KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Inkstay uygulaması ve inkstay.app üzerinden işlenen kişisel verilere ilişkin olarak sizi bilgilendirmek isteriz.

1. Veri sorumlusu

İsmail Semih Pehlivan
[Açık adres, yayından önce doldurulacak]
kvkk@inkstay.app

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad veya görünen ad, e-posta adresi, telefon numarası (sanatçının müşteri kaydına girmesi hâlinde)
• Hesap ve işlem güvenliği: şifre özeti, oturum bilgileri, cihaz bildirim jetonu
• Mesleki bilgi (yalnızca sanatçı): kullanıcı adı, şehir, Instagram kullanıcı adı
• Hizmete ilişkin bilgi: dövme tarihi, vücut bölgesi, stil, boyut, sanatçının notları, bakım planı ve tamamlanan adımlar
• Abonelik bilgisi: abonelik durumu ve süresi (ödeme kartı bilgisi işlenmez)

Uygulama analitik veya reklam aracı içermez; konum, rehber, fotoğraf ve reklam tanımlayıcısı toplanmaz.

3. Özel nitelikli veriye ilişkin açıklama

Inkstay teşhis, tanı, ilaç veya tıbbi geçmiş verisi toplamaz ve bir sağlık hizmeti sunmaz. Uygulama, sanatçının müşterisine anlattığı bakım tavsiyesini yazılı hâle getiren bir araçtır; içeriğin sahibi sanatçıdır (bkz. Kullanım Koşulları).

Dövmenin uygulandığı vücut bölgesi ve iyileşme sürecine ilişkin işaretlemelerin somut olayda sağlık verisi sayılabileceği değerlendirilmektedir. Bu veriler yalnızca bakım planının oluşturulması ve gösterilmesi amacıyla, ilgili kişinin hizmeti talep etmesi çerçevesinde işlenmekte; pazarlama amacıyla kullanılmamakta ve üçüncü kişilere bu amaçla aktarılmamaktadır.

4. İşleme amaçları

• Bakım planının oluşturulması ve ilgili kişiye iletilmesi
• Bakım adımlarının zamanında hatırlatılması
• Hesabın açılması, oturumun sürdürülmesi ve güvenliğinin sağlanması
• Abonelik ilişkisinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi

5. Toplama yöntemi ve hukuki sebep

Kişisel veriler, uygulama ve inkstay.app üzerinden elektronik ortamda, doğrudan ilgili kişiden ya da hizmeti sunan sanatçıdan toplanır.

• KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olması (hesabın açılması, bakım planının üretilmesi ve iletilmesi, aboneliğin yürütülmesi)
• KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• KVKK m.5/2-f: meşru menfaat (hizmetin güvenliği ve kötüye kullanımın önlenmesi)
• Açık rıza: bildirim gönderimi bakımından. Bildirimler yalnızca cihaz üzerinden izin verilmesi hâlinde gönderilir ve izin her zaman geri alınabilir.

6. Sanatçının müşteri kaydına ilişkin özel durum

Uygulamada sanatçı, müşterisinin adını ve isteğe bağlı olarak telefon numarasını, müşteri uygulamayı kurmadan önce kendi defterine girebilmektedir.

Bu veriyi toplayan ve doğruluğundan sorumlu olan taraf sanatçıdır. Sanatçı, müşterisine ait kişisel veriyi uygulamaya girerken kendi aydınlatma ve, gerekiyorsa, rıza yükümlülüklerini yerine getirmekle yükümlüdür. Inkstay bu veriyi yalnızca hizmetin sunulması için işler.

7. Aktarım ve yurt dışına aktarım

Kişisel veriler, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcıların altyapısında işlenmektedir:

• Supabase: veritabanı, kimlik doğrulama ve sunucu işlevleri (Frankfurt, Almanya)
• Vercel: web sayfalarının barındırılması
• Expo, Apple, Google: bildirim iletimi
• RevenueCat, Apple: abonelik doğrulaması

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, kişisel veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım, hizmetin sunulabilmesi için zorunludur: uygulama bu altyapı üzerinde çalışmaktadır ve aktarım olmadan hesap açılması, bakım planının üretilmesi veya bildirim gönderilmesi mümkün değildir.

Aktarılan veri, hizmetin gerektirdiği kapsamla sınırlıdır. Hizmet sağlayıcılar veriyi yalnızca Inkstay adına ve talimatı doğrultusunda işler; kendi amaçları için kullanamaz ve pazarlama amacıyla üçüncü kişilere aktaramaz.

8. Saklama süresi

Kişisel veriler, hesap açık kaldığı sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Hesabın silinmesi hâlinde ilgili kayıtlar kalıcı olarak silinir.

Sanatçı hesabının silinmesi, o sanatçıya bağlı müşteri kayıtlarını, seansları ve bakım planlarını da kalıcı olarak siler.

9. İlgili kişinin hakları (KVKK m.11)

Kişisel verilerinize ilişkin olarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun'un öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru

Haklarınıza ilişkin taleplerinizi kvkk@inkstay.app adresine iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.

Hesabınızı silmek için başvuru göndermeniz gerekmez: uygulama içinden Profil → Hesabımı sil adımıyla doğrudan silebilirsiniz.

Verilerin nasıl işlendiğine dair daha ayrıntılı açıklama için Gizlilik Politikası.