, sanatçı, mekân, küratör, alıcı, ziyaretçi ve diğer ilgili kişileri kapsamaktadır.

milsiz, kişisel verileri hukuka, dürüstlük kurallarına ve veri minimizasyonu ilkesine uygun olarak işlemekte; verilerin güvenliğini sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır.

2. Veri Sorumlusu ve İletişim Bilgileri

Kişisel verileriniz, Veri Sorumlusu sıfatıyla milsiz LLC tarafından işlenmektedir.

Veri Sorumlusu (Platform İşleticisi):
milsiz LLC
63 North Burritt Avenue, Room 100 East PMB1270, Buffalo, WY 82834, Amerika Birleşik Devletleri
[email protected]

Kişisel verilerinize ilişkin KVKK'nın 11. maddesi kapsamındaki her türlü talebinizi yukarıdaki iletişim e-posta adresi aracılığıyla milsiz LLC'ye iletebilirsiniz.

3. İşlenen Kişisel Veriler

milsiz platformu kapsamında aşağıda belirtilen kategorilerde kişisel veriler işlenmektedir:

a. Kimlik Bilgileri

Ad, soyad, kullanıcı adı, sanatçı/mekân adı, profil adı, doğum tarihi (isteğe bağlı).

b. İletişim Bilgileri

E-posta adresi, telefon numarası, ikamet ve gönderim adresi, sosyal medya bağlantıları.

c. Finansal Bilgiler

Stripe (alıcı tarafı) ve lisanslı bir ödeme çıkış altyapı sağlayıcısı (satıcı tarafı çıkış ödemeleri) üzerinden işlenen banka hesabı/IBAN bilgileri, işlem geçmişi, fatura bilgileri, çıkış (payout) kayıtları. Tam ödeme kartı bilgileri milsiz tarafından saklanmaz.

d. Görsel ve İşitsel Veriler

Profil fotoğrafı, kapak görseli, yüklenen eserlere ilişkin görseller ve videolar, sergi fotoğrafları.

e. Sanatçı / Mekân / Küratör Profili Verileri

Biyografi, sergi geçmişi, sanat akımı, teknik bilgisi, açıklamalar, eser açıklamaları, portfolyo ve ilan içerikleri.

f. İşlem Güvenliği Verileri

Kullanıcı giriş–çıkış kayıtları, IP adresi, cihaz bilgisi, tarayıcı bilgisi, log kayıtları.

g. Çerez ve Analitik Verileri

Zorunlu, performans, analitik ve hedefleme çerezleri aracılığıyla toplanan kullanıcı davranışı verileri.

h. Pazarlama ve İletişim Tercihleri

E-posta abonelik tercihleri, kampanya katılım bilgileri, kullanıcı etkileşim verileri.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a. Hizmetin Sunulması ve Sözleşmesel Yükümlülüklerin Yerine Getirilmesi

Kullanıcı kaydının oluşturulması, hesabın doğrulanması ve erişim yönetiminin sağlanması.
Sanatçı / Mekân / Küratör profili oluşturulması, eser yükleme ve portfolyo yönetimi süreçlerinin yürütülmesi.
Platform içi etkileşim (beğeni, yorum, takip, abonelik, koleksiyon vb.) fonksiyonlarının sağlanması.
Ödeme altyapısının (alıcı tarafında Stripe; satıcı çıkışlarında lisanslı bir ödeme çıkış altyapı sağlayıcısı) işletilmesi, sanatçı/mekân ödemelerinin (payout) yönlendirilmesi.
Kullanıcı sözleşmesi, satış sözleşmesi ve sanatçı–mekân iş birliği sözleşmelerinin kurulması, ifası veya sonlandırılması.

b. Operasyonel ve Güvenlik Amaçları

Platformun ve kullanıcı hesaplarının güvenliğini sağlamak.
Sistem erişim kayıtlarının tutulması, olası kötüye kullanım veya yasa dışı faaliyetlerin önlenmesi.
KVKK ve diğer mevzuat kaynaklı yükümlülüklerin yerine getirilmesi.
Şirket içi denetim, log yönetimi ve risk analizlerinin yapılması.

