Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Agah Altun tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusu	Agah Altun
Vergi dairesi / no	Halkalı Vergi Dairesi / 0670923484
Adres	İstasyon Mah. Halkalı İstasyon Cad. Göl Konutları B1 Blok, No: 56/C, İç Kapı No: 16, Küçükçekmece / İstanbul
E-posta	destek@qrkarekod.com
Telefon	0547 030 05 00
İnternet sitesi	qrkarekod.com

Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı ilgili eşiğin altında olan ve ana faaliyeti özel nitelikli kişisel veri işleme olmayan veri sorumluları bakımından Kişisel Verileri Koruma Kurulu kararlarıyla istisna tutulmuştur. Bu istisnanın kapsamı dışına çıkılması hâlinde kayıt yapılacak ve bu metin güncellenecektir.

2. İşlenen kişisel veriler

2.1. Üyelik ve hesap verileri

• Ad, soyad
• E-posta adresi
• Şifre (geri döndürülemez biçimde özetlenmiş olarak; açık hâli hiçbir zaman saklanmaz)
• Telefon numarası (isteğe bağlı)
• Profil görseli (Google ile giriş yapılması hâlinde)
• Dil ve arayüz tercihleri
• İki aşamalı doğrulama ayarları

2.2. İşlem güvenliği verileri

• Giriş tarih ve saatleri
• Giriş yapılan cihaz ve tarayıcı bilgisi
• IP adresinin tuzlanmış özeti (ham IP adresi saklanmaz)
• Oturum kayıtları

2.3. QR kod ve içerik verileri

• Oluşturduğunuz QR kodların adı, türü, hedef adresi ve tasarım ayarları
• Yüklediğiniz logolar, görseller ve PDF dosyaları
• Barındırılan sayfa içerikleri (dijital menü, kartvizit, bağlantı sayfası vb.)

2.4. Okutma (analitik) verileri

QR kodlarınız okutulduğunda aşağıdaki veriler kaydedilir:

• Okutma tarihi ve saati
• Ülke ve şehir bilgisi (IP adresinden türetilen, sokak düzeyinde olmayan konum)
• Cihaz türü, işletim sistemi, tarayıcı
• Yönlendiren adres (referer)
• Tarayıcı dil tercihi
• IP adresinin tuzlanmış özeti (tekil ziyaretçi ayrımı için)

Bu veriler QR kodu okutan kişilere aittir ve QR kodun sahibine yalnızca toplulaştırılmış istatistik olarak gösterilir. Okutan kişinin kimliği belirlenemez.

2.5. Finansal ve fatura verileri

• Fatura ünvanı, T.C. kimlik numarası veya vergi kimlik numarası, vergi dairesi
• Fatura adresi, telefon, e-posta
• Sipariş tutarı, tarihi, ödeme yöntemi ve durumu
• Havale/EFT dekontu (yüklemeniz hâlinde)

Kart bilgileriniz tarafımızca hiçbir aşamada görülmez, işlenmez veya saklanmaz. Kart ile ödeme kabul edilmeye başlandığında bu işlem, Türkiye Cumhuriyet Merkez Bankası tarafından yetkilendirilmiş ödeme kuruluşunun kendi altyapısı üzerinden gerçekleşir.

2.6. İletişim ve talep verileri

• Destek talepleri ve yazışmalar
• KVKK kapsamındaki başvurularınız
• Kötüye kullanım bildirimleri

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üyelik kaydınızın oluşturulması ve hesabınızın yönetilmesi
2. QR kod oluşturma, düzenleme, barındırma ve yönlendirme hizmetinin sunulması
3. Okutma istatistiklerinin üretilmesi ve size sunulması
4. Paket ve limit yönetimi, kullanımın ölçülmesi
5. Sipariş ve ödeme süreçlerinin yürütülmesi, fatura düzenlenmesi
6. Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi
7. Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi
8. Destek taleplerinin karşılanması
9. Hizmetin geliştirilmesi ve hataların giderilmesi
10. Açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi

4. Hukuki sebepler (KVKK m.5)

İşleme	Hukuki sebep
Üyelik, hesap ve hizmetin sunulması	m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması
Fatura, muhasebe ve vergi kayıtları	m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi
Güvenlik kayıtları, kötüye kullanım önleme	m.5/2-f — Meşru menfaat
Okutma istatistikleri	m.5/2-f — Meşru menfaat (hizmetin temel işlevi)
Yasal başvurulara cevap	m.5/2-ç ve m.5/2-e — Hakkın tesisi ve kullanılması
Ticari elektronik ileti, zorunlu olmayan çerezler	m.5/1 — Açık rıza

Açık rızaya dayanan işlemler için verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.

