6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Veri Sorumlusu sıfatıyla QR Yazılım ("Şirket", "Biz"), kişisel verilerinizi işbu Aydınlatma Metni'nde belirtilen amaçlar ve şartlar dahilinde işlemektedir. Bu metin; hangi verilerinizin hangi amaçla işlendiği, kimlerle paylaşıldığı, toplama yöntemleri, saklama süreleri ve KVKK kapsamında sahip olduğunuz haklar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1.Veri Sorumlusu
Ünvan: QR Yazılım
Adres: Konya / Türkiye
E-posta: kvkk@qryazilim.com
2.İşlenen Kişisel Veriler
Platform kullanımı sırasında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Verileri: Ad, soyad
- İletişim Verileri: E-posta adresi, telefon numarası
- Müşteri İşlem Verileri: Restoran adı, abonelik bilgisi, plan tercihi, ödeme geçmişi
- İşlem Güvenliği Verileri: Şifre (hash'li), IP adresi, oturum bilgileri, doğrulama kodları
- Kullanım Verileri: Platform üzerinde yapılan işlemler, menü görüntülenmeleri, tıklama istatistikleri
- İçerik Verileri: Kullanıcının Platform'a yüklediği menü, kategori, ürün bilgileri ve görselleri
3.Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmetin sunulması ve kullanıcı hesabının oluşturulması
- Kullanıcı kimliğinin doğrulanması ve e-posta doğrulamasının yapılması
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Müşteri destek hizmetlerinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Platform'un güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- İstatistik ve analiz çalışmalarıyla hizmet kalitesinin artırılması
- Açık rızanızın bulunması halinde ticari elektronik ileti gönderimi (pazarlama ve kampanya bildirimleri)
4.İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması (md. 5/2-c)
- Şirket'in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (md. 5/2-ç)
- Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f)
- Pazarlama faaliyetleri için açık rızanızın bulunması (md. 5/1)
5.Verilerin Aktarılması
Kişisel verileriniz, hizmet sunumu için zorunlu olduğu ölçüde ve yalnızca aşağıdaki taraflarla paylaşılabilir:
- Bulut altyapı sağlayıcıları (veri barındırma için)
- E-posta gönderim servisi sağlayıcıları
- Ödeme hizmeti sağlayıcıları (ödeme işlemleri için)
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
Verileriniz yurt dışına aktarılmamaktadır. Yurt dışına aktarım gerektiren bir durum ortaya çıkması halinde sizden ayrıca açık rıza alınacaktır.
6.Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal zorunluluklar çerçevesinde saklanır. Hesap kapatıldıktan sonra veriler 1 yıl içinde silinir veya anonimleştirilir. Yasal saklama yükümlülüğü olan veriler (fatura, muhasebe kayıtları vb.) ilgili mevzuatta öngörülen süreler boyunca saklanır.
7.KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Otomatik sistemler ile analiz edilerek aleyhinize bir sonuç çıkmasına itiraz etme
- Kanun'a aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için kvkk@qryazilim.com adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
8.Veri Güvenliği
Kişisel verilerinizin güvenliği için endüstri standardı teknik ve idari tedbirler alınmaktadır. Şifreler bcrypt ile hash'lenerek saklanır, veri iletişimi SSL ile şifrelenir, her restoran için izole PostgreSQL şeması kullanılır, erişim yetkileri rol bazlı yönetilir.