Gizlilik Politikası

1.Kısaca

QrRota, işletmelerin basılı QR kodlarını yeniden bastırmadan yönetebilmesi için tasarlandı. Bu işi yapmak için ihtiyaç duyduğumuzdan fazla veri toplamamaya özen gösteriyoruz. Bu politika, QrRota Yazılım ve Teknoloji A.Ş. tarafından işletilen qrrota.com web sitesi, kullanıcı paneli ve kısa bağlantı yönlendirme hizmeti için geçerlidir.

• Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla kullanmayız.
• Sitemizde reklam veya üçüncü taraf analitik çerezi kullanmayız.
• Tarama analizlerinde IP adresi tutmayız. 5651 sayılı Kanun gereği tutulması zorunlu bağlantı kayıtlarını analizlerden ayrı, şifreli olarak 1 yıl saklarız (bkz. “Bağlantı (trafik) kayıtları”).
• Verilerinizi panelden yönetebilir, hesabınızı Ayarlar → Profil bölümünden dilediğiniz zaman kendiniz silebilirsiniz. Kanunen saklamak zorunda olduğumuz kayıtlar, ilgili süre dolana kadar saklanır (bkz. “Bilgileri ne kadar saklıyoruz?”).

Bu metin, hukuki ayrıntıları içeren KVKK Aydınlatma Metni’ni tamamlar. İki metin arasında farklılık olması hâlinde KVKK Aydınlatma Metni esas alınır.

