Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 15 Ekim 2026

Bu metin, Tattoo Artist Books mobil uygulaması ve tattoo-artist-books.web.app adresindeki talep/teklif sayfaları (birlikte “Hizmet”) üzerinden işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında açıklar.

1. Veri sorumlusu

TattooVerse Co — Tattoo Artist Books uygulamasının geliştiricisi ve işleticisi.
İletişim ve KVKK başvuruları: tattooverseco@gmail.com

Önemli: Sanatçıların uygulamaya kaydettiği müşteri bilgileri bakımından veri sorumlusu ilgili sanatçı veya stüdyodur; TattooVerse Co bu verileri yalnızca sanatçı adına, hizmetin sunulması için saklayan veri işleyendir.

2. Hangi verileri işliyoruz?

Sanatçı (uygulama kullanıcısı)

• Hesap: e-posta adresi, şifre (yalnızca şifrelenmiş özet olarak, Supabase Auth) veya Apple / Google ile girişte ilgili hesabın e-posta adresi ve adı (Apple'da “E-postamı Gizle” seçilirse Apple'ın verdiği aktarım adresi).
• Profil: ad, stüdyo adı, talep linki adı, fiyatlar ve ayarlar.
• Uygulamaya girdiğiniz kayıtlar: müşteriler, randevular, adisyonlar, giderler, randevu görselleri.
• Bildirimler için cihaz bildirim anahtarı (FCM token).
• Abonelik durumu (plan, bitiş tarihi); ödeme bilgileriniz App Store / Google Play’de kalır, bize ulaşmaz.

Sanatçıya talep gönderen müşteri

• Ad soyad, telefon, isteğe bağlı e-posta ve Instagram kullanıcı adı, doğum tarihi.
• Dövme/piercing isteği: açıklama, bölge, boyut, renk, tarih tercihi, bütçe, yüklenen görseller.
• Sağlık bilgisi (özel nitelikli kişisel veri): yalnızca formdaki ayrı onay kutusu işaretlenirse ve yalnızca girilen kadarıyla.
• Onay kayıtları (onay zamanı ve metin sürümü).

Teknik veriler

• Spam ve kötüye kullanımı önlemek için IP adresi: yalnızca tek yönlü özet (hash) olarak, en fazla 2 gün tutulan sayaçlarda.
• Cloudflare Turnstile doğrulaması (formlarda robot kontrolü).

3. Amaçlar ve hukuki sebepler

• Hesabın açılması ve hizmetin sunulması — sözleşmenin ifası (KVKK m.5/2-c).
• Müşteri talebinin sanatçıya iletilmesi, teklif ve randevu süreci — sözleşmenin kurulması (m.5/2-c) ve formda verilen açık rıza.
• Sağlık bilgisinin dövme/piercing güvenliği için sanatçıya iletilmesi — açık rıza (m.6/2).
• Güvenlik, spam önleme ve hizmetin korunması — meşru menfaat (m.5/2-f).
• Abonelik ve yasal yükümlülükler — kanuni yükümlülük ve sözleşme (m.5/2-ç, c).

Verileri reklam, profil çıkarma veya satış amacıyla kullanmıyoruz; uygulamada reklam veya takip aracı yoktur.

4. Verilerin aktarıldığı hizmet sağlayıcılar (yurt dışı)

• Supabase — veritabanı, oturum ve dosya depolama; sunucu Londra, Birleşik Krallık.
• Google Firebase — web sayfalarının barındırılması ve telefon bildirimleri.
• Cloudflare — Turnstile robot doğrulaması.
• RevenueCat, Apple, Google — abonelik yönetimi (yalnızca abonelik açıkken).

Bu aktarımlar hizmetin sunulması için zorunludur ve KVKK m.9 ile GDPR’a uygun güvenceler (sözleşmeler, standart sözleşme maddeleri) çerçevesinde yapılır.

5. Saklama süresi

• Sanatçı hesabı ve kayıtları: hesap açık olduğu sürece. Hesap silindiğinde tüm kayıtlar, görseller ve talep linki kalıcı olarak silinir.
• Müşteri talepleri: sanatçı silene kadar veya sanatçının hesabı silinene kadar. Silinen talebin görselleri en geç birkaç saat içinde depolamadan da silinir.
• Spam sayaçları: en fazla 2 gün.
• Yasal saklama yükümlülüğü olan kayıtlar: ilgili mevzuattaki süre boyunca.

