KVKK Aydınlatma Metni

1.Veri sorumlusu ve kapsam

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla QrRota Yazılım ve Teknoloji A.Ş. (“QrRota”, “Şirket” veya “biz”) tarafından hazırlanmıştır.

Bu metin; qrrota.com web sitesini ziyaret eden, QrRota hesabı oluşturan, bir çalışma alanına ekip üyesi olarak katılan veya davet edilen, ücretli abonelik satın alan, bizimle iletişime geçen veya kötüye kullanım bildiriminde bulunan kişiler ile QrRota altyapısıyla oluşturulmuş QR kodları tarayan kişilerin kişisel verilerinin işlenmesini kapsar.

2.Veri sorumlusu ve veri işleyen olarak rolümüz

QrRota, işlediği verilerin türüne göre iki farklı sıfatla hareket eder:

• Veri sorumlusu olarak: Hesap, çalışma alanı, ekip üyeliği, abonelik, ödeme, faturalama, ücretsiz deneme, e-posta iletişimi ve onay kayıtları, destek ve kötüye kullanım bildirimleri, moderasyon ve resmî karar kayıtları ile 5651 sayılı Kanun gereği tuttuğumuz bağlantı (trafik) kayıtları bakımından işleme amaçlarını ve vasıtalarını biz belirleriz. Bu metnin büyük bölümü bu verilere ilişkindir.
• Veri işleyen olarak: Müşterilerimizin oluşturduğu QR kodların taranmasıyla elde edilen tarama verileri ile müşterilerimizin QR kodlarına eklediği içerikler (örneğin bir kartvizit QR kodundaki ad, telefon ve e-posta bilgileri) bakımından veri sorumlusu, ilgili QR kodun sahibi olan müşterimizdir. QrRota bu verileri KVKK md. 3/1-(ğ) anlamında veri işleyen sıfatıyla, yalnızca müşterinin talimatları ve hizmet sözleşmesi çerçevesinde, hizmeti sunmak amacıyla işler.

Veri işleyen olarak işlediğimiz verileri kendi ticari amaçlarımız için kullanmaz, satmaz ve reklam amacıyla işlemeyiz. Hizmetin güvenliğini sağlamak ve kötüye kullanımı (örneğin oltalama veya zararlı yazılım yayan yönlendirmeleri) tespit edip önlemek için gerekli sınırlı işlemeler bu ilkenin tek istisnasıdır: QR kodların hedef bağlantılarına yaptığımız otomatik güvenlik kontrollerinin kaydını tutarız ve bir QR kod incelemeye alındığında, engellendiğinde, hakkında bildirim yapıldığında, itiraz edildiğinde veya resmî bir kararda adı geçtiğinde, kodun o anki içeriğinin bir kopyasını kendi hukuki yükümlülüklerimiz ve haklarımızın korunması için veri sorumlusu sıfatıyla saklarız. QR kodlarını kendi kitlesine sunan müşterilerimiz, tarama yapan kişilere karşı kendi aydınlatma yükümlülüklerini yerine getirmekten sorumludur.

3.İşlenen kişisel veri kategorileri

KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri işlemeyi amaçlamıyoruz. Müşterilerimizden QR kod içeriklerinde ve hedef bağlantılarda özel nitelikli kişisel verilere yer vermemelerini rica ederiz.

4.QR kod taramalarına ilişkin bilgilendirme

Bir QrRota QR kodunu taradığınızda cihazınız kısa bağlantı üzerinden yönlendirme servisimize ulaşır ve QR kod sahibinin belirlediği hedefe yönlendirilirsiniz. Bu sırada:

