Gizlilik Politikası

Bu politika, qrkarekod.com'un gizlilik yaklaşımını özetler. Kişisel verilerin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

1. Temel ilkelerimiz

Ham IP adresi saklamıyoruz. Tekil ziyaretçi ayrımı için IP adresinin tuzlanmış tek yönlü özeti kullanılır. Bu özetten IP adresine geri dönülemez.

Kart bilgilerinizi görmüyoruz. Kart ile ödeme kabul edildiğinde işlem, yetkilendirilmiş ödeme kuruluşunun kendi altyapısında gerçekleşir. Kart numarası, son kullanma tarihi ve CVV bilgileri sistemimize hiç ulaşmaz.

Verinizi satmıyoruz. Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

Reklam takipçisi kullanmıyoruz. Sitede üçüncü taraf reklam pikselleri ve davranışsal reklam takipçileri bulunmaz.

İstatistik kendi sunucumuzda. Site kullanım istatistikleri kendi sunucumuzda barındırılan bir çözümle tutulur; ziyaretçi verisi harici bir analiz şirketine gönderilmez.

2. QR kod okutan kişilerin gizliliği

QR kodlarınızı okutan kişiler bizim müşterimiz değildir; onların gizliliği bizim için de bir sorumluluktur.

• Okutan kişinin kimliği belirlenmez, belirlenemez.
• Konum bilgisi ülke ve şehir düzeyindedir; sokak veya cihaz konumu toplanmaz.
• Kod sahibine yalnızca toplulaştırılmış istatistik gösterilir; tekil okutma kayıtları paylaşılmaz.
• Cihaz parmak izi çıkarılmaz.

3. Barındırılan içerikler

Dijital menü, kartvizit, bağlantı sayfası gibi barındırılan sayfalarda kullanıcının girdiği içerik yayınlanır. Bu sayfalara girilen bilgiler halka açıktır; kullanıcının kendi sorumluluğundadır.

Form şablonu ile toplanan yanıtlar yalnızca formu oluşturan kullanıcıya gösterilir. Bu durumda form sahibi kendi veri sorumlusudur; toplanan verilerle ilgili aydınlatma yükümlülüğü kendisine aittir.

4. Güvenlik önlemleri

• Tüm trafik HTTPS ile şifrelenir; HSTS uygulanır.
• Şifreler Argon2id algoritmasıyla özetlenir; açık hâli hiçbir yerde tutulmaz.
• İki aşamalı doğrulama (TOTP) desteklenir.
• Yönetim paneli ve API erişimleri rol bazlı yetkilendirmeye tabidir.
• İçerik Güvenliği Politikası (CSP), XSS ve tıklama hırsızlığı korumaları uygulanır.
• Yüklenen dosyalar tür ve boyut kontrolünden geçirilir, görsel dosyaları yeniden işlenerek gömülü içerik temizlenir.
• Veritabanı günlük olarak yedeklenir.
• Yetkisiz erişim denemelerine karşı hız sınırlaması uygulanır.

5. Veri ihlali

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde, KVKK m.12/5 uyarınca durum en kısa sürede ve 72 saati aşmamak üzere Kişisel Verileri Koruma Kurulu'na bildirilir. Etkilenen ilgili kişilere de makul en kısa sürede bilgi verilir.

6. Çocukların gizliliği

Hizmet 18 yaş altındaki kişilere yönelik değildir. 18 yaşından küçük bir kullanıcıya ait veri işlendiğini fark edersek bu veriyi sileriz. Bu durumu destek@qrkarekod.com adresine bildirebilirsiniz.

7. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için: destek@qrkarekod.com İstasyon Mah. Halkalı İstasyon Cad. Göl Konutları B1 Blok, No: 56/C, İç Kapı No: 16, Küçükçekmece, İstanbul