Gizlilik ve KVKK

Kapsam ve temel yaklaşım

AES; el sanatları, ustalar, motifler, eserler, atölyeler, sergiler, yayınlar, terminoloji, coğrafya, kaynak ve kanıt kayıtlarını birbirleriyle ilişkili biçimde belgelemektedir. Araştırma amacıyla gerekli olmayan özel yaşam bilgileri toplanmaz; profil içeriği ile kişinin mesleki, sanatsal veya kültürel miras bağlamı arasında doğrudan bir ilişki bulunması gözetilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli ve meşru amaç, amaçla bağlantılı-sınırlı-ölçülü işleme ve gerekli süre kadar saklama ilkeleri AES’in genel veri yönetimi yaklaşımının temelidir.

Usta profilleri ve araştırma amaçlı kişisel veriler

Yaşayan ustalara ilişkin ad-soyad, mesleki biyografi, ustalık alanı, eğitim ve aktarım ilişkileri, üretim coğrafyası, sergiler, ödüller, eserler ve kamuya açık mesleki faaliyetler kimliği belirli bir gerçek kişiyle ilişkili olabildiğinden kişisel veri niteliği taşıyabilir. AES bu verileri kişinin özel yaşamını belgelemek için değil; el sanatları geleneğinin, ustalık bilgisinin ve kültürel aktarımın bilimsel olarak belgelenmesi amacıyla işler.

6698 sayılı Kanun’un 28/1(c) hükmü; özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ve suç teşkil etmemek kaydıyla kişisel verilerin sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesini Kanun hükümlerinin uygulanmadığı hâller arasında düzenlemektedir. AES’in usta araştırmaları bu hükmün öngördüğü amaçlarla uyumlu olacak biçimde tasarlanır; ancak bu istisna, her türlü kişisel verinin sınırsız biçimde yayımlanabileceği anlamına gelmez. Her kayıtta gereklilik, bağlam, ölçülülük, özel yaşamın korunması ve kişilik hakları ayrıca gözetilir.

AES profil amacıyla T.C. kimlik numarası, özel ikamet adresi, özel telefon numarası, kişisel e-posta adresi, sağlık bilgisi, özel yaşam ayrıntısı, siyasi görüş, dinî inanç, biyometrik/genetik veri veya araştırma amacıyla ilgisiz diğer hassas bilgileri sistematik biçimde toplamayı hedeflemez. Böyle bir bilgi bir kaynağın içinde geçse dahi, kültürel miras araştırması için zorunlu değilse profilleştirilmez ve yayımlanmaz.

Kullanıcı ve ziyaretçi verileri

Siteye erişim sırasında sunucu güvenliği, hata ayıklama ve hizmetin sürekliliği için IP adresi, istek zamanı, tarayıcı/cihaz bilgisi, yönlendiren sayfa ve teknik günlük kayıtları hosting altyapısı tarafından işlenebilir. İletişim, atölye başvurusu, hak sahipliği bildirimi veya düzeltme talebi gönderildiğinde; talebin yanıtlanabilmesi için kullanıcının ilettiği ad, e-posta adresi, mesaj ve gerekli ek belgeler işlenebilir.

Bu tür veriler araştırma profili verilerinden ayrı değerlendirilir. Kullanıcıdan alınan iletişim verileri, yeni bir amaç için kendiliğinden profil verisine dönüştürülmez.

Kaynaklardan elde edilen bilgiler

AES araştırmalarında hakemli yayınlar, kitaplar, tezler, müze ve arşiv kayıtları, kamu kurumlarının yayınları, usta veya kurumların kamuya açık mesleki sayfaları, sergi katalogları ve doğrulanabilir korpus kayıtları kullanılabilir. Bir bilginin internette bulunması tek başına sınırsız yeniden kullanım gerekçesi kabul edilmez; alenileştirme bağlamı, araştırma amacı, doğrulanabilirlik ve ölçülülük birlikte değerlendirilir.

Özel nitelikli veriler

AES’in olağan araştırma modeli özel nitelikli kişisel veri toplamayı gerektirmez. Araştırma kaynağında özel nitelikli bir veri bulunması hâlinde, bu bilgi ancak açık ve meşru bir araştırma gerekliliği varsa, yürürlükteki mevzuattaki işleme şartları ve yeterli güvenlik tedbirleri dikkate alınarak değerlendirilebilir; aksi hâlde yayımlanmaz. 6698 sayılı Kanun’un 6. maddesi 2024 yılında değiştirilmiş olduğundan, özel nitelikli veri işleme süreçlerinde güncel mevzuat ve Kurum rehberleri esas alınır.

Saklama, güvenlik ve erişim

Kişisel veriler, ilgili sürecin amacı ve varsa yasal saklama yükümlülüğü için gerekli süreyle sınırlı tutulur. Araştırma kayıtlarında ise bibliyografik kaynak, iddia/kanıt bağlantısı ve sürüm geçmişi bilimsel kayıt bütünlüğü için korunabilir. Yayından kaldırılan bir bilgi, hukuki veya bilimsel kayıt zorunluluğu bulunmadıkça kamuya açık tutulmaz.

Yönetim hesapları için yetki sınırlandırması, güncel yazılım, güvenli kimlik doğrulama, yedekleme, erişim kayıtları ve gerektiğinde veri ayrıştırma gibi teknik ve idari önlemler uygulanır. Araştırma sisteminde kamuya açık veri ile yönetimsel/iletişim verisinin erişim düzeyi ayrıştırılır.

Yurt dışı hizmetler ve aktarım

Hosting, e-posta, analitik, bulut veya yapay zekâ hizmetleri gibi üçüncü taraf teknolojiler kişisel verilerin yurt dışına aktarılmasına yol açabilecekse, aktarım öncesinde 6698 sayılı Kanun’un güncel 9. maddesi ve ilgili yönetmelik kapsamında yeterlilik kararı, uygun güvence veya kanunda öngörülen istisnai hâller değerlendirilir. 2024’te yürürlüğe giren yeni rejim standart sözleşmeler ve bağlayıcı şirket kuralları dâhil yeni güvence yöntemleri getirmiştir.

İlgili kişilerin başvuru ve düzeltme imkânı

AES’te kendisi hakkında yayımlanmış bir bilginin hatalı, güncelliğini yitirmiş, bağlam dışı veya hak ihlaline yol açtığını düşünen kişiler Hak Sahipliği ve İçerik Bildirimi sürecini kullanabilir. Başvuru, bilimsel kaynak kaydının bütünlüğü ile kişinin hakları birlikte değerlendirilerek incelenir. Gerekli olduğunda içerik düzeltilir, bağlam notu eklenir, erişim sınırlandırılır veya kaldırılır.

Çerezler

Çerezler ve benzer teknolojilere ilişkin ayrıntılı açıklama Çerez Politikası sayfasında yer alır. Zorunlu olmayan analitik veya pazarlama teknolojileri kullanıldığında, uygulanabilir mevzuatın gerektirdiği durumlarda açık rıza/tercih mekanizması devreye alınır.

Kurumsal not

AES, İstanbul Gelişim Üniversitesi Güzel Sanatlar Fakültesi ile ilişkili akademik bir araştırma ve kültürel miras projesidir. Belirli bir başvuru, atölye, form veya kurumsal süreç için ayrıca bir aydınlatma metni sunulması gerekiyorsa, o sürece özgü metin bu genel politika ile birlikte uygulanır.