• Tarama verilerinde ham IP adresiniz yer almaz. Tarama analizi için IP adresi yalnızca tarama anında, yaklaşık konumun (ülke, bölge, şehir) belirlenmesi ve ziyaretçi tanımlayıcısının üretilmesi için kullanılır. 5651 sayılı Kanun gereği tutulan ziyaretçi bağlantı kayıtlarında ise IP adresiniz, tarama verilerinden ayrı ve şifreli olarak 1 yıl (aylık dilimler hâlinde silindiğinden en geç 13 ay) saklanır (bkz. “Bağlantı (trafik) kayıtları”).
• Ziyaretçi tanımlayıcısı, IP adresi ile tarayıcı bilgisinin (user-agent) yalnızca bizim bildiğimiz gizli bir anahtarla HMAC (anahtarlı özet) yöntemiyle özetlenmesiyle elde edilir. Bu değerden IP adresinize geri dönülemez; ancak takma adlı (pseudonim) veri niteliğinde olduğundan kişisel veri olarak korunur.
• Tanımlayıcı; tekil tarama sayısının hesaplanması, bot trafiğinin ayrıştırılması ve A/B testlerinde aynı kişinin her taramada aynı varyanta yönlendirilmesi (tutarlı atama) için kullanılır.
• Tarama sırasında cihazınıza çerez yerleştirilmez ve cihazınızda herhangi bir bilgi saklanmaz. Tarama verileri reklam, profilleme veya farklı müşterilerin verileriyle eşleştirme amacıyla kullanılmaz.

QR kodu tarayan kişiyseniz: Tarama verilerinizin veri sorumlusu, QR kodu yayınlayan işletme veya kişidir. KVKK kapsamındaki taleplerinizi öncelikle ona iletmenizi öneririz. QR kod sahibini belirleyemiyorsanız, taradığınız kısa bağlantıyı belirterek destek@qrrota.com adresine yazabilirsiniz; talebinizi ilgili müşterimize iletir ve veri işleyen olarak üzerimize düşen desteği sağlarız. Zararlı veya yanıltıcı bir yönlendirme fark ederseniz aynı adresten bize bildirebilirsiniz.

5.Bağlantı (trafik) kayıtları

QrRota, 5651 sayılı Kanun kapsamında yer sağlayıcı sıfatıyla trafik bilgisini saklamakla yükümlüdür (Kanun md. 5/3). Bu kayıtlar bakımından veri sorumlusu QrRota Yazılım ve Teknoloji A.Ş.’dir ve kayıtlar tarama verilerinden ayrı tutulur:

• Amaç: 5651 sayılı Kanun md. 5/3’teki trafik bilgisini saklama yükümlülüğünün ve yargı mercileri ile kanunen yetkili kurumların taleplerini karşılama yükümlülüğünün yerine getirilmesi; hesapların ve altyapının güvenliği.
• Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (KVKK md. 5/2-ç).
• Saklama süresi: 1 yıl; süre sonunda otomatik olarak silinir (ziyaretçi bağlantı kayıtları aylık dilimler hâlinde, en geç 13 ay içinde). Hesabın silinmesi bu süreyi kısaltmaz.
• Güvenlik: Hesap işlem ve ziyaretçi bağlantı kayıtlarında IP adresi, port ve tarayıcı bilgisi (hesap işlem kayıtlarında ayrıca e-posta adresi) AES-256 ile şifrelenir; zaman, istenen adres ve yanıt durumu gibi diğer alanlar şifrelenmeden tutulur. Bu kayıtlar veritabanında değiştirilemez biçimde tutulur ve bütünlükleri günlük kriptografik mühürlerle denetlenir. Erişim, isimleri belirlenmiş yetkili personelle (yönetim panelinde iki adımlı doğrulamayla) sınırlıdır; her görüntüleme ve dışa aktarma kayıt altına alınır. Sunucu erişim kayıtları saatlik dosyalar hâlinde sıkıştırılır ve sunucuda bulunmayan, çevrim dışı saklanan bir anahtarla açılabilecek şekilde şifrelenir; henüz şifrelenmemiş son saatin kaydı yalnızca sunucu yöneticisinin erişebildiği bir dosyada tutulur. Bu dosyaları yalnızca anahtarı elinde tutan yetkili kişi açabilir.
• Aktarım: Yalnızca yargı mercilerinin kararı veya kanunen yetkili kurum ve kuruluşların resmî talebi üzerine, talep edilen kapsamla sınırlı olarak. Bu kayıtlar QR kod sahibi müşterilerimizle paylaşılmaz; analiz, pazarlama veya profilleme amacıyla kullanılmaz.

