Biz kimiz
Inkeva, dövme sanatçıları ve dövme stüdyoları için bir stüdyo yönetim yazılımıdır. Bu politikada "biz" Inkeva anlamına gelir.
Bu politika inkeva.com web sitesini, Inkeva web uygulamasını ve iOS ile Android için Inkeva uygulamalarını kapsar. Bize support@inkeva.com adresinden ulaşabilirsiniz.
İki tür veri, iki rol
Stüdyo hesap verileri, Inkeva'yı kullanan stüdyo sahipleri ve ekip üyeleri hakkındaki bilgilerdir: adlar, e-posta adresleri, roller ve ayarlar. Bu veriler için veri sorumlusu biziz.
Müşteri verileri, bir stüdyonun Inkeva'da kendi müşterileri hakkında tuttuğu bilgilerdir: randevular, iletişim bilgileri, onam formları, sağlık yanıtları, fotoğraflar ve ödemeler. Bu verilerin sorumlusu stüdyodur, biz ise veri işleyeniz. Bu verileri yalnızca stüdyonun talimatıyla ve stüdyoya hizmet sunmak için işleriz.
Bir stüdyonun müşterisiyseniz ve verilerinizi görmek, düzeltmek veya sildirmek istiyorsanız önce stüdyoyla iletişime geçin. Stüdyonun size gönderdiği özel portal bağlantısından verilerinizi indirebilir veya silinmelerini isteyebilirsiniz. Bize yazarsanız talebinizi stüdyoya iletir ve yanıtlamasına yardım ederiz.
Ne topluyoruz
Hesap bilgileri: adınız, e-posta adresiniz, şifreniz (giriş sağlayıcımız tarafından yalnızca güvenli bir özet olarak saklanır), diliniz, üye olduğunuz stüdyolar ve her birindeki rolünüz.
Stüdyo kayıtları: bir stüdyonun Inkeva'ya girdiği veya Inkeva'da aldığı her şey; örneğin müşterilerin adları, iletişim bilgileri ve doğum tarihleri, randevular, projeler, notlar, tasarım dosyaları, fotoğraflar, imzalı formlar, stüdyo gelen kutusundaki e-postalar, malzemeler ve muhasebe kayıtları.
Ödemeler: ödemeler Whop tarafından işlenir. Tutarları, tarihleri, durumları ve Whop referanslarını saklarız. Kart numaralarının tamamını asla görmeyiz ve saklamayız.
Teknik veriler: hizmeti çalıştırmak ve korumak için gereken bilgiler; örneğin kayıt girdileri, cihaz türü, uygulama sürümü ve ekip uygulamaları için bildirim anahtarları. Kötüye kullanımı sınırlamak için kullanılan IP adresleri yalnızca geri döndürülemez özetler olarak saklanır.
Bize gönderdiğiniz mesajlar: iletişim formuna veya Geri bildirim düğmesiyle yazdıklarınız ve support@inkeva.com adresine gönderdiğiniz e-postalar.
Soru kutusu: web sitemizdeki soru kutusuna yazdıklarınız, yanıtı yazabilmesi için o sohbetteki önceki mesajlarla birlikte OpenAI'a gönderilir. Soruları ve yanıtları sunucularımızda saklamayız, yalnızca sayıları ve süreleri tutarız. Sohbetleriniz daha sonra dönebilmeniz için kendi tarayıcınızda saklanır. Lütfen buraya bir müşterinin sağlık veya kimlik bilgilerini yazmayın.
Sağlık verileri
Sağlık anketi yanıtları ve kimlik bilgileri, GDPR kapsamında özel nitelikli verilerdir ve birçok ABD eyalet yasasına göre de hassas verilerdir. Inkeva bunları kaydın geri kalanından ayrı olarak, Google Cloud Key Management'ta tutulan anahtarlarla şifreler. Stüdyoda biri bunları her açtığında stüdyonun denetim kaydına yazılır.
Sağlık verisi toplamak için yasal bir gerekçeye sahip olmak stüdyoların sorumluluğundadır. Inkeva'nın onam formları, veri işleme onamını dövme onamından ayrı ister; böylece müşteriler bu onayı açıkça verebilir.
Verileri nasıl kullanıyoruz
Hizmeti sunmak için: stüdyo kayıtlarını saklamak, doğru ekip üyelerine göstermek ve stüdyo adına randevuların gerektirdiği onay, hatırlatma, kapora talebi, bakım bilgisi ve makbuz gibi e-postaları göndermek.
