Biz kimiz
Inkeva, dövme sanatçıları ve dövme stüdyoları için bir stüdyo yönetim yazılımıdır. Bağımsız bir geliştirici olan Mohamed Talaat tarafından Inkeva adıyla işletilir. Bu politikada "biz" Inkeva anlamına gelir.
Bu politika inkeva.com web sitesini, Inkeva web uygulamasını ve iOS ile Android için Inkeva uygulamalarını kapsar. Bize support@inkeva.com adresinden ulaşabilirsiniz.
Resmî bildirimler için posta adresi: Onaylanacak
İki tür veri, iki rol
Stüdyo hesap verileri, Inkeva'yı kullanan stüdyo sahipleri ve ekip üyeleri hakkındaki bilgilerdir: adlar, e-posta adresleri, roller ve ayarlar. Bu veriler için veri sorumlusu biziz.
Müşteri verileri, bir stüdyonun Inkeva'da kendi müşterileri hakkında tuttuğu bilgilerdir: randevular, iletişim bilgileri, onay formları, sağlık yanıtları, fotoğraflar ve ödemeler. Bu verilerin sorumlusu stüdyodur, biz ise veri işleyeniz. Bu verileri yalnızca stüdyonun talimatıyla ve stüdyoya hizmet sunmak için işleriz.
Bir stüdyonun müşterisiyseniz ve verilerinizi görmek, düzeltmek veya sildirmek istiyorsanız önce stüdyoyla iletişime geçin. Stüdyonun size gönderdiği özel portal bağlantısından verilerinizi indirebilir veya silinmelerini isteyebilirsiniz. Bize yazarsanız talebinizi stüdyoya iletir ve yanıtlamasına yardım ederiz.
Ne topluyoruz
Hesap bilgileri: adınız, e-posta adresiniz, şifreniz (giriş sağlayıcımız tarafından yalnızca güvenli bir özet olarak saklanır), diliniz, üye olduğunuz stüdyolar ve her birindeki rolünüz.
Stüdyo kayıtları: bir stüdyonun Inkeva'ya girdiği veya Inkeva'da aldığı her şey; örneğin müşterilerin adları, iletişim bilgileri ve doğum tarihleri, randevular, projeler, notlar, tasarım dosyaları, fotoğraflar, imzalı formlar, stüdyo gelen kutusundaki e-postalar, malzemeler ve muhasebe kayıtları.
Ödemeler: ödemeler Whop tarafından işlenir. Tutarları, tarihleri, durumları ve Whop referanslarını saklarız. Kart numaralarının tamamını asla görmeyiz ve saklamayız.
Teknik veriler: hizmeti çalıştırmak ve korumak için gereken bilgiler; örneğin kayıt girdileri, cihaz türü, uygulama sürümü ve ekip uygulamaları için bildirim anahtarları. Kötüye kullanımı sınırlamak için kullanılan IP adresleri yalnızca geri döndürülemez özetler olarak saklanır.
Bize gönderdiğiniz mesajlar: iletişim formuna veya support@inkeva.com adresine gönderdiğiniz e-postalara yazdıklarınız.
Sağlık verileri
Sağlık anketi yanıtları ve kimlik bilgileri, GDPR kapsamında özel nitelikli verilerdir ve birçok ABD eyalet yasasına göre de hassas verilerdir. Inkeva bunları kaydın geri kalanından ayrı olarak, Google Cloud Key Management'ta tutulan anahtarlarla şifreler. Stüdyoda biri bunları her açtığında stüdyonun denetim kaydına yazılır.
Sağlık verisi toplamak için yasal bir gerekçeye sahip olmak stüdyoların sorumluluğundadır. Inkeva'nın onay formları, veri işleme onayını dövme onayından ayrı ister; böylece müşteriler bu onayı açıkça verebilir.
Verileri nasıl kullanıyoruz
Hizmeti sunmak için: stüdyo kayıtlarını saklamak, doğru ekip üyelerine göstermek ve stüdyo adına randevuların gerektirdiği onay, hatırlatma, kapora talebi, bakım bilgisi ve makbuz gibi e-postaları göndermek.
Inkeva'yı güvenli ve çalışır tutmak için: kötüye kullanımı önlemek, sorunları incelemek ve destek taleplerini yanıtlamak.
Kendi işimizi yürütmek için: stüdyolara aboneliklerini faturalamak ve yasanın gerektirdiği vergi kayıtlarını tutmak.
Inkeva'yı geliştirmek için; stüdyo kayıtlarının içeriğini değil, sayıları ve kullanım eğilimlerini kullanarak.
Kişisel verileri satmayız, reklam göstermeyiz ve stüdyo ya da müşteri kayıtlarını makine öğrenimi modellerini eğitmek için kullanmayız.
Hukuki dayanaklar (AB, AEA ve Birleşik Krallık)
Sözleşme: stüdyo hesap verilerini, kaydolduğunuz hizmeti sunmak için işleriz.
Meşru menfaat: güvenlik, dolandırıcılığın önlenmesi, destek ve ürün geliştirme; haklarınızla dengelenerek.
Yasal yükümlülük: faturaların ve muhasebe kayıtlarının saklanması.
Açık rıza: stüdyoların Inkeva üzerinden gönderdiği pazarlama e-postaları yalnızca kabul eden müşterilere gider ve her birinde abonelikten çıkma bağlantısı bulunur.
Veriler nerede saklanıyor
Her stüdyonun bölgesi, oluşturulurken ülkesine göre belirlenir. AB, AEA, Birleşik Krallık ve İsviçre'deki stüdyolar Google Cloud'un Belçika'daki europe-west1 bölgesinde saklanır. Diğer tüm stüdyolar Google Cloud'un Amerika Birleşik Devletleri'ndeki us-central1 bölgesinde saklanır.
