Gizlilik Politikası

Bu politika hakkında

Bu Gizlilik Politikası, Noir Tattoo web sitesini ziyaret ettiğinizde veya iletişim formumuzu kullandığınızda kişisel verilerinizi nasıl işlediğimizi açıklar. Türkiye'de faaliyet gösteriyor olsak da, Avrupa Birliği/AEA'dan gelen ziyaretçiler için Genel Veri Koruma Tüzüğü'nü (GDPR) de dikkate alarak hazırlanmıştır.

Türkiye'deki ziyaretçilere yönelik ayrıntılı aydınlatma, KVKK Aydınlatma Metni'nde yer alır; bu politika onu tamamlar. Bir çelişki hâlinde, Türkiye'deki işlemeler bakımından KVKK Aydınlatma Metni esas alınır.

Son güncelleme: 2026-09-02.

Biz kimiz (veri sorumlusu)

Veri sorumlusu: Eren Can Kaya ("Noir Tattoo"), 'Veys Art Tattoo Studio' adresinde faaliyet gösteren bağımsız bir dövme sanatçısıdır.

Adres: Çamlık Cd. No: 39, Konyaaltı / Antalya, Türkiye.

E-posta: thevoidink@gmail.com · Telefon: +90 551 721 12 70.

Vergi/sicil no.: [Vergi No / VKN: doldurulacak].

Hangi verileri, neden topluyoruz

Tek veri toplama noktamız, sitedeki iletişim formudur (/contact). Bu form aracılığıyla şu verileri işleriz: ad-soyad; e-posta adresi; telefon numarası (ülke arama koduyla); serbest metin mesajınız; ve isteğe bağlı olarak yüklediğiniz fotoğraflar (en çok 5 adet, yalnızca görsel dosyalar). Bunun dışında bize WhatsApp veya Instagram üzerinden de ulaşabilirsiniz; bu kanalları kullanmanız hâlinde ilgili üçüncü taraf platformların (Meta) kendi gizlilik politikaları geçerlidir.

Bu verileri yalnızca talebinizi değerlendirmek, sorularınızı yanıtlamak ve gerekirse randevu ayarlamak için işleriz.

Yüklediğiniz fotoğraflar vücut bölgelerini veya mevcut dövmelerinizi gösterebilir; bu nedenle KVKK m.6 anlamında sağlık verisi dâhil özel nitelikli kişisel veri niteliği taşıyabilir. Bu tür verileri yalnızca açık rızanızla işleriz ve formdaki KVKK onay kutusu bu rızayı kapsar. Fotoğraf yüklemek zorunda değilsiniz.

Formu gönderirken, kötüye kullanımı önlemek ve hız sınırlaması (rate-limiting) uygulamak için IP adresiniz yalnızca anlık olarak kullanılır; uzun süreli saklanmaz.

Çerezler ve yerel depolama

Sitede reklam, analitik veya takip amaçlı hiçbir çerez kullanılmaz. Yalnızca sitenin çalışması için zorunlu iki adet birinci taraf öğe kullanırız:

NEXT_LOCALE — seçtiğiniz dili hatırlamak için çok dilli (i18n) katmanının belirlediği birinci taraf çerez; kesinlikle gereklidir.

noir-consent — çerez banner'ındaki tercihinizi ('all' veya 'necessary') saklayan bir localStorage anahtarı; kesinlikle gereklidir.

Bunların dışında analitik, reklam veya izleme amaçlı hiçbir çerez veya benzeri teknoloji kullanılmaz.

Üçüncü taraf hizmetler (yalnızca etkileşim veya onayla yüklenir)

Gizlilik-öncelikli (privacy-by-default) bir yaklaşım benimsiyoruz: aşağıdaki üçüncü taraf hizmetler varsayılan olarak yüklenmez; yalnızca sizinle etkileşim veya açık onayınız sonrasında devreye girer.

Cloudflare Turnstile — formu kötüye kullanıma karşı koruyan kesinlikle gerekli güvenlik önlemi (bot/spam koruması); meşru menfaate dayanır, açık rıza gerektirmez ve forma odaklandığınızda yüklenir. Sağlayıcı: Cloudflare, Inc. (ABD/global). İşlevsel depolama yerleştirebilir.

Google Haritalar — iletişim sayfasındaki gömülü harita; yalnızca 'tümünü kabul et' seçeneğini seçtikten sonra yüklenen bir 'tıkla-yükle' perdesinin arkasındadır. Sağlayıcı: Google LLC (ABD). Yüklendiğinde çerez yerleştirir ve IP adresinizi işler.

Hukuki sebepler (GDPR m.6 ve m.9 / KVKK)

İletişim/randevu talebinizin işlenmesi: GDPR m.6(1)(b) (talebiniz üzerine adım atılması) ve/veya m.6(1)(f) meşru menfaat (sorularınıza yanıt verme, kötüye kullanımı önleme).

Fotoğraflar ve içerebileceği sağlık/özel nitelikli veriler: GDPR m.9(2)(a) uyarınca açık rıza — formdaki KVKK onay kutusuyla verilir. KVKK bakımından temel, m.6 uyarınca açık rızanızdır.