6. Güvenlik

Veriler şifreli bağlantı (HTTPS) ile iletilir. Her sanatçı yalnızca kendi kayıtlarına erişebilir (veritabanı satır düzeyinde yetkilendirme). Görseller herkese açık değildir; yalnızca kısa süreli imzalı bağlantılarla görüntülenir.

7. Hesap ve veri silme

• Uygulama içinden: Ayarlar → Hesabımı sil. Hesabınız, tüm kayıtlarınız, görselleriniz ve talep linkiniz hemen ve kalıcı olarak silinir.
• Uygulamaya erişemiyorsanız: hesabınızın e-posta adresinden tattooverseco@gmail.com adresine “Hesap silme talebi” konulu e-posta gönderin; talebiniz en geç 30 gün içinde yerine getirilir.
• Aboneliğiniz varsa App Store veya Google Play üzerinden ayrıca iptal etmelisiniz; hesabı silmek aboneliği kendiliğinden iptal etmez.
• Talep gönderen müşteriler verilerinin silinmesini öncelikle talebi gönderdikleri sanatçıdan isteyebilir; bize yazmaları halinde talep ilgili sanatçıya iletilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı tattooverseco@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

9. Çocuklar

Hizmet 18 yaşından küçükler için tasarlanmamıştır. Sanatçılar, reşit olmayan kişilerle ilgili yasal kurallara (veli izni vb.) uymaktan kendileri sorumludur.

10. Değişiklikler

Bu metin güncellenirse yeni sürüm bu sayfada yayınlanır ve üst kısımdaki tarih değiştirilir.

Privacy Policy

Last updated: 15 October 2026

This policy explains how personal data is processed through the Tattoo Artist Books mobile app and the request/quote pages at tattoo-artist-books.web.app (the “Service”), under the Turkish Personal Data Protection Law (KVKK) and the EU GDPR.

1. Controller

TattooVerse Co, developer and operator of Tattoo Artist Books · Contact: tattooverseco@gmail.com.
For client data that artists enter into the app, the artist or studio is the controller and TattooVerse Co acts as a processor on their behalf.

2. Data we process

• Artists: email (or the name and email of your Apple or Google account; with Apple’s “Hide My Email”, the relay address), hashed password, profile, prices and settings, records entered in the app (clients, appointments, invoices, expenses, images), device push token, subscription status. Payment details stay with Apple/Google.
• Clients who send a request: name, phone, optional email and Instagram handle, birth date, request details and images, and health information only with separate explicit consent; consent records.
• Technical: IP address, kept only as a one-way hash in rate-limit counters for up to 2 days; Cloudflare Turnstile bot check.

3. Purposes and legal bases

Providing the Service (contract), forwarding requests to the artist (contract and consent), sharing health information for safety (explicit consent), security and spam prevention (legitimate interest), subscriptions and legal obligations. We do not sell data, show ads or use tracking tools.

4. Service providers

Supabase (database, auth, storage; London, UK), Google Firebase (hosting, push notifications), Cloudflare (Turnstile), RevenueCat / Apple / Google (subscriptions). Transfers rely on contractual safeguards such as Standard Contractual Clauses.

5. Retention

Artist data is kept while the account exists and permanently deleted when the account is deleted. Client requests are kept until the artist deletes them or the artist’s account is deleted. Rate-limit counters: max 2 days.

6. Security

HTTPS everywhere, row-level access control so each artist sees only their own data, private storage with short-lived signed links.

7. Account and data deletion

• In the app: Settings → Delete my account. Your account, records, images and request link are deleted immediately and permanently.
• Without app access: email tattooverseco@gmail.com from your account’s email address with the subject “Account deletion request”; we complete it within 30 days.
• Deleting your account does not cancel a store subscription; cancel it in the App Store or Google Play.

8. Your rights

You may request access, rectification, erasure, restriction, portability and object to processing, and lodge a complaint with your data protection authority. Contact tattooverseco@gmail.com; we reply within 30 days.

9. Children

The Service is not intended for anyone under 18.