Girişin ve faturalamanın bölgeler arasında çalışması için her stüdyonun verilerinin küçük bir kısmı ABD'de tutulur: kullanıcı hesapları, her kişinin üye olduğu stüdyoların listesi ve abonelik durumu.
AEA, Birleşik Krallık veya İsviçre'den gelen kişisel veriler bu bölgelerin dışında işlendiğinde, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne, değilse Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırız.
Inkeva'yı yürütmemize kimler yardım ediyor
Bu sağlayıcılar kişisel verileri bizim adımıza işler. Her biriyle bir veri işleme sözleşmesi vardır. Yeni sağlayıcıları önceden duyururuz.
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Google Cloud ve Firebase | Barındırma, veritabanları, dosya depolama, giriş, şifreleme anahtarları ve arka plan işleri ile herkese açık web sitesinde Google Analytics (yalnızca onayınızla) | Belçika (AB stüdyoları) veya Amerika Birleşik Devletleri |
| Cloudflare | Web sitesini ve uygulamayı sunmak, stüdyo gelen kutusu adreslerine gönderilen e-postaları almak | Küresel ağ, ziyaretçiye en yakın nokta |
| Zoho | noreply@inkeva.com adresinden e-posta göndermek ve support@inkeva.com adresine gelenleri almak | Avrupa Birliği veya Amerika Birleşik Devletleri |
| Whop | Stüdyoların müşterilerinden aldığı ödemeler ve web'deki Inkeva abonelikleri | Amerika Birleşik Devletleri |
| Apple ve Google | iOS ve Android uygulamalarında satın alınan abonelikler | Amerika Birleşik Devletleri |
| RevenueCat | Uygulama içi abonelik durumunu web ile eşit tutmak | Amerika Birleşik Devletleri |
| Expo | Ekip uygulamalarına anlık bildirim iletmek | Amerika Birleşik Devletleri |
| Google Takvim ve Microsoft Outlook | Takvim eşitleme, yalnızca bir ekip üyesi kendi takvimini bağladığında | Ekip üyesinin hesabına bağlı |
| PostHog | Kullanım istatistikleri: sayfa görüntülemeleri ve birkaç işlem, müşteri bilgisi olmadan | Avrupa Birliği (AB stüdyoları ve ziyaretçileri) veya Amerika Birleşik Devletleri |
Verileri ne kadar saklıyoruz
Stüdyo kayıtları, stüdyonun hesabı olduğu sürece saklanır. İmzalı formların ve müşteri kayıtlarının ne kadar saklanacağını stüdyolar belirler; bu süre çalıştıkları yerin yasasının gerektirdiğinden kısa olamaz ve süre dolunca Inkeva kayıtları otomatik olarak siler.
Ödemeler ve muhasebe kayıtları vergi mevzuatının gerektirdiği süre boyunca saklanır; stüdyonun ülkesi farklı bir süre belirlemedikçe bu süre 10 yıldır.
Bir stüdyo hesabını kapattığında, yasanın saklamamızı gerektirdikleri dışında kayıtlarını 90 gün içinde sileriz. Silinen veriler, şifreli yedekler süresi dolana kadar kısa bir süre bu yedeklerde kalabilir.
İletişim formu mesajları, destek görüşmelerini sürdürebilmek için en fazla iki yıl saklanır.
Haklarınız
Yaşadığınız yere bağlı olarak, hakkınızda tuttuğumuz kişisel verileri görmeyi, düzeltmeyi, silmeyi, taşınabilir bir biçimde kopyasını almayı, kullanımını kısıtlamayı veya itiraz etmeyi ve rızanızı istediğiniz zaman geri çekmeyi isteyebilirsiniz.
support@inkeva.com adresine yazın. Bir ay içinde yanıtlarız. Bir stüdyonun tuttuğu müşteri verileri için talebinizi, veri işleyen olarak stüdyoya iletiriz.
AB, AEA veya Birleşik Krallık'taysanız veri koruma otoritenize de şikâyette bulunabilirsiniz. Kaliforniya gibi gizlilik yasası olan bir ABD eyaletinde yaşıyorsanız o yasanın size tanıdığı haklara sahipsiniz. Kişisel verileri hedefli reklam için satmaz veya paylaşmayız.
Güvenlik
Veriler aktarım sırasında ve depolanırken şifrelenir. Sağlık yanıtları ve kimlik bilgileri ayrı anahtarlarla ikinci kez şifrelenir. Her ekip üyesi yalnızca rolünün izin verdiğini görür ve hassas işlemler her stüdyonun denetim kaydına yazılır.
Kişisel verileri etkileyen bir ihlal olursa, kendi yükümlülüklerini yerine getirebilmeleri için ilgili stüdyolara gecikmeden haber verir, yasanın gerektirdiği durumlarda yetkililere bildiririz.
Çocuklar
Inkeva hesapları 16 yaş ve üzerindeki stüdyo sahipleri ve ekip üyeleri içindir. Yerel yasa, ebeveyn veya vasi onayıyla dövme yapılmasına izin veriyorsa stüdyolar 18 yaşından küçük müşterilerle ilgili bilgi kaydedebilir. Inkeva'nın formları bu onayı destekler.
Bu politikadaki değişiklikler
Bu politikayı önemli ölçüde değiştirdiğimizde, değişiklik yürürlüğe girmeden en az 30 gün önce stüdyo sahiplerine e-posta göndeririz. En üstteki tarih en son sürümü gösterir.
İletişim
Gizlilikle ilgili sorular veya talepler: support@inkeva.com. Küçük bir ekibiz ve her mesajı bir insan okur.