Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, QReka hizmetini kullanan işletmeler ve son kullanıcılar hakkında hangi kişisel verilerin işlendiğini açıklar.
Veri sorumlusu
QReka platformunu işleten tüzel kişilik veri sorumlusudur. İletişim: [email protected].
İşlenen veriler
- Hesap verileri: ad soyad, e-posta, telefon, şifre özeti.
- İşletme verileri: işletme adı, adres, fatura bilgileri, menü içeriği ve görseller.
- Kullanım verileri: oturum kayıtları, IP adresi, tarayıcı bilgisi, işlem günlükleri.
- Menü ziyaretçisi verileri: karekod okutulduğunda anonimleştirilmiş ziyaret ölçümü (sayfa görüntüleme, süre). Ziyaretçi kimliği günlük olarak değişen tuzlu bir özettir; ham IP kalıcı olarak saklanmaz.
İşleme amaçları
- Hizmetin sunulması, hesabın yönetilmesi ve faturalandırma.
- Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
- Talep etmen hâlinde bilgilendirme ve destek iletişimi.
Hukuki sebep
Veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat kapsamında işlenir.
Saklama süresi
- Hesap ve işletme verileri: hesap etkin olduğu sürece; kapanıştan sonra yasal saklama süreleri (fatura ve muhasebe kayıtlarında 10 yıl) dışında silinir.
- Oturum kayıtları: süresi dolduktan 30 gün sonra silinir.
- Güvenlik ve işlem günlükleri: 2 yıl.
- Onay kayıtları (hangi metni ne zaman onayladığın): ilişki süresince ve sonrasında zamanaşımı süresince.
Aktarım
Veriler yalnız hizmetin gerektirdiği ölçüde aşağıdaki tedarikçi gruplarıyla paylaşılır:
- Barındırma (sunucu ve veritabanı) ve yedekleme hizmeti.
- Ağ, güvenlik ve içerik dağıtım hizmeti (alan adı çözümleme, saldırı koruması).
- E-posta gönderim hizmeti (doğrulama, parola sıfırlama, bildirim postaları).
- Ödeme kuruluşu (abonelik ödemeleri; kart bilgisi QReka'da saklanmaz).
- Yapay zekâ ile menü okuma (yalnız bu özelliği kullanırsan; yüklediğin menü görselleri işlenir, model eğitiminde kullanılmaz).
Bu tedarikçilerin bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK md. 9 uyarınca uygun güvencelerle (standart sözleşme) yapılır ve gerektiğinde Kurul'a bildirilir. Güncel tedarikçi listesini [email protected]'dan isteyebilirsin.
İşletmenin misafirleri
QReka'yı kullanan işletmenin misafirlerine ait veriler (sipariş adı, telefon, adres, cari ve hediye kartı kayıtları) için veri sorumlusu ilgili işletmedir; QReka bu verileri işletme adına işleyen veri işleyendir (bkz. Veri İşleme Sözleşmesi). Misafirler başvurularını öncelikle işletmeye yapmalıdır; işletmenin aydınlatma metni menü adresinin /aydinlatma sayfasındadır.
Haklarınız
KVKK madde 11 uyarınca; verilerine erişme, düzeltme, silinmesini isteme, işlemeye itiraz etme ve aktarım hakkına sahipsin. Taleplerini [email protected] adresine iletebilirsin.
Yürürlük ve değişiklik
Bu metin yayımlandığı tarihte yürürlüğe girer. QReka metinde değişiklik yapma hakkını saklı tutar; önemli değişiklikler kayıtlı e-posta adresine bildirilir.
İletişim
Sorularını [email protected] adresine iletebilirsin.