6.Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, kimliğinizin doğrulanması ve hesabınızın yönetilmesi
• Dinamik QR kod, kısa bağlantı, akıllı yönlendirme ve tarama analitiği hizmetlerinin sunulması
• Çalışma alanlarının ve ekip üyeliklerinin yönetilmesi, davetlerin iletilmesi, rol ve yetkilerin uygulanması
• Abonelik ve ücretsiz deneme süreçlerinin yürütülmesi (deneme hakkının her kullanıcıya, çalışma alanına ve e-posta adresine yalnızca bir kez tanınması dâhil), ödemelerin alınması, e-fatura veya e-arşiv faturanın düzenlenmesi
• Hizmetle ilgili işlemsel bildirimlerin gönderilmesi (e-posta doğrulama, şifre sıfırlama, ekip daveti, ödeme ve abonelik bildirimleri) ve bu e-postaların iletildiğinin takip edilmesi
• Destek, öneri ve şikâyet taleplerinin karşılanması
• Bilgi güvenliğinin sağlanması; yetkisiz erişimin, dolandırıcılığın ve hizmetin kötüye kullanılmasının önlenmesi; kısa bağlantıların oltalama ve zararlı yazılım için kullanılmasının engellenmesi (hedef bağlantıların tehdit listeleri ve Google Web Risk ile kontrolü, şüpheli veya bildirilen kodların yapay zekâ destekli ön incelemesi, kötüye kullanım bildirimlerinin incelenmesi, gerekli hâllerde kodların engellenmesi ve hesapların askıya alınması, itirazların değerlendirilmesi)
• Hizmetin performansının ölçülmesi, uygulama hatalarının tespit edilip giderilmesi ve hizmetin geliştirilmesi (mümkün olan her durumda toplulaştırılmış ve anonim verilerle)
• Hukuki yükümlülüklerin yerine getirilmesi (5651 sayılı Kanun kapsamında trafik bilgisinin saklanması ve yetkili mercilerin içerik çıkarma, erişim engelleme ve bilgi talebi kararlarının uygulanması, fatura ve ticari ileti onay kayıtlarının saklanması dâhil), yetkili kurum ve kuruluşlara bilgi verilmesi ve olası uyuşmazlıklarda hakların korunması

Hesabın kullanımına ilişkin bilgilendirme e-postaları (ürün ipuçları, ilk tarama bildirimi, aylık tarama raporu) panelde Ayarlar → Bildirimler’den kapatılabilir. Pazarlama amaçlı ticari elektronik iletiler ise yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca onay vermeniz hâlinde gönderilir; onayınızı dilediğiniz an ücretsiz olarak geri alabilirsiniz (bkz. Ticari Elektronik İleti Onay Metni).

7.Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; web sitesi ve paneldeki formlar, “Google ile giriş” ve “Apple ile giriş” özellikleri, iyzico ödeme formu, yönlendirme servisi, zorunlu çerezler, kötüye kullanım bildirim formu ve e-posta yazışmaları aracılığıyla otomatik veya kısmen otomatik yollarla toplanır ve KVKK md. 5’te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): hesabın açılması, hizmetin sunulması, aboneliğin ve ödemelerin yürütülmesi, işlemsel bildirimlerin gönderilmesi.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki fatura ve kayıt tutma yükümlülükleri, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülükler, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında onay kayıtlarının saklanması, 5651 sayılı Kanun md. 5/3 kapsamındaki trafik bilgisini (bağlantı kayıtlarını) saklama yükümlülüğü ve yetkili mercilerin karar ve talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak kullanılacak kayıtların (örneğin kötüye kullanım bildirimleri, moderasyon kayıtları ve incelenen QR kodların kopyaları) saklanması.
• Meşru menfaat (md. 5/2-f): bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi (bot koruması, hedef bağlantıların güvenlik kontrolü, şüpheli veya bildirilen QR kodların yapay zekâ destekli ön incelemesi, ücretsiz deneme hakkının tekrar tekrar kullanılmasının önlenmesi), uygulama hatalarının giderilmesi ve hizmetin geliştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (md. 5/1): yalnızca yukarıdaki hukuki sebeplerin bulunmadığı hâllerde, örneğin pazarlama amaçlı ticari elektronik iletiler (6563 sayılı Kanun kapsamındaki onayınızla birlikte) veya KVKK md. 9’daki güvencelerin uygulanamadığı arızi yurt dışı aktarımlar için. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.

