KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği ve iletişim bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Eren Can Kaya ("Noir Tattoo") tarafından, aşağıda açıklanan kapsamda işlenmektedir. Noir Tattoo, "Veys Art Tattoo Studio" bünyesinde bağımsız dövme sanatçısı olarak faaliyet göstermektedir.

Adres: Çamlık Cd. No: 39, Konyaaltı / Antalya, Türkiye. E-posta: thevoidink@gmail.com. Telefon: +90 551 721 12 70. Vergi/sicil bilgileri: [Vergi No / VKN: doldurulacak].

Bu metin, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış aydınlatma metnidir.

2. Aydınlatma metninin kapsamı

Bu aydınlatma metni, yalnızca internet sitemizdeki iletişim/randevu formu ("/contact") aracılığıyla topladığımız kişisel verilere ilişkindir. Sitemizde başka bir kişisel veri toplama noktası bulunmamaktadır. Bunun dışında bize WhatsApp veya Instagram üzerinden de ulaşabilirsiniz; bu kanalları kullanmanız hâlinde ilgili üçüncü taraf platformların (Meta) kendi gizlilik politikaları geçerlidir.

Sitemizde reklam veya analitik amaçlı hiçbir izleme/çerez teknolojisi kullanılmaz.

3. İşlenen kişisel veri kategorileri

Kimlik verisi: ad ve soyad.

İletişim verisi: e-posta adresi ve telefon numarası (ülke arama kodu ile birlikte).

Talep/işlem verisi: forma girdiğiniz serbest metin mesaj (dövme talebiniz, tercihleriniz vb.).

Görsel ve özel nitelikli veri: forma dilerseniz yüklediğiniz fotoğraflar (en fazla 5 adet, yalnızca görsel dosya). Bu fotoğraflar vücut bölgenizi veya mevcut dövmelerinizi gösterebileceğinden, KVKK m.6 anlamında sağlık verisi niteliğinde ÖZEL NİTELİKLİ kişisel veri içerebilir. Fotoğraf yüklemek tamamen isteğe bağlıdır.

İşlem güvenliği verisi: form uç noktasında kötüye kullanımı/spam'i önlemek amacıyla IP adresiniz yalnızca geçici olarak (anlık hız sınırlama için) kullanılır ve uzun süreli saklanmaz. Barındırma altyapısı ayrıca teknik istek kayıtları (log) tutabilir.

4. Kişisel verilerin işlenme amaçları

İletişim/randevu talebinizin alınması, değerlendirilmesi ve size geri dönüş yapılması.

Yüklediğiniz fotoğraflar üzerinden dövme talebinizin uygulanabilirliğinin ve tasarımının değerlendirilmesi.

Form uç noktasında spam ve bot/kötüye kullanımın önlenmesi ile bilgi güvenliğinin sağlanması.

Yükümlülüklerimizin ve olası hukuki taleplerin yerine getirilmesi ve takibi.

5. İşlemenin hukuki sebepleri (KVKK m.5 ve m.6)

Kimlik, iletişim ve talep verileriniz; talebiniz üzerine bir hizmet ilişkisinin/randevunun kurulması ve ifası bakımından KVKK m.5/2-(c) (sözleşmenin kurulması veya ifası), size dönüş yapılması ve olası bir hakkın tesisi/kullanılması/korunması bakımından m.5/2-(e), ve iletişim talebinizin karşılanmasındaki meşru menfaatimiz bakımından m.5/2-(f) hukuki sebeplerine dayanılarak işlenir.

Spam/bot önleme ve bilgi güvenliği amacıyla IP adresinin geçici işlenmesi ile formu otomatik kötüye kullanıma karşı koruyan kesinlikle gerekli bot/spam koruması (Cloudflare Turnstile), meşru menfaat (m.5/2-(f)) hukuki sebebine dayanır ve açık rıza gerektirmez.

İsteğe bağlı yüklediğiniz fotoğraflar özel nitelikli (sağlık) veri içerebileceğinden, bu veriler KVKK m.6 uyarınca yalnızca AÇIK RIZANIZA dayanılarak işlenir. Açık rızanız, formdaki KVKK onay kutusu ile alınır; onay vermemeniz halinde fotoğraf yüklemeksizin de bize ulaşabilirsiniz.

Zorunlu (teknik olarak gerekli) çerez/yerel depolama kullanımı, sitenin çalışması için gerekli olduğundan meşru menfaat (m.5/2-(f)) kapsamındadır ve açık rıza gerektirmez.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz, internet sitemizdeki iletişim/randevu formunu doldurup göndermeniz suretiyle, elektronik ortamda ve otomatik yollarla toplanır.

IP adresiniz, form gönderimi sırasında sunucu tarafında yalnızca hız sınırlama/kötüye kullanım önleme amacıyla anlık olarak işlenir.

