KVKK Aydınlatma Metni

Son güncelleme: 2026-06-22

İNKSTİNCT ("Şirket", "biz", "veri sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesi, korunması ve haklarınız hakkında sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

• Şirket Unvanı: İNKSTİNCT
• Adres: Şirket adresi henüz girilmedi.
• Şehir / Posta Kodu: {CITY} / {POSTAL}
• Vergi Dairesi / Vergi Numarası: {VERGI_DAIRESI} / {VERGI_NO}
• MERSİS Numarası: {MERSIS_NO}
• Ticaret Sicil Numarası: {TICARET_SICIL}
• Telefon: {PHONE}
• E-posta: support@inkstinct.com

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura ve yasal yükümlülükler için)
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi
• Müşteri işlem bilgileri: Sipariş geçmişi, sepet bilgileri, ödeme yöntemi (ödeme bilgileri Şirket tarafından saklanmaz; ödeme sağlayıcıya yönlendirilir)
• İşlem güvenliği bilgileri: IP adresi, çerez bilgileri, oturum tanımlayıcıları
• Pazarlama bilgileri: Açık rızanız doğrultusunda e-posta ve SMS iletişim tercihleri
• Görsel/işitsel veriler: Müşteri hizmetleri yazışmaları (e-posta, canlı destek)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m. 5 ve m. 6'da belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifası (sipariş alımı, teslimat, fatura düzenleme)
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, e-fatura, Tüketici Kanunu)
• Müşteri ilişkileri yönetimi (sipariş takibi, iade işlemleri, müşteri destek hizmeti)
• inkstinct kategorisindeki ürünlerin pazarlanması (yalnızca açık rıza alınması halinde)
• Bilgi güvenliğinin sağlanması, sahteciliğin önlenmesi
• Şirket'in meşru menfaatleri çerçevesinde istatistiksel analiz ve hizmet iyileştirme

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki kategorilerdeki üçüncü taraflara aktarılabilir:

• Yurt içi hizmet sağlayıcılar: Kargo şirketleri (teslimat amacıyla), bankalar ve ödeme kuruluşları (ödeme süreçleri için), bulut depolama hizmet sağlayıcıları (altyapı amacıyla)
• Yurt dışı hizmet sağlayıcılar: KVKK m. 9 kapsamında, açık rızanız veya Kurul'ca yeterli korumaya sahip ülkeler listesine giren ülkelerdeki sunucularda barındırma hizmeti veren sağlayıcılar
• Yasal mercilere aktarım: Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları

5. KVKK Madde 11 Haklarınız

KVKK'nın 11. maddesi kapsamında veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verilerinizin işlenme amaçlarını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme (yasal saklama yükümlülükleri saklı kalmak kaydıyla)
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sonucu uğradığınız zararın giderilmesini talep etme

6. Başvuru Yöntemleri

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta: support@inkstinct.com adresine, kimliğinizi doğrulayan belgelerle birlikte
• Posta: Şirket adresi henüz girilmedi. adresine ıslak imzalı dilekçe ile

Başvurularınız KVKK m. 13 uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır. Başvuru süreciniz kural olarak ücretsizdir; ancak Veri Sorumluları Sicili Yönetmeliği uyarınca Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

7. Veri Saklama Süreleri

Kişisel verileriniz, ilgili yasal saklama sürelerinin sonuna kadar (vergi mevzuatı 5 yıl, Tüketici Kanunu kapsamındaki belgeler 3 yıl gibi) tutulur. Yasal yükümlülük sona erdiğinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

İNKSTİNCT markası olarak, inkstinct kategorisinden yaptığınız alışverişlerde elde edilen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 5 (kişisel verilerin işlenme şartları) ve m. 6 (özel nitelikli kişisel verilerin işlenme şartları) uyarınca işlenmektedir. Ürünlerimizin %100 doğal içeriğine rağmen ortaya çıkabilecek potansiyel alerjen durumlarını tespit edebilmek amacıyla doldurduğunuz sağlık ve cilt analiz formları, KVKK m. 6 kapsamında özel nitelikli kişisel veri statüsünde olup, yalnızca açık rızanız ile VERBİS "Sağlık Bilgileri" kategorisine kaydedilmektedir. Teslimat ve fatura bilgileriniz ise KVKK m. 5/2-c bendi uyarınca "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" şartına dayanılarak işlenir.

Tipik bir veri işleme senaryosunda; bir müşteri, 2 hafta kalıcı su geçirmez dövme ürünümüzü satın almadan önce, sistemimizdeki "Cilt Tipi ve Hassasiyet Testi"ni doldurarak egzama geçmişi olduğunu belirtir. Bu veri, KVKK m. 6 gereği son derece sıkı güvenlik önlemleri altında şifrelenir ve yalnızca dermatoloji onayı gerektiren durumlarda yetkili algoritmalarımız tarafından değerlendirilir. Amaç, müşteriye cilt yapısına en uygun, kolay uygulanabilir doğru mürekkep formülünü önermektir. Bu süreçte elde edilen bilgiler hiçbir koşulda üçüncü parti sağlık kuruluşları veya sigorta şirketleri ile paylaşılmaz.

KVKK m. 11 uyarınca, işlenen verilerinize ilişkin bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme veya verilerinizin silinmesini talep etme hakkına sahipsiniz. İNKSTİNCT bünyesinde işlenen tüm kişisel verileriniz (fotoğraf yüklemeleri, anket cevapları, satın alma geçmişi), yasal saklama süreleri dolduğunda Kişisel Verileri Saklama ve İmha Politikamız çerçevesinde güvenli bir biçimde yok edilir veya anonim hale getirilir. Özel nitelikli sağlık verileriniz ise ilgili sipariş tamamlanıp iade süresi (14 gün) bittikten hemen sonra sistemlerimizden kalıcı olarak silinmektedir.

Yürürlük Tarihi: 2026-06-22