Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 3 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, selimsahaf.com üyeliği kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu

Selim Sahaf & Curiosity House — Sultanahmet, Tevkifhane Sk. No:1, 34122 Fatih/İstanbul (Four Seasons Hotel Sultanahmet içi). E-posta: selimsahaf@gmail.com

Hangi verileri işliyoruz?

Kimlik ve iletişim: ad soyad, e-posta adresi; dilerseniz telefon numarası ve ülke.
Tercihler: iletişim diliniz, ilgilendiğiniz koleksiyonlar, favorilere eklediğiniz eserler, e-posta izni ve izin tarihi.
Hesap güvenliği: şifreniz (yalnızca geri döndürülemez biçimde şifrelenmiş olarak saklanır, kimse göremez), giriş zamanları ve teknik kayıtlar (IP adresi, tarayıcı bilgisi).
Google ile giriş yaparsanız: Google'ın bize ilettiği ad, e-posta adresi ve hesap kimliği.
İletişim formu: ad soyad, e-posta, dilerseniz telefon, konu, mesajınız ve eklediğiniz fotoğraf/videolar (dosya başına en çok 20 MB, en fazla 5 dosya). Fotoğraf ve videoların içinde çekim yeri ya da tarihi gibi bilgiler bulunabilir.

Hangi amaçlarla ve hangi hukuki sebeple?

Üyelik hesabınızı oluşturmak, giriş yapmanızı sağlamak, favorilerinizi ve tercihlerinizi saklamak — üyelik sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c).
İletişim formundan gönderdiğiniz mesajı ve eser fotoğraflarınızı/videolarınızı değerlendirip size dönüş yapmak (satış, ekspertiz, bilgi talebi) — bir sözleşmenin kurulmasına doğrudan ilişkin olması (KVKK m. 5/2-c) ve meşru menfaat (KVKK m. 5/2-f).
Hesap güvenliğini sağlamak ve kötüye kullanımı önlemek — meşru menfaat (KVKK m. 5/2-f) ve hukuki yükümlülük (KVKK m. 5/2-ç).
Yeni eserler, özel koleksiyonlar ve etkinlikler hakkında e-posta göndermek — yalnızca açık rızanız ile (KVKK m. 5/1 ve 6563 sayılı Kanun). Bu izin isteğe bağlıdır; vermemeniz üyeliğinizi etkilemez ve dilediğiniz zaman Hesabım sayfasından ya da e-postalardaki bağlantıdan geri alabilirsiniz.

Verileriniz kimlere aktarılır?

Verilerinizi satmıyor ve reklam amacıyla kimseyle paylaşmıyoruz. Üyelik altyapısı, verileri Almanya'daki (Frankfurt, Avrupa Birliği) sunucularında saklayan Supabase Inc. tarafından sağlanır; iletişim formundan gelen mesajlar ve eklenen dosyalar da aynı altyapıda, yalnızca yöneticilerimizin erişebildiği gizli bir alanda saklanır. Üyelik doğrulama ve şifre yenileme e-postaları ile iletişim formundan mesaj geldiğinde bize giden bildirim e-postası, bu amaçla işleyen Brevo (Sendinblue SAS, Fransa, Avrupa Birliği) üzerinden gönderilir. Google ile giriş yapmayı seçerseniz giriş işlemi Google üzerinden gerçekleşir. Bu aktarımlar, hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır. Yasal bir zorunluluk olması hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

Ne kadar süre saklanır?

Verileriniz üyeliğiniz devam ettiği sürece saklanır. Hesabınızı Hesabım sayfasından sildiğinizde profiliniz ve favorileriniz hemen ve kalıcı olarak silinir; yalnızca kanunen saklanması gereken kayıtlar, ilgili süre boyunca tutulur. İletişim formundan gelen mesajlar ve ekli dosyalar, gönderildikleri tarihten itibaren en geç 1 yıl içinde silinir; dilediğiniz zaman bize yazarak hemen silinmesini isteyebilirsiniz.

Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Bilgilerinizin çoğunu Hesabım sayfasından kendiniz görüntüleyebilir, düzeltebilir ve silebilirsiniz. Diğer talepleriniz için selimsahaf@gmail.com adresine yazabilirsiniz; başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız.

Tarayıcınızda saklananlar

Giriş yaptığınızda oturumunuzun açık kalması için tarayıcınızın yerel depolama alanına bir oturum anahtarı kaydedilir. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

Last updated: 3 November 2026

This notice explains how personal data is processed in connection with membership of selimsahaf.com, in accordance with Turkish Personal Data Protection Law No. 6698 ("KVKK").

Data controller

Selim Sahaf & Curiosity House — Sultanahmet, Tevkifhane Sk. No:1, 34122 Fatih/Istanbul (inside the Four Seasons Hotel Sultanahmet). Email: selimsahaf@gmail.com

What data we process

Identity and contact: your name and email address; optionally your phone number and country.
Preferences: your preferred language, the collections you are interested in, the pieces you add to your favourites, and your email consent with its date.
Account security: your password (stored only in irreversibly encrypted form — nobody can read it), sign-in times and technical logs (IP address, browser information).
If you sign in with Google: the name, email address and account ID that Google shares with us.
Contact form: your name, email, optionally your phone, the subject, your message and any photos or videos you attach (up to 5 files, 20 MB each). Photos and videos may contain details such as where and when they were taken.

Why we process it, and on what legal basis

To create your account, let you sign in and keep your favourites and preferences — performance of the membership agreement (KVKK Art. 5/2-c).
To review the message and the photos or videos you send through the contact form and reply to you (sales, appraisals, enquiries) — directly related to entering into a contract (Art. 5/2-c) and legitimate interest (Art. 5/2-f).
To keep your account secure and prevent misuse — legitimate interest (Art. 5/2-f) and legal obligation (Art. 5/2-ç).
To email you about new pieces, private collections and events — only with your explicit consent (Art. 5/1 and Law No. 6563). Consent is optional, does not affect your membership, and can be withdrawn at any time from My Account or via the link in our emails.

Who we share it with

We never sell your data or share it for advertising. Our membership system is provided by Supabase Inc., which stores data on servers in Frankfurt, Germany (European Union); messages and files sent through the contact form are stored on the same system in a private area that only our administrators can access. Account confirmation and password reset emails, and the notification we receive when you send a contact form message, are sent through Brevo (Sendinblue SAS, France, European Union), which processes your email address for this purpose only. If you choose to sign in with Google, sign-in is handled by Google. These transfers are made only as far as necessary to provide the service and in line with Article 9 of the KVKK. Data may be disclosed to public authorities where required by law.

How long we keep it

Your data is kept for as long as your membership continues. When you delete your account from My Account, your profile and favourites are deleted immediately and permanently; only records we are legally required to keep are retained for the required period. Contact form messages and attached files are deleted at the latest 1 year after they were sent; you can ask us to delete them sooner at any time.

Your rights (KVKK Art. 11)

You have the right to learn whether your data is processed, to request information about it and its purpose, to know who it is shared with, to have incomplete or incorrect data corrected, to have it erased, to have third parties notified of these actions, to object to outcomes of automated analysis that are against you, and to claim compensation for unlawful processing.

You can view, correct and delete most of your details yourself on the My Account page. For any other request, write to selimsahaf@gmail.com; we will reply free of charge within 30 days.

What is stored in your browser

When you sign in, a session key is saved in your browser's local storage so that you stay signed in. See our Cookie Policy for details.