7. Çerezler ve yerel depolama

Sitemizde yalnızca zorunlu (kesinlikle gerekli) birinci taraf teknolojiler kullanılır: (1) NEXT_LOCALE — dil tercihinizi hatırlamak için i18n katmanınca ayarlanan birinci taraf çerez; (2) "noir-consent" — çerez banner'ındaki tercihinizi ("all" veya "necessary") saklayan localStorage kaydı.

Sitemizde analitik, reklam veya takip amaçlı hiçbir çerez ya da teknoloji bulunmamaktadır.

8. Üçüncü taraflara ve yurt dışına aktarım (KVKK m.9)

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde, aşağıdaki yurt dışı hizmet sağlayıcılar (veri işleyenler/alıcılar) aracılığıyla işlenir:

Resend — form gönderiminizin e-posta olarak tarafımıza iletilmesi (ABD).

Cloudflare, Inc. — form üzerinde bot/spam korumasını sağlayan Cloudflare Turnstile ve altyapı/edge hizmetleri; Turnstile, formu otomatik kötüye kullanıma karşı korumak için kesinlikle gerekli bir güvenlik önlemidir (meşru menfaat, açık rıza gerektirmez), forma odaklandığınızda yüklenir ve işlevsel depolama kullanabilir (ABD/global).

Vercel Inc. — sitenin barındırılması/CDN; teknik istek kayıtlarını ve IP adresini işleyebilir (ABD/AB).

Google LLC — iletişim sayfasındaki gömülü Google Haritalar; yalnızca çerez banner'ında "tümünü kabul et" ("all") seçeneğini onaylayıp haritayı yüklediğinizde ("tıkla-yükle") devreye girer, bu durumda çerez yerleştirir ve IP adresinizi işler (ABD).

Bu sağlayıcıların bir kısmı verileri ABD'de bulunan sunucularda işlediğinden, söz konusu işlemler KVKK m.9 anlamında yurt dışına aktarım niteliğindedir. Bu aktarımlar, açık rızanıza ve/veya m.9'da öngörülen uygun güvencelere (ör. Kurulca onaylı standart sözleşme veya taahhütname) dayanılarak gerçekleştirilir.

Gizlilik-öncelikli tasarım: Turnstile, formu spam ve bot kötüye kullanımına karşı korumak için kesinlikle gerekli bir güvenlik önlemi olarak (meşru menfaat, açık rıza gerektirmez) forma odaklanıldığında yüklenir; Google Haritalar ise yalnızca açık onayınızla yüklenir ve onaylamadığınız sürece Google'a veri aktarılmaz.

9. Saklama süresi ve imha

İletişim/randevu verileriniz, talebinizin sonuçlandırılması için gereken süre boyunca ve en fazla 12 ay saklanır. Bu süre sonunda, ilişki sürekli bir müşteri ilişkisine dönüşmediyse verileriniz silinir, yok edilir veya anonim hale getirilir.

İlişkinin sürekli bir müşteri ilişkisine dönüşmesi halinde veriler, ilgili ilişkinin ve yasal yükümlülüklerin gerektirdiği süre boyunca saklanır.

IP adresi gibi geçici olarak işlenen veriler uzun süreli saklanmaz.

10. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK m.11 uyarınca; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) silinmesini veya yok edilmesini isteme, (f) düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru yöntemi ve yanıt süresi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yukarıdaki adrese ıslak imzalı yazılı dilekçe ile ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza veya sistemimizde kayıtlı e-posta adresiniz üzerinden thevoidink@gmail.com adresine iletebilirsiniz.

Başvurunuzda; ad-soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için TC kimlik numaranız (yabancılar için pasaport/kimlik numarası), tebligata esas adresiniz, varsa e-posta/telefonunuz ve talebinizin konusu yer almalıdır.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Açık rızanın geri alınması

Fotoğraf/özel nitelikli veri işlenmesine ve yurt dışına aktarıma ilişkin açık rızanızı, dilediğiniz zaman ve hiçbir gerekçe göstermeksizin geri alabilirsiniz. Bunun için thevoidink@gmail.com adresine bildirimde bulunmanız yeterlidir.

Google Haritalar gibi rızaya bağlı içeriklere ilişkin tercihinizi, çerez banner'ından "yalnızca gerekli" ("necessary") seçeneğini seçerek de değiştirebilirsiniz.

Açık rızanın geri alınması geleceğe etkili olup, geri alma tarihine kadar hukuka uygun şekilde gerçekleştirilmiş işlemleri etkilemez.

13. Ek bilgiler ve stüdyo politikası

Hizmetlerimiz yalnızca 18 yaş ve üzeri kişilere sunulur; 18 yaşından küçüklerin verilerini bilerek işlemeyiz.

Stüdyoda tek kullanımlık steril ekipman kullanılır ve işlem sonrası bakım talimatları tarafınıza verilir.

Bu aydınlatma metni zaman zaman güncellenebilir; güncel sürüm bu sayfada yayımlanır.