Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Sürüm 1.0 · Yürürlük tarihi: 24 Ağustos 2026
Gizlilik Politikası · Kullanım Koşulları · English
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu‘nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ArtistiCo mobil uygulamasını kullanan ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
Veri sorumlusu, gerçek kişi sıfatıyla Sude Hereklioğlu‘dur (ArtistiCo kurucusu), Türkiye.
| Konu | İletişim |
|---|---|
| KVKK başvuruları, kişisel veri talepleri | privacy@artisticoapp.com |
| Destek, şikâyet, itiraz | support@artisticoapp.com |
ArtistiCo’nun ileride tüzel kişilik olarak şirketleşmesi planlanmaktadır. Veri sorumlusu değiştiğinde bu metin güncellenecek ve değişiklik yürürlüğe girmeden önce uygulama içinde bildirilecektir.
2. İşlenen kişisel veriler
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad-soyad veya görünen ad, kullanıcı adı (handle) |
| İletişim | E-posta adresi; profilinize eklediğiniz web sitesi ve sosyal medya bağlantıları |
| Mesleki deneyim | Sanat disiplinleri, iş deneyimi (unvan, kurum, çalışma türü, tarihler), eğitim bilgisi (okul, derece, yıl), portfolyo ve öne çıkan işler |
| Görsel ve işitsel kayıtlar | Profil fotoğrafı, kapak görseli, paylaştığınız fotoğraf ve videolar |
| Müşteri işlem | Gönderiler, yorumlar, beğeniler, ilanlar (iş, sipariş, ekipman, mekân, atölye) ve bunlardaki ücret bilgileri, topluluk üyelikleri, takip ilişkileri |
| Haberleşme | Diğer üyelerle yaptığınız birebir mesajlaşmaların içeriği, iletim ve okundu bilgisi |
| Lokasyon (beyana dayalı) | Profilinize kendiniz yazdığınız şehir bilgisi. Konum izni istenmez; GPS, Wi-Fi veya IP tabanlı konum tespiti yapılmaz. |
| İşlem güvenliği | Oturum jetonları, tek kullanımlık giriş kodunun özeti (kodun kendisi saklanmaz), giriş denemesi sayısı, IP adresi, sunucu kayıtları, cihaz platformu, uygulama sürümü, bildirim jetonu |
| Hukuki işlem | Yaptığınız veya hakkınızda yapılan şikâyet bildirimleri, engelleme kayıtları, moderasyon kararları |
| Diğer | Uygulamada oluşan hata (crash) kayıtları: hata türü, mesaj, yığın izi, ekran adı, platform, uygulama sürümü |
İşlenmeyen veriler. Özel nitelikli kişisel veri (sağlık, biyometrik, din, siyasi görüş, cinsel hayat vb.) talep edilmez ve işlenmez. Kimlik belgesi görüntüsü (nüfus cüzdanı, pasaport, ehliyet) talep edilmez ve saklanmaz. Rehber/kişi listesi erişimi istenmez. Reklam kimliği (IDFA/GAID) toplanmaz; uygulamada hiçbir reklam ağı, üçüncü taraf analitik veya izleme SDK’sı bulunmamaktadır.
2.1 Fotoğraf üstverisi temizlenmektedir
Telefonla çekilen fotoğraflar, kamera uygulamanızda konum etiketleme açıksa, çekim yerinin GPS koordinatlarını içeren gömülü üstveri (EXIF) taşıyabilir.
ArtistiCo bu üstveriyi temizlemektedir. Yüklenen her görsel, yayımlanmadan önce sunucularımızda yeniden kodlanır; bu işlem hem saklanan dosyadaki hem de ondan üretilen tüm küçük görsellerdeki EXIF verisini kaldırır. Fotoğrafı çektiğiniz yerin koordinatları yayımlanmaz ve saklanmaz. Görselin kendisi etkilenmez: boyut ve yön korunur.
3. Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması, kimlik doğrulama ve oturum yönetimi
- Uygulamanın temel işlevlerinin sunulması: profil, akış, ilanlar, topluluklar, mesajlaşma, bildirimler
- Paylaştığınız içeriğin diğer üyelere gösterilmesi ve görsellerin farklı boyutlarda üretilip dağıtılması
- Talep etmeniz hâlinde bildirim gönderilmesi
- Platform güvenliğinin sağlanması: şikâyet ve engelleme mekanizmaları, içerik moderasyonu, kötüye kullanım ve sahtekârlığın önlenmesi, hız sınırlama
- Hata ve arızaların tespiti ile giderilmesi
- Destek taleplerinin karşılanması ve itirazların değerlendirilmesi
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
| Hukuki sebep (KVKK) | Kapsadığı işleme |
|---|---|
| m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması | Hesabın oluşturulması ve yürütülmesi, profil, içerik, ilan ve mesajlaşma hizmetinin sunulması |
| m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Yetkili mercilerin taleplerinin karşılanması, saklama yükümlülükleri |
| m.5/2-d — İlgili kişinin kendisi tarafından alenileştirilmiş olması | Profilinizde ve gönderilerinizde kendi iradenizle herkese açık paylaştığınız bilgiler |
| m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması | Şikâyet ve moderasyon kayıtları, uyuşmazlıklarda delil olarak saklama |
| m.5/2-f — Meşru menfaat | Platform güvenliği, kötüye kullanımın önlenmesi, hata kayıtlarıyla ürünün çalışır tutulması |
| m.5/1 — Açık rıza | Kişisel verilerin yurt dışına aktarılması (bkz. §6.2) ve cihazınıza bildirim gönderilmesi |
5. Toplama yöntemi
Kişisel verileriniz; ArtistiCo mobil uygulaması üzerinden tamamen veya kısmen otomatik yollarla, doğrudan sizin tarafınızdan girilen bilgiler ve uygulamanın çalışması sırasında oluşan teknik kayıtlar aracılığıyla, ayrıca Apple veya Google ile giriş yapmayı tercih etmeniz hâlinde ilgili sağlayıcıdan aktarılan kimlik doğrulama bilgisi yoluyla elde edilir.
6. Kişisel verilerin aktarılması
6.1 Yurt içi aktarım
Kişisel verileriniz, hukuki yükümlülük kapsamında talepte bulunan yetkili kamu kurum ve kuruluşları ile, gerektiğinde hukuki danışmanlarımıza, KVKK m.8 uyarınca aktarılabilir. Bunun dışında yurt içinde üçüncü kişilerle paylaşım yapılmamaktadır.
6.2 Yurt dışına aktarım (KVKK m.9)
ArtistiCo, hizmetin sunulabilmesi için yurt dışında bulunan altyapı sağlayıcılarını kullanmaktadır:
| Alıcı | Aktarılan veriler | Ülke |
|---|---|---|
| DigitalOcean | Veri tabanı ve uygulama sunucuları — hesap, profil, içerik, ilan ve mesaj verilerinin tamamı | Almanya (Frankfurt) |
| Cloudflare (R2) | Fotoğraf, video ve üretilen küçük görseller; bu dosyaların dağıtımı | AB / küresel dağıtım ağı |
| Resend | İşlemsel e-posta gönderimi — e-posta adresi ve mesaj içeriği (giriş kodu, hesap bildirimleri) | Amerika Birleşik Devletleri |
| Apple, Google | Uygulama dağıtımı, anlık bildirim iletimi, Apple/Google ile giriş kullanılıyorsa kimlik doğrulama | ABD ve küresel |
Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Aktarım bu nedenle KVKK m.9/1 uyarınca açık rızanıza dayanılarak yapılmaktadır. Kanun’un m.9/3 hükmü kapsamında standart sözleşme imzalanması ve Kurul’a bildirilmesi çalışması sürdürülmektedir; bu tamamlandığında aydınlatma metni güncellenecektir.
