Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, qrkartim.com internet sitesi ve bu site üzerinden sunulan hizmetler (QR menü ve restoran yönetimi, işletme kartı, araç kartı) kullanılırken kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu Barış Bayrakçı'dır (şahıs olarak hizmet vermektedir).
Adres: İzmir, Türkiye
E-posta: info@qrkartim.com
Telefon / WhatsApp: 0530 641 3647

2. İşlenen kişisel veriler

• Üyelik ve hesap bilgileri: işletme adı, kullanıcı adı, telefon numarası ve şifre. Şifreler düz metin olarak saklanmaz, geri döndürülemez biçimde (hash) saklanır. Kayıt sırasında e-posta adresi istenmez.
• Kart ve menü içeriği: işletme sahibinin kendi girdiği bilgiler; ad soyad, telefon, WhatsApp numarası, adres, harita ve sosyal medya bağlantıları, web sitesi, IBAN ve hesap sahibi adı, logo ve görseller, Wi-Fi bilgisi, menü ve ürün bilgileri. Bu bilgiler işletme sahibinin tercihiyle kart veya menü sayfasında herkese açık görünebilir.
• Restoran operasyon kayıtları: masa, garson çağrısı, sipariş ve adisyon kayıtları, garson PIN bilgileri.
• QR tarama kayıtları: taramanın zamanı ve tarayan cihazın IP adresi. IP adresi, işletmeye yönelik kötüye kullanım ve hukuka aykırı içerik durumlarında inceleme yapabilmek amacıyla kaydedilir.
• Müşteri geri bildirimleri: yalnızca verilen puan ve yazılan yorum. İsim veya telefon numarası istenmez.
• Giriş güvenliği kayıtları: hatalı giriş denemelerinde kullanıcı adı ve IP adresi; kısa süreli (en fazla 24 saat) tutulur.
• Ödeme bilgileri: ödemeler havale/EFT veya elden alınır. Sitede kredi/banka kartı bilgisi alınmaz ve saklanmaz.
• İletişim: bize WhatsApp veya e-posta ile yazdığınızda ilettiğiniz bilgiler.

3. İşleme amaçları

• Hesabınızı açmak, hizmeti sunmak ve yönetmek,
• Menü, işletme kartı ve araç kartı sayfalarını yayınlamak,
• Hesap ve hizmet güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek,
• Müşteri geri bildirimleri ve tarama istatistikleri ile işletmeye rapor sunmak,
• Destek taleplerinizi yanıtlamak,
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak.

4. Hukuki sebepler

Verileriniz KVKK madde 5/2 kapsamında; sözleşmenin kurulması ve ifası için gerekli olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve veri sorumlusunun meşru menfaati (f; hizmet güvenliği ve kötüye kullanımın önlenmesi) sebeplerine dayanılarak işlenir.

5. Verilerin aktarılması

• Verileriniz satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
• Site ve veritabanı, Hostinger tarafından sağlanan sunucularda barındırılır. Sunucu konumu Fransa, yedekleme konumu Litvanya'dır. Dolayısıyla verileriniz yurt dışındaki sunucularda tutulmaktadır. Aktarım, KVKK madde 9 ve ilgili düzenlemelere uygun olarak, hizmetin barındırılması amacıyla yapılır.
• Yasal bir talep olması halinde yetkili kamu kurumları ve adli mercilerle sınırlı olarak paylaşım yapılabilir.

6. Saklama ve silme süreleri

• Deneme hesapları: 7 günlük deneme süresi bittikten ve ücretli üyeliğe geçilmediğinde, süre bitiminden 7 gün sonra hesabınıza ait tüm veriler silinir.
• Ücretli hesaplar: üyelik süresi boyunca saklanır. Silinmesini talep ettiğinizde (info@qrkartim.com) makul süre içinde silinir.
• Hatalı giriş denemesi kayıtları: en fazla 24 saat.
• Yasal saklama yükümlülüğü gerektiren veya bir uyuşmazlıkta hakkın korunması için zorunlu olan kayıtlar, ilgili süre boyunca saklanabilir.

7. Güvenlik tedbirleri

Şifreler hash'lenerek saklanır; oturum çerezleri yalnızca gerekli amaçla ve tarayıcı betiklerinin erişemeyeceği şekilde (HttpOnly) kullanılır; hesap girişlerinde hatalı deneme sınırı uygulanır; bağlantılar HTTPS üzerinden sağlanır. Hiçbir sistemin %100 güvenli olduğu garanti edilemez; olası bir güvenlik açığı tespit edildiğinde açık kapatılır.

8. Veri ihlali bildirimi

Kişisel verilerinizin yetkisiz ele geçirildiğinin tespit edilmesi halinde, ihlale neden olan açık giderilir ve ilgili kişiler ile mevzuatın gerektirdiği hallerde Kişisel Verileri Koruma Kurulu, mevzuatta öngörülen süre içinde bilgilendirilir.

9. Kart sayfalarında yayınlanan bilgiler

İşletme kartı, araç kartı ve menü sayfalarında yer alan bilgileri kart sahibi kendisi girer ve yayınlama kararı da ona aittir. Kart sahibi, sayfaya yalnızca paylaşmaya yetkili olduğu bilgileri girmekten sorumludur. Yayında olan bir bilginin kaldırılmasını info@qrkartim.com adresinden talep edebilirsiniz.

10. KVKK madde 11 kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvurularınızı info@qrkartim.com adresine, kimliğinizi ve talebinizi açıkça belirterek iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

11. Değişiklikler

Bu metin gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayınlanır.