İçindekiler
1 Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Yozgat Dijital (“TuruncuQR”, “biz”) tarafından bu metinde açıklanan kapsamda işlenmektedir.
- Unvan
- Yozgat Dijital
- Adres
- Yozgat / Türkiye
- E-posta
- kurumsal@turuncuqr.com.tr
- Telefon
- 0541 805 10 66
- Web sitesi
- turuncuqr.com.tr
2 Kapsam ve Rolümüz
Bu aydınlatma metni; web sitemizi ziyaret eden kişileri, demo / deneme / teklif talebinde bulunanları, hizmet aldığımız ve verdiğimiz işletmelerin yetkililerini ve TuruncuQR yönetim paneline giriş yapan işletme personelini kapsar.
İşletmelerin müşterilerine ait veriler
TuruncuQR’ı kullanan restoran, kafe, otel ve benzeri işletmeler; QR menü üzerinden sipariş veren, paket sipariş oluşturan, Wi-Fi erişimi için bilgi giren veya görüş bildiren kendi müşterilerinin kişisel verileri bakımından veri sorumlusudur. Bu verilere ilişkin olarak TuruncuQR, işletme adına ve onun talimatları doğrultusunda hareket eden veri işleyen konumundadır.
3 İşlenen Kişisel Veriler
İlişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir. Hizmetlerimiz kapsamında özel nitelikli kişisel veri işlenmemektedir; lütfen formlarda ve mesajlarda bu tür verileri paylaşmayınız.
| Kategori | Veri türleri | Kimden / nereden |
|---|---|---|
| Kimlik | Ad, soyad | Demo talep formu, panel kullanıcıları, müşteri yetkilileri |
| İletişim | Telefon numarası, e-posta adresi, işletme adresi | Demo talep formu, sözleşme ve destek süreçleri, WhatsApp / telefon / e-posta yazışmaları |
| Müşteri işlem | İşletme adı ve türü, talep / mesaj içeriği, lisans ve abonelik bilgileri, destek kayıtları | Demo talep formu, müşteri yetkilileri |
| Finans | Fatura bilgileri, ödeme tutarı ve tarihi (kart bilgileri tarafımızca işlenmez) | Müşteri yetkilileri |
| İşlem güvenliği | IP adresi, oturum bilgileri, kullanıcı adı, şifrelenmiş parola özeti, giriş zamanı, panel işlem kayıtları | Site ziyaretçileri, panel kullanıcıları |
| Pazarlama | Ticari elektronik ileti onayı ve tercihleri (yalnızca onay verilmişse) | Demo talep formu, müşteri yetkilileri |
4 Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK m.4’te yer alan genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde aşağıdaki amaçlarla işlenir:
- Demo, deneme ve teklif taleplerinin alınması, değerlendirilmesi ve sizinle iletişime geçilmesi
- Hizmet sözleşmesinin kurulması ve ifası; lisans, kurulum ve kullanıcı hesaplarının oluşturulması
- Müşteri destek, eğitim ve talep / şikâyet süreçlerinin yürütülmesi
- Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi
- Yazılımın ve web sitesinin işletilmesi, geliştirilmesi ve hataların giderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum / kuruluşların taleplerinin karşılanması
- Açık rızanız veya ticari elektronik ileti onayınız varsa kampanya, yenilik ve duyuru iletilmesi
5 Hukuki Sebepler
Kişisel verileriniz KVKK m.5’te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Madde | Hukuki sebep | Örnek işleme faaliyeti |
|---|---|---|
| KVKK m.5/2-c | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Demo/deneme talebi, lisans, kurulum, destek, faturalandırma |
| KVKK m.5/2-ç | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Vergi ve ticaret mevzuatı kapsamındaki kayıtlar, resmî makam talepleri |
| KVKK m.5/2-e | Bir hakkın tesisi, kullanılması veya korunması | Olası uyuşmazlıklarda delil olarak saklanan kayıtlar |
| KVKK m.5/2-f | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat | Bilgi güvenliği, işlem kayıtları, hizmet kalitesinin artırılması |
| KVKK m.5/1 | Açık rıza | Pazarlama amaçlı iletişim, zorunlu olmayan çerezler ve rızaya dayalı yurt dışı aktarımlar |
Açık rızaya dayalı işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alınmadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez. Ticari elektronik iletiler ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında alınan onaya dayanır ve İleti Yönetim Sistemi (İYS) üzerinden ya da iletideki ret bağlantısıyla ücretsiz olarak reddedilebilir.
6 Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitemizdeki demo talep formu, yönetim paneli ve QR menü yazılımı, telefon görüşmeleri, e-posta ve WhatsApp yazışmaları, sözleşme ve fatura süreçleri ile çerezler ve sunucu kayıtları aracılığıyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elektronik ortamda toplanmaktadır.
7 Kişisel Verilerin Aktarılması
Kişisel verileriniz yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK m.8 ile m.9’daki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir. Kişisel verileriniz hiçbir koşulda satılmaz veya kiralanmaz.
| Alıcı grubu | Aktarım amacı |
|---|---|
| Barındırma (hosting) ve sunucu hizmet sağlayıcıları | Yazılımın ve verilerin güvenli şekilde barındırılması |
| Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) | Online ödemelerin alınması (işletmenin kendi PayTR hesabı üzerinden) |
| Muhasebe, mali müşavirlik ve e-fatura hizmet sağlayıcıları | Faturalandırma ve yasal kayıtların tutulması |
| İletişim hizmet sağlayıcıları (telefon, e-posta, WhatsApp) | Sizinle iletişim kurulması ve destek verilmesi |
| Hukuk ve danışmanlık hizmeti alınan kişi ve kuruluşlar | Hakların korunması, hukuki danışmanlık |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülüklerin yerine getirilmesi (talep hâlinde) |
8 Yurt Dışına Aktarım
Bazı iletişim ve teknik hizmetler, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla sunulmaktadır. Örneğin bizimle WhatsApp üzerinden iletişime geçmeniz hâlinde yazışmalarınız WhatsApp hizmet sağlayıcısının altyapısında işlenir; web sitemizin bazı bölümlerinde kullanılan açık kaynak kütüphaneler içerik dağıtım ağları (CDN) üzerinden yüklenir ve bu sırada IP adresiniz ilgili sağlayıcıya iletilir.