Açık rızanızı vermemeniz hâlinde, hizmetin bu altyapı olmaksızın sunulabilmesi teknik olarak mümkün olmadığından ArtistiCo hesabı oluşturulamaz. Verdiğiniz açık rızayı dilediğiniz zaman privacy@artisticoapp.com adresine yazarak geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemeleri etkilemez ve hesabınızın kapatılması sonucunu doğurur.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Üyelik devam ettiği sürece |
| Silinen hesap | Talep anında pasifleştirilir, 30 gün sonra kalıcı olarak silinir. Bu süre içinde giriş yapılırsa hesap geri gelir |
| Gönderi, ilan, yorum, portfolyo | Siz silene veya hesap kalıcı olarak silinene kadar |
| Mesajlar | Konuşma silinene veya hesap kalıcı olarak silinene kadar. Hesabınız kalıcı olarak silindiğinde gönderdiğiniz mesajlar, alıcının konuşmasından da kaldırılır |
| Tek kullanımlık giriş kodu | 10 dakika (kodun kendisi hiç saklanmaz, yalnızca özeti tutulur) |
| Bildirim kaydı | Çıkış yaptığınızda veya hesabı sildiğinizde silinir |
| Şikâyet ve moderasyon kayıtları | Şikâyet sonuçlandıktan sonra, tekrar eden davranışın tespiti ve itiraz hakkının kullanılabilmesi amacıyla saklanır (azami 3 yıl) |
| Hata kayıtları | Hata giderilene kadar. Hesap silindiğinde kaydın kullanıcı bağlantısı koparılır, kayıt anonim olarak kalır |
| Sunucu kayıtları | Barındırma sağlayıcısının dönen kayıt döngüsü süresince (kısa süreli) |
Süre dolduğunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. İlgili kişinin hakları (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. ArtistiCo’da, hakkınızda hukuki sonuç doğuran münhasıran otomatik bir karar alma veya profilleme faaliyeti yürütülmemektedir.
9. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi;
- sistemimizde kayıtlı e-posta adresinizden privacy@artisticoapp.com adresine e-posta göndererek,
- veya ıslak imzalı dilekçenizi noter kanalıyla ileterek
iletebilirsiniz. Başvurunuzda adınız-soyadınız, başvuru yazılı ise imzanız, varsa T.C. kimlik numaranız, tebligata esas adresiniz veya e-posta adresiniz ve talebinizin konusu yer almalıdır.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu‘na şikâyette bulunabilirsiniz.
10. Veri güvenliği
- Uygulama ile sunucu arasındaki tüm trafik HTTPS/TLS ile şifrelenir; yayın sürümünde şifresiz bağlantı reddedilir.
- Oturum jetonları cihazda iOS Keychain ve Android Keystore içinde saklanır.
- Giriş kodları yalnızca tuzlanmış özet olarak tutulur, 10 dakikada geçersizleşir, 5 hatalı denemeden sonra kilitlenir.
- Parola belirlenmişse yalnızca tuzlanmış özet olarak saklanır.
- Hesap silindiğinde tüm aktif oturum jetonları kara listeye alınır.
Veri ihlali hâlinde Kurul’a 72 saat içinde, ilgili kişilere ise makul olan en kısa sürede bildirim yapılır.
11. Yaş sınırı
ArtistiCo 13 yaşından küçükler için tasarlanmamıştır ve bu yaş grubundan bilerek veri toplanmaz. 18 yaşından küçük kullanıcılar, veli veya vasilerinin izniyle kullanabilir.
12. Değişiklikler
Bu metin güncellendiğinde yeni sürüm numarası ve tarihiyle burada yayımlanır; haklarınızı esaslı biçimde etkileyen bir değişiklikte yürürlükten önce uygulama içinde veya e-posta ile bilgilendirme yapılır ve gerektiğinde açık rızanız yeniden alınır.