Bu metin taslaktır, hukuki onay bekliyor.

Gizlilik ve kişisel verilerin korunması

Bu metin, Qarekod'u kullandığınızda hangi bilgileri tuttuğumuzu, ne kadar sakladığımızı ve bunlarla ne yaptığımızı anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (kısaca KVKK) 10. maddesi bu bilgilendirmeyi zorunlu tutuyor; buna "aydınlatma metni" deniyor.

Veri sorumlusu kim?

Kanun, verileri tutan ve ne için kullanılacağına karar veren tarafa "veri sorumlusu" diyor. Qarekod için bu taraf:

[BEKLENİYOR: unvan/adres]

Bize merhaba@qarekod.com adresinden ulaşabilirsiniz.

Hangi bilgileri tutuyoruz?

Aşağıdaki tablo, sistemde gerçekten kayıtlı olan her kalemi gösterir. Tabloda olmayan bir bilgiyi toplamıyoruz.

Nerede durur Ne tutulur Ne kadar durur
Hesap bilgileri Ad soyad, e-posta adresi, şifrenizin özeti (şifreli karşılığı; şifrenin kendisi hiçbir yerde yazılı durmaz), e-postanızı doğruladığınız tarih. Hesabınız açık olduğu sürece.
İşletme bilgileri İşletme adı, menü adresi, logo, marka rengi, telefon, açık adres, Google Haritalar bağlantısı, Instagram adresi, çalışma saatleri. Hesabınız açık olduğu sürece.
Menü içeriği Kategori adları, ürün adları, açıklamalar, fiyatlar, yüklediğiniz ürün ve menü fotoğrafları. Hesabınız açık olduğu sürece.
Karekod okutma kaydı Menünüz her açıldığında bir satır yazılır: okutulan karekod, tarih ve saat, ziyaretçinin ilk gelişi mi, geldiği sitenin alan adı. Ziyaretçinin IP adresi ve tarayıcı bilgisi sha256 özeti olarak yazılır — yani geri çevrilemeyen bir parmak izine dönüştürülür, ham IP adresi saklanmaz. 12 ay.
Ürün görüntüleme kaydı Hangi ürüne bakıldığı, hangi menüde olduğu, tarih ve saat, ziyaretçinin sha256 özeti. Yine ham IP adresi yok. 12 ay.
İletişim formu mesajları Adınız, e-posta adresiniz ve mesajınızın ilk 500 karakteri — iletişim formundan yazdığınızda kaydedilir. 12 ay.
Çerezler Oturum çerezi (giriş yaptığınızda), XSRF-TOKEN (form güvenliği) ve menü sayfasında qk_v — içinde ad, telefon gibi hiçbir bilgi olmayan rastgele bir sayı; yalnız ziyaretçinin ilk kez mi geldiğini anlamaya yarar. Oturum çerezi tarayıcı kapanınca ya da 120 dakikada, qk_v 1 yılda düşer.

Neden tutuyoruz? (hukuki sebep)

Kanun, her verinin bir dayanağı olmasını istiyor. Bizim dayanaklarımız şunlar:

  • KVKK m.5/2-c — sözleşmenin kurulması ve yerine getirilmesi: hesap bilgileri, işletme bilgileri ve menü içeriği. Bunlar olmadan size menü hizmeti veremeyiz; kaydolmak zaten bu hizmeti istemek demek.
  • KVKK m.5/2-f — meşru menfaat: okutma ve görüntüleme kayıtları ile zorunlu çerezler. Bunlar hem size "menünüz kaç kez açıldı" bilgisini vermek hem de sitenin güvenli ve çalışır kalması için tutulur. Kimlik bilgisi içermeyecek şekilde özetlendikleri için ziyaretçinin hak ve özgürlüklerine zarar vermediği değerlendirilmiştir.

Menüsünü yayınlayan işletme, kendi menü sayfasına gelen ziyaretçiler bakımından kendi kararını verir; Qarekod bu kayıtları işletme adına tutar.

Kimseyle paylaşıyor muyuz?

Hayır. Verileriniz yurt içinde, hizmeti çalıştırdığımız sunucuda durur; üçüncü kişilere, reklam ağlarına ya da yurt dışına aktarılmaz. Sitede Google Analytics, Facebook pikseli ya da benzeri bir takip aracı yok. Tek istisna, bir mahkeme ya da yetkili kurumun kanuna dayanarak yazılı talepte bulunmasıdır; böyle bir durumda yalnızca istenen bilgiyi veririz.

İleride bir hizmet sağlayıcı (örneğin e-posta gönderimi) devreye girerse bu metni günceller, kimin devreye girdiğini burada açıkça yazarız.

Haklarınız (KVKK m.11)

Kanunun 11. maddesi size şu hakları veriyor:

  • Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme.
  • Hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
  • Kanundaki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
  • Düzeltme ve silme işlemlerinin, verinin aktarıldığı kişilere bildirilmesini isteme.
  • Yalnız otomatik sistemlerle analiz edilerek aleyhinize bir sonuç çıkmasına itiraz etme.
  • Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteme.

Başvurunuzu merhaba@qarekod.com adresine yazabilirsiniz. Kanun, başvurulara en geç 30 gün içinde cevap verilmesini öngörüyor; biz de bu süre içinde dönüş yapmayı hedefliyoruz. Başvurunuzu karşılamazsak Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Hesabınızı kapatmak isterseniz menüleriniz, ürünleriniz ve görselleriniz silinir. Silmeden önce menünüzü dışa aktarmak isterseniz yazın, dosyayı size gönderelim.

Ne kadar saklıyoruz?

Hesap, işletme ve menü bilgileri hesabınız açık olduğu sürece durur. Karekod okutma ve ürün görüntüleme kayıtları, iletişim formu mesajları 12 ay sonra silinir; daha eskisini tutmuyoruz, çünkü bir işe yaramıyor.

Bu 12 aylık temizlik her gece otomatik çalışır. Yedekler ayrı bir döngüde tutulur ve 7 gün saklanır.

Çocuklara yönelik değil

Qarekod bir işletme aracıdır; 18 yaşından küçüklere yönelik değildir ve onlardan bilerek bilgi toplamayız. Böyle bir kaydın açıldığını fark edersek sileriz.

Bu metin değişirse

Toplanan bilgilerde bir değişiklik olursa bu sayfayı günceller, önemli bir değişiklikse kayıtlı e-posta adresinize haber veririz.

Ayrıntılar için çerez politikası ve kullanım şartları sayfalarına da bakabilirsiniz.