Veri işleyen olarak işlediğimiz tarama verileri bakımından hukuki sebep, veri sorumlusu olan müşterimiz tarafından belirlenir. Bu işleme tipik olarak müşterimizin kampanya ve iletişim faaliyetlerinin etkinliğini ölçme yönündeki meşru menfaatine dayanır.

8.Kişisel verilerin aktarılması

Kişisel verileriniz, KVKK md. 8 ve 9’daki şartlara uygun olarak ve yalnızca ilgili amaç için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Ayrıca bir çalışma alanının üyeleri, aynı çalışma alanındaki diğer üyelerin adını, e-posta adresini ve rolünü görebilir. QR kod sahibi müşterilerimiz, kendi QR kodlarına ait tarama verilerine panel üzerinden erişir. Kötüye kullanım bildiriminde bulunan kişinin kimliği QR kodun sahibiyle paylaşılmaz.

Alt işleyenlerimizle KVKK md. 12 uyarınca veri güvenliği yükümlülüklerini içeren sözleşmeler yapar, yalnızca gerekli verileri paylaşırız. Kişisel verilerinizi hiçbir koşulda üçüncü kişilere satmayız. Kötüye kullanım taraması için indirdiğimiz herkese açık tehdit listelerine ve IP konum veritabanına hiçbir veri gönderilmez. Yöneticilerimize ekip içi mesajlaşma hizmeti Slack üzerinden giden anlık uyarılar yalnızca kısa bağlantının kısa adı, iç kimlik numaraları ve kategori gibi bilgiler içerir; ad, e-posta adresi, IP adresi veya içerik gönderilmez.

9.Yurt dışına aktarım

Hizmeti sunabilmek için kişisel verileriniz aşağıdaki ülkelerde bulunan hizmet sağlayıcılara aktarılır:

• Almanya ve Avrupa Birliği: Hetzner Online GmbH (barındırma ve yedekler; hizmette işlenen tüm veriler), Amazon Web Services (e-postaların gönderimi ve alınması; Frankfurt veri merkezi, ABD merkezli şirket grubu) ve kullanılıyorsa Sentry’nin Avrupa Birliği veri bölgesi (hata raporları).
• Amerika Birleşik Devletleri: Resend, Inc. (yalnızca yedek e-posta sağlayıcısı olarak kullanılırsa), Cloudflare, Inc. (bot koruması), Google LLC (Web Risk kontrolü ve tercih edilirse Google ile giriş), Anthropic, PBC (şüpheli veya bildirilen QR kodların yapay zekâ destekli ön incelemesi) ve Apple Inc. (tercih edilirse Apple ile giriş).
• Çeşitli ülkeler: yapay zekâ destekli ön inceleme açıkken, yalnızca hedef bağlantıların alan adları, alan adı kayıt sorgu (RDAP) hizmetlerine (rdap.org ve alan adının bağlı olduğu kayıt kuruluşu).

Bu aktarımlar, 7499 sayılı Kanun ile değiştirilen KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine uygun olarak yapılır:

• Aktarımın yapılacağı ülke, uluslararası kuruluş veya sektör hakkında Kurul tarafından verilmiş bir yeterlilik kararı varsa bu karara dayanılır.
• Yeterlilik kararı bulunmuyorsa, Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden biri sağlanır. Standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.
• Yeterlilik kararı ve uygun güvencelerin bulunmadığı hâllerde yalnızca arızi nitelikteki aktarımlar için, KVKK md. 9/6’da sayılan istisnai hâllere (örneğin açık rızanız veya sizinle kurulan sözleşmenin ifası için aktarımın zorunlu olması) dayanılır.

iyzico, Türkiye’de faaliyet gösteren lisanslı bir ödeme ve elektronik para kuruluşudur; ödeme verileri iyzico’nun kendi yükümlülükleri çerçevesinde işlenir.

10.Saklama süreleri ve imha

Kişisel verilerinizi, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Süresi dolan kayıtlar günlük otomatik işlerle silinir:

• Hesap ve çalışma alanı verileri: Hesabınız ve çalışma alanı açık kaldığı sürece. Hesabınız silindiğinde hesap verileriniz ve yalnızca sizin üyesi olduğunuz çalışma alanları aktif sistemlerimizden hemen silinir; yedeklerde kalan kopyalar olağan yedekleme döngüsünün sonunda (en geç 10 gün içinde) kalıcı olarak imha edilir. Açık olmayan (kabul edilmiş, iptal edilmiş veya süresi dolmuş) ekip davetleri 90 gün sonra silinir.
• Ücretsiz deneme kaydı: Denemeyi başlatan kullanıcı ve çalışma alanına bağlı kayıt, ilgili hesap veya çalışma alanı silindiğinde silinir. Deneme hakkının aynı e-posta adresiyle yeniden kullanılmasını önlemek için e-posta adresinizin gizli bir anahtarla üretilmiş, geri çözülemeyen özeti (HMAC) hesap silinse de denemenin başlangıcından itibaren 3 yıl saklanır (meşru menfaat, md. 5/2-f).
• Tarama verileri: Tarama olayları, çalışma alanının planından bağımsız olarak en fazla 3 yıl saklanır ve bu sürenin sonunda otomatik olarak silinir. Panelde gösterilen analitik geçmişi plana göre sınırlıdır: Başlangıç planında 30 gün, Pro planında 1 yıl, Kurumsal planında 3 yıl. Plan yükseltildiğinde saklama süresi içindeki geçmiş veriler görünür hâle gelir. 14 günlük ücretsiz Pro denemesi süresince Pro planının görünürlük süresi uygulanır. Ücretli abonelik veya deneme sona erdiğinde QR kodlar çalışmaya ve taramalar kaydedilmeye devam eder. Bir QR kodun veya çalışma alanının silinmesi hâlinde ilgili tarama verileri de silinir.
• Oturum kayıtları: Oturum süresi boyunca (kullanım hâlinde yenilenen, en fazla 30 günlük süre). Oturum sona erdiğinde veya çıkış yaptığınızda geçersiz hâle getirilir; sona eren oturum kayıtları 7 gün içinde silinir.
• Bağlantı (trafik) kayıtları: Hesap işlem kayıtları, ziyaretçi bağlantı kayıtları ve sunucu erişim kayıtları 5651 sayılı Kanun md. 5/3 uyarınca 1 yıl (ziyaretçi bağlantı kayıtları en geç 13 ay) saklanır ve süre sonunda otomatik olarak silinir. Hesabın silinmesi bu süreyi kısaltmaz.
• Fatura, ödeme, abonelik ve mesafeli sözleşme kayıtları: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu (md. 82) uyarınca kaydın yapıldığı takvim yılının sonundan itibaren 10 yıl; çalışma alanı veya hesap silinse de. Çalışma alanı silindiğinde fatura bilgilerinden yalnızca muhasebe için gerekenler (ad soyad veya unvan, adres, T.C. kimlik veya vergi bilgileri) ödeme kayıtlarıyla birlikte saklanır; e-posta adresi ve telefon numarası silinir. Tamamlanmayan ödeme denemeleri 1 yıl sonra silinir.
• Ticari elektronik ileti onay ve ret kayıtları: Onayın sona ermesinden itibaren 3 yıl; hesap silinse de yalnızca e-posta adresiyle birlikte. Hesabın silinmesi onayı sona erdirir.
• E-posta kayıtları: Gönderilen e-postaların kaydı (alıcı, tür, konu, sonuç; içerik saklanmaz) 1 yıl. Geri dönen veya şikâyet edilen adreslere ilişkin kayıtlar, adres bir hesapta kullanıldığı sürece; hiçbir hesap kullanmadığında 90 gün sonra silinir.
• Destek yazışmaları ve gelen e-postalar: Yönetim panelimize aktarılan e-postalar işlendikten sonra alınış tarihinden itibaren 1 yıl; resmî bir karara bağlanmış olanlar o kararın kaydıyla birlikte saklanır. Gelen e-postaların ekleriyle birlikte ham halleri e-posta hizmet sağlayıcımızda alınıştan itibaren 30 gün tutulur. Destek e-posta kutumuzdaki yazışmalar, talebin sonuçlanmasından sonra genel zamanaşımı süreleri dikkate alınarak hakların korunması için gerekli süre boyunca.
• Kötüye kullanım bildirimleri, moderasyon kayıtları (otomatik güvenlik kontrollerinin kaydı, yapay zekâ ön inceleme kayıtları ve itirazlar dâhil) ve resmî kararlar: Olası uyuşmazlıklarda ve yetkili mercilerin taleplerinde delil olarak kullanılmak üzere silinmeden saklanır; hesabın veya QR kodun silinmesi bu kayıtları silmez. Bildirimde bulunan kişinin e-posta adresi, bildirim kapandıktan 90 gün sonra (en geç bildirimden 1 yıl sonra) silinir.