2.Topladığımız bilgiler

• Hesap bilgileri: Kayıt olurken verdiğiniz ad ve e-posta adresi, dil tercihiniz ve yüklerseniz profil fotoğrafınız. Şifreniz düz metin olarak değil, geri döndürülemez bir özet (hash) olarak saklanır; şifrenizi biz dahil kimse göremez.
• Google veya Apple ile giriş: Bu seçeneklerden birini kullanırsanız Google veya Apple, izin verdiğiniz ölçüde adınızı, e-posta adresinizi ve (Google’da) profil fotoğrafınızı, ayrıca hesabınızın bu sağlayıcıdaki tanımlayıcısını bizimle paylaşır. Google veya Apple şifrenize hiçbir zaman erişmeyiz.
• Hesap güvenliği ayarları: İki adımlı doğrulamayı açarsanız doğrulama uygulamanızın gizli anahtarı ve yedek kodlarınız (şifrelenmiş olarak), geçiş anahtarı (passkey) eklerseniz yalnızca bu anahtarın açık (public) kısmı ve verdiğiniz ad.
• Çalışma alanı ve ekip bilgileri: Çalışma alanınızın adı ve varsa logosu, davet ettiğiniz ekip üyelerinin e-posta adresleri ve üyelerin rolleri.
• QR kod içerikleri: Oluşturduğunuz QR kodların adı, hedef bağlantıları, yönlendirme kuralları, tasarım ayarları (logonuz dahil), kaydettiğiniz marka stilleri ve kural şablonları ile varsa kartvizit, metin, Wi-Fi veya konum içerikleri.
• Ödeme ve fatura bilgileri: Abonelik planınız, ödeme tarihleri ve tutarları ile fatura için gereken ad soyad veya unvan, adres, T.C. kimlik numarası veya vergi bilgileri, e-posta adresi ve cep telefonu numarası. Ödeme sırasında mesafeli satış sözleşmesini ve cayma hakkına ilişkin bilgilendirmeyi onayladığınız zamanı da kaydederiz. Ödemeden sonra sözleşmenin ve ön bilgilendirme formunun bu bilgilerle doldurulmuş birer örneğini e-posta adresinize göndeririz (T.C. kimlik numaranız bu belgelerde yer almaz) ve hangi metin sürümünü ne zaman gönderdiğimizi kaydederiz. Kart bilgilerinizi doğrudan iyzico’nun güvenli ödeme formuna girersiniz; kart numaranızın tamamı bize hiçbir zaman ulaşmaz ve sistemlerimizde saklanmaz.
• Ücretsiz deneme kaydı: 14 günlük ücretsiz Pro denemesini başlattığınızda, denemeden her kullanıcının, her çalışma alanının ve her e-posta adresinin yalnızca bir kez yararlanabilmesini sağlamak amacıyla denemeyi başlatan kullanıcıyı, ilgili çalışma alanını, denemenin başlangıç ve bitiş tarihlerini ve e-posta adresinizin gizli bir anahtarla üretilmiş, geri çözülemeyen bir özetini kaydederiz. Deneme için ödeme bilgisi toplamayız.
• E-posta tercihleri ve onay kayıtları: Bilgilendirme e-postalarına ilişkin tercihleriniz ile ticari elektronik ileti onayınızı verdiğiniz veya geri aldığınız her işlemin tarihi, kaynağı ve ilgili e-posta adresi.
• Size gönderdiğimiz e-postaların kaydı: Her e-posta için alıcı adresi, e-postanın türü, konu satırı, gönderim zamanı ve sonucu. E-postaların içeriğini saklamayız.
• Destek yazışmaları: Bize iletişim formu veya e-posta yoluyla ilettiğiniz mesajlar. İletişim formundaki mesajlar destek e-posta kutumuza iletilir. Kurumsal e-posta adreslerimize (örneğin resmî yazışmalar ve kötüye kullanım bildirimleri için) gelen ve yönetim panelimize aktarılan e-postaların gönderen ve alıcı adresleri, konusu ve düz metni ayrıca orada tutulur; eklerin içeriği değil, yalnızca adları ve boyutları kaydedilir.
• Kötüye kullanım bildirimleri: Kötüye kullanım bildirim formunu doldurursanız bildirdiğiniz kısa bağlantı, sebep, yazdığınız açıklama, isteğe bağlı olarak verdiğiniz e-posta adresi ve IP adresinizin geri çözülemeyen bir özeti (ham IP adresiniz değil).
• Güvenlik kontrolleri ve itirazlar: QR kodlarınızın hedef bağlantılarına yaptığımız otomatik güvenlik kontrollerinin kaydı (ne zaman, hangi kaynakla ve hangi bağlantıya bakıldığı ve sonucu) ile bu kayıtlardan hesaplanan bir risk puanı; risk puanı yalnızca yöneticilerimizin inceleme sırasını belirler, tek başına bir işlem doğurmaz. Durdurulan bir QR kod veya askıya alınan çalışma alanınız için panelden itiraz ederseniz itirazı gönderen kullanıcı, yazdığınız açıklama, isteğe bağlı işletme bilgisi ve kanıt bağlantıları, bilgilerin doğruluğunu onayladığınız zaman ve verilen karar.
• Teknik ve güvenlik bilgileri: Oturum açtığınızda, hesabınızı yetkisiz erişime karşı korumak için oturumun açıldığı IP adresi ve tarayıcı bilgisi oturum kaydıyla birlikte saklanır. Hesabınızla yapılan işlemlerin bağlantı kayıtları ayrıca, aşağıdaki “Bağlantı (trafik) kayıtları” bölümünde açıklandığı şekilde tutulur. Uygulamada beklenmeyen bir hata oluştuğunda, hatanın teknik ayrıntıları (hata mesajı, ilgili sayfa ve tarayıcı türü) hata takip sistemimize gönderilir; bu raporlardan IP adresi, e-posta adresi, çerezler ve form içerikleri çıkarılır.

3.QR kodlarınızı tarayan kişilerin verileri

QR kodlarınız tarandığında, size anlamlı analitik sunabilmek için tarama başına sınırlı bilgi kaydederiz. Bu verilerin veri sorumlusu, QR kodun sahibi olarak sizsiniz; biz bu verileri sizin adınıza veri işleyen olarak işleriz.

