Gizlilik Politikası

qr2dine (“biz”), restoranların ve kafelerin menülerini internette yayınlayıp bir QR kodla paylaşmasını sağlayan ve 30 N Gould St, Ste 48771, Sheridan, WY 82801, United States adresinden sunulan bir hizmettir. Bu politika, hangi kişisel verileri neden topladığımızı, bunları işlerken kimlerden yardım aldığımızı ve sahip olduğunuz seçenekleri anlatır. qr2dine.com’u, restoran panelini ve restoranların bizimle yayınladığı menüleri kapsar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aydınlatma metnimizdir.

qr2dine’ı iki tür kişi kullanır. Restoran sahipleri bir hesap açar ve menülerini hazırlar. Müşteriler bir restoranın QR kodunu okutup menüsüne bakar; hesapları yoktur.

Veri Sorumlusu

KVKK kapsamında kişisel verilerinizin veri sorumlusu: qr2dine, 30 N Gould St, Ste 48771, Sheridan, WY 82801, United States. Bize [email protected] adresinden ulaşabilirsiniz.

Restoran Sahiplerinin Bize Verdikleri

• Hesabınız: Adınız, e-posta adresiniz, şifreniz ve qr2dine’ı kullandığınız dil. Şifrenizi yalnızca güvenli bir özet (hash) olarak saklarız ve hiçbir zaman okuyamayız. Google ile giriş yaparsanız şifre yerine adınızı, e-posta adresinizi ve profil fotoğrafınızı Google’dan alırız.
• Restoranınız: Adı, qr2dine’daki web adresi, açıklaması, logosu, para birimi ve eklerseniz açık adresi ile telefon numarası (bunlar menünüzde yalnızca siz göstermeyi seçtiğinizde görünür).
• Menünüz: Kategoriler, menü ürünleri, fiyatlar, açıklamalar, alerjenler, renkler ve düzenler ile yüklediğiniz fotoğraflar. Menünüz herkese açıktır: bağlantısına ya da QR koduna sahip herkes görebilir ve arama motorları listeleyebilir.
• Ödeme: Premium’a abone olursanız kart bilgilerinizi Stripe alır. Kart numaranızı hiçbir zaman görmez ve saklamayız; yalnızca Stripe’ın müşteri ve abonelik kimliklerini ve aboneliğinizin durumunu tutarız.
• Hesabınızla ilgili tuttuğumuz kayıtlar: Kullanım Koşullarımızı ne zaman ve hangi sürümüyle kabul ettiğiniz, e-postanızı doğrulayıp doğrulamadığınız ve hesabınızı güvende tutmak için açık her oturumun geldiği IP adresi ve tarayıcı.
• Mesajlar: Bize yazarsanız mesajınızı ve yanıtımızı saklarız.

Müşterilerin