KVKK Aydınlatma Metni

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat kapsamında, aşağıda bilgileri verilen veri sorumlusu tarafından işlenmektedir.

• Veri Sorumlusu: QR MERKEZİ Platformu
• Temsilcisi: QR MERKEZİ Müşteri Hizmetleri ve Veri Güvenliği Birimi
• Adres: İstanbul, Türkiye
• Telefon: +90 850 000 00 00
• KVKK başvuru e-posta adresi: kvkk@qrmerkezi.com
• Genel destek e-posta adresi: destek@qrmerkezi.com
• Bu aydınlatma metni, platform üzerinden hizmet alan gerçek kişi kullanıcılar, çalışanlar ve araç sahipleri gibi ilgili kişiler için hazırlanmıştır.

Platformumuz ile sunulan hizmetin niteliğine bağlı olarak, aşağıdaki kişisel veriler işlenebilmektedir. Hangi verilerin toplandığı, kullanılan modüle ve verdiğiniz onaylara göre değişebilir.

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası, unvan, departman bilgisi.
• Hesap ve güvenlik verileri: kullanıcı adı, şifre (geri döndürülemez şekilde özetlenmiş), rol ve yetki bilgileri, oturum kayıtları.
• İşletme verileri: işletme unvanı, vergi numarası, adres, logo, çalışan listesi ve görev tanımları.
• QR ve modül verileri: oluşturulan QR kayıtları, modül alanlarına girilen içerikler, araç plakası, araç kodu ve ilgili tanımlayıcı bilgiler.
• Kullanım ve tarama verileri: QR tarama zamanı, cihaz tipi, tarayıcı bilgisi, yönlendiren sayfa, ülke düzeyinde konum bilgisi.
• Bildirim ve iletişim verileri: gönderilen bildirim türü, zamanı, kanalı, okunma durumu, cihaz abonelik bilgileri (push için).
• Ödeme ve faturalama verileri: abonelik paketi, fatura bilgileri, ödeme durumu. Kart bilgileri tarafımızca saklanmaz.

Toplanan kişisel veriler, KVKK m.5 ve m.6 çerçevesinde, belirli, açık ve meşru amaçlarla işlenmektedir. Verileriniz amacın dışında kullanılmaz ve üçüncü kişilere satılmaz.

• Platform üzerinden hesap oluşturma, kimlik doğrulama, yetkilendirme ve kullanıcı deneyiminin sağlanması.
• QR tabanlı iş süreçlerinin çalıştırılması, modül verilerinin kaydedilmesi ve yönetilmesi.
• Uygulama içi, e-posta, SMS ve push bildirim kanalları üzerinden gerekli bilgilendirmelerin yapılması.
• Araç QR gibi modüllerde araç sahibine anonim ve güvenli şekilde ulaşımın sağlanması.
• Spam, taciz ve kötü niyetli kullanımların tespiti, önlenmesi ve güvenliğin artırılması.
• Abonelik, faturalama, ödeme takibi ve mali kayıtların oluşturulması.
• Hata ayıklama, performans izleme, ürün geliştirme ve kullanıcı memnuniyetinin artırılması.
• Mevzuattan doğan bilgi verme, saklama ve şikâyet yönetimi süreçlerinin yürütülmesi.

Kişisel verileriniz, KVKK m.5 ve m.6’da öngörülen hukuki sebeplere dayanılarak işlenmektedir. İşleme faaliyetinin niteliğine göre farklı hukuki sebepler uygulanabilir.

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, işletme, QR kaydı, abonelik ve faturalama süreçlerinin yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): 5651 sayılı Kanun, vergi ve ticaret mevzuatı, KVKK düzenlemeleri kapsamındaki yükümlülükler.
• Meşru menfaat (KVKK m.5/2-f): güvenlik, spam koruması, hata ayıklama, platformun sürekliliği ve kullanıcı deneyiminin iyileştirilmesi.
• Açık rıza (KVKK m.5/1): pazarlama amaçlı iletişim, konum verisi kullanımı veya analitik amaçlı takip gibi hallerde açık onayınıza istinaden.
• Açık rızaya dayalı işlemlerde, rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma anına kadarki işlemlerin hukukiliğini etkilemez.

Kişisel verileriniz, yurt içinde ve gerekli hallerde yurt dışında, aşağıda belirtilen kişi ve kuruluşlarla paylaşılabilir. Aktarımlar KVKK m.8 ve m.9 hükümlerine uygun olarak gerçekleştirilir.

• QR MERKEZİ çalışanları ve yetkili hizmet sağlayıcıları: veriler yalnızca işleme amacına uygun ve sınırlı erişimle işlenir.
• Bulut altyapı, veritabanı ve barındırma hizmeti sağlayıcıları: verilerin güvenli şekilde saklanması ve yedeklenmesi amacıyla.
• E-posta, SMS ve push bildirim servis sağlayıcıları: bildirimlerin iletilmesi amacıyla.
• Ödeme kuruluşları: abonelik tahsilatı ve faturalama işlemlerinin yürütülmesi amacıyla.
• Yapay zeka servis sağlayıcıları: yalnızca kullanıcının talep ettiği içerik üretimi işlemleri için, istem ve yanıt özetleri kayıt altına alınarak.
• Yetkili kamu kurum ve kuruluşları: mevzuat hükümlerine istinaden bilgi verme yükümlülüğünün yerine getirilmesi hâllerinde.
• Yurt dışına aktarım gereken hallerde KVKK m.9’da öngörülen yeterli korumaya veya izin verilen düzenlemelere uyulur.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri dikkate alınarak saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve işletme verileri: üyelik süresince; fesih sonrası makul bir geçiş süresi içinde silinir.
• QR kayıtları ve modül verileri: ilgili kayıt silinene veya abonelik sona erene kadar saklanır.
• Sistem log ve tarama kayıtları: 5651 sayılı Kanun ve ilgili mevzuat uyarınca en az iki yıl saklanır.
• Faturalama ve ticari kayıtlar: vergi ve ticaret mevzuatına uygun olarak on yıl saklanır.
• Bildirim kayıtları: ilgili QR kaydı yaşadığı sürece; kayıt silindiğinde birlikte silinir.
• Spam ve güvenlik kayıtları: tehdit ortamının ortadan kalktığının değerlendirilmesine kadar makul süreyle saklanır.

KVKK m.11 uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz. Bu haklarınızı kullanmak için bu metinde belirtilen başvuru kanallarını kullanabilirsiniz.

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK m.7 ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

KVKK kapsamındaki taleplerinizi, aşağıda belirtilen yöntemlerden biriyle iletebilirsiniz. Başvurunuzun değerlendirilebilmesi için kimliğinizi doğrulayabilecek bilgileri paylaşmanız gerekmektedir.

• KVKK başvuru e-posta adresi: kvkk@qrmerkezi.com
• Genel destek e-posta adresi: destek@qrmerkezi.com
• Telefon: +90 850 000 00 00
• Adres: İstanbul, Türkiye
• Başvurular en geç otuz gün içinde yanıtlanır. Sürenin gerektirdiği hâllerde tek seferde olmak üzere en fazla altmış gün uzatılabilir.
• Başvurunuzun reddedilmesi, yanlış değerlendirilmesi veya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.