KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla qr-menu.net ("Platform") tarafından aşağıda açıklanan kapsamda işlenecektir.
Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde hazırlanmıştır.
2. İşlenen Kişisel Veriler
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Bilgileri | Ad-soyad (Google hesabından), görünen isim |
| İletişim Bilgileri | E-posta adresi |
| Hesap Bilgileri | Kullanıcı ID (Firebase UID), kayıt tarihi, plan bilgisi |
| İşletme Bilgileri | İşletme adı, açıklaması, telefon, logo, adres, sosyal medya bağlantıları |
| İçerik Bilgileri | Menü, kategori, ürün bilgileri, görseller, fiyatlar |
| İşlem Bilgileri | Premium kod kullanım bilgileri |
| Teknik Bilgiler | IP adresi, tarayıcı bilgileri, çerez verileri |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydının oluşturulması ve kimlik doğrulama (KVKK m.5/2-c: Sözleşmenin kurulması)
- QR menü hizmetinin sunulması (KVKK m.5/2-c: Sözleşmenin ifası)
- Premium plan yönetimi ve kod doğrulama
- Teknik destek hizmetlerinin sağlanması
- Platform güvenliğinin sağlanması (KVKK m.5/2-f: Meşru menfaat)
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç: Hukuki yükümlülük)
- Hizmet kalitesinin iyileştirilmesi (KVKK m.5/2-f: Meşru menfaat)
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:
- Açık rıza (m.5/1): Çerez kullanımı için onayınız
- Sözleşmenin kurulması ve ifası (m.5/2-c): Hizmetin sunulması
- Hukuki yükümlülük (m.5/2-ç): Yasal düzenlemelere uyum
- Meşru menfaat (m.5/2-f): Platform güvenliği, hizmet iyileştirme
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilmektedir:
| Aktarılan Taraf | Aktarım Amacı | Aktarılan Veriler |
|---|---|---|
| Google Firebase (ABD) | Kimlik doğrulama hizmeti | E-posta, ad, profil fotoğrafı URL |
| Hosting Sağlayıcısı | Sunucu altyapısı | Tüm platform verileri (şifreli) |
| Bonyon Pay | Premium kod doğrulama | Yalnızca premium kodu |
Google Firebase'in sunucularının Amerika Birleşik Devletleri'nde bulunması nedeniyle, KVKK'nın 9. maddesi kapsamında yurt dışına veri aktarımı gerçekleşmektedir. Bu aktarım, açık rızanıza ve Google'ın veri koruma taahhütlerine dayanmaktadır.
6. Kişisel Verilerin Saklanma Süresi
- Hesap verileri: Hesap aktif olduğu sürece + hesap silme sonrası 30 gün
- Menü / içerik verileri: Hesap aktif olduğu sürece
- Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
- Çerez verileri: Çerez Politikası'nda belirtilen süreler
7. İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK 7. maddedeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki yollardan birisiyle başvuruda bulunabilirsiniz:
- E-posta: support@qr-menu.net adresine "KVKK Başvuru" konulu e-posta göndererek
- İletişim formu: İletişim sayfamız üzerinden
Başvurularda kimliğinizin teyit edilebilmesi için hesabınızla ilişkilendirilmiş e-posta adresinizden yazmanız gerekmektedir.
Başvurularınız en geç 30 gün içinde ücretsiz olarak cevaplandırılacaktır. Talebin niteliğine göre ek süre gerekebilir; bu durumda bilgilendirileceksiniz.
9. Veri Güvenliği Tedbirleri
KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirler alınmıştır:
Teknik Tedbirler
- SSL/TLS şifreli iletişim
- Content Security Policy (CSP) başlıkları
- SQL injection ve XSS saldırı koruması
- Firebase güvenli kimlik doğrulama
- Oturum bazlı yetkilendirme
- Dosya upload güvenlik kontrolleri
İdari Tedbirler
- Kişisel veri işleme envanteri tutulması
- Aydınlatma yükümlülüğünün yerine getirilmesi
- Düzenli güvenlik değerlendirmesi