Phebus Müzayede ve Danışmanlık A.Ş. (bundan böyle 'Phebus Müzayede ve Danışmanlık A.Ş.' veya 'Şirket' olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında veri sorumlusu sıfatıyla hareket etmekte olup kişisel verilerinizin korunmasına büyük önem vermektedir. Phebus Müzayede ve Danışmanlık A.Ş., Türkiye'nin önde gelen online canlı müzayede platformu olarak sanat eserleri, antikalar, koleksiyon kıymetleri ve lüks ürünlerin internet üzerinden gerçek zamanlı canlı oturumlarla alınıp satıldığı dijital bir pazar yeri işletmektedir. İşbu Gizlilik Politikası, Şirketimizin www.phebusmuzayede.com alan adlı web sitesi ve mobil uygulaması (birlikte
'Platform') aracılığıyla yürütülen canlı müzayede faaliyetleri ve ilgili hizmetler kapsamında kişisel verilerinizi nasıl topladığımızı, işlediğimizi, aktarıldığını ve koruduğumuzu açıklamaktadır.
1. Veri Sorumlusunun Kimliği
| Bilgi | Detay |
| Ünvan | Phebus Müzayede ve Danışmanlık A.Ş. |
| Adres | Asmalı Mescit Mahallesi Yemenici Abdüllatif Sokak Maison de Phebus No:21 Beyoğlu/İstanbul |
| Mersis No | 0000000000000001 |
| KEP Adresi | phebus@hs03.kep.tr |
| E-posta (KVKK) | kvkk@phebusmuzayede.com |
| Telefon | +90 (212) 000 00 00 |
2. Toplanan Kişisel Veri Kategorileri
Phebus Müzayede ve Danışmanlık A.Ş., canlı müzayede platformu faaliyetleri kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:
- Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (gerekli hallerde), doğum tarihi.
- İletişim Verileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Finansal Veriler: Kısmi ödeme bilgileri (kart son 4 hanesi), fatura bilgileri, ödeme geçmişi, kazanılan müzayede kalemi bedeli.
- İşlem Güvenliği Verileri: IP adresi, şifreli parola, oturum bilgileri, çerez verileri, iki faktörlü doğrulama kayıtları.
- Müzayede ve Teklif Verileri: Teklif geçmişi ve teklif miktarları, izleme listesi (watchlist), canlı oturum katılım kayıtları, kazanılan/kaybedilen lot bilgileri, müzayede puan ve limit bilgileri.
- Müşteri İşlem Verileri: Sipariş geçmişi, iade/iptal talepleri, müşteri hizmetleri ile iletişim kayıtları.
- Pazarlama Verileri: Tercih edilen sanat/koleksiyon kategorileri, teklif davranışı paternleri, kampanya etkileşimleri (yalnızca onay verilmesi halinde).
- Görsel/İşitsel Veriler: Profil fotoğrafı (isteğe bağlı). Canlı müzayede oturumlarına katılmanız halinde tarayıcı/uygulama üzerinden akış verisi (streaming log) işlenebilir.