c. Pazarlama, Analitik ve Ürün Geliştirme Amaçları

Kullanıcılara özel kampanya, duyuru ve bilgilendirme yapılması.
Platform deneyiminin geliştirilmesi amacıyla kullanıcı davranışlarının analiz edilmesi.
Yeni özelliklerin ve ürünlerin planlanması için istatistiksel çalışmalar yürütülmesi.

d. İletişim ve Destek Süreçleri

Kullanıcıların talep, şikâyet ve destek başvurularının alınması ve sonuçlandırılması.
Hesap güvenliği, erişim sorunları veya ödeme durumlarına ilişkin bilgilendirme yapılması.

5. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz milsiz tarafından çeşitli dijital kanallar üzerinden otomatik, kısmen otomatik veya manuel yöntemlerle toplanmaktadır.

Kullanıcı kaydı ve profil oluşturma süreçlerinde, doğrudan kullanıcı tarafından sağlanan bilgiler.
Eser yükleme, portfolyo ve sergi içeriklerinin Platforma sanatçı veya mekân tarafından girilmesi.
Ödeme süreçlerinde Stripe (alıcı tarafı) ve lisanslı bir ödeme çıkış altyapı sağlayıcısı (satıcı çıkışları) aracılığıyla işlenen veriler. Tam kart bilgileri Stripe tarafında işlenir; milsiz yalnızca işlem sonucu ve fatura meta verisini saklar.
Platform kullanımı sırasında otomatik olarak toplanan log, IP, cihaz ve analitik bilgileri.
İletişim, destek talepleri veya şikâyetler aracılığıyla doğrudan paylaşılan bilgiler.
Çerezler ve benzeri izleme teknolojileri aracılığıyla toplanan kullanım verileri.

Hukuki Sebepler:

KVKK m. 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle veri işlemenin gerekli olması.
KVKK m. 5/2(ç): Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu olması.
KVKK m. 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması.
KVKK m. 5/1: Açık rızanın bulunması (özellikle pazarlama faaliyetleri, analitik süreçler ve yurt dışına veri aktarımı için).

6. Yurt İçinde ve Yurt Dışında Aktarım

Kişisel verileriniz, hizmetin sunulması, güvenliğin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve teknik operasyonların yürütülmesi amacıyla, gerekli güvenlik önlemleri alınarak yurt içi veya yurt dışındaki hizmet sağlayıcılara aktarılabilmektedir.

a. Yurt İçi Aktarım

Türkiye'de yerleşik iş ortakları, muhasebe, hukuk ve danışmanlık hizmeti sağlayıcıları ile altyapı destek sağlayıcılarına aktarılabilir. Aktarım yalnızca mevzuat yükümlülükleri, sözleşmenin ifası ve teknik destek amaçlarıyla yapılır.

b. Yurt Dışı Aktarım

milsiz'in altyapısı Avrupa Birliği'nde (Almanya / Frankfurt) yer alır ve bazı hizmet sağlayıcıları Avrupa Birliği veya Amerika Birleşik Devletleri merkezli olabilir. Yurt dışı aktarım yapılan başlıca taraflar:

milsiz LLC (ABD): Platformun ana işleticisi olarak teknik gözetim ve operasyon süreçlerinin yürütülmesi.
Ödeme Altyapı Sağlayıcısı — Stripe (ABD ve AB): Alıcı tarafı ödeme tahsilatı ve fatura süreçleri.
Ödeme Çıkış Altyapı Sağlayıcısı (lisanslı uluslararası havale sağlayıcısı): Satıcı tarafı çıkış ödemelerinin işlenmesi.
Barındırma ve depolama hizmet sağlayıcıları (AB merkezli): Platform sunucu ve veritabanı barındırma, eser görsellerinin ve kullanıcı verilerinin güvenli depolanması.

Bu kapsamda kişisel verileriniz KVKK m. 9 uyarınca yalnızca açık rızanız bulunduğunda veya Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım koşulu sağlandığında yurt dışına aktarılır. Aktarım süreçlerinde sunucular arası iletişim TLS/SSL ile korunur; veriler yalnızca işleme amacıyla sınırlı olarak paylaşılır; ticari amaçla satılmaz.