Her tarama için kaydedilenler: tarama zamanı; tarama anında IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir); cihaz türü ve markası, işletim sistemi ve tarayıcı (sürümleriyle); kodun açıldığı uygulama (örneğin Instagram’ın uygulama içi tarayıcısı); dil tercihi; tarayıcının ilettiği yönlendiren sayfa adresi (referer); kısa bağlantıdaki kampanya etiketleri (UTM) ve yerleşim işareti; eşleşen yönlendirme kuralı ve gidilen hedef; trafiğin bir bot tarafından oluşturulup oluşturulmadığı bilgisi ve takma adlı bir ziyaretçi tanımlayıcısı. Aynı ziyaretçinin aynı kodu birkaç saniye içinde yeniden açması ayrı bir tarama olarak kaydedilmez.

Tarama verilerine kaydedilmeyenler: ham IP adresi, hassas konum (GPS), tarayan kişinin adı veya iletişim bilgileri. Kısa bağlantı yönlendirmesi ve barındırdığımız sayfalar (kartvizit, metin, Wi-Fi ve konum sayfaları) tarayanın cihazına çerez bırakmaz. IP adresi, 5651 sayılı Kanun gereği yalnızca analizlerden ayrı tutulan ve QR kod sahibiyle paylaşılmayan şifreli bağlantı kayıtlarında yer alır (bkz. “Bağlantı (trafik) kayıtları”).

Yaklaşık konum, tarama anında IP adresinin kendi sunucularımızda DB-IP’nin “IP to City Lite” veritabanıyla eşleştirilmesiyle belirlenir; IP adresi bu amaçla üçüncü bir tarafa gönderilmez. IP konum verisi: DB-IP (CC BY 4.0 lisansıyla).

Ziyaretçi tanımlayıcısı, IP adresi ile tarayıcı bilgisinin gizli bir anahtarla HMAC yöntemiyle özetlenmesinden oluşur. Böylece aynı kişinin tekrar eden taramalarını ayırt edebilir ve A/B testlerinde aynı varyantı gösterebiliriz; ancak bu değerden IP adresine geri dönmek mümkün değildir.

QR kodlarınızı kendi kitlenize sunarken, tarama yapan kişileri KVKK kapsamında bilgilendirmek (örneğin hedef sayfanızdaki gizlilik bildirimi aracılığıyla) sizin sorumluluğunuzdadır. QR kod tarayan biriyseniz ve verilerinizle ilgili bir talebiniz varsa, QR kodu yayınlayan işletmeye başvurabilir veya destek@qrrota.com adresinden bize ulaşabilirsiniz; talebinizi ilgili işletmeye iletiriz.

4.Bağlantı (trafik) kayıtları

QrRota, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında yer sağlayıcı olarak, sunduğu hizmetlere ilişkin trafik bilgisini saklamakla yükümlüdür (Kanun md. 5/3). Bu kayıtlar tarama analizlerinden ayrı tutulur; analiz, pazarlama veya profilleme amacıyla kullanılmaz. Bu kayıtlar bakımından veri sorumlusu QrRota Yazılım ve Teknoloji A.Ş.’dir. Üç tür bağlantı kaydı tutarız:

• Hesap işlem kayıtları: Kayıt olma, her yöntemle oturum açma (başarısız denemeler dâhil), oturumu kapatma, şifre sıfırlama ve değiştirme, e-posta değişikliği, iki adımlı doğrulamayı açma veya kapatma, hesap silme ve panelde yaptığınız her değişiklik (örneğin QR kod oluşturma, düzenleme veya silme) için: işlemin başlangıç ve bitiş zamanı, IP adresi, kaynak port numarası (ağ altyapımız ilettiğinde) ve hedef port numarası, tarayıcı bilgisi (user-agent), işlemin türü ve sonucu, işlemin ilgili olduğu kaydın kimliği (örneğin QR kodun kısa adı), aktarılan veri miktarı, hesabınız, çalışma alanınız ve işlem anındaki e-posta adresiniz. Başarısız bir oturum açma denemesinde denenen e-posta adresi kaydedilir. Girdiğiniz içerikler ve şifreler bu kayıtlara yazılmaz.
• Ziyaretçi bağlantı kayıtları: Kısa bağlantılara ve barındırdığımız sayfalara (örneğin kartvizit, metin ve Wi-Fi sayfaları) yapılan her istek için: IP adresi, kaynak port numarası (ağ altyapımız ilettiğinde) ve hedef port numarası, zaman ve süre, istenen adres, istek yöntemi, yanıt durumu, aktarılan veri miktarı, tarayıcı bilgisi ve isteğin ilgili olduğu QR kod.
• Sunucu erişim kayıtları: Sunucularımızın önündeki ters vekil sunucunun (reverse proxy) web sitesine, panele ve kısa bağlantılara yapılan her istek için tuttuğu teknik kayıtlar: IP adresi ve kaynak port numarası, zaman ve süre, istenen alan adı, bağlantının HTTP mi HTTPS mi olduğu, istek yöntemi, yanıt durumu, aktarılan veri miktarı ve tarayıcı bilgisi. İstenen adresin yolu ve parametreleri (örneğin giriş ve şifre sıfırlama bağlantılarındaki anahtarlar) ile çerezler bu kayıtlara yazılmaz.

Amaç ve hukuki sebep: 5651 sayılı Kanun md. 5/3’teki trafik bilgisini saklama yükümlülüğünün ve yargı mercileri ile kanunen yetkili kurumların bu bilgilere ilişkin taleplerini karşılama yükümlülüğünün yerine getirilmesi; bunun yanında hesapların ve altyapının güvenliği. Hukuki sebep, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesidir (KVKK md. 5/2-ç).

Saklama süresi: 1 yıl. Süre dolduğunda kayıtlar otomatik olarak silinir; ziyaretçi bağlantı kayıtları aylık dilimler hâlinde silindiğinden en geç 13 ay içinde. Hesabınızı silseniz de bu kayıtlar, yasal yükümlülük gereği bu süre dolana kadar saklanır.

Güvenlik: Hesap işlem ve ziyaretçi bağlantı kayıtlarında IP adresi, port ve tarayıcı bilgisi (hesap işlem kayıtlarında ayrıca e-posta adresi) AES-256 ile şifrelenir; arama için yalnızca anahtarlı özetler (HMAC) kullanılır. Zaman, istenen adres ve yanıt durumu gibi diğer alanlar şifrelenmeden tutulur. Bu kayıtlar veritabanında değiştirilemez biçimde tutulur ve sonradan değiştirilmedikleri günlük kriptografik mühürlerle denetlenir. Bu kayıtlara yalnızca isimleri belirlenmiş yetkili personelimiz (yönetim panelinde iki adımlı doğrulamayla) erişebilir; her görüntüleme ve dışa aktarma kayıt altına alınır. Sunucu erişim kayıtları saatlik dosyalar hâlinde sıkıştırılır ve sunucuda bulunmayan, çevrim dışı saklanan bir anahtarla açılabilecek şekilde şifrelenir; henüz şifrelenmemiş son saatin kaydı, yalnızca sunucu yöneticisinin erişebildiği bir dosyada tutulur. Bu dosyaları yalnızca anahtarı elinde tutan yetkili kişi açabilir.

Kimlerle paylaşılır: Yalnızca yargı mercilerinin kararı veya kanunen yetkili kurum ve kuruluşların resmî talebi üzerine, talep edilen kapsamla sınırlı olarak. QR kod sahibi müşterilerimiz dâhil başka hiç kimseyle paylaşılmaz.

5.Bilgileri ne için kullanıyoruz?

• Hesabınızı oluşturmak, oturumunuzu doğrulamak ve hizmeti sunmak,
• QR kodlarınızı yönlendirmek, kurallarınızı uygulamak ve size tarama analitiği göstermek,
• Aboneliğinizi ve ücretsiz deneme sürenizi yönetmek (denemeden bir kez yararlanılabilmesi dâhil), ödemeleri almak ve fatura düzenlemek,
• Hizmetle ilgili gerekli e-postaları göndermek (e-posta doğrulama, şifre sıfırlama, ekip davetleri, ödeme ve hesap bildirimleri),
• Destek taleplerinizi yanıtlamak,
• Hesapları ve altyapıyı kötüye kullanıma, dolandırıcılığa ve saldırılara karşı korumak; kısa bağlantılarımızı tarayanları korumak için hedef bağlantıları tehdit listeleriyle ve Google Web Risk hizmetiyle kontrol etmek, şüpheli görülen veya bildirilen QR kodları yapay zekâ destekli bir ön incelemeden geçirmek, kötüye kullanım bildirimlerini ve itirazları incelemek,
• Uygulamadaki hataları tespit edip gidermek ve hizmeti geliştirmek; bunun için mümkün olduğunca toplulaştırılmış, kişiyi tanımlamayan istatistikler kullanırız,
• Yasal yükümlülüklerimizi yerine getirmek (örneğin 5651 sayılı Kanun gereği bağlantı kayıtlarını saklamak, yetkili mercilerin kararlarını uygulamak, fatura ve ticari ileti onay kayıtlarını saklamak).

Hesabınızın kullanımına ilişkin bilgilendirme e-postaları (ürün ipuçları, ilk tarama bildirimi, aylık tarama raporu) da gönderebiliriz; bunları Ayarlar → Bildirimler’den dilediğiniz an kapatabilirsiniz. Kampanya, plan ve özellik önerisi gibi ticari elektronik iletileri ise yalnızca kayıt sırasında veya ayarlardan ayrıca verdiğiniz isteğe bağlı onayla göndeririz; her iletide onayınızı kolayca geri almanızı sağlayan bir bağlantı bulunur (bkz. Ticari Elektronik İleti Onay Metni). Verilerinizi reklam profili oluşturmak için kullanmayız.

6.Bilgileri kimlerle paylaşıyoruz?

Hizmeti sunabilmek için verilerinizi yalnızca gerekli olduğu ölçüde ve sözleşmeyle bağlı olduğumuz hizmet sağlayıcılarla (alt işleyenler) paylaşırız:

• Hetzner Online GmbH (Almanya): Uygulamamız ve veritabanımız Hetzner’in Almanya’daki, yedeklerimiz Avrupa Birliği’ndeki veri merkezlerinde barındırılır. Hizmette işlenen tüm veriler bu sunucularda tutulur.
• Amazon Web Services (veriler Almanya’da, Frankfurt): Size gönderdiğimiz e-postaların (hesap, bildirim ve, onay verdiyseniz, ticari e-postalar) iletilmesi için adınız, e-posta adresiniz ve e-postanın içeriği (Amazon SES); kurumsal adreslerimize gelen e-postaların alınması için bu e-postalar ve ekleri (Amazon S3; ham halleri en çok 30 gün tutulur); geri dönen veya şikâyet edilen e-posta adreslerine ilişkin bildirimler (Amazon SNS).
• Resend, Inc. (ABD): Yalnızca yedek e-posta sağlayıcısı olarak kullanılırsa, yukarıdaki e-posta verileri.
• iyzico: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., kart ödemelerini ve tekrarlayan abonelik tahsilatlarını işler; bunun için fatura bilgilerinizi (ad soyad veya unvan, e-posta, cep telefonu, adres, T.C. kimlik veya vergi numarası) iyzico’ya iletiriz.
• Google ve Apple: Yalnızca “Google ile giriş” veya “Apple ile giriş” seçeneğini kullanırsanız, kimlik doğrulama için.
• Cloudflare, Inc. (Turnstile): Kayıt, giriş bağlantısı, şifre sıfırlama ve kötüye kullanım bildirim formlarının otomatik yazılımlarca (bot) kötüye kullanılmasını önlemek için. Bu kontrol sırasında Cloudflare, IP adresinizi ve tarayıcınıza ilişkin teknik sinyalleri işler.
• Google Web Risk: QR kodlarınızın hedef bağlantıları (internet adresleri), oltalama ve zararlı yazılım kontrolü için Google’ın Web Risk hizmetine gönderilir. Bu kontrole QR kodu tarayan kişilerin verileri dâhil edilmez.
• Anthropic, PBC (ABD, Claude): Otomatik kontrollerde takılan, kötüye kullanım şüphesiyle işaretlenen veya hakkında bildirim yapılan QR kodlar, bir yöneticinin incelemesinden önce Anthropic’in Claude yapay zekâ hizmetiyle ön incelemeden geçirilebilir (oltalama ve dolandırıcılığın önlenmesi). Bunun için kodun hedef bağlantıları (içlerindeki e-posta adresleri ve uzun sayı dizileri maskelenir), sunucumuzun bu bağlantıları herkese açık bir ziyaretçi gibi bir kez açarak çıkardığı sayfa özetleri (başlık, görünen metnin maskelenmiş bir bölümü, form alanlarının türleri), kodun barındırdığımız içeriği (kartvizitlerde adlar baş harflere indirilir ve adres gizlenir; telefon, e-posta, kimlik numarası, IBAN ve kart numaraları maskelenir; Wi-Fi şifresi hiçbir zaman gönderilmez), bildirim açıklamaları (bildirenin kimliği olmadan) ve hesabın yaşı, planı, doğrulama durumu gibi teknik bilgiler gönderilir. Kod sahibinin adı, e-posta adresi ve çalışma alanının adı ile QR kodu tarayan kişilerin verileri gönderilmez. Yapay zekânın verdiği puan tek başına bir karar değildir: bir kodun otomatik olarak durdurulması için sistemimizin ek koşulları aranır ve otomatik olarak durdurulan her kod bir yönetici tarafından incelenir. Bu sonuca, panelde kodun sayfasındaki İtiraz et düğmesiyle veya bize yazarak itiraz edebilirsiniz; itiraz metniniz yapay zekâya gönderilmez.
• Alan adı kayıt sorgusu (RDAP): Yapay zekâ destekli ön inceleme açıkken, hedef bağlantıların alan adının ne zaman kayıt edildiğini öğrenmek için herkese açık RDAP kayıt sorgu hizmetlerine (rdap.org ve alan adının bağlı olduğu kayıt kuruluşu) yalnızca alan adı (örneğin ornek.com) gönderilir.
• Hata takip hizmeti: Uygulamada oluşan hataların teknik raporları, Sentry (Functional Software, Inc.) hizmetinin Avrupa Birliği veri bölgesinde veya kendi sunucularımızda çalışan bir hata takip yazılımında işlenir. Raporlar gönderilmeden önce IP adresi, e-posta adresi, çerezler, form içerikleri ve bağlantılardaki gizli parametreler çıkarılır.
• Mali ve hukuki danışmanlar, e-fatura hizmet sağlayıcısı: Yasal yükümlülüklerimiz için gerekli fatura bilgileri.

Kötüye kullanım taraması için indirdiğimiz herkese açık tehdit listeleri ve IP konum veritabanı yalnızca bizim tarafımıza indirilir; bu kaynaklara hiçbir veri gönderilmez. Yöneticilerimize ekip içi mesajlaşma hizmeti Slack üzerinden giden anlık uyarılar (örneğin yeni bir kötüye kullanım bildirimi) yalnızca kısa bağlantının kısa adı, iç kimlik numaraları ve kategori gibi bilgiler içerir; ad, e-posta adresi, IP adresi veya içerik gönderilmez.

Bunların dışında verilerinizi yalnızca yasal bir zorunluluk bulunduğunda (örneğin mahkeme kararı veya yetkili makam talebi üzerine) ya da birleşme veya devralma gibi şirket işlemlerinde, bu politikadaki güvencelerin korunması kaydıyla paylaşabiliriz. Yurt dışına aktarımlar KVKK md. 9’daki güvencelere uygun olarak yapılır; ayrıntılar için KVKK Aydınlatma Metni’ne bakabilirsiniz.

7.Bilgileri ne kadar saklıyoruz?

Tarama olayları, çalışma alanının planından bağımsız olarak en fazla 3 yıl saklanır ve bu sürenin sonunda otomatik olarak silinir. Panelde gösterilen analitik geçmişi planınıza göre sınırlıdır; ücretsiz deneme süresince Pro planının, deneme sona erdiğinde ise Başlangıç planının görünürlük süresi uygulanır. Tarama verileri her planda aynı şekilde kaydedilir: Başlangıç planında bazı analitik görünümler (şehirler, gün × saat ısı haritası ve kural performansı) kilitli olsa da ilgili veriler yine toplanır ve ücretli bir plana geçtiğinizde, saklama süresi içindeki veriler bu görünümlerde de gösterilir. Bir QR kodu sildiğinizde, ona ait tarama verileri de silinir.

Süresi dolan kayıtlar günlük otomatik işlerle silinir.

8.Verilerinizi nasıl koruyoruz?

• Aktarımda şifreleme: Siteye, panele ve kısa bağlantılara yapılan tüm bağlantılar TLS (HTTPS) ile şifrelenir.
• Uygulama düzeyinde şifreleme: Bağlantı kayıtlarındaki IP adresi, port, tarayıcı ve e-posta bilgileri ile iki adımlı doğrulama anahtarları ve yedek kodlar veritabanında şifrelenmiş olarak tutulur. Yedekler, erişimi yalnızca yetkililerle sınırlı, herkese kapalı bir depolama alanında saklanır.
• Şifre güvenliği: Şifreler, tuzlanmış (salted) ve güçlü bir özetleme algoritmasıyla saklanır.
• Takma adlandırma: Ziyaretçi tanımlayıcıları, kötüye kullanım bildirimlerindeki IP özetleri ve deneme kaydındaki e-posta özetleri HMAC ile üretilir; kullanılan gizli anahtarlar veritabanından ayrı tutulur.
• Bağlantı kayıtları: IP adresi, port, tarayıcı ve e-posta bilgisi şifrelenir; arama için yalnızca anahtarlı özetler (HMAC) kullanılır. Hesap işlem ve ziyaretçi bağlantı kayıtları değiştirilemez biçimde tutulur ve günlük kriptografik mühürlerle denetlenir. Sunucu erişim kayıtları her saat, çevrim dışı saklanan bir anahtarla açılabilecek şekilde şifrelenir. Erişim, isimleri belirlenmiş yetkili personelle sınırlıdır.
• Çalışma alanı izolasyonu: Her sorgu, yalnızca yetkili olduğunuz çalışma alanının verilerini döndürecek şekilde sınırlandırılır; ekip içinde rol tabanlı yetkilendirme uygulanır.
• En az yetki ilkesi: Çalışanlarımız ve hizmet sağlayıcılarımız yalnızca görevleri için gereken verilere, gerektiği kadar erişir. Yönetim paneline yalnızca iki adımlı doğrulamayı açmış yetkililer girebilir; paneldeki her işlem ile bağlantı kayıtlarının her görüntülenmesi ve dışa aktarılması kayıt altına alınır.
• Yedekleme ve izleme: Düzenli yedekler alır, sistemlerimizi olağan dışı etkinliklere karşı izleriz.

Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali yaşanması hâlinde, KVKK md. 12/5 ve Kişisel Verileri Koruma Kurulu kararları uyarınca durumu Kurul’a en geç 72 saat içinde bildirir ve etkilenen kişileri en kısa sürede bilgilendiririz. Hesabınızı korumak için güçlü ve benzersiz bir şifre kullanmanızı ve iki adımlı doğrulamayı açmanızı öneririz.

9.Verileriniz üzerindeki kontrolünüz

• Ad, e-posta ve profil fotoğrafı gibi bilgilerinizi panelde Ayarlar → Profil bölümünden güncelleyebilir, açık oturumlarınızı görüp kapatabilirsiniz.
• Bilgilendirme e-postalarını ve ticari ileti onayınızı Ayarlar → Bildirimler bölümünden yönetebilirsiniz.
• QR kodlarınızı silebilirsiniz; bir QR kodu sildiğinizde ona ait tarama verileri de silinir.
• Pro ve üzeri planlarda (ücretsiz deneme süresi dahil) tarama verilerinizi CSV olarak dışa aktarabilirsiniz.
• Hesabınızı Ayarlar → Profil → Hesabı sil ile kendiniz silebilirsiniz; tek üyesi olduğunuz çalışma alanları, içlerindeki QR kodları ve tarama verileriyle birlikte silinir. Başka ekip üyeleri olan bir çalışma alanının tek sahibiyseniz önce sahipliği devretmeniz, faturalanan bir aboneliği önce iptal etmeniz gerekir. Silme talebinizi destek@qrrota.com adresine de iletebilirsiniz. Bağlantı (trafik) kayıtları, fatura ve ödeme kayıtları, ticari ileti onay kayıtları, deneme kaydının e-posta özeti ve kötüye kullanım ile resmî kararlara ilişkin kayıtlar yukarıdaki süreler boyunca saklanmaya devam eder.
• KVKK md. 11’de sayılan haklarınızın tamamını kullanabilirsiniz; başvuru yöntemi KVKK Aydınlatma Metni’nde açıklanmıştır.

10.Çocukların gizliliği

QrRota, işletmelere ve profesyonellere yönelik bir hizmettir ve 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. Bilerek 18 yaşından küçüklere ait hesap açmayız. 18 yaşından küçük bir kişinin bize kişisel veri sağladığını fark ederseniz destek@qrrota.com adresinden bize bildirin; ilgili hesabı ve verileri gecikmeksizin sileriz.

QR kodlarınızın çocuklara yönelik bir kitleye sunulması hâlinde, bu kitleye ilişkin bilgilendirme yapılması ve gerekli izinlerin alınması QR kod sahibinin sorumluluğundadır.

11.Üçüncü taraf siteler

QR kodlarınız ve kısa bağlantılarınız, kullanıcıları sizin belirlediğiniz üçüncü taraf web sitelerine yönlendirir. Bu sitelerin içeriğinden ve gizlilik uygulamalarından sorumlu değiliz; yönlendirildiği sitenin gizlilik politikasını incelemesini ziyaretçilerinize hatırlatmanızı öneririz. Aynı şekilde “Google ile giriş”, “Apple ile giriş” ve iyzico ödeme formu da kendi gizlilik politikalarına tabidir.

12.Değişiklikler ve iletişim

Bu politikayı hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri yürürlüğe girmeden önce e-posta veya panel bildirimiyle duyururuz.

Gizlilikle ilgili sorularınız için destek@qrrota.com adresine yazabilir, QrRota Yazılım ve Teknoloji A.Ş., Maslak Mah. Büyükdere Cad. No:255, 34485 Sarıyer / İstanbul adresine posta yoluyla ulaşabilir veya iletişim sayfamızı kullanabilirsiniz. Çerez kullanımımız hakkında bilgi için Çerez Politikası’na bakabilirsiniz.