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha süreçlerimiz kapsamında silinir, yok edilir veya anonim hâle getirilir.

11.KVKK md. 11 kapsamındaki haklarınız

KVKK md. 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK md. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (örneğin bir QR kodun otomatik kontrollerle durdurulmasına; otomatik olarak durdurulan her kod ayrıca bir yönetici tarafından incelenir ve bu itirazı panelde kodun sayfasındaki İtiraz et düğmesiyle de iletebilirsiniz),
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ad ve e-posta gibi hesap bilgilerinizi panelde Ayarlar bölümünden güncelleyebilir, QR kodlarınızı ve bunlara ait tarama verilerini kendiniz silebilirsiniz. Hesabınızı Ayarlar → Profil → Hesabı sil ile kendiniz silebilir veya silinmesini destek@qrrota.com adresinden talep edebilirsiniz. Kanunen saklanması gereken kayıtlar, yukarıdaki “Saklama süreleri ve imha” bölümündeki süreler boyunca saklanmaya devam eder.

12.Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle, şahsen veya noter aracılığıyla QrRota Yazılım ve Teknoloji A.Ş., Maslak Mah. Büyükdere Cad. No:255, 34485 Sarıyer / İstanbul adresine,
• Kayıtlı elektronik posta (KEP) adresiniz üzerinden ya da güvenli elektronik imza veya mobil imza ile imzalanmış olarak destek@qrrota.com adresine,
• Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden destek@qrrota.com adresine.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, T.C. vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).

13.VERBİS ve metindeki değişiklikler

Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğümüz, Kişisel Verileri Koruma Kurulu’nun belirlediği kriterler çerçevesinde değerlendirilir; yükümlülük kapsamına girdiğimizde kayıt bilgilerimiz VERBİS üzerinden kamuya açık olarak görüntülenebilir.

Bu aydınlatma metnini, işleme faaliyetlerimizde veya mevzuatta meydana gelen değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca e-posta veya panel bildirimiyle duyururuz. Verilerinizi nasıl koruduğumuzu sade bir dille anlatan Gizlilik Politikası ile Çerez Politikası sayfalarını da incelemenizi öneririz.