1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu İsmet Erdoğan’dır.
- Veri sorumlusu
- İsmet Erdoğan
- Adres
- PRE-LAUNCH - PUBLIC ACCESS DISABLED
- E-posta
- privacy@easyqrservice.com
2. İşlenen kişisel veriler
| Veri grubu | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi |
| Hesap ve güvenlik | Parola özeti, oturum belirteci özeti, oturum ve parola sıfırlama zamanları, hız sınırı kayıtları |
| Hizmet içeriği | Menü, ürün, fiyat, görsel, işletme profili, iletişim ve çalışma saati bilgileri |
| AI işlem verileri | AI özelliğine gönderilen menü dosyası veya metni, tasarım talebi ve üretilen sonuçlar |
| Kullanım ve analitik | Menü açılış zamanı, kaynak sınıfı, cihaz sınıfı, dil, arama ve görünürlük gibi menü etkileşimleri |
| İşlem kayıtları | Plan durumu, AI kredi hareketleri, yayın ve güncelleme zamanları |
Menü ziyaretlerinde ham IP adresi, yönlendiren adres veya tam tarayıcı bilgisi saklanmaz. IP adresi hız sınırlaması için anlık olarak kullanılır ve yalnızca ham değer yerine SHA-256 özeti kısa süreli güvenlik kaydında tutulur. Cihaz ve trafik bilgileri kaydedilmeden önce genel sınıflara dönüştürülür.
3. İşleme amaçları ve hukuki sebepler
- Hesabı kurmak, kimlik doğrulamak ve QR menü hizmetini sunmak: sözleşmenin kurulması veya ifası.
- Menüleri kaydetmek, yayınlamak, yedeklemek ve hesap talimatlarını yerine getirmek: sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması.
- Kötüye kullanımı önlemek, hız sınırı uygulamak ve hizmet güvenliğini sağlamak: veri sorumlusunun meşru menfaati.
- Kalıcı ziyaretçi tanımlayıcısı olmadan temel menü açılışını ölçmek ve hizmet güvenilirliğini değerlendirmek: temel haklara zarar vermemek kaydıyla meşru menfaat.
- Rastgele ve kalıcı tarayıcı tanımlayıcısıyla ürün görünürlüğü, dil değişikliği ve arama etkileşimlerini ölçmek: ziyaretçinin açık tercihi ve gerektiğinde açık rızası.
- Yetkili makam taleplerini ve yasal kayıt yükümlülüklerini yerine getirmek: hukuki yükümlülük ve kanunlarda açıkça öngörülme.
Özel nitelikli kişisel veri yüklenmesi hizmetin amacı değildir. Menü içeriğine üçüncü kişilere ait kişisel veri ekleyen hesap sahibi, bunu paylaşmaya yetkili olduğunu ve ilgili kişileri gerektiği şekilde bilgilendirdiğini temin etmelidir.
4. Toplama yöntemi
Veriler; kayıt ve hesap formları, yüklenen dosyalar, menü düzenleme ve yayınlama işlemleri, destek ve parola sıfırlama talepleri, sunucu istekleri ile birinci taraf çerez ve tarayıcı depolaması üzerinden otomatik veya kısmen otomatik yollarla toplanır.
5. Verilerin aktarıldığı taraflar
- Barındırma ve altyapı sağlayıcıları: uygulamanın, veritabanının ve yedeklerin çalıştırılması için gerekli ölçüde.
- OpenAI: yalnızca hesap sahibinin menü okuma, çeviri, tema veya ürün görseli üretme özelliğini başlatması halinde ilgili girdi ve çıktılar için.
- Resend: parola sıfırlama e-postasının teslimi için e-posta adresi ve e-posta içeriğiyle sınırlı olarak.
- Yetkili kamu kurumları ve adli merciler: hukuken zorunlu taleplerle sınırlı olarak.
OpenAI, Resend veya seçilen barındırma sağlayıcısının altyapısına bağlı olarak veriler Türkiye dışında işlenebilir. Bu işlemler yurt dışına veri aktarımı doğurabilir; aktarım faaliyeti KVKK’daki güncel aktarım şartları ve uygun güvenceler ayrıca değerlendirilerek yürütülmelidir.
6. Saklama süreleri
- Hesap ve menü kayıtları hesap açık olduğu sürece; hesap silme talimatıyla aktif sistemden kaldırılır.
- Oturumlar normal kullanımda 24 saat, “Beni 30 gün hatırla” seçildiğinde en fazla 30 gün geçerlidir.
- Parola sıfırlama bağlantıları 30 dakika boyunca ve tek kullanımlıktır.
- AI sonuç önbelleği işlem türüne göre 14 veya 30 gün içinde sona erer.
- Analitiğe izin verildikten sonra anonim ziyaretçi tanımlayıcısı tarayıcıda en fazla 180 gün tutulur; sunucuda yalnızca özeti saklanır.
- Silinen veriler, olağan yedek döngüsü tamamlanana kadar sınırlı süreyle yedeklerde bulunabilir.
Yasal saklama zorunluluğu veya devam eden bir uyuşmazlık varsa ilgili kayıtlar yalnızca bu amaç ve süreyle saklanabilir.
7. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz.
- İşleme amacını, amaca uygun kullanımı ve verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış verilerin düzeltilmesini; şartları oluşmuşsa silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteyebilirsiniz.
- Münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderim talep edebilirsiniz.
8. Başvuru yöntemi
Talebinizi kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle birlikte privacy@easyqrservice.com adresine veya PRE-LAUNCH - PUBLIC ACCESS DISABLED adresine iletebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Ayrıntılı bilgi için Kişisel Verileri Koruma Kurumunun aydınlatma yükümlülüğü ve ilgili kişi hakları sayfalarına bakabilirsiniz.