3. Kişisel Verilerin İşleme Amaçları ve Hukuki Dayanakları
| İşleme Amacı | Hukuki Dayanak |
| Üyelik oluşturma ve hesap yönetimi | KVKK m. 5/2-c: Sözleşmenin kurulması ve ifa sı |
| Online canlı müzayede oturumu yönetimi ve gerçek zamanlı teklif işleme | KVKK m. 5/2-c: Sözleşmenin ifası |
| Kazanılan lot için sipariş, ödeme ve teslimat süreçleri | KVKK m. 5/2-c: Sözleşmenin ifası |
| Müzayede sonuç bildirimleri (kazanma, outbid, lot takip uyarıları) | KVKK m. 5/2-c ve m. 5/2-ç: Meşru menfaat |
| Müşteri hizmetleri ve şikayet yönetimi | KVKK m. 5/2-c / m. 5/2-ç: Meşru menfaat |
| Yasal yükümlülükler (vergi, e-arşiv, müzayede kayıtları) | KVKK m. 5/2-a: Kanunlarda öngörülme |
| Güvenlik, dolandırıcılık önleme ve teklif manipülasyonu tespiti | KVKK m. 5/2-ç: Meşru menfaat |
| Pazarlama ve kişiselleştirme (koleksiyon önerileri, müzayede uyarıları) | KVKK m. 5/1: Açık rıza |
| Ticari elektronik ileti gönderimi | KVKK m. 5/1: Açık rıza + ETK m. 6 |
| Yurt dışı aktarım (sunucu, analiz, canlı yayın altyapısı) | KVKK m. 9/2 veya açık rıza |
4. Kişisel Verilerin Aktarımı
Phebus Müzayede ve Danışmanlık A.Ş., kişisel verilerinizi KVKK'nın 8. ve 9. maddeleri çerçevesinde, yalnızca gerekli olan ölçüde ve güvenlik önlemleri alınarak aşağıdaki taraflara aktarabilmektedir:
- Kargo ve Lojistik Şirketleri: Kazanılan müzayede kaleminin teslimatı amacıyla ad, soyad ve teslimat adresi.
- Ödeme Kuruluşları ve Bankalar: Kazanılan lot bedelinin tahsili için ödeme işlemleri.
- Canlı Yayın ve Müzayede Altyapı Sağlayıcıları: Platform’un gerçek zamanlı canlı müzayede oturumlarını kesintisiz sunabilmesi için bulut depolama ve canlı yayın akış hizmetleri.
- Bilgi Teknolojileri Altyapı Sağlayıcıları: Platform hizmetinin sürdürülmesi için bulut barındırma, yazılım ve analiz hizmet sağlayıcıları.
- E-posta, SMS ve WhatsApp Hizmet Sağlayıcıları: Ticari elektronik ileti ve müzayede bildirim gönderimi.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülükler kapsamında talep edilmesi halinde.
- Denetim ve Hukuk Büroları: Hukuki süreçlerin yürütülmesi amacıyla.
5. Kişisel Verilerin Saklanma Süreleri
| Veri Türü | Saklama Süresi |
| Üyelik ve hesap bilgileri | Üyelik sona erişten itibaren 3 yıl |
| Müzayede teklif kayıtları ve lot geçmişi | Son işlem tarihinden itibaren 10 yıl (TTK gereği) |
| Sipariş ve işlem kayıtları | Son işlem tarihinden itibaren 10 yıl (TTK gereği) |
| Fatura ve mali belgeler | 10 yıl (VUK gereği) |
| İletişim ve şikayet kayıtları | 3 yıl |
| Canlı oturum logları ve streaming kayıtları | En fazla 2 yıl |
| Çerez ve teknik log verileri | En fazla 2 yıl |
| Pazarlama verileri (rızaya dayalı) | Rızanın geri alındığı tarihe kadar veya 2 yıl |
6. Veri Sahiplerinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi kapsamında, kişisel verilerinize ilişkin olarak Phebus Müzayede ve Danışmanlık A.Ş.'ye başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlemenin amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmesi hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı; kvkk@phebusmuzayede.com adresine e-posta ile, KEP adresimize phebus@hs03.kep.tr üzerinden veya ıslak imzalı dilekçe ile Şirket adresine göndererek yapabilirsiniz.
7. Güvenlik Önlemleri
Phebus Müzayede ve Danışmanlık A.Ş., kişisel verilerinizi yetkisiz erişim, ifşa, değişiklik veya imhaya karşı korumak amacıyla SSL/TLS şifreleme, güvenli veri depolama, erişim yetkilendirme, güvenlik duvarı, gerçek zamanlı teklif işleme sistemlerinde şifreli kanal kullanımı ve düzenli güvenlik denetimleri gibi teknik ve idari tedbirler uygulamaktadır.
8. Politika Güncellemeleri
Bu Politika, mevzuat değişiklikleri veya Şirket uygulamalarındaki gelişmeler doğrultusunda güncellenebilir. Güncel politika her zaman Platform'da yayımlanır ve önemli değişiklikler e-posta yoluyla bildirilir.
