Yürürlük Tarihi: 30.04.2026
Güncelleme Tarihi: 30.04.2026

1. Giriş

Dövmecim — İstanbul Profesyonel Dövme Stüdyosu olarak, kişisel verilerinizin gizliliğine büyük önem veriyoruz. İşbu Gizlilik Politikası, web sitemiz dovmecim.net ve fiziki stüdyomuz aracılığıyla topladığımız kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında düzenler.

2. Veri Sorumlusu

KVKK Madde 3/1-ı kapsamında veri sorumlusu sıfatıyla:

Unvan: Dövmecim — İstanbul Profesyonel Dövme Stüdyosu
Adres: Zeytinlik Mah. Ebuziya Cad. Bilgi Sok. No:2/A Bakırköy / İstanbul
E-posta: info@dovmecim.net
Telefon: 0 533 502 67 56

3. Toplanan Kişisel Veriler

Hizmetlerimizi sunmak ve sitemizi işletmek için aşağıdaki kişisel veri kategorilerini topluyoruz:

3.1. Kimlik Bilgileri

Ad, soyad
Doğum tarihi (yaş kontrolü için)

3.2. İletişim Bilgileri

Telefon numarası
E-posta adresi
İkamet ettiğiniz semt / şehir

3.3. Müşteri İşlem Bilgileri

Randevu tarihi, saati ve seçilen sanatçı
Talep edilen dövme tasarımı, ölçü, vücut bölgesi tercihi
Yüklediğiniz referans görseller
Ödeme bilgisi (yalnızca ödeme tutarı, ödeme yöntemi; kart numarası saklanmaz)

3.4. Sağlık Verileri (Özel Nitelikli Kişisel Veri — KVKK Md.6)

Alerji bilgisi (mürekkep, lateks, anestezik vb.)
Kronik hastalık bilgisi (hemofilik, diyabet, kalp rahatsızlığı)
Hamilelik / emzirme durumu
Kullandığınız ilaçlar

Sağlık verileriniz açık rızanız alınarak ve yalnızca dövme uygulaması öncesi tıbbi risk değerlendirmesi amacıyla işlenir; üçüncü taraflarla kesinlikle paylaşılmaz.

3.5. Görsel Veriler

Yapılan dövmenin fotoğrafı (yalnızca açık rızanızla portfolyoda paylaşılır)
Stüdyo içi güvenlik kamera kayıtları (azami 30 gün)

3.6. İşlem Güvenliği Bilgileri

IP adresi
Tarayıcı türü ve sürümü
Sitede gezdiğiniz sayfalar, oturum süreniz

4. Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yollarla toplanır:

Web sitesi randevu, iletişim ve yorum formları
WhatsApp ve telefon görüşmeleri
Stüdyoda doldurulan müşteri kayıt formu ve sağlık beyanı
Instagram DM ve diğer sosyal medya kanalları
Çerezler ve sunucu logları

5. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenmektedir:

Randevu oluşturma, doğrulama ve takip etme
Dövme uygulaması öncesi sağlık risk değerlendirmesi
Müşteri hizmetlerinin ve danışmanlığın sunulması
Sözleşmesel yükümlülüklerin yerine getirilmesi
Yasal yükümlülüklerin yerine getirilmesi (vergi, sağlık mevzuatı vb.)
Hizmet kalitesini ölçme, iyileştirme ve müşteri memnuniyeti araştırmaları
Açık rızanız doğrultusunda pazarlama ve portfolyo kullanımı
Olası uyuşmazlıklarda hukuki savunma hakkının korunması
Site güvenliğinin ve bütünlüğünün sağlanması

6. İşlemenin Hukuki Sebepleri (KVKK Md.5 ve Md.6)

Sözleşmenin kurulması ve ifası: Randevu ve dövme hizmetinin verilebilmesi (Md.5/2-c)
Hukuki yükümlülüğün yerine getirilmesi: Vergi, faturalandırma, sağlık mevzuatı (Md.5/2-ç)
Meşru menfaat: Hizmet kalitesi ve site güvenliği (Md.5/2-f)
Açık rıza: Sağlık verileri, portfolyo paylaşımı, pazarlama iletişimi (Md.5/1, Md.6/2)

7. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK Madde 8 ve 9 hükümlerine uygun olarak yalnızca aşağıdaki sınırlı durumlarda aktarılabilir:

Yetkili kamu kurumlarına: Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi)
Hizmet sağlayıcılarımıza: Hosting, bulut yedekleme, e-posta gönderim altyapısı (yalnızca işin gerektirdiği ölçüde, gizlilik sözleşmeleri kapsamında)
Mali müşavir / muhasebe: Yasal vergi yükümlülüklerinin yerine getirilmesi için
Yurt dışı aktarım: Google Analytics gibi merkezi yurt dışında bulunan analitik hizmetler için anonimleştirilmiş veriler işlenmektedir. Yurt dışına veri aktarımı için KVKK Md.9 hükümlerine uyulur.

Verileriniz hiçbir koşulda satılmaz, ticari amaçla üçüncü taraflarla paylaşılmaz veya pazarlanmaz.

8. Saklama Süreleri

Veri Kategorisi	Saklama Süresi
Müşteri kimlik ve iletişim bilgileri	Hizmet sona erdikten sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı)
Randevu ve dövme uygulama kayıtları	10 yıl
Sağlık beyanı formları	10 yıl (sağlık mevzuatı zamanaşımı)
Fatura ve mali kayıtlar	10 yıl (Vergi Usul Kanunu)
Web formu / iletişim talepleri	2 yıl
Sunucu log kayıtları	2 yıl (5651 sayılı Kanun gereği)
Güvenlik kamera kayıtları	30 gün
Pazarlama amaçlı veriler	Açık rıza geri çekilene kadar

Saklama süresi sona eren veriler kişisel veri saklama ve imha politikamız doğrultusunda silinir, anonimleştirilir veya yok edilir.

9. Veri Sahibinin Hakları (KVKK Madde 11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK Md.7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
KVKK'ya aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme

10. Başvuru Yolları

Yukarıdaki haklarınızı kullanmak için talebinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallar üzerinden iletebilirsiniz:

E-posta: info@dovmecim.net
Posta: Zeytinlik Mah. Ebuziya Cad. Bilgi Sok. No:2/A Bakırköy / İstanbul

Başvurunuzda kimliğinizi tespit edici bilgilerin (ad-soyad, T.C. kimlik no, iletişim adresi) ve talebinizin açıkça belirtilmesi gerekir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

11. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari önlemler alıyoruz:

HTTPS/TLS şifreleme ile tüm site trafiğinin korunması
Şifrelerin Argon2id algoritması ile hashlenerek saklanması
Yetkilendirme ve erişim kontrolü (rol bazlı yetki)
CSRF, XSS ve SQL injection koruması
İçerik Güvenlik Politikası (CSP) uygulaması
Düzenli yedekleme ve felaket kurtarma planı
Çalışanlar için gizlilik sözleşmesi ve KVKK eğitimi
Fiziki belgelerin kilitli dolaplarda saklanması

12. Çocukların Gizliliği

Hizmetlerimiz 18 yaş ve üzeri bireylere yöneliktir. 18 yaş altındaki kişilerden bilerek kişisel veri toplamayız. 18 yaş altı bir bireyin verisinin tarafımıza aktarıldığını öğrendiğimizde söz konusu veriler derhal silinir. Veliler, çocuklarının verilerine ilişkin bir endişeleri varsa bizimle iletişime geçebilirler.

13. Politika Değişiklikleri

Dövmecim, bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Güncellenen politika bu sayfada yayınlanır ve "Güncelleme Tarihi" bölümü revize edilir. Önemli değişiklikler durumunda kayıtlı e-posta adresleriniz aracılığıyla ayrıca bilgilendirme yapılabilir.

14. İletişim

Gizlilik politikamız, kişisel verileriniz veya haklarınızla ilgili her türlü soru, talep ve şikâyetinizi aşağıdaki kanallardan iletebilirsiniz:

E-posta: info@dovmecim.net
Telefon: 0 533 502 67 56
Adres: Zeytinlik Mah. Ebuziya Cad. Bilgi Sok. No:2/A Bakırköy / İstanbul