Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, BenimQR platformunu (“Platform”) kullanan işletme yetkilileri, personel, müşteri/misafir, kurye adayları ve ziyaretçiler için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu: BenimQR (Platform işletmecisi). İletişim: destek@benimqr.com · Web: benimqr.com
İşletme (kiracı) kendi menü/sipariş verilerinde çoğu durumda ayrı bir veri sorumlusu veya veri işleyen sıfatıyla hareket eder; Platform bu çerçevede hizmet sağlayıcı rolündedir.
2. İşlenen kişisel veriler
- Kimlik / iletişim: ad-soyad, e-posta, telefon, işletme unvanı, adres.
- Hesap: şifre özeti (hash), oturum bilgisi, yetki/rol.
- Sipariş: sipariş içeriği, tutar, masa/teslimat bilgisi, notlar, durum geçmişi.
- Konum: işletme/adres koordinatları, teslimat bölgesi (sipariş için gerekli olduğu ölçüde).
- Ödeme: PayTR üzerinden işlem referansları; kart verisi Platform’da saklanmaz.
- Cihaz / teknik: tarayıcı türü, yaklaşık cihaz kimliği (beğeni için tek yönlü hash; IP adresi beğeni sisteminde tutulmaz), çerez tanımlayıcıları.
- Kurye başvurusu: kimlik/iletişim, ehliyet/belge bilgileri (başvuru formunda istenen ölçüde), KVKK onayı.
- Destek: ticket içeriği, yazışma ve işlem kayıtları.
3. İşleme amaçları ve hukuki sebepler
- Sözleşmenin kurulması/ifası: hesap, deneme, lisans, menü, sipariş, kurye ve panel hizmetleri (KVKK m.5/2-c).
- Meşru menfaat: güvenlik, suiistimal önleme, hizmet iyileştirme, anonim istatistik (m.5/2-f) — temel hak ve özgürlüklerinize zarar vermeyecek şekilde.
- Açık rıza: pazarlama iletişimi, isteğe bağlı çerezler, belirli belge paylaşımları (m.5/1) — rıza geri alınabilir.
- Kanuni yükümlülük: fatura/muhasebe, resmi talepler (m.5/2-ç).
4. Toplama yöntemi
Veriler; kayıt/deneme formları, panel, müşteri hesabı, kurye başvurusu, sipariş akışı, çerezler ve destek kanalları üzerinden elektronik ortamda toplanır.
5. Aktarım
Verileriniz; barındırma, e-posta/SMS, ödeme (PayTR), harita/QR yardımcı servisleri gibi hizmet sağlayıcılara amaçla sınırlı aktarılabilir. Yurt dışına aktarım gerektiğinde KVKK’nın öngördüğü güvenceler aranır. İşletme paneline giren veriler ilgili işletmenin erişimine açıktır.
6. Saklama süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı/saklama yükümlülükleri kadar tutulur. Deneme hesabı süresi bitince dondurulabilir; silme talepleri KVKK çerçevesinde değerlendirilir.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: destek@benimqr.com. Gerekirse Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
8. Güvenlik
Şifreler hash’lenerek saklanır; erişim yetkilendirme ile sınırlanır; uygulama ve altyapı güncellemeleri ile makul teknik/idari tedbirler uygulanır.
Bu metin Platform geneli için bilgilendirme amaçlıdır. İşletmeye özel aydınlatma metinleri panelden ayrıca yayınlanabilir.