Inkeva'yı güvenli ve çalışır tutmak için: kötüye kullanımı önlemek, sorunları incelemek ve destek taleplerini yanıtlamak.
Kendi işimizi yürütmek için: stüdyolara aboneliklerini faturalamak ve yasanın gerektirdiği vergi kayıtlarını tutmak.
Inkeva'yı geliştirmek için; stüdyo kayıtlarının içeriğini değil, sayıları ve kullanım eğilimlerini kullanarak.
Kişisel verileri satmayız, reklam göstermeyiz ve stüdyo ya da müşteri kayıtlarını makine öğrenimi modellerini eğitmek için kullanmayız.
Hukuki dayanaklar (AB, AEA ve Birleşik Krallık)
Sözleşme: stüdyo hesap verilerini, kaydolduğunuz hizmeti sunmak için işleriz.
Meşru menfaat: güvenlik, dolandırıcılığın önlenmesi, destek ve ürün geliştirme; haklarınızla dengelenerek.
Yasal yükümlülük: faturaların ve muhasebe kayıtlarının saklanması.
Açık rıza: stüdyoların Inkeva üzerinden gönderdiği pazarlama e-postaları yalnızca kabul eden müşterilere gider ve her birinde abonelikten çıkma bağlantısı bulunur.
Açık rıza: herkese açık web sitemizde ve müşteri bağlantılarında analiz (Google Analytics ve PostHog) yalnızca İzin ver düğmesini seçtikten sonra çalışır. Fikrinizi istediğiniz zaman web sitesi sayfalarının altındaki Çerez ayarları bölümünden değiştirebilirsiniz. Aynı seçim iş ortağı bağlantısı çerezi (inkeva_aff) için de geçerlidir.
Veriler nerede saklanıyor
Her stüdyonun bölgesi, oluşturulurken ülkesine göre belirlenir. AB, AEA, Birleşik Krallık ve İsviçre'deki stüdyolar Google Cloud'un Belçika'daki europe-west1 bölgesinde saklanır. Diğer tüm stüdyolar Google Cloud'un Amerika Birleşik Devletleri'ndeki us-central1 bölgesinde saklanır.
Girişin ve faturalamanın bölgeler arasında çalışması için her stüdyonun verilerinin küçük bir kısmı ABD'de tutulur: kullanıcı hesapları, her kişinin üye olduğu stüdyoların listesi ve abonelik durumu.
AEA, Birleşik Krallık veya İsviçre'den gelen kişisel veriler bu bölgelerin dışında işlendiğinde, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne, değilse Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırız.
Inkeva'yı yürütmemize kimler yardım ediyor
Bu sağlayıcılar kişisel verileri bizim adımıza işler. Her biriyle bir veri işleme sözleşmesi vardır. Yeni sağlayıcıları önceden duyururuz.
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Google Cloud ve Firebase | Barındırma, veritabanları, dosya depolama, giriş ve giriş e-postaları, şifreleme anahtarları ve arka plan işleri | Belçika (AB stüdyoları) veya Amerika Birleşik Devletleri |
| Google Analytics | Herkese açık web sitemizin ziyaretlerini saymak, yalnızca İzin ver düğmesini seçtikten sonra | Amerika Birleşik Devletleri |
| Cloudflare | Web sitesini ve uygulamayı sunmak, stüdyo gelen kutusu adreslerine gönderilen e-postaları almak | Küresel ağ, ziyaretçiye en yakın nokta |
| Zoho | noreply@inkeva.com adresinden e-posta göndermek ve support@inkeva.com adresine gelenleri almak | Avrupa Birliği veya Amerika Birleşik Devletleri |
| Whop | Stüdyoların müşterilerinden aldığı ödemeler ve web'deki Inkeva abonelikleri | Amerika Birleşik Devletleri |
| Apple ve Google | iOS ve Android uygulamalarında satın alınan abonelikler | Amerika Birleşik Devletleri |
| RevenueCat | Uygulama içi abonelik durumunu web ile eşit tutmak | Amerika Birleşik Devletleri |
| Expo | Ekip uygulamalarına anlık bildirim iletmek | Amerika Birleşik Devletleri |
| Google Takvim ve Microsoft Outlook | Takvim eşitleme, yalnızca bir ekip üyesi kendi takvimini bağladığında | Ekip üyesinin hesabına bağlı |
| PostHog | Kullanım istatistikleri: sayfa görüntülemeleri ve birkaç işlem, müşteri bilgisi olmadan | Avrupa Birliği (AB stüdyoları ve ziyaretçileri) veya Amerika Birleşik Devletleri |
| OpenAI | Web sitemizdeki soru kutusunun yanıtlarını yazmak | Amerika Birleşik Devletleri |
Stüdyo sayfalarındaki haritalar
Bir stüdyonun sayfası, stüdyonun yerini gösteren bir harita içerebilir. Tarayıcınız haritayı OpenFreeMap'ten (openfreemap.org) yalnızca sayfanın o bölümüne geldiğinizde yükler ve her web sitesi gibi OpenFreeMap de o sırada IP adresinizi görür.