7. Saklama Süresi

Kişisel verileriniz yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zorunlu saklama süreleriyle sınırlı olarak saklanır.

Kullanıcı kayıt bilgileri: hesabın kapatılmasını takiben olası uyuşmazlık veya hak taleplerine karşı 2 yıl.
Ödeme ve faturalama verileri: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
Sanatçı / Mekân profili, eser görselleri ve biyografi bilgileri: hesap aktif olduğu sürece; silme talebi halinde kalıcı olarak silinir.
İletişim ve destek verileri: başvurunun sonuçlandırılmasından itibaren 3 yıl.
Log kayıtları, IP ve erişim bilgileri: 5651 sayılı Kanun kapsamında 2 yıl.
Pazarlama ve iletişim tercihleri: kullanıcı açık rızasını geri çekene kadar; geri çekme halinde derhal silinir veya anonim hâle getirilir.

Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında veriler, milsiz'in Veri Saklama ve İmha Politikası'na uygun olarak güvenli biçimde silinir, yok edilir veya anonim hâle getirilir. Bu işlemler en geç altı aylık periyotlarla gözden geçirilir.

8. İlgili Kişinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen her birey aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme.
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme.
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru ve Şikâyet Yöntemleri

Yukarıdaki haklarını kullanmak için milsiz LLC'ye aşağıdaki yöntemlerle başvurabilirsin:

a. Yazılı Başvuru

Islak imzalı dilekçe elden veya noter aracılığıyla şu adrese iletilebilir: milsiz LLC, 63 North Burritt Avenue, Room 100 East PMB1270, Buffalo, WY 82834, Amerika Birleşik Devletleri.

b. Elektronik Başvuru

Sistemde kayıtlı e-posta adresin üzerinden [email protected] adresine iletebilirsin. Güvenli elektronik imza veya mobil imza ile imzalanmış başvurular tercih edilir.

c. Başvuruda Bulunması Gereken Bilgiler

Ad, soyad ve imza (yazılı başvurularda).
T.C. kimlik numarası; yabancı uyruklular için pasaport numarası veya kimlik numarası.
Tebligata esas yerleşim yeri veya iş yeri adresi.
Bildirime esas elektronik posta adresi, telefon ve faks numarası (varsa).
Talep konusu ve buna ilişkin bilgi/belgeler.

d. Başvuruların Değerlendirilmesi

Başvurular en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddi veya yetersiz cevap hâlinde, ilgili kişi cevabı öğrendiği tarihten itibaren otuz (30) gün, her hâlükârda başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilir.

10. Çerez Politikası ve İzleme Teknolojileri

milsiz, kullanıcı deneyimini iyileştirmek, hizmetlerin güvenli sunulmasını sağlamak, site performansını ölçmek ve tercihleri hatırlamak amacıyla çerezler ve benzeri izleme teknolojileri kullanır.

Zorunlu çerezler: Platformun temel işlevleri için gereklidir.
Performans ve analitik çerezleri: Kullanım verilerinin analizinde kullanılır.
Fonksiyonel çerezler: Dil seçimi, oturum durumu gibi tercihleri hatırlar.
Hedefleme ve pazarlama çerezleri: Yalnızca açık rıza verildiğinde etkinleştirilir.

Tarayıcı ayarları aracılığıyla çerez kullanımını kısmen veya tamamen engelleyebilirsin; ancak bu durumda Platform'un bazı özellikleri düzgün çalışmayabilir.

11. Değişiklikler ve Güncellemeler

milsiz, mevzuat değişiklikleri, teknik gereklilikler veya hizmet koşullarındaki güncellemeler doğrultusunda bu Aydınlatma Metnini zaman zaman güncelleyebilir. Güncellenen metin milsiz.art adresinde yayımlandığı tarihte yürürlüğe girer. Kullanıcıların bu metni düzenli olarak incelemesi önerilir.

Yürürlük

Bu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girmiştir.