Gizlilik Politikası

Platformu kullanabilmeniz için gereken asgari veriyi topluyoruz. Toplanan veriler, kullanıcı rolüne ve kullanılan modüle göre farklılık gösterir.

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası, profil fotoğrafı (isteğe bağlı).
• İşletme verileri: işletme adı, unvan, vergi bilgileri, adres, logo ve ekip üyelerinin rolleri.
• Hizmet verileri: oluşturduğunuz QR kayıtları, modül alanları, etiket tasarımları ve bunlara girdiğiniz içerikler.
• Kullanım verileri: oturum bilgileri, tıklama ve tarama olayları, cihaz ve tarayıcı bilgisi, işlem kayıtları.
• Bildirim verileri: gönderilen bildirimlerin türü, zamanı, kanalı ve okunma durumu.
• Ödeme verileri: paket bilgisi, fatura bilgileri ve ödeme durumu. Kart bilgileri tarafımızda saklanmaz; lisanslı ödeme kuruluşu tarafından işlenir.

Verilerinizi yalnızca belirli, açık ve meşru amaçlarla işliyoruz. Amaç dışında kullanmıyor, satmıyoruz.

• Hizmeti sunmak: hesap oluşturma, kimlik doğrulama, QR kayıtlarının çalıştırılması.
• Bildirimleri iletmek: uygulama içi, e-posta, SMS ve push bildirimlerinin gönderilmesi.
• Güvenliği sağlamak: yetkisiz erişim, spam ve taciz girişimlerinin tespiti ve engellenmesi.
• Sözleşmeyi yürütmek: abonelik, faturalama ve destek süreçlerinin yönetimi.
• İyileştirme: hata ayıklama, performans ölçümü ve ürün geliştirme (mümkün oldukça toplu/anonim veriyle).
• Hukuki yükümlülükler: mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ikincil mevzuata uygun olarak işlenir. Platformu kendi işletmeniz adına kullanıyorsanız, işletmenizin ürettiği veriler bakımından siz veri sorumlusu, QR MERKEZİ ise veri işleyen konumundadır.

İşleme hukuki sebepleri; sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f) ve gerektiği hallerde açık rızadır (m.5/1).

Açık rızaya dayanan işlemelerde (örneğin pazarlama amaçlı iletişim) rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma anına kadarki işlemeleri etkilemez.

Platform, çalışması ve deneyimin sürdürülebilmesi için tarayıcınızda sınırlı sayıda çerez ve yerel depolama kaydı kullanır.

• Zorunlu çerezler: oturum açma, güvenlik ve tercih hatırlama (örneğin koyu/açık tema). Bunlar olmadan platform çalışmaz.
• İşlevsel kayıtlar: mobil uygulama (PWA) kurulum durumu, anonim cihaz tanımlayıcısı (spam koruması için).
• Analitik: kullanımı ölçmek için toplu ve anonimleştirilmiş veriler kullanılır.
• Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi oturum açmayı imkânsız kılabilir.

Güvenlik ve hesap verebilirlik amacıyla sistem üzerinde yapılan işlemler kayıt altına alınır. Bu kayıtlar 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesine de hizmet eder.

• İşlem kayıtları: kim, hangi işletmede, hangi kaydı ne zaman oluşturdu/değiştirdi/sildi.
• Tarama kayıtları: QR taramasının zamanı, tarayıcı bilgisi, yönlendiren adres ve ülke düzeyinde bilgi.
• Güvenlik kayıtları: şüpheli davranış, spam işaretleri ve engelleme işlemleri.
• Log kayıtlarına yalnızca yetkili kullanıcılar ve sistem yöneticileri erişebilir; erişimler denetlenir.

Araç QR gibi modüllerde bildirim gönderen kişi anonimdir. Bildirim gönderen kişinin kimliği, e-posta adresi, telefon numarası veya IP adresi araç sahibine gösterilmez.

• Cihazlar yalnızca geri döndürülemez şekilde özetlenmiş (hash) anonim bir referansla ayırt edilir.
• IP adresi bildirim sırasında yalnızca geçici sınırlama kontrolleri için kullanılır, bildirim kaydında saklanmaz.
• Aynı durumu bildiren çok sayıda kişi olduğunda bildirimler tek kayıtta sayaçla birleştirilir.
• Bildirim içeriği (seçilen aksiyon ve varsa mesaj), yalnızca ilgili işletmenin yetkili kullanıcılarına gösterilir.
• Push bildirimleri için cihaz abonelik bilgisi (endpoint ve anahtarlar) saklanır; bildirimi kapattığınızda silinir.

Platform, arka planda konum takibi yapmaz. Konum verisi yalnızca iki durumda ve sizin izninizle işlenir.

• Modülde “Konum” alanı tanımlıysa ve kullanıcı bu alanı doldurmayı seçerse konum bilgisi kayıtla birlikte saklanır.
• Tarama kayıtlarında ülke düzeyinde yaklaşık coğrafi bilgi tutulabilir; sokak/adres düzeyinde konum tutulmaz.
• Tarayıcı konum izni her zaman cihaz ayarlarınızdan geri alınabilir; izin verilmemesi bildirim göndermeyi engellemez.

Hizmeti sunabilmek için sınırlı sayıda hizmet sağlayıcı ile çalışıyoruz. Bu sağlayıcılar verileri yalnızca bizim talimatımız ve sözleşme sınırları içinde işler.

• Bulut altyapı ve veritabanı hizmetleri: verilerin barındırılması ve yedeklenmesi.
• E-posta ve SMS sağlayıcıları: bildirim ve sistem e-postalarının iletimi.
• Push bildirim servisleri: tarayıcı ve işletim sistemi bildirim altyapıları.
• Ödeme kuruluşları: abonelik tahsilatı ve faturalama.
• Yapay zeka servisleri: yalnızca kullanıcının talep ettiği içerik üretimi işlemleri için, istem ve yanıt özetleri kayıt altına alınarak.
• Yurt dışına veri aktarımı gereken hallerde KVKK m.9 şartlarına uyulur.

Verileri, işleme amacının gerektirdiği süre ve mevzuattaki asgari saklama süreleri boyunca tutar, sürenin sonunda siler veya anonim hâle getiririz.

• Hesap ve işletme verileri: üyelik süresince; fesih sonrası makul bir geçiş süresi içinde silinir.
• QR kayıtları ve modül verileri: kayıt silinene veya abonelik sona erene kadar.
• Log ve tarama kayıtları: mevzuatta öngörülen süre boyunca (asgari iki yıl olacak şekilde) saklanır.
• Faturalama ve ticari kayıtlar: vergi ve ticaret mevzuatı uyarınca on yıl.
• Bildirim kayıtları: ilgili QR kaydı yaşadığı sürece; kayıt silindiğinde birlikte silinir.

KVKK m.11 uyarınca sahip olduğunuz haklar aşağıdadır. Başvurularınızı bu politikadaki iletişim kanallarından iletebilirsiniz; talepler en geç otuz gün içinde yanıtlanır.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Verilerinizi korumak için idari ve teknik tedbirler uygulanır. Hiçbir sistem mutlak güvenlik sunmasa da riskleri sürekli azaltmayı hedefleriz.

• Tüm iletişim HTTPS/TLS ile şifrelenir; veriler barındırma katmanında şifrelenmiş olarak saklanır.
• Satır düzeyinde yetkilendirme ile her işletme yalnızca kendi verisine erişir.
• Rol tabanlı erişim kontrolü (İşletme Sahibi, Yönetici, Personel, Görüntüleyici) uygulanır.
• Şifreler geri döndürülemez şekilde özetlenerek saklanır; personelimiz şifrenizi görmez.
• Kritik işlemler denetim kaydına alınır; şüpheli davranışlar otomatik olarak sınırlandırılır.
• Veri ihlali durumunda KVKK uyarınca Kurul’a ve ilgili kişilere gecikmeksizin bildirim yapılır.

Gizlilik ve kişisel verilere ilişkin tüm talepleriniz için bize aşağıdaki kanallardan ulaşabilirsiniz. Başvurunuzun değerlendirilebilmesi için kimliğinizi doğrulayabilecek bilgileri paylaşmanız gerekir.

• KVKK ve gizlilik başvuruları: kvkk@qrmerkezi.com
• Genel destek: destek@qrmerkezi.com
• Telefon: +90 850 000 00 00
• Adres: İstanbul, Türkiye
• Başvurunuz sonuçlanmazsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.