KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, QuvtyQR (veri sorumlusu) tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: [email protected].

2. İşlenen veriler ve amaçları

• Kimlik/iletişim verileri: Hesap oluşturma ve hizmet sunumu.
• İşlem güvenliği verileri: IP, oturum kayıtları — güvenlik ve kötüye kullanım önleme.
• Müşteri verileri: Sipariş/rezervasyon için işletmelerin müşterilerinden alınan ad ve telefon.
• İşlem güvenliği, faturalama ve dolandırıcılık önleme verileri: IP adresi ve IP'den belirlenen ülke, telefon numarası, ödeme hizmeti sağlayıcısından (Stripe) alınan kartın çıkarıldığı ülke ve kart parmak izi (kart numarası saklanmaz), ödeme itirazı (ters ibraz) kayıtları — bölgesel fiyatlandırma ve konum doğrulaması, faturalama ve vergi yükümlülükleri, dolandırıcılık ve ters ibrazların önlenmesi, ters ibraz nedeniyle kapatılan hesapların yeniden açılmasının engellenmesi.
• Cihaz ve tarayıcı güvenlik verileri: Cihaz tanımlayıcı çerezi (qq_did), tarayıcı parmak izi (tek yönlü SHA-256 özeti, qq_fp), IP adresinden Cloudflare tarafından türetilen yaklaşık konum (ülke, bölge, şehir, yaklaşık koordinatlar), tarayıcı kullanıcı aracısı ve dili; kayıt, giriş ve ödeme anlarında kaydedilir — hesap ve ödeme güvenliği, dolandırıcılık ve ters ibrazların önlenmesi, ters ibraz sonrası kalıcı yasağın uygulanması (yasaklanan hesabın cihaz tanımlayıcıları engellenir; IP ve tarayıcı parmak izi yalnızca destekleyici sinyaldir, tek başına engelleme sebebi olmaz). IMEI gibi donanım tanımlayıcıları toplanmaz.
• Onay kayıtları: Kullanım Şartları'nı ve Gizlilik Politikası'nı kabul ettiğinizde (kayıt, satın alma, otomatik yenilemeyi açma) belge sürümü, zaman, IP adresi, ülke, cihaz tanımlayıcısı ve tarayıcı kullanıcı aracısı — onayın ve sözleşmenin kurulduğunun ispatı; ödemelerde kayıt numarası Stripe nezdindeki ödemeye eklenir.

3. Hukuki sebep

Verileriniz; sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. İşlem güvenliği, faturalama ve dolandırıcılık önleme verileri; sözleşmenin kurulması ve ifası, hukuki yükümlülük (faturalama ve vergi) ve meşru menfaat (dolandırıcılığın önlenmesi) hukuki sebeplerine dayanılarak işlenir. Ters ibraz nedeniyle kapatılan hesaplara ait engelleme kayıtları, engelleme amacı devam ettiği sürece ve ilgili yasal saklama süreleri boyunca saklanır. Cihaz ve tarayıcı güvenlik verileri meşru menfaat (dolandırıcılığın önlenmesi) ve sözleşmenin ifası; onay kayıtları ise sözleşmenin kurulması ve ifası hukuki sebeplerine dayanılarak işlenir. Güvenlik kayıtları 2 yıl saklanır.

4. Verilerin aktarımı

Verileriniz, hizmetin sağlanması için gerekli olduğu ölçüde altyapı ve ödeme hizmeti sağlayıcılarına aktarılabilir. Ödeme, konum doğrulaması ve dolandırıcılığın önlenmesi amacıyla gerekli veriler ödeme hizmeti sağlayıcımız Stripe ile paylaşılır. Yurt dışına aktarım, mevzuata uygun güvenlik tedbirleriyle yapılır. Ağ ve güvenlik sağlayıcımız Cloudflare, hizmeti korumak ve yaklaşık konumu belirlemek amacıyla IP adreslerini işler.

5. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• Düzeltilmesini veya silinmesini isteme,
• İşlemeye itiraz etme ve zararın giderilmesini talep etme.

6. Başvuru

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.