KVKK Aydınlatma Metni - Kişisel Verilerin Korunması

KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

2.1 Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi üzerinden kayıt formları
• E-posta, telefon veya iletişim formları
• Mobil uygulama ve platform kullanımı
• Otomatik sistemler (çerezler, log kayıtları)
• Ödeme işlemleri sırasında
• Müşteri hizmetleri ve destek talepleri

2.2 Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması veya ifası için gerekli olması
• Yasal yükümlülüklerin yerine getirilmesi
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması

3.1 Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (gerekli durumlarda)
• Doğum tarihi
• Cinsiyet

3.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

3.3 Müşteri İşlem Bilgileri

• Sipariş ve işlem geçmişi
• Ödeme bilgileri (kart bilgileri güvenli ödeme sağlayıcısında)
• Fatura bilgileri
• İşletme bilgileri (restoran/kafe adı, yetkili kişi)

3.4 İşlem Güvenliği Bilgileri

• IP adresi
• Çerez kayıtları
• Tarayıcı ve cihaz bilgileri
• Giriş/çıkış log kayıtları

3.5 Pazarlama Bilgileri

• Alışveriş ve kullanım alışkanlıkları
• İlgi alanları ve tercihler
• Kampanya katılım bilgileri

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: QR menü sistemi hizmetlerinin sağlanması, hesap yönetimi
• Sözleşme İfası: Abonelik sözleşmesinin kurulması ve yerine getirilmesi
• Ödeme İşlemleri: Faturalandırma ve tahsilat işlemlerinin gerçekleştirilmesi
• Müşteri İlişkileri: İletişim, bilgilendirme, talep ve şikayet yönetimi
• Teknik Destek: Kullanıcı sorunlarının çözülmesi ve destek hizmetlerinin sunulması
• Güvenlik: Platform güvenliğinin sağlanması, dolandırıcılık önleme
• Yasal Yükümlülükler: Vergi, muhasebe ve diğer yasal gerekliliklerin yerine getirilmesi
• İyileştirme: Hizmet kalitesinin artırılması, yeni özelliklerin geliştirilmesi
• Pazarlama: Onayınız dahilinde kampanya ve ürün tanıtımları
• İstatistik ve Analiz: Kullanım analizleri, raporlama

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

5.1 Yurt İçi Aktarım

• İş Ortakları: Bulut depolama, ödeme sistemleri, SMS/e-posta sağlayıcıları
• Yasal Merciler: Mahkemeler, icra daireleri, vergi daireleri, düzenleyici kurumlar
• Denetim Firmaları: Bağımsız denetim ve danışmanlık şirketleri
• Hukuk Müşavirleri: Hukuki danışmanlık ve dava süreçleri için

5.2 Yurt Dışı Aktarım

• Bulut depolama hizmetleri (Amazon AWS, Google Cloud vb.)
• Analitik ve raporlama araçları (yeterli koruma olan ülkeler)
• Yurt dışı aktarımlarda KVKK'nın 9. maddesi hükümlerine uyulur

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi İsteme: İşlenmişse buna ilişkin bilgi talep etme
• Amaç Öğrenme: Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım Bilgisi: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Düzeltme: Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Silme/İmha: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Bildirim: Düzeltme, silme veya yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İtiraz: İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğması halinde itiraz etme
• Tazminat: Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK'nın 13. maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

7.1 Başvuru Kanalları

• Yazılı Başvuru: İstanbul, Türkiye adresine ıslak imzalı dilekçe ile
• Elektronik Başvuru: kvkk@qrmassa.com adresine kayıtlı e-posta ile
• KEP Adresi: qrmassa@hs03.kep.tr (varsa)
• Sistemimiz üzerinden: Hesap ayarlarından "KVKK Başvurusu" formu ile

7.2 Başvuru Şartları

• Başvuru sahibinin kimlik tespitini yapabilmemiz için kimlik fotokopisi gereklidir
• Başvuru dilekçesinde hangi hakka istinaden başvuru yapıldığı belirtilmelidir
• Talep konusu açık ve anlaşılır olmalıdır
• Yetkili bir temsilci aracılığıyla başvuru yapılması halinde özel vekâletname gereklidir

7.3 Yanıt Süresi ve Şekli

• Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır
• İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir
• Cevabımız yazılı veya elektronik ortamda tarafınıza iletilecektir
• Başvurunuzun reddedilmesi halinde ret gerekçesi yazılı olarak bildirilir

Kişisel verileriniz, işleme amacının gerekli kıldığı süre boyunca saklanır. Saklama süreleri:

• Hesap Verileri: Hesap aktif olduğu sürece + 1 yıl
• Muhasebe Kayıtları: Vergi Usul Kanunu gereği 10 yıl
• İletişim Kayıtları: 3 yıl
• Pazarlama İzinleri: İzin geri çekilene kadar veya 2 yıl
• Log Kayıtları: 2 yıl (güvenlik amaçlı)
• CCTV Kayıtları: Varsa, yasal süreler dahilinde

Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler, KVKK'nın 7. maddesine uygun olarak silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 12. maddesi gereğince, kişisel verilerinizin hukuka aykırı işlenmesini önlemek ve hukuka uygun saklanmasını sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:

9.1 Teknik Tedbirler

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güçlü şifreleme algoritmaları ile veri saklama
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli yedekleme ve felaket kurtarma planları
• Güncel anti-virüs ve güvenlik yazılımları
• Erişim loglarının tutulması ve izlenmesi

9.2 İdari Tedbirler

• Veri işleyen personelin KVKK konusunda eğitilmesi
• Gizlilik sözleşmeleri ve taahhütnameler
• Erişim yetkilendirme ve rol bazlı erişim kontrolü
• Veri işleme envanterinin tutulması
• Düzenli güvenlik denetimleri ve risk analizleri
• Veri ihlali bildirimi süreçlerinin oluşturulması

Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanılmaktadır. Çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

KVKK'nın 12. maddesi uyarınca, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde:

• Bu durum en kısa sürede Kişisel Verileri Koruma Kurumu'na bildirilir
• İlgili kişiler (veri sahipleri) durumdan haberdar edilir
• Gerekli önlemler alınır ve güvenlik açıkları kapatılır
• Olay raporu hazırlanır ve gerekli yasal süreçler başlatılır

Bu KVKK Aydınlatma Metni, yasal değişiklikler veya iş süreçlerimizin gelişmesi doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize veya platform üzerinden bilgilendirileceksiniz.