Gizlilik Politikası
Sürüm 1.0 · Yürürlük tarihi: 24 Ağustos 2026
KVKK Aydınlatma Metni · Kullanım Koşulları · English
ArtistiCo, sanatçılar için bir sosyal ağdır. Bu politika, ArtistiCo mobil uygulamasının ve arka uç sistemlerinin hangi kişisel verileri topladığını, neden topladığını, ne kadar sakladığını, kimlerle paylaştığını ve sizin hangi haklara sahip olduğunuzu açıklar.
Kısa özet. Giriş yaptığınız e-posta adresini, yayımlamayı seçtiğiniz profil ve içerikleri, mesajların iletilmesi ve hataların giderilmesi için gereken asgari teknik veriyi topluyoruz. ArtistiCo’da reklam yoktur, reklam ağı yoktur, üçüncü taraf analitik SDK’sı yoktur ve uygulamalar arası izleme yoktur. Kişisel verilerinizi satmıyoruz, hiçbir zaman satmadık.
KVKK kapsamındaki hukuki sebepler, yurt dışına aktarım ve başvuru usulü için ayrıntılı belge: KVKK Aydınlatma Metni.
1. Veri sorumlusu
Veri sorumlusu, gerçek kişi sıfatıyla Sude Hereklioğlu‘dur (ArtistiCo kurucusu), Türkiye. İletişim: gizlilik ve veri talepleri için privacy@artisticoapp.com, destek için support@artisticoapp.com.
ArtistiCo’nun ileride şirketleşmesi planlanmaktadır; veri sorumlusu değişirse bu politika güncellenir ve değişiklik yürürlüğe girmeden önce uygulama içinde bildirilir.
2. Topladığımız veriler
2.1 Doğrudan sizin verdikleriniz
| Kategori | Tam olarak ne | Zorunlu mu? |
|---|---|---|
| Hesap kimliği | E-posta adresi, doğrulanıp doğrulanmadığı, katılma tarihi | Zorunlu — giriş bunun üzerinden yapılır |
| Apple / Google ile giriş | Apple veya Google’ın verdiği sabit kullanıcı kimliği (sub) ve bize açtıkları e-posta adresi |
Yalnızca bu yöntemi seçerseniz |
| Parola | İsteğe bağlı parola; yalnızca tuzlanmış özet olarak saklanır. ArtistiCo parolasız da çalışır | İsteğe bağlı |
| Herkese açık profil | Kullanıcı adı, görünen ad, biyografi, şehir, sanat disiplinleri, profil ve kapak görselleri, diğer site ve sosyal hesap bağlantıları | Kullanıcı adı ve görünen ad zorunlu, gerisi isteğe bağlı |
| Mesleki geçmiş | Deneyim (unvan, kurum, çalışma türü, tarihler), eğitim (okul, derece, yıllar), öne çıkan işler ve portfolyo | İsteğe bağlı |
| Yayımladığınız içerik | Gönderiler, açıklamalar, yorumlar, beğeniler, ilanlar ve girdiğiniz ücret bilgileri, kurduğunuz veya katıldığınız topluluklar | İsteğe bağlı |
| Fotoğraf ve video | Galeriden seçtiğiniz veya kamerayla çektiğiniz görsel ve videolar | İsteğe bağlı |
| Mesajlar | Diğer üyelerle yaptığınız konuşmaların içeriği, iletim ve okundu bilgisi | İsteğe bağlı |
| Şikâyet ve engelleme | Kimi şikâyet ettiğiniz veya engellediğiniz, seçtiğiniz sebep ve yazdığınız not | İsteğe bağlı |
| Ayarlar | Gizli hesap ve şehri göster tercihleri, kategori bazlı bildirim tercihleri | Dokunmazsanız varsayılan uygulanır |
2.2 Otomatik toplanan veriler
| Kategori | Tam olarak ne | Neden |
|---|---|---|
| Oturum jetonları | Erişim ve yenileme jetonları. Cihazınızda iOS Keychain / Android Keystore içinde tutulur | Her seferinde kod girmeden oturumda kalmanız için |
| Tek kullanımlık kodlar | Her 6 haneli kodun özeti, geçerlilik süresi ve deneme sayısı. Kodun kendisi hiçbir zaman saklanmaz. | E-posta adresinin doğrulanması ve deneme saldırılarının sınırlanması |
| Bildirim kaydı | Platform, bildirim jetonu, uygulama sürümü, son görülme zamanı — her kurulum için bir kayıt | İstediğiniz bildirimlerin iletilmesi |
| Hata kayıtları | Hata türü, mesaj, yığın izi, hatanın oluştuğu ekran, platform, uygulama sürümü ve hatayı en son alan üyenin kimliği | Hataların giderilmesi. Bu sistem kendi sunucumuzda barındırılır, üçüncü tarafa gönderilmez |
| Sunucu kayıtları | IP adresi, zaman damgası ve çağrılan uç nokta dahil standart web sunucusu kayıtları | Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama |
| Sosyal grafik | Kimi takip ettiğiniz, sizi kimin takip ettiği, üye olduğunuz topluluklar ve bunlardan türeyen sayaçlar | Akışınızın oluşturulması ve profilinizin gösterilmesi |
2.3 Bilerek toplamadıklarımız
- Kesin veya arka plan konumu. ArtistiCo hiçbir zaman konum izni istemez. Profilinizdeki “şehir” sizin yazdığınız serbest metindir; GPS, Wi-Fi veya IP’den türetilmez.