Kesinlikle gerekli çerezler/depolama (NEXT_LOCALE, noir-consent): hizmetin sunulması için gereklidir (GDPR m.6(1)(f) ve ePrivacy 'kesinlikle gerekli' istisnası).

Form üzerinde kötüye kullanıma karşı bot/spam koruması (Cloudflare Turnstile): kesinlikle gerekli güvenlik önlemi olarak meşru menfaat (GDPR m.6(1)(f)); açık rıza gerektirmez.

Onaya bağlı üçüncü taraf içerik (Google Haritalar) ve buna ilişkin yurt dışı aktarım: GDPR m.6(1)(a) ve m.49(1)(a) uyarınca açık rıza.

Rızaya dayanan işlemelerde, rızanızı dilediğiniz an geri çekebilirsiniz; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

Alıcılar, veri işleyenler ve yurt dışına aktarım

Kişisel verilerinizi satmayız. Yalnızca bu politikada açıklanan amaçlarla, sınırlı sayıda hizmet sağlayıcıyı (veri işleyen) kullanırız:

Resend — form gönderiminizin bize e-posta ile iletilmesi (transactional e-posta), ABD.

Cloudflare, Inc. — Turnstile bot/spam koruması ve edge/CDN altyapısı, ABD/global.

Vercel Inc. — barındırma/CDN; bu kapsamda istek günlüklerini ve IP adresini işler, ABD/AB.

Google LLC — Google Haritalar, yalnızca onayınızla yüklendiğinde, ABD.

Uluslararası aktarımlar: Bu sağlayıcılar verileri Amerika Birleşik Devletleri'nde işleyebilir. GDPR Bölüm V kapsamında bu aktarımlar, mevcut olduğunda Standart Sözleşme Hükümleri (SCC) ile ve/veya m.49(1)(a) uyarınca açık rızanıza dayanılarak yapılır. KVKK m.9 bakımından hukuki temel, açık rıza ve/veya uygun güvencelerdir.

Saklama süresi

İletişim/randevu verilerinizi, talebinizin sonuçlandırılması için gereken süre boyunca ve en fazla 12 ay saklarız.

İlişki devam eden bir müşteri ilişkisine dönüşmezse, bu süre sonunda verileriniz (yüklediğiniz fotoğraflar dâhil) silinir.

Haklarınız

AB/AEA'da bulunuyorsanız GDPR m.15–22 uyarınca şu haklara sahipsiniz: erişim (m.15), düzeltme (m.16), silme / 'unutulma' (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20) ve işlemeye itiraz (m.21). Ayrıca m.7(3) uyarınca rızanızı dilediğiniz an geri çekebilirsiniz.

Türkiye'de iseniz KVKK m.11 kapsamındaki haklarınız (bilgi talebi, düzeltme, silme, itiraz vb.) için ayrıca KVKK Aydınlatma Metni'ne bakınız.

Haklarınızı kullanmak için thevoidink@gmail.com adresine yazabilirsiniz.

İşlemenin hukuka aykırı olduğunu düşünüyorsanız bir denetim makamına şikâyette bulunma hakkınız vardır: Türkiye'de Kişisel Verileri Koruma Kurumu/Kurulu (KVKK); AB/AEA'da ise bulunduğunuz ülkenin veri koruma otoritesi.

Güvenlik önlemleri

Verilerinizi korumak için makul teknik ve idari önlemler alırız: site ve form trafiği HTTPS/TLS ile şifrelenir; forma erişim bot koruması (Cloudflare Turnstile) ile sınırlandırılır; IP adresiniz yalnızca anlık kötüye kullanım önlemesi için kullanılır ve saklanmaz; gönderdiğiniz veriler ve fotoğraflar yalnızca talebinizi değerlendirmek üzere sınırlı erişimle işlenir; güvenilir ve itibarlı hizmet sağlayıcılarla çalışırız.

İnternet üzerinden hiçbir veri aktarımı %100 güvenli olmasa da, riski en aza indirmek için gerekli özeni gösteririz.

Çocuklar

Stüdyo yalnızca 18 yaş ve üzerine hizmet verir. Sitemiz ve hizmetlerimiz 18 yaşından küçüklere yönelik değildir ve bilerek onlardan kişisel veri toplamayız. 18 yaşından küçük birinin bize veri ilettiğini fark edersek, bu veriyi sileriz.

Stüdyo uygulamaları olarak tek kullanımlık steril ekipman kullanılır ve her işlem sonrası bakım talimatları verilir.

Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, en son güncelleme tarihiyle birlikte yayımlanır.

Bize ulaşın

Gizlilik ve veri koruma ile ilgili tüm soru ve talepleriniz için: Eren Can Kaya ("Noir Tattoo"), 'Veys Art Tattoo Studio', Çamlık Cd. No: 39, Konyaaltı / Antalya, Türkiye.

E-posta: thevoidink@gmail.com · Telefon: +90 551 721 12 70.