Bir stüdyo adresini kaydettiğinde konumunu OpenStreetMap'in Nominatim hizmetiyle buluruz. Yalnızca stüdyonun adresini göndeririz, müşterileri hakkında hiçbir şeyi göndermeyiz. Bir stüdyo kurulurken adres araması, yazılan metni Almanya'da komoot tarafından işletilen bir OpenStreetMap arama hizmeti olan Photon'a gönderir. İstek cihazınızdan değil, sunucularımızdan gider.
Verileri ne kadar saklıyoruz
Stüdyo kayıtları, stüdyonun hesabı olduğu sürece saklanır. İmzalı formların ve müşteri kayıtlarının ne kadar saklanacağını stüdyolar belirler; bu süre çalıştıkları yerin yasasının gerektirdiğinden kısa olamaz ve süre dolunca Inkeva kayıtları otomatik olarak siler.
Ödemeler ve muhasebe kayıtları vergi mevzuatının gerektirdiği süre boyunca saklanır; stüdyonun ülkesi farklı bir süre belirlemedikçe bu süre 10 yıldır.
Bir stüdyo hesabını kapattığında, yasanın saklamamızı gerektirdikleri dışında kayıtlarını 90 gün içinde sileriz. Silinen veriler, şifreli yedekler süresi dolana kadar kısa bir süre bu yedeklerde kalabilir.
İletişim formu veya Geri bildirim düğmesiyle gönderilen mesajlar, geldikten iki yıl sonra otomatik olarak silinir.
Haklarınız
Yaşadığınız yere bağlı olarak, hakkınızda tuttuğumuz kişisel verileri görmeyi, düzeltmeyi, silmeyi, taşınabilir bir biçimde kopyasını almayı, kullanımını kısıtlamayı veya itiraz etmeyi ve rızanızı istediğiniz zaman geri çekmeyi isteyebilirsiniz.
support@inkeva.com adresine yazın. Bir ay içinde yanıtlarız. Bir stüdyonun tuttuğu müşteri verileri için talebinizi, veri işleyen olarak stüdyoya iletiriz.
AB, AEA veya Birleşik Krallık'taysanız veri koruma otoritenize de şikâyette bulunabilirsiniz. Kaliforniya gibi gizlilik yasası olan bir ABD eyaletinde yaşıyorsanız o yasanın size tanıdığı haklara sahipsiniz. Kişisel verileri hedefli reklam için satmaz veya paylaşmayız.
Güvenlik
Veriler aktarım sırasında ve depolanırken şifrelenir. Sağlık yanıtları ve kimlik bilgileri ayrı anahtarlarla ikinci kez şifrelenir. Her ekip üyesi yalnızca rolünün izin verdiğini görür ve hassas işlemler her stüdyonun denetim kaydına yazılır.
Kişisel verileri etkileyen bir ihlal olursa, kendi yükümlülüklerini yerine getirebilmeleri için ilgili stüdyolara gecikmeden haber veririz, yasanın gerektirdiği durumlarda yetkililere bildiririz.
Çocuklar
Inkeva hesapları 16 yaş ve üzerindeki stüdyo sahipleri ve ekip üyeleri içindir. Yerel yasa, ebeveyn veya vasi onamıyla dövme yapılmasına izin veriyorsa stüdyolar 18 yaşından küçük müşterilerle ilgili bilgi kaydedebilir. Inkeva'nın formları bu onamı destekler.
Bu politikadaki değişiklikler
Bu politikayı önemli ölçüde değiştirdiğimizde, değişiklik yürürlüğe girmeden en az 30 gün önce stüdyo sahiplerine e-posta göndeririz. En üstteki tarih en son sürümü gösterir.
İletişim
Gizlilikle ilgili sorular veya talepler: support@inkeva.com. Küçük bir ekibiz ve her mesajı bir insan okur.