Gizlilik Politikası

1. Genel Bilgiler

Bu gizlilik politikası, QRia (bundan sonra "Platform" olarak anılacaktır) platformunun kişisel verilerinizin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

Platform olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerinizin güvenliğini sağlamak ve korumak bizim önceliğimizdir.

Bu gizlilik politikasını okumak, kişisel verilerinizin nasıl işlendiğini anlamanıza yardımcı olacaktır.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Kişisel verilerinizle ilgili sorularınız, talepleriniz veya şikayetleriniz için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

3. Toplanan Kişisel Veriler

Platform, hizmetlerin sunulması için aşağıdaki kişisel verileri toplayabilir:

3.1. Kimlik Bilgileri

• Ad, soyad
• Kullanıcı adı
• E-posta adresi
• Profil fotoğrafı (isteğe bağlı)

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası (işletme sahipleri için)
• Adres bilgileri (işletme adresi)

3.3. İşletme Bilgileri

• İşletme adı
• İşletme açıklaması
• İşletme logo ve fotoğrafları
• Çalışma saatleri
• Konum bilgileri (enlem, boylam)

3.4. Teknik Bilgiler

• IP adresi
• Tarayıcı türü ve versiyonu
• Cihaz bilgileri
• Çerezler (cookies)
• Kullanım logları
• QR kod okutma istatistikleri

3.5. Ödeme Bilgileri

Ödeme işlemleri için gerekli bilgiler üçüncü taraf ödeme sağlayıcıları aracılığıyla işlenir. Platform, kredi kartı numaralarını veya diğer hassas ödeme bilgilerini doğrudan saklamaz.

3.6. Fatura ve Finansal Bilgiler

• Fatura ünvanı (Şirket adı veya kişi adı)
• Vergi dairesi ve vergi numarası / T.C. Kimlik No
• Fatura adresi ve işletme adresi
• Abonelik planı ve ödeme geçmişi

* Fatura bilgileriniz veritabanımızda yüksek güvenlikli şifreleme yöntemleri (AES-256-GCM) ile korunarak saklanmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve işletilmesi
• Kullanıcı hesabı oluşturma ve yönetimi
• Kimlik doğrulama ve güvenlik
• Hizmet kalitesinin iyileştirilmesi
• Müşteri desteği sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistik ve analiz çalışmaları (anonim hale getirilerek)
• Yeni özellikler ve hizmetlerin geliştirilmesi
• Yasal süreçler ve uyum faaliyetleri
• Kullanıcı deneyiminin kişiselleştirilmesi

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık rızanız
• Sözleşmenin kurulması veya ifası ile doğrudan ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İşlenen verilerin kamu tarafından açıklanmış olması
• Haklı menfaatlerimiz (hizmet kalitesi, güvenlik vb.)

6. Kişisel Verilerin Paylaşımı

Kişisel verileriniz, aşağıdaki durumlarda üçüncü kişilerle paylaşılabilir:

• Hizmet Sağlayıcılar: Bulut depolama, hosting, e-posta gönderimi gibi teknik hizmetler için
• Ödeme İşlemcileri: Ödeme işlemleri için güvenli ödeme sağlayıcıları
• Analitik Servisleri: Platform kullanım analizi için (anonim veriler)
• Yasal Yükümlülükler: Yasal zorunluluklar veya mahkeme kararları gereği
• Güvenlik: Platform güvenliğini sağlamak veya yasa ihlallerini önlemek için

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak, sadece gerekli olan durumlarda ve sınırlı ölçüde paylaşılmaktadır.

7. Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme protokolleri kullanımı
• Güvenli sunucu altyapısı
• Düzenli güvenlik güncellemeleri
• Erişim kontrolleri ve yetkilendirme
• Yedekleme ve felaket kurtarma planları
• Personel gizlilik eğitimleri
• Güvenlik izleme ve loglama sistemleri

Tüm güvenlik önlemlerine rağmen, hiçbir internet tabanlı sistem %100 güvenli değildir. Kullanıcılar olarak hesap bilgilerinizi güvenli tutmak sizin sorumluluğunuzdadır.

8. Çerezler (Cookies)

Platform, hizmetlerin sunulması ve kullanıcı deneyiminin iyileştirilmesi için çerezler kullanmaktadır. Çerezler, web sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır.

Kullanılan Çerez Türleri:

• Zorunlu Çerezler: Platformun temel işlevlerinin çalışması için gereklidir
• Performans Çerezleri: Platform performansını analiz etmek için kullanılır
• Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için kullanılır
• Analitik Çerezler: Kullanım istatistikleri toplamak için kullanılır

Detaylar için Çerez Politikası sayfamızı inceleyin.

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Ancak, bazı çerezler devre dışı bırakıldığında Platformun bazı özellikleri düzgün çalışmayabilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak saklanmaktadır:

• Hesap Bilgileri: Hesabınız aktif olduğu sürece veya silindiğinde
• İşletme Bilgileri: İşletme hesabı aktif olduğu sürece
• İşlem Kayıtları: Yasal saklama süreleri gereği (genellikle 10 yıl)
• Çerezler: Çerez türüne göre değişken (oturum süresi ile birkaç ay arası)

Saklama süresi dolduğunda veya işleme amacı ortadan kalktığında, kişisel verileriniz güvenli bir şekilde silinir veya anonim hale getirilir.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi Alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim: İşlenen kişisel verileriniz hakkında bilgi talep etme
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme: İşleme şartları ortadan kalktığında verilerin silinmesini isteme
• İtiraz: İşlemeye itiraz etme
• Taşınabilirlik: Verilerin başka bir veri sorumlusuna aktarılmasını isteme
• İşlemeye İtiraz: Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıdaki haklarınızı kullanmak için, kimliğinizi teşhis edecek bilgilerle birlikte [email protected] adresine e-posta gönderebilir veya Platform üzerinden belirtilen iletişim kanallarını kullanabilirsiniz. Talepleriniz, KVKK ve ilgili mevzuat kapsamında en geç 30 gün içinde değerlendirilir.

11. Kişisel Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğini etkileyebilecek bir ihlal durumu tespit edildiğinde:

• İhlal, KVKK Kuruluna 72 saat içinde bildirilir
• Etkilenen kullanıcılara, gecikme olmadan makul süre içinde bildirim yapılır
• İhlalin etkilerini azaltmak için gerekli önlemler alınır

12. Çocukların Gizliliği

Platform, 18 yaş altındaki çocuklardan bilerek kişisel veri toplamaz. 18 yaş altındaki bir çocuğun kişisel verilerini topladığımızı fark edersek, bu verileri derhal sileriz. Ebeveyn veya vasiler, çocuklarına ait kişisel verilerin Platform tarafından işlendiğini düşünüyorlarsa bizimle iletişime geçmelidir.

13. Gizlilik Politikasının Değiştirilmesi

Bu gizlilik politikası, yasal değişiklikler veya hizmet geliştirmeleri nedeniyle güncellenebilir. Önemli değişiklikler durumunda:

• Kullanıcılar e-posta veya Platform üzerinden bilgilendirilir
• Güncellenmiş politika bu sayfada yayınlanır
• Son güncelleme tarihi güncellenir

Gizlilik politikasındaki değişiklikleri kabul etmiyorsanız, hesabınızı kapatıp Platformu kullanmayı bırakabilirsiniz.

14. İletişim

Kişisel verilerinizin işlenmesi veya KVKK kapsamındaki haklarınız hakkında sorularınız için:

Taleplerinize en geç 30 gün içinde yanıt verilir. Başvurunuzun reddedilmesi halinde, gerekçe bildirilir ve Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.