1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla QRandQR.com tarafından hazırlanmıştır. İletişim: [email protected].
2. Hangi verileri işliyoruz?
Üye olmadan kullanırken
- QR koda yazdığın içerik (bağlantı, Wi-Fi bilgisi, kartvizit vb.) yalnızca önizleme ve indirme dosyasını üretmek için anlık olarak işlenir; veritabanına kaydedilmez.
- Yüklediğin logo, önizlemenin çalışması için sunucuda saklanır. Hiçbir kayıtlı QR koda bağlı olmayan logolar düzenli olarak silinir.
- Giriş yapmadan “Kaydet”e basarsan, girişten sonra kodu hesabına ekleyebilmek için form içeriği imzalı oturum çerezinde geçici olarak tutulur.
Üye olduğunda
- Kimlik ve iletişim: e-posta adresin ve (verirsen) adın.
- Giriş bilgileri: şifren yalnızca geri döndürülemez biçimde karma (hash) olarak saklanır; açık hâlini göremeyiz. Google veya Apple ile giriş yaparsan bu sağlayıcının sana verdiği hesap kimliği ve e-posta adresi; Apple ile ilk girişte paylaşırsan adın.
- Oluşturduğun içerikler: kaydettiğin QR kodlar (başlık, içerik, tasarım), dijital menüler (ürünler, fiyatlar, fotoğraflar), linkler ve içerik sayfaları. Bu içeriklere eklediğin kişisel veriler (ör. kartvizitteki telefon numarası) de bu kapsamdadır. Link şifreleri yalnızca karma olarak saklanır.
- Kullanım verisi: dinamik kodların için toplam ziyaret sayısı. Bu sayaç yalnızca bir sayıdır; ziyaretçilerin IP adresini, cihazını ya da konumunu kaydetmez.
Teknik veriler
- Şifre korumalı sayfalarda kaba kuvvet denemelerini engellemek için hatalı denemelerin IP adresi en fazla 10 dakika sunucu belleğinde tutulur; kalıcı olarak kaydedilmez.
- Barındırma altyapısı, güvenlik ve hata ayıklama amacıyla IP adresi, tarayıcı bilgisi ve istek zamanı gibi standart sunucu kayıtlarını sınırlı bir süre tutabilir.
- Yalnızca onay verirsen: Google Analytics aracılığıyla ziyaret ettiğin sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı türü gibi toplu kullanım istatistikleri.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabını oluşturmak, giriş yapmanı sağlamak, kodlarını ve içeriklerini saklayıp sana göstermek | Sözleşmenin kurulması ve ifası |
| Dinamik kodları ve dijital menüleri yayınlamak, ziyaret sayısını göstermek | Sözleşmenin ifası |
| Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek | Meşru menfaat |
| Yasal yükümlülükleri yerine getirmek, yetkili makamların taleplerini yanıtlamak | Hukuki yükümlülük |
| Sitenin nasıl kullanıldığını ölçmek ve geliştirmek (Google Analytics) | Açık rıza |
Verilerini reklam amacıyla kullanmıyor, profil çıkarmıyor ve üçüncü kişilere satmıyoruz. Hizmetle ilgili zorunlu bildirimler (ör. hesap güvenliği) dışında izin almadan e-posta göndermiyoruz.
5. Saklama süreleri
- Hesap bilgilerin ve içeriklerin, hesabını silene kadar saklanır. Hesabını sildiğinde bu veriler veritabanından hemen silinir.
- Sildiğin menü ve linkler 90 gün boyunca çöp kutusunda tutulur, ardından kalıcı olarak silinir.
- Hiçbir kayıtlı içeriğe bağlı olmayan logo ve fotoğraflar düzenli olarak silinir.
- Yedeklerde kalan kopyalar, yedekleme döngüsü tamamlandığında kendiliğinden silinir.
7. Güvenlik
Verilerini korumak için makul teknik ve idari önlemler alırız: şifreler ve link şifreleri karma olarak saklanır, formlar CSRF saldırılarına karşı korunur, oturum şifre değiştiğinde diğer cihazlarda geçersiz olur, şifreli sayfalarda art arda hatalı denemeler engellenir ve kısa adresler tahmin edilemeyecek şekilde rastgele üretilir. Yine de internet üzerinden yapılan hiçbir aktarımın tamamen güvenli olduğu garanti edilemez.
8. Hakların
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Bu hakların çoğunu doğrudan kullanabilirsin: bilgilerini Hesap ayarlarından düzeltebilir, içeriklerini ve hesabını kendin silebilirsin. Diğer talepler için [email protected] adresine yazabilirsin; talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız.
Avrupa Ekonomik Alanı'nda yaşıyorsan GDPR kapsamındaki haklarına (erişim, düzeltme, silme, taşınabilirlik, itiraz) da sahipsin.
9. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yayınlanır ve “Son güncelleme” tarihi değişir. Önemli değişiklikleri site üzerinden ya da e-postayla duyururuz.
Bu metinle ilgili her türlü soru ve talebin için bize yaz: [email protected]