- Rehberiniz. Hiç istenmez, hiç yüklenmez.
- Reklam kimlikleri (IDFA / GAID) ve her türlü reklam hedefleme veya ölçümleme.
- Üçüncü taraf analitik veya atıf SDK’ları. Uygulamada hiçbir analitik, çökme raporlama, atıf veya reklam ağı SDK’sı bulunmaz.
- Kimlik belgeleri. Nüfus cüzdanı, pasaport veya ehliyet görüntüsü istemiyoruz ve saklamayacağız.
- Özel nitelikli veriler — sağlık, biyometrik, din, siyasi görüş vb. Talep etmiyoruz.
2.4 Fotoğraf üstverisi temizlenmektedir
Telefonla çekilen fotoğraflar çoğu zaman gömülü üstveri (EXIF) taşır; bu üstveri tarih, kamera modeli ve — kamera uygulamanızda konum etiketleme açıksa — fotoğrafın çekildiği yerin tam GPS koordinatlarını içerebilir.
ArtistiCo bu üstveriyi temizler. Yüklenen her görsel, yayımlanmadan önce sunucularımızda yeniden kodlanır; bu işlem hem saklanan dosyadaki hem de ondan üretilen tüm küçük görsellerdeki EXIF verisini kaldırır. Fotoğrafı çektiğiniz yerin koordinatları yayımlanmaz ve saklanmaz. Görselin kendisi etkilenmez: boyut ve yön korunur.
3. Kullanım amaçları ve hukuki sebepler
Amaçların ve KVKK m.5 kapsamındaki hukuki sebeplerin tam eşlemesi KVKK Aydınlatma Metni §3–4‘te yer alır. Özetle verilerinizi; hesabınızı yürütmek, içeriğinizi diğer üyelere göstermek, mesaj ve bildirim iletmek, platformu güvende tutmak, hataları gidermek, destek taleplerinize cevap vermek ve hukuki yükümlülüklerimizi yerine getirmek için işliyoruz. Hakkınızda hukuki sonuç doğuran, münhasıran otomatik sistemlerle alınan bir karar verilmez.
4. Diğer üyelerin görebildikleri
ArtistiCo herkese açık bir mesleki ağdır. Tasarım gereği:
- Kullanıcı adınız, görünen adınız, profil ve kapak görselleriniz, biyografiniz, disiplinleriniz, deneyim ve eğitim bilgileriniz, portfolyonuz, gönderileriniz, ilanlarınız ve takipçi sayılarınız uygulamayı kullanan herkese açıktır.
- Şehriniz, Ayarlar → Gizlilik‘ten “Şehri göster” seçeneğini kapatmadığınız sürece görünür.
- “Gizli hesap” seçeneği içeriğinizi bundan sonrası için kısıtlar; başkalarının daha önce gördüğü veya kaydettiği kopyaları geri getirmez.
- Mesajlar yalnızca konuşmadaki kişilere görünür. Uçtan uca şifreli değildir — iletim sırasında ve depoda şifrelenir, ancak platform teknik olarak erişebilir ve bir şikâyet ya da geçerli bir hukuki talep gerektirdiğinde erişir.
- E-posta adresiniz diğer üyelere hiçbir zaman gösterilmez.
5. Kimlerle paylaşıyoruz
ArtistiCo başka şirketlerin işlettiği altyapı üzerinde çalışır. Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler.
| Sağlayıcı | Neyi işler | Nerede |
|---|---|---|
| DigitalOcean | Uygulama sunucuları ve PostgreSQL veri tabanı — hizmetin tamamı | Frankfurt, Almanya (AB) |
| Cloudflare (R2) | Fotoğraf, video ve üretilen küçük görseller | AB / küresel uç ağı |
| Resend | İşlemsel e-posta gönderimi — giriş kodları ve hesap bildirimleri | Amerika Birleşik Devletleri |
| Apple, Google | Uygulama dağıtımı, anlık bildirim iletimi, kimlik doğrulama | ABD ve küresel |
Hata raporlama kendi sunucumuzda barındırılır — Sentry, Crashlytics veya benzeri bir hizmete gönderilmez.
Yurt dışına aktarım: sunucularımız Frankfurt’ta, bazı sağlayıcılar ABD’de olduğu için ArtistiCo’yu kullanmak kişisel verilerinizin yurt dışına aktarılmasını içerir. Ayrıntı ve rızanın geri alınması: KVKK Aydınlatma Metni §6.2.
Diğer paylaşımlar: mahkeme kararı veya bağlayıcı hukuki talep gerektirdiğinde; bir kişiye yönelik yakın zararı önlemek için; ArtistiCo şirketleşir veya devredilirse halefe. Kişisel verilerinizi satmıyoruz ve başkalarının reklam faaliyeti için paylaşmıyoruz.
6. Saklama süreleri
Tam tablo KVKK Aydınlatma Metni §7‘de. Öne çıkanlar: hesap verileri üyelik boyunca; silinen hesap 30 gün sonra kalıcı olarak silinir; giriş kodları 10 dakika; bildirim kayıtları çıkışta silinir; şikâyet kayıtları itiraz hakkı için sonrasında da saklanır; hata kayıtlarının kullanıcı bağlantısı hesap silindiğinde koparılır.
7. Hesabınızı silmek
Uygulamada Ayarlar → Hesap Yönetimi → Hesabı sil. Hesabınız anında pasifleşir ve 30 gün sonra kalıcı olarak silinir; bu süre içinde giriş yaparsanız geri gelir. Uygulamaya giremiyorsanız kayıtlı adresinizden privacy@artisticoapp.com adresine yazın. Ayrıntılı yönerge: ArtistiCo hesabını silme.
8. Haklarınız
KVKK m.11 kapsamındaki haklarınızın tam listesi ve başvuru usulü için KVKK Aydınlatma Metni §8–9‘a bakın. Başvurularınızı kayıtlı e-posta adresinizden privacy@artisticoapp.com adresine iletebilirsiniz; en geç 30 gün içinde ve ücretsiz cevaplanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu‘na şikâyette bulunabilirsiniz.
9. Güvenlik
- Tüm trafik HTTPS/TLS kullanır; yayın sürümünde şifresiz bağlantı reddedilir.
- Oturum jetonları iOS Keychain ve Android Keystore içinde saklanır.
- Giriş kodları yalnızca tuzlanmış özet olarak saklanır, 10 dakikada geçersizleşir, 5 hatalı denemeden sonra kilitlenir.
- Parola belirlendiyse tuzlanmış özet olarak saklanır.
- Yüklenen dosyalar dosya adına göre değil, gerçek içerik türüne göre doğrulanır.
- Hesabınızı sildiğinizde tüm aktif jetonlar kara listeye alınır.
Hiçbir sistem tam güvenli değildir. Sizin için risk oluşturan bir ihlal tespit edersek, Kurul’a 72 saat içinde, size makul olan en kısa sürede bildirim yaparız.
10. Çocuklar
ArtistiCo çocuklara yönelik değildir. Kullanmak için en az 13 yaşında olmanız, 18 yaşından küçükseniz veli veya vasinizin izniyle kullanmanız gerekir. 13 yaşından küçük birinin hesabı olduğunu düşünüyorsanız privacy@artisticoapp.com adresine yazın.
11. Değişiklikler
Her değişikliği yeni sürüm numarası ve tarihiyle burada yayımlarız. Haklarınızı esaslı biçimde etkileyen bir değişiklikte, yürürlüğe girmeden önce uygulama içinde veya e-posta ile bilgilendirir, kanun gerektiriyorsa açık rızanızı yeniden alırız.
12. İletişim
Sude Hereklioğlu — ArtistiCo · Türkiye Gizlilik: privacy@artisticoapp.com Destek: support@artisticoapp.com