K.V.K.K. Aydınlatma Metni

Veri Sorumlusu ve Metnin Kapsamı

Bu aydınlatma metni; QR Matic kurumsal internet sitesini ziyaret eden, demo veya teklif talebi için bizimle iletişime geçen ve QR Matic yönetim hizmetlerini kullanan kişilere yöneliktir. Bu faaliyetler bakımından kişisel verileriniz, veri sorumlusu sıfatıyla QR Matic tarafından işlenir.

Müşterilerimize ait dijital menülerde müşterilerle doğrudan iletişim kurmak amacıyla toplanan veriler bakımından ilgili işletme kural olarak veri sorumlusudur. QR Matic bu verileri, işletmenin talimatları ve hizmetin sunulması amacıyla altyapı sağlayıcısı olarak işler.

İşlenen Kişisel Veri Kategorileri

Kullandığınız özelliğe ve bizimle kurduğunuz iletişime göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: ad-soyad, telefon numarası, e-posta adresi ve tercih ettiğiniz iletişim kanalı.
• İşletme ve talep bilgileri: işletme adı/türü, menü büyüklüğü, ihtiyaç duyulan diller, demo veya destek talebinin içeriği ve isteğinizle ilettiğiniz dosya ya da bağlantılar.
• Hesap ve işlem güvenliği bilgileri: yetkili kullanıcı bilgileri, oturum ve giriş kayıtları, hesap hareketleri ve güvenlik olayları.
• Teknik kayıtlar: IP adresi, erişim zamanı, istenen adres, tarayıcı/cihaz bilgisi ve hata kayıtları gibi sunucu güvenliği için oluşan loglar.
• Menü etkileşim verileri: işletme, olay türü, ürün/kategori, dil, cihaz türü, yönlendiren alan adı ve IP ile kullanıcı aracısından tek yönlü olarak üretilen ziyaretçi özeti. Menü analitiği kaydında ham IP adresi tutulmaz.

Kişisel Verileri Hangi Amaçlarla İşliyoruz?

• Demo, teklif, satış ve kurulum taleplerini değerlendirmek ve sizinle iletişim kurmak.
• Müşteri hesabını oluşturmak, dijital menü ve yönetim paneli hizmetlerini sunmak.
• Destek taleplerini çözmek, içerik aktarımı ve yayın süreçlerini yürütmek.
• QR yönlendirmelerinin ve menü etkileşimlerinin çalışmasını sağlamak; işletmelere toplulaştırılmış kullanım ölçümleri sunmak.
• Yetkisiz erişimi, kötüye kullanımı ve teknik hataları tespit etmek; sistem güvenliğini ve sürekliliğini korumak.
• Muhasebe, sözleşme ve mevzuattan doğan saklama/raporlama yükümlülüklerini yerine getirmek.

Toplama Yöntemi ve Hukuki Sebepler

Veriler; e-posta, telefon ve sosyal medya üzerinden yaptığınız başvurular, yönetim panelinde gerçekleştirdiğiniz işlemler, dijital menü ve QR yönlendirmelerine ilişkin otomatik teknik kayıtlar ile destek görüşmeleri aracılığıyla elektronik ortamda elde edilir.

İşleme faaliyetleri, somut faaliyete göre KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat şartlarına dayanır. Açık rıza gerektiren ayrı bir faaliyet söz konusu olduğunda, aydınlatmadan bağımsız olarak ayrıca rızanız istenir.

Verilerin Aktarılması

Kişisel verileriniz; yalnızca ilgili hizmetin sunulması için gerekli olduğu ölçüde barındırma, e-posta/bildirim, teknik destek ve operasyon hizmeti aldığımız tedarikçilere; müşteri menülerinde ilgili işletmeye; hukuki zorunluluk hâlinde yetkili kamu kurumları ve adli mercilere aktarılabilir.

Yurt dışına veri aktarımı gerektiren bir hizmet kullanılması hâlinde aktarım, KVKK’nın 9. maddesindeki şartlar ve uygulanabilir güvence mekanizmaları sağlanarak gerçekleştirilir.

Saklama, Güvenlik ve Silme

Veriler; işlendikleri amaç için gerekli süre, hizmet ve sözleşme ilişkisi, uyuşmazlık zamanaşımı süreleri ve ilgili mevzuatta öngörülen saklama yükümlülükleri boyunca tutulur. Bu sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hâle getirilir.

Erişim yetkilerinin sınırlandırılması, tenant verilerinin ayrıştırılması, güvenli oturum ayarları, kayıt ve yedekleme kontrolleri gibi uygun teknik ve idari tedbirler uygulanır. Hiçbir internet aktarımının mutlak güvenlik sağlayamayacağı dikkate alınarak tedbirler düzenli biçimde gözden geçirilir.

KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte hi@qrmatic.tr adresine iletebilirsiniz. Başvurular, yürürlükteki mevzuatta öngörülen süre ve usullere göre yanıtlanır.