Kişisel verilerin korunması aydınlatma metni
QR Maestro hesabı açmadan önce bu metni okumanı isteriz. Kısa ve net tutuyoruz: hangi veriyi neden aldığımızı, panelde neyi gördüğümüzü ve şifrelerini neden göremediğimizi burada yazıyoruz.
1. Neden hesap açıyorsun?
Kayıt; dinamik QR oluşturman, kaydetmen, tarama istatistiklerini görmen ve planını yönetmen için. Üyeliksiz de statik QR üretebilir, indirip kullanabilirsin. Üyelik, kodlarının ve tarama kayıtlarının sana bağlı kalması içindir.
2. Hangi verileri işleriz?
- Hesap: ad, soyad, e-posta, kullanıcı adı ve şifre özeti.
- Kullandığın hizmet: oluşturduğun statik/dinamik QR kayıtları, hedef bağlantılar, tasarım tercihleri.
- Dinamik QR taraması: tarih, yaklaşık konum ülkesi, cihaz türü, IP’nin maskelenmiş hali, taramanın geldiği kaynak. Bu kayıtlar kodun sahibinin panelinde görünür.
- Oturum: giriş çerezi (cookie). Tarayıcıda kalır, hesabını açık tutar.
3. Neden kullanıcıları görebiliyoruz?
İşletme olarak hesabı çalıştırmak, desteğe cevap vermek, kotayı ve planı uygulamak, kötüye kullanımı durdurmak için kayıtlı üyelerin ad, e-posta, plan ve QR adedi gibi işletim bilgilerine bakabiliriz. Bu, gizli bir izleme değil; hizmeti sunmanın parçasıdır.
Yönetim panelinde görünenler hesap ve kullanım özetidir. QR’ının içindeki özel notlar ve tarama listesi asıl olarak senin panelindedir.
4. Şifrelerini neden göremiyoruz?
Şifre düz metin olarak saklanmaz. Kayıt olurken geri döndürülemez bir özet (hash) alınır. Bu yüzden ne senin şifreni okuyabiliriz ne de “şifreni söyleyeyim” diyebiliriz. Unutursan yeni şifre belirlersin; eski şifre kimse tarafından görülemez.
5. Hukuki sebep
6698 sayılı KVKK kapsamında verilerin, sözleşmenin kurulması ve ifası (üyelik ve QR hizmeti), meşru menfaat (güvenlik, kotanın işletilmesi, kötüye kullanımın önlenmesi) ve açık rızan (kayıt sırasında verdiğin onay) çerçevesinde işlenir.
6. Ne kadar süre tutulur?
Hesap durduğu sürece üyelik ve QR kayıtları saklanır. Hesabı silersen ilişkili QR’lar ve tarama kayıtları da silinir. Yasal saklama yükümlülüğü doğarsa yalnızca o süre kadar tutulabilir.
7. Kimlerle paylaşılır?
Verini satmayız. Sunucu, veritabanı ve e-posta iletimi gibi hizmetin çalışması için zorunlu altyapı dışında üçüncü kişilere pazarlama amaçlı verilmez. Dinamik QR’ı tarayan kişi senin panele koyduğun hedef siteye gider; tarayanın kimliği bizde hesap olarak tutulmaz.
8. Hakların
KVKK m.11 uyarınca verinin işlenip işlenmediğini öğrenme, düzelttirme, silinmesini isteme ve itiraz etme hakların vardır. Talebini kayıtlı e-posta adresin üzerinden iletebilirsin. Hesabını panelden kapatman veya silinmesini istemen üzerine kayıtlar kaldırılır.
9. Çerezler
Zorunlu oturum çerezi kullanılır. Reklam çerezi koyulmaz. Tarayıcıdan çerezleri silersen çıkış yapılmış sayılır; tekrar giriş yapman gerekir.
Kayıt kutusundaki onayı işaretleyerek bu metni okuduğunu ve kişisel verilerinin burada yazıldığı gibi işlenmesini kabul ettiğini beyan etmiş olursun.
Ana sayfa