Biz kimiz, bu politika neyi kapsar?
Bu politika Qdestera web sitesi, Qdestera uygulaması, bir Qdestera karekodu okutulduğunda veya kısa link açıldığında görüntülenen sayfalar ve Qdestera dijital menüleri için geçerlidir.
Qdestera’yı işleten şirket, kendi amaçları için işlediği kişisel veriler bakımından veri sorumlusudur. Şirketin unvanı, adresi ve iletişim bilgileri yayına çıkıştan önce bu sayfada yayımlanacaktır.
6698 sayılı Kanun kapsamındaki bilgilendirme için KVKK Aydınlatma Metni’ni de inceleyebilirsiniz.
İşlediğimiz veriler
Hesap verileri
Adınız, e-posta adresiniz, tercih ettiğiniz giriş sağlayıcısının (Microsoft veya Google) kimlik bilgileri, çalışma alanı üyelikleriniz ve rolleriniz. E-posta ve şifreyle giriş yapıyorsanız şifrenizi yalnızca tuzlanmış özet (hash) olarak saklarız.
Oluşturduğunuz içerikler
QR kodlar, kısa linkler, yüklediğiniz dosya ve görseller, dijital menüler ve bunlara ait ayarlar. Bu içerikler, kendi eklediğiniz kişisel verileri (ör. bir kartvizitteki iletişim bilgileri) içerebilir.
Tarama verileri
Dinamik bir QR kod okutulduğunda veya kısa link açıldığında zaman, IP adresi, tarayıcı/cihaz bilgisi (user agent), yönlendiren sayfa ve IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir) kaydedilir.
Dijital menü misafir işlemleri
Misafirlerin dijital menüden gönderdiği sipariş, garson çağırma ve hesap istekleri ile bu isteklerin geldiği masa.
Ödeme verileri
Abonelik ödemeleri ödeme sağlayıcımız Paddle üzerinden alınır. Planınız ve ödeme durumunuz hakkında bilgi alırız; kart numaranızı ise hiçbir zaman görmez ve saklamayız.
Ücretsiz oluşturucu
Sitemizdeki ücretsiz karekod oluşturucuya yazdığınız içerik yalnızca QR görselini çizmek için kullanılır. Saklanmaz ve hesap gerektirmez.
Verileri hangi amaçlarla işliyoruz?
Kişisel verileri satmayız, reklam için kullanmayız ve hakkınızda yalnızca otomatik işlemeye dayalı karar vermeyiz.
- Hizmeti sunmak – giriş, çalışma alanları ve ekip rolleri; QR kod, kısa link ve menülerin oluşturulması ve yayınlanması (sizinle kurduğumuz sözleşmenin ifası).
- Analiz sunmak – hesap sahiplerinin QR kod ve linklerinin nasıl okutulduğunu görebilmesi (hesap sahibiyle kurulan sözleşmenin ifası).
- Platformu güvende tutmak – istek sınırlama ve zararlı linklerin devre dışı bırakılması gibi yöntemlerle kötüye kullanımı, dolandırıcılığı ve aşırı yükü önlemek (güvenli bir hizmet sunmaya yönelik meşru menfaatimiz).
- Faturalandırma ve destek – aboneliklerin yönetimi, taleplerin yanıtlanması ve kayıtların tutulması (sözleşme ve yasal yükümlülükler).
- Yasal yükümlülükler – ör. vergi ve muhasebe mevzuatı ya da yetkili makamların hukuka uygun talepleri.
Tarama verileri ve menü misafirleri: kararı işletme verir
Qdestera ile oluşturulmuş bir karekodu okuttuğunuzda veya bir menüyü açtığınızda, tarama verilerinin ve misafir işlemlerinin hangi amaçla toplandığına kodun ya da menünün sahibi olan işletme karar verir. Bu veriler bakımından veri sorumlusu o işletmedir; biz verileri onun adına ve talimatları doğrultusunda işleriz.
Belirli bir QR kod veya menüyle ilgili sorularınızı, onu yayımlayan işletmeye iletebilirsiniz. İşletmenin talebinizi yanıtlamasına destek oluruz.
Hizmet sağlayıcılar
Kişisel verileri yalnızca hizmeti yürütmemize yardımcı olan sağlayıcılarla ve yalnızca ihtiyaç duydukları ölçüde paylaşırız.
Mevzuatın gerektirdiği hâllerde verileri mahkemeler veya yetkili kamu kurumlarıyla da paylaşabiliriz.
- Microsoft ve Google – bunlardan biriyle giriş yapmayı tercih ettiğinizde kimlik doğrulama.
- Paddle – ücretli planlar için ödeme ekranı, tahsilat ve faturalandırma.
- IP2Location.io – tarama analizi için IP adresinden yaklaşık konum (ülke, bölge, şehir).
- Anthropic – isteğe bağlı otomatik menü çevirisi. Yalnızca menü metni ve yalnızca menü sahibi bu özelliği kullandığında gönderilir.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında bulunmaktadır. Veriler yurt dışına aktarıldığında, KVKK md. 9 başta olmak üzere uygulanacak mevzuatın öngördüğü aktarım yöntemlerine (ör. standart sözleşme) dayanırız. Ayrıntılar KVKK Aydınlatma Metni’nde yer alır.
Çerezler
Yalnızca hizmetin çalışması için gerekli çerezleri kullanırız: oturumunuzu açık tutmak, formları sahteciliğe karşı korumak, dil tercihinizi, seçili çalışma alanınızı ve menü ya da sayfa dilini hatırlamak. Reklam veya takip çerezi kullanmayız.
Web sitesi analizini etkinleştirirsek çerez kullanmayan, kendi sunucumuzda çalışan bir araç kullanırız. Ayrıntılar Çerez Politikası’ndadır.
Verileri ne kadar süre saklıyoruz?
Verileri hesabınız veya çalışma alanınız var olduğu sürece saklarız; fatura kayıtları gibi mevzuatın daha uzun süre öngördüğü veriler bu süre boyunca saklanır.
Bir çalışma alanı kalıcı olarak silindiğinde QR kodları, kısa linkleri, menüleri, dosyaları ve tarama verileri de silinir.
Verileri nasıl koruyoruz?
Qdestera bağlantıları şifrelidir, her çalışma alanının verileri diğer çalışma alanlarından kesin biçimde ayrılır ve ekip rolleri (Sahip, Yönetici, Editör, Görüntüleyici) kimin neyi değiştirebileceğini sınırlar. Hiçbir sistem kusursuz değildir; ancak verilerinizi kayba ve yetkisiz erişime karşı korumak için çalışırız.
Haklarınız
6698 sayılı KVKK ve uygulanabildiği ölçüde GDPR kapsamında kişisel verilerinize erişme, bunları düzeltme, aktarma ve silme ile işlenmesine itiraz etme veya işlemenin kısıtlanmasını isteme haklarına sahipsiniz. Açık rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz.
Kişisel Verileri Koruma Kurulu’na şikâyette de bulunabilirsiniz. KVKK md. 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni’nde açıklanmıştır.
Çocuklar
Qdestera hesapları işletmeler ve yetişkinler için tasarlanmıştır. Çocuklar adına bilerek hesap oluşturmayız.
Değişiklikler
Bu politikayı değiştirirsek sayfanın başındaki tarihi güncelleriz; önemli değişiklikleri hesap sahiplerine bildiririz.
İletişim
Veri sorumlusunun gizlilik talepleri için kullanılacak adres dahil iletişim bilgileri yayına çıkıştan önce bu sayfada yayımlanacaktır. O zamana kadar iletişim sayfamızdan bize ulaşabilirsiniz.