1. Controlador dos dados
Este aviso de privacidade foi elaborado por QRandQR.com, na qualidade de controlador, nos termos da Lei turca de Proteção de Dados Pessoais nº 6698 (“KVKK”) e da legislação relacionada. Contato: [email protected].
2. Quais dados tratamos?
Ao usar sem conta
- O conteúdo que você grava num QR code (link, dados do Wi-Fi, cartão de visita etc.) é tratado só no momento para gerar a prévia e o arquivo de download; não é salvo no banco de dados.
- O logotipo enviado fica no servidor para a prévia funcionar. Logotipos não ligados a nenhum QR code salvo são excluídos periodicamente.
- Se você tocar em “Salvar” sem estar logado, o conteúdo do formulário fica temporariamente num cookie de sessão assinado, para que o código seja adicionado à sua conta após o login.
Quando você tem conta
- Identidade e contato: seu e-mail e (se informado) seu nome.
- Dados de acesso: sua senha é guardada só como hash irreversível; não conseguimos vê-la em texto. Se entrar com Google ou Apple, o ID da conta e o e-mail fornecidos pelo provedor; e seu nome, se compartilhá-lo no primeiro login com Apple.
- Conteúdo que você cria: QR codes salvos (título, conteúdo, design), cardápios digitais (itens, preços, fotos), links e páginas de conteúdo. Inclui também dados pessoais que você adiciona a esse conteúdo (ex.: o telefone num cartão de visita). Senhas de links são guardadas só como hash.
- Dados de uso: o total de visitas aos seus códigos dinâmicos. Esse contador é só um número; não registra IP, aparelho ou localização dos visitantes.
Dados técnicos
- Em páginas protegidas por senha, para evitar ataques de força bruta, o IP das tentativas incorretas fica na memória do servidor por no máximo 10 minutos; não é armazenado permanentemente.
- Nossa infraestrutura de hospedagem pode manter por tempo limitado registros padrão do servidor, como IP, dados do navegador e horário da requisição, para fins de segurança e depuração.
- Somente com seu consentimento: estatísticas agregadas de uso via Google Analytics, como páginas visitadas, duração da sessão, localização aproximada (país/cidade) e tipo de aparelho e navegador.
3. Finalidades e bases legais
| Finalidade | Base legal (art. 5 da KVKK) |
|---|---|
| Criar sua conta, permitir o login, armazenar seus códigos e conteúdos e exibi-los a você | Celebração e execução de contrato |
| Publicar códigos dinâmicos e cardápios digitais, mostrar número de visitas | Execução de contrato |
| Garantir a segurança do Serviço, prevenir abusos e fraudes | Interesse legítimo |
| Cumprir obrigações legais, responder a pedidos de autoridades competentes | Obrigação legal |
| Medir e melhorar o uso do site (Google Analytics) | Consentimento explícito |
Não usamos seus dados para publicidade, não criamos perfis nem os vendemos a terceiros. Fora avisos obrigatórios do serviço (ex.: segurança da conta), não enviamos e-mails sem permissão.
5. Prazos de retenção
- Os dados da conta e os conteúdos são mantidos até você excluir a conta. Ao excluí-la, esses dados são removidos do banco de dados imediatamente.
- Cardápios e links excluídos ficam 90 dias na lixeira e depois são excluídos permanentemente.
- Logotipos e fotos não ligados a nenhum conteúdo salvo são excluídos periodicamente.
- Cópias em backups são apagadas automaticamente quando o ciclo de backup termina.
7. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados: senhas e senhas de links são guardadas com hash, formulários são protegidos contra ataques CSRF, sessões em outros aparelhos são invalidadas quando a senha muda, tentativas erradas repetidas em páginas protegidas são bloqueadas e endereços curtos são gerados aleatoriamente para não serem adivinhados. Ainda assim, nenhuma transmissão pela internet pode ser garantida como totalmente segura.
8. Seus direitos
Nos termos do artigo 11 da KVKK, você tem o direito de saber se seus dados pessoais são tratados; de solicitar informações a respeito; de saber a finalidade do tratamento e se são usados de acordo com ela; de conhecer os terceiros a quem são transferidos; de pedir a correção se estiverem incompletos ou incorretos; de pedir a exclusão ou destruição nas condições da KVKK; de pedir que essas ações sejam comunicadas aos terceiros destinatários; de se opor a um resultado desfavorável decorrente exclusivamente de análise automatizada; e de pedir indenização por danos causados por tratamento ilícito.
Você pode exercer a maioria desses direitos diretamente: corrija seus dados nas Configurações da conta e exclua seus conteúdos e sua conta você mesmo. Para outros pedidos, escreva para [email protected]; responderemos gratuitamente em até 30 dias.
Se você mora no Espaço Econômico Europeu, também tem os direitos previstos no RGPD (acesso, retificação, apagamento, portabilidade, oposição).
9. Alterações
Podemos atualizar esta política de tempos em tempos. O texto atual está sempre publicado nesta página e a data de “Última atualização” muda. Anunciamos mudanças importantes no site ou por e-mail.
Escreva para nós com qualquer dúvida ou solicitação sobre este texto: [email protected]