Taslak: Bu metin hukuk danışmanı incelemesini bekliyor ve yürürlükte değil. "Danışman incelemesi bekliyor" işaretli bölümler son danışman görüşünden bu yana eklendi veya değişti. Köşeli alanlar doldurulmadan Inkstay gerçek müşteriyle canlıya geçemez. Bu metin hukuki görüş değildir ve herhangi bir mevzuata uygun olduğunu iddia etmez.
Taraflar ve roller
Yeni veya değişti · Danışman incelemesi bekliyor
Stüdyo veri sorumlusu, [şirket unvanı] veri işleyendir. Bu sözleşme kullanım koşullarının parçasıdır.
Bu roller talep sayfası üzerinden gelen talepler, referans fotoğrafları, teklifler, randevular, kapora kayıtları, onam formları ve sağlık yanıtları ile bakım talimatı onayları için de geçerlidir.
İşlemenin konusu
Yeni veya değişti · Danışman incelemesi bekliyor
Bakım planının devri, adım hatırlatması, stüdyo ile müşteri arasındaki mesajlaşma ve bunlara bağlı kayıtlar. Süre abonelik boyuncadır, saklama süreleri gizlilik bildirimindedir.
Ayrıca: talep sayfası ve talep formu, referans fotoğraflarının saklanması ve stüdyoya gösterilmesi, teklifin hazırlanması ve teklif bağlantısıyla talep edene sunulması, randevu ve kapora durumunun kaydı.
Ayrıca: stüdyonun onam formunun saklanması, müşteriye bağlantıyla ya da stüdyo cihazında sunulması, imzanın ve sağlık yanıtlarının kaydı, yetkili rollere gösterilmesi, PDF ve dışa aktarma; müşterinin bakım talimatını gördüğüne dair onayın kaydı.
Veri kategorileri
Yeni veya değişti · Danışman incelemesi bekliyor
Müşteri adı, e-posta, dövme başlığı, seans tarihi, plan ve adım kayıtları, mesajlar. Mesajlar sağlık bilgisi içerebilir, bu yüzden özel nitelikli veri olarak ele alınır.
Talep edenler: ad, e-posta, isteğe bağlı WhatsApp numarası ve Instagram kullanıcı adı, dövme fikri, bölge, boyut, renk tercihi, bütçe aralığı, sanatçı ve zaman tercihi, 18 yaş beyanı ve onay zamanları, ayrı açık rızayla eklenen referans fotoğrafları, teklif, kabul ve kapora durumu. Fikir metni ve fotoğraflar beklenmedik biçimde sağlık bilgisi veya üçüncü kişilere ait veri içerebilir.
Onam formunu imzalayanlar: yazdığı ad, imza zamanı, form sürümü, yöntem (bağlantı ya da stüdyo cihazı), IP adresi, tarayıcı bilgisi, işaretlenen kutular, isteğe bağlı çizilmiş imza; ayrı açık rıza verdiyse stüdyonun sabit listeden seçtiği sağlık sorularına yanıtlar, isteğe bağlı notlar ve rızanın zamanı. Sağlık yanıtları özel nitelikli kişisel veridir.
Bakım talimatı onayı: müşterinin hesabı, zaman, plan revizyonu, metin sürümü ve dil.
Sağlık verisi ve açık rıza
Yeni veya değişti · Danışman incelemesi bekliyor
Hangi sağlık sorularının sorulacağını stüdyo seçer ve gerekenden fazla soru sormamaktan stüdyo sorumludur.
İmza sayfası sağlık sorularını göstermeden önce müşteriden ayrı ve isteğe bağlı bir açık rıza ister: "Sağlık bilgilerimin bu stüdyo tarafından seansın güvenle yapılıp yapılmayacağına karar vermek için işlenmesine açık rıza veriyorum." Rıza verilmezse yanıt kaydedilmez ve form yine imzalanabilir. Rızanın zamanı kaydedilir.
Bu metnin stüdyonun aydınlatma ve açık rıza yükümlülüğünü karşılayıp karşılamadığını stüdyo değerlendirir. Danışmana not: rıza metni ve sürüm kaydı ayrıca incelenecek.
Veri işleyenin yükümlülükleri
Veriyi yalnız stüdyonun talimatıyla işleriz, gizliliği sağlarız, veri sahibi taleplerinde yardımcı oluruz, sözleşme bitince veriyi siler ya da iade ederiz.
Güvenlik önlemleri
Yeni veya değişti · Danışman incelemesi bekliyor
Satır düzeyinde kiracı yalıtımı, hassas alanlarda alan düzeyinde şifreleme, sahip ve platform rolleri için çok adımlı doğrulama, denetim kaydı, roller arası yetki sınırı.
Referans fotoğrafları yeniden kodlanır ve gömülü bilgileri silinir; herkese kapalı depoda tutulur, kısa süreli imzalı bağlantıyla gösterilir. Teklif bağlantısının anahtarı saklanmaz, yalnız özeti tutulur.
Onam formundaki sağlık yanıtları ve çizilen imza, kayda bağlı ek doğrulama verisiyle (AES-256-GCM) alan düzeyinde şifrelenir. Bunları yalnız sahip, yönetici ve o randevuya atanmış sanatçı okuyabilir; bu sınır veritabanı satır güvenliği kurallarında da tekrarlanır. Resepsiyon yalnız formun kim tarafından ve ne zaman imzalandığını görür. Sağlık yanıtlarının her açılışı ve PDF indirilişi içerik olmadan denetim kaydına yazılır. Sağlık yanıtları e-postalara, analitiğe ve kayıt günlüklerine girmez.
Onam bağlantısının anahtarı saklanmaz, yalnız özeti tutulur. Bağlantı 7 gün, stüdyo cihazındaki imza oturumu 2 saat geçerlidir. İmzalanan kayıt sonradan değiştirilmez; yalnız silme işlemi kişisel alanları temizler.
Alt işleyenler
Yeni veya değişti · Danışman incelemesi bekliyor
Güncel liste: [alt işleyen listesi]. Yurt dışı aktarım dayanağı: [aktarım dayanağı]. Değişikliği önceden bildiririz.
Veriler ve referans fotoğrafları Inkstay'in Türkiye'deki sunucusunda tutulur. Depolama bölgesi: [depolama bölgesi].
Saklama ve silme
Yeni veya değişti · Danışman incelemesi bekliyor
Randevuya dönüşmeyen talebin fotoğrafları 90 gün, randevuya ya da müşteri kaydına dönüşmeyen talebin bilgileri 12 ay sonra otomatik silinir; eklenip gönderilmeyen fotoğraflar 2 gün içinde silinir.
İmzalı onam formu stüdyonun seçtiği süre boyunca (1 ile 30 yıl arası, varsayılan 10 yıl) saklanır ve süre dolunca sağlık yanıtları ve imzasıyla birlikte otomatik silinir. Süreyi stüdyo kendi yasal yükümlülüğüne göre belirler.
Müşteri hesabını silerse sağlık yanıtları her durumda silinir. Stüdyo o müşteri için yasal saklama gerekçesi kaydetmişse imzalı formun geri kalanı kanıt olarak saklama süresi sonuna kadar kalır; kayıtlı gerekçe yoksa ad, çizilen imza, IP ve tarayıcı bilgisi silinir. Yasal saklama gerekçesi bugün ürün içinden girilemez; stüdyo Inkstay'e yazılı bildirir.
Bu süreler öneridir ve hukuk incelemesiyle kesinleşir. Stüdyo bunların kendi yükümlülüklerine uyup uymadığını değerlendirir.
Dışa aktarma ve sözleşme sonu
Yeni veya değişti · Danışman incelemesi bekliyor
Sahip, stüdyonun verilerini ürün içinden dışa aktarabilir. Dosya imzalı onam formlarını, sağlık yanıtlarını ve çizilen imzaları açık halde içerir; dosyanın saklanmasından ve paylaşılmasından stüdyo sorumludur.
Sözleşme bitince stüdyonun verilerini [sözleşme sonu silme süresi] içinde sileriz; kanunen saklamamız gereken kayıtlar saklı kalır. Silmeden önce stüdyo verisini dışa aktarabilir.
İhlal bildirimi
Yeni veya değişti · Danışman incelemesi bekliyor
Kişisel veri ihlalini öğrendikten sonra [ihlal bildirim süresi] içinde stüdyoya bildiririz. Bildirimde bildiğimiz kadarıyla ne olduğunu, hangi veri kategorilerinin ve yaklaşık kaç kişinin etkilendiğini ve aldığımız önlemleri yazarız. Kurula ve ilgili kişilere bildirim stüdyonun işidir; bunun için gereken bilgiyi sağlarız.
İletişim
Yeni veya değişti · Danışman incelemesi bekliyor
info@montilabs.co. Yürürlük tarihi: [yürürlük tarihi]. Sürüm: 2026-11.