5. Toplama yöntemi

Kişisel verileriniz; internet sitesi üzerindeki formlar, hesap ayarları, Google ile giriş sırasında Google'dan alınan bilgiler, çerezler ve benzeri teknolojiler ile QR kod okutmaları sırasında oluşan otomatik kayıtlar aracılığıyla, kısmen otomatik ve otomatik yollarla toplanmaktadır.

6. Aktarılan taraflar ve aktarım amacı

Alıcı grubu	Aktarılan veri	Amaç
Barındırma sağlayıcısı — Aruba S.p.A. (aruba.it) (İtalya)	Sistemde işlenen tüm veriler	Sunucu altyapısı
Ödeme kuruluşu	Sipariş ve fatura bilgileri	Ödemenin alınması
Google (Google ile giriş kullanılırsa)	E-posta, ad, profil görseli	Kimlik doğrulama
Google Maps Platform (Google İşletme Yorumu şablonu kullanılırsa)	Aradığınız işletme metni	İşletme kaydının bulunması
Google Safe Browsing	QR kod hedef adresi	Zararlı bağlantı kontrolü
E-posta gönderim sağlayıcısı	E-posta adresi, ileti içeriği	Bildirim gönderimi
Mali müşavir / muhasebeci	Fatura bilgileri	Yasal muhasebe yükümlülüğü
Yetkili kamu kurum ve kuruluşları	Talep edilen veriler	Kanunlarda öngörülen hâller

6.1. Yurt dışına aktarım

Hizmetin sunulduğu sunucular İtalya'da bulunmaktadır. Bu nedenle sistemde işlenen kişisel veriler, hizmetin sunulabilmesi için yurt dışında barındırılmaktadır. Barındırma sağlayıcısı: Aruba S.p.A. (aruba.it).

Google hizmetlerinin kullanılması hâlinde ilgili veriler ayrıca yurt dışına aktarılabilmektedir.

Yurt dışına yapılan aktarımlar KVKK m.9 kapsamında; Kurul tarafından ilan edilen uygun güvence yöntemlerinden biri (standart sözleşme, bağlayıcı şirket kuralları veya yeterlilik kararı) çerçevesinde ya da ilgili kişinin açık rızası ile gerçekleştirilir.

Google ile giriş özelliğini kullanmayı tercih etmezseniz e-posta ve şifre ile kayıt olabilirsiniz; bu durumda kimlik doğrulama amacıyla Google'a herhangi bir aktarım yapılmaz.

7. Saklama süreleri

Veri	Süre
Üyelik ve hesap verileri	Üyelik süresince ve sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 zamanaşımı)
Fatura ve muhasebe kayıtları	10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
Okutma (analitik) kayıtları	Paketinizde tanımlı saklama süresi kadar; ham okutma olayları en fazla 24 ay
Giriş ve güvenlik kayıtları	2 yıl
Ticari elektronik ileti onay kayıtları	Onayın geri alınmasından itibaren 3 yıl (Ticari İletişim Yönetmeliği m.13)
Destek yazışmaları	3 yıl
KVKK başvuru kayıtları	3 yıl

Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Hesap silme ve QR kodların durumu

Hesabınızı sildiğinizde kişisel verileriniz yukarıdaki saklama süreleri saklı kalmak kaydıyla silinir veya anonim hâle getirilir.

Ancak oluşturduğunuz QR kodların kısa kod kayıtları silinmez. Bunun nedeni şudur: bir QR kod bir kez basılıp dağıtıldığında, o kodun başka bir kullanıcıya yeniden tahsis edilmesi, üçüncü kişilerin farkında olmadan bambaşka bir adrese yönlendirilmesine yol açar. Bu kayıtların saklanması, KVKK m.5/2-f uyarınca meşru menfaat kapsamında değerlendirilmektedir.

Saklanan kayıt yalnızca kısa koddan ve o kodun kullanımdan kaldırıldığı bilgisinden ibarettir; kimliğinizle ilişkilendirilmez. Kod okutulduğunda ziyaretçiye yalnızca "bu kod kullanımdan kaldırılmıştır" bilgisi gösterilir.

9. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• qrkarekod.com/kvkk-basvuru adresindeki form üzerinden,
• destek@qrkarekod.com adresine sistemimizde kayıtlı e-posta adresinizden e-posta göndererek,
• İstasyon Mah. Halkalı İstasyon Cad. Göl Konutları B1 Blok, No: 56/C, İç Kapı No: 16, Küçükçekmece / İstanbul adresine yazılı olarak

iletebilirsiniz.

Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Güncellemeler

Bu metin, mevzuat değişiklikleri veya hizmetteki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bilgi verilir.