Bu aktarımlar KVKK m.9 ve ilgili ikincil mevzuat çerçevesinde; yeterlilik kararı, uygun güvenceler (standart sözleşme vb.) veya arızi aktarım şartlarından birine dayanılarak ve gerekli hâllerde açık rızanız alınarak gerçekleştirilir. Bu kanalları kullanmak zorunlu değildir; dilerseniz bize telefon veya e-posta ile ulaşabilirsiniz.
9 Saklama Süreleri ve İmha
Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır. Bu sürelerin sona ermesiyle KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re’sen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.
| Veri / süreç | Saklama süresi |
|---|---|
| Sözleşmeye dönüşmeyen demo / teklif talepleri | Talep tarihinden itibaren 2 yıl |
| Sözleşme, fatura ve muhasebe kayıtları | Türk Ticaret Kanunu ve vergi mevzuatı uyarınca 10 yıl |
| Panel kullanıcı hesapları ve işlem kayıtları | Hizmet süresince ve sona ermesinden itibaren zamanaşımı süresi (genel olarak 10 yıl) boyunca |
| Sunucu ve trafik kayıtları (IP, zaman damgası) | 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre (en az 1, en fazla 2 yıl) |
| Pazarlama onayı ve tercihleri | Onay geri alınana kadar; geri alındıktan sonra ispat amacıyla mevzuatta öngörülen süre |
İşletmelerin kendi müşterilerine ait veriler (sipariş, müşteri listesi, Wi-Fi kayıtları vb.), ilgili işletmenin talimatı ve hizmet sözleşmesi doğrultusunda saklanır; sözleşmenin sona ermesi hâlinde işletmenin talebi üzerine kendisine teslim edilir ve makul süre içinde sistemden silinir.
10 Veri Güvenliği
KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınmaktadır:
- SSL/TLS ile şifreli veri iletimi
- Parolaların geri döndürülemez şekilde şifrelenerek saklanması, hatalı giriş denemelerinin sınırlandırılması
- Rol bazlı yetkilendirme; her işletmenin verisinin diğer işletmelerden mantıksal olarak ayrıştırılması
- Form ve oturum güvenliği (CSRF koruması), hazırlanmış sorgularla veritabanı erişimi
- Yüklenen dosyaların yeniden kodlanması ve çalıştırılabilir dosyaların engellenmesi
- Düzenli yedekleme, erişim kayıtlarının tutulması ve personelin gizlilik yükümlülüğü
Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirilir.
11 Çerezler ve Benzeri Teknolojiler
Web sitemizde ve yönetim panelinde aşağıdaki teknolojiler kullanılmaktadır:
- Zorunlu oturum çerezi: Yönetim paneline güvenli giriş yapılabilmesi ve form güvenliğinin sağlanması için kullanılır; tarayıcı kapatıldığında veya oturum sona erdiğinde silinir.
- Tarayıcı yerel depolaması: Duyuru şeridinin ve hatırlatma penceresinin tekrar gösterilmemesi gibi tercihlerinizi yalnızca kendi cihazınızda saklar; sunucularımıza gönderilmez.
Sitemizde reklam veya üçüncü taraf takip çerezi kullanılmamaktadır. Analiz veya pazarlama çerezleri kullanılmaya başlanması hâlinde, bu çerezler yalnızca açık rızanız alınarak etkinleştirilir. Tarayıcı ayarlarınızdan çerezleri ve yerel depolamayı dilediğiniz zaman silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi hâlinde panel girişi çalışmayabilir.
12 KVKK m.11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
13 Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ile talebinizi içerecek şekilde Türkçe ve yazılı olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport / kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
Talebiniz niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
14 Değişiklikler
Bu aydınlatma metni, mevzuattaki ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.
Sıkça Sorulan Sorular
QR menüyü kullanan restoran müşterilerinin verilerinden kim sorumlu?
Restoran, kafe veya otel gibi TuruncuQR’ı kullanan işletme, kendi müşterilerinin verileri bakımından veri sorumlusudur. TuruncuQR (Yozgat Dijital) bu veriler bakımından işletme adına ve talimatı doğrultusunda hareket eden veri işleyendir. Bu verilere ilişkin taleplerinizi öncelikle ilgili işletmeye iletmeniz gerekir.
Kart bilgilerim saklanıyor mu?
Hayır. Online ödemelerde kart bilgileri doğrudan PayTR’ın ödeme sayfasında işlenir; TuruncuQR sistemine kart numarası, son kullanma tarihi veya güvenlik kodu ulaşmaz ve saklanmaz.
Başvuruma ne kadar sürede yanıt verilir?
Talebiniz niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Pazarlama mesajlarını nasıl durdurabilirim?
Size gönderilen iletideki ret bağlantısını kullanarak veya kurumsal@turuncuqr.com.tr adresine yazarak onayınızı dilediğiniz zaman ücretsiz olarak geri alabilirsiniz.