Gizlilik Politikası ve KVKK Aydınlatma Metni
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında qrsay.co ("QR Menü") tarafından işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Veri sorumlusu, işletme sahibi Kaan Tokalı'dır.
1. İşlenen Kişisel Veriler
- Kimlik & İletişim: ad-soyad, e-posta, telefon (verdiğiniz ölçüde).
- Hesap verileri: şifre (geri döndürülemez şekilde şifrelenir), oturum ve giriş kayıtları.
- İşletme/menü verileri: restoran adı, menü içerikleri, yüklediğiniz görseller.
- Ödeme verileri: ödemeler iyzico üzerinden alınır; kart bilgileriniz tarafımızca saklanmaz, yalnızca işlem sonucu (başarılı/başarısız, plan) tutulur.
- Teknik veriler: IP adresi, tarayıcı/log kayıtları (güvenlik ve hizmet sürekliliği için).
2. İşleme Amaçları
- Hizmetin sunulması, hesabın oluşturulması ve yönetimi,
- Abonelik ve ödeme süreçlerinin yürütülmesi,
- Destek taleplerinin karşılanması ve bilgilendirme,
- Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler.
3. Hukuki Sebepler (KVKK m.5)
Veriler; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir.
4. Aktarılan Taraflar
Kişisel verileriniz, hizmetin sağlanması amacıyla sınırlı olarak aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
| Taraf | Amaç |
|---|---|
| iyzico (ödeme kuruluşu) | Ödeme işlemleri (3D Secure) |
| Cloudflare / R2 | İçerik/görsel barındırma ve dağıtım |
| E-posta servis sağlayıcısı | Doğrulama ve bilgilendirme e-postaları |
| Sunucu/altyapı sağlayıcı | Hizmetin barındırılması |
Yetkili kamu kurumlarına yasal zorunluluk hâlinde aktarım yapılabilir.
5. Saklama Süresi
Veriler, ilgili amaç için gerekli olan ve mevzuatın öngördüğü süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde menü verileriniz makul süre içinde kaldırılır.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme isteme, işlemenin sınırlandırılmasını ve aktarıldığı tarafları öğrenme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.
7. Çerezler
Hizmet, oturum yönetimi için zorunlu çerezler/yerel depolama kullanır. Ayrıntı için Çerez Politikası sayfasına bakınız.
8. Güvenlik
Veriler; SSL/TLS şifreleme, erişim kontrolü ve şifrelenmiş parola saklama gibi makul teknik ve idari tedbirlerle korunur.
Veri sorumlusu: Kaan Tokalı — [email protected] — Kurtköy / İstanbul