KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, MasterQR platformu (“Platform”) kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- MasterQR
- İnternet sitesi
- https://masterqr.tr
Platformu kullanan işletmeler, kendi müşterilerine ait içerik ve verileri Platforma yüklediklerinde bu veriler bakımından veri sorumlusu, MasterQR ise veri işleyen konumundadır.
2. İşlenen kişisel veriler
İşletme hesabı kullanıcıları
- Kimlik ve iletişim: ad soyad, e-posta adresi, iletişim dili tercihi.
- Müşteri işlem: işletme adı, abonelik ve paket bilgileri, fatura bilgileri (unvan, vergi dairesi ve numarası, adres), ödeme işlem kayıtları. Kart bilgileri ödeme kuruluşu tarafından işlenir; Platformda saklanmaz.
- İşlem güvenliği: parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), iki adımlı doğrulama sırrı (şifreli), oturum anahtarları, hesapta yapılan işlemlerin kayıtları (denetim izi).
QR kodu okutan ve Platform sayfalarını ziyaret edenler
- Ziyaret istatistikleri: ziyaret zamanı, cihaz sınıfı (iOS, Android, masaüstü), tarayıcı bilgisi, dil tercihi, QR taramalarında yönlendiren sayfa bilgisi. IP adresiniz veritabanına kaydedilmez.
- Güvenlik kayıtları: kötüye kullanımın önlenmesi amacıyla IP adresi, sunucu erişim kayıtlarında ve hız sınırlama sayaçlarında sınırlı süreyle işlenir.
- Anket yanıtları: anonim olarak alınır. Açık uçlu sorulara kimliğinizi belirleyici bilgi yazmamanızı öneririz.
3. İşleme amaçları
- Platform hizmetlerinin sunulması, hesap oluşturma ve yönetimi, abonelik süreçlerinin yürütülmesi,
- faturalandırma ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- hesap ve bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- işletmelere toplu ve kişiyi belirlemeyen ziyaret istatistikleri sunulması, hizmetin iyileştirilmesi,
- destek taleplerinin karşılanması ve hizmetle ilgili bildirimlerin (e-posta doğrulama, parola sıfırlama gibi) gönderilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; Platformdaki kayıt ve hesap formları, ödeme süreçleri ile Platform sayfalarının ziyaret edilmesi sırasında elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Hukuki sebepler KVKK m.5/2 kapsamında:
- (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (ör. vergi mevzuatı),
- (e) bir hakkın tesisi, kullanılması veya korunması,
- (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (ör. güvenlik, toplu istatistik).
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; barındırma hizmeti sağlayıcısına (sunucular Türkiye'dedir), ödeme kuruluşuna, e-posta gönderim hizmeti sağlayıcısına ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yurt dışında bulunan bir hizmet sağlayıcının kullanılması halinde aktarım KVKK m.9'a uygun olarak yapılır.
6. Saklama süresi
Veriler, hesabınız açık olduğu sürece ve ilgili mevzuatta öngörülen süreler boyunca (ör. fatura ve ticari kayıtlar için yasal süreler) saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Yedekler en fazla 14 gün tutulur.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Hesap sahipleri verilerinin bir kopyasını panelde Güvenlik sayfasından indirebilir ve hesaplarını silebilir.
8. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak veri sorumlusunun iletişim kanalları üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.