1. Veri sorumlusu
qdestera.com üzerinden sunulan QR kod, kısa link ve dijital menü hizmetini işleten şirket, bu metinde açıklanan işlemeler bakımından veri sorumlusudur. Veri sorumlusunun unvanı, adresi, iletişim bilgileri ve (varsa) VERBİS kayıt bilgileri yayına çıkıştan önce bu sayfada yayımlanacaktır.
Bu metin; Qdestera hesabı açan veya bir çalışma alanına davet edilen kullanıcılar, ücretli plan satın alanlar ve web sitemizi ziyaret edenler için geçerlidir. Tarama verileri ve dijital menü misafirleri için 4. bölümdeki açıklamalara bakınız.
2. İşlenen kişisel veri kategorileri
Hizmeti kullanma biçiminize göre aşağıdaki kişisel verileriniz işlenebilir.
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Müşteri işlem | Çalışma alanı üyelikleri ve rolleri, plan ve abonelik bilgileri, destek talepleri |
| İşlem güvenliği | Microsoft veya Google giriş sağlayıcısı kimlik bilgileri, tuzlanmış özet (hash) olarak saklanan şifre, IP adresi, tarayıcı/cihaz bilgisi (user agent), işlem kayıtları |
| Finans | Ödeme durumu ve fatura bilgileri (kart numarası Qdestera tarafından görülmez ve saklanmaz; ödeme Paddle tarafından alınır) |
| İçerik verileri | Oluşturduğunuz QR kodlar, kısa linkler, yüklediğiniz dosya ve görseller ile dijital menüler ve bunlara eklediğiniz kişisel veriler (ör. kartvizit bilgileri) |
| Tarama verileri | Okutma zamanı, IP adresi, tarayıcı/cihaz bilgisi, yönlendiren sayfa, IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir) |
| Menü misafir işlemleri | Dijital menüden gönderilen sipariş, garson çağırma ve hesap istekleri ile ilgili masa bilgisi |
3. Kişisel verilerin işlenme amaçları
- Üyelik ve çalışma alanı süreçlerinin yürütülmesi, kimlik doğrulama ve giriş işlemleri
- QR kod, kısa link ve dijital menülerin oluşturulması, barındırılması ve yayınlanması
- Hesap sahiplerine tarama analizlerinin sunulması
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve dolandırıcılığın önlenmesi (ör. istek sınırlama, zararlı linklerin devre dışı bırakılması)
- Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi
- Destek taleplerinin yanıtlanması ve hizmetle ilgili bildirimlerin yapılması
- İsteğe bağlı otomatik menü çevirisinin sunulması (yalnızca menü metni işlenir)
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
4. Tarama verileri ve menü misafirleri
Qdestera ile oluşturulmuş bir karekodu okutan veya dijital menüyü kullanan kişilerin tarama verileri ile misafir işlemleri bakımından veri sorumlusu, ilgili QR kodu veya menüyü yayımlayan işletmedir. Qdestera bu verileri o işletme adına ve talimatları doğrultusunda veri işleyen sıfatıyla işler.
Bu verilerle ilgili başvurularınızı öncelikle ilgili işletmeye yöneltebilirsiniz; işletmenin başvurunuzu yanıtlamasına destek oluruz.
5. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir.
Bu hukuki sebeplerin bulunmadığı bir işleme faaliyeti söz konusu olursa, verileriniz yalnızca açık rızanız alınarak (md. 5/1) işlenir. Özel nitelikli kişisel veri işlemeyi amaçlamıyoruz.
- Sözleşmenin kurulması veya ifası (md. 5/2-c): hesap ve çalışma alanı işlemleri, hizmetin sunulması, tarama analizleri, abonelik ve ödeme süreçleri.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıtlar, yetkili kurumların talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılabilecek kayıtlar.
- Meşru menfaat (md. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; web sitemiz ve uygulamamızdaki formlar, Microsoft veya Google ile giriş işlemleri, API kullanımı, zorunlu çerezler, karekodların okutulması ve dijital menü üzerinden gönderilen istekler aracılığıyla otomatik veya kısmen otomatik yollarla, ödeme işlemlerinde ise Paddle’dan alınan ödeme bildirimleriyle elektronik ortamda toplanır. Çerezlerle ilgili ayrıntılar Çerez Politikası’ndadır.
Sitemizdeki ücretsiz karekod oluşturucuya girilen içerik yalnızca QR görselini oluşturmak için kullanılır ve saklanmaz.
7. Kişisel verilerin aktarılması
Yurt içine aktarım
Kişisel verileriniz, mevzuatın gerektirdiği hâllerde ve ölçüde, KVKK md. 8 çerçevesinde yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir.
Yurt dışına aktarım
Hizmetin sunulması için çalıştığımız aşağıdaki hizmet sağlayıcılar yurt dışında bulunmaktadır. Bu aktarımlar KVKK md. 9’da öngörülen şartlara uygun olarak, yeterlilik kararı bulunmayan hâllerde md. 9’da sayılan uygun güvencelerden birine (ör. Kurul tarafından ilan edilen standart sözleşme) dayanılarak gerçekleştirilir.
- Paddle – ödeme ekranı, tahsilat ve faturalandırma (kimlik, iletişim ve finans verileri)
- Microsoft ve Google – bunlarla giriş yapmayı tercih ettiğinizde kimlik doğrulama (kimlik, iletişim ve işlem güvenliği verileri)
- IP2Location.io – tarama analizi için IP adresinden yaklaşık konum belirlenmesi (IP adresi)
- Anthropic – isteğe bağlı otomatik menü çevirisi; yalnızca menü metni ve yalnızca menü sahibi özelliği kullandığında
8. Saklama süresi
Kişisel verileriniz, hesabınız veya çalışma alanınız var olduğu sürece ve işlenme amacının gerektirdiği süre boyunca saklanır. Mevzuatın daha uzun süre öngördüğü kayıtlar (ör. fatura kayıtları) bu süre boyunca saklanır.
Bir çalışma alanı kalıcı olarak silindiğinde QR kodları, kısa linkleri, menüleri, dosyaları ve tarama verileri de silinir. Süresi dolan veriler KVKK md. 7 ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
9. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak iletebilirsiniz. Başvuru adresleri yayına çıkıştan önce bu sayfada yayımlanacaktır; o zamana kadar iletişim sayfamızdan bize ulaşabilirsiniz.
Başvurunuzda adınız, soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz veya e-posta adresiniz ile talebinizin konusu yer almalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).
11. Güncellemeler
Bu aydınlatma metni gerektiğinde güncellenir; güncel sürüm ve son güncelleme tarihi bu sayfada yer alır. Genel gizlilik uygulamalarımız için Gizlilik Politikası’nı da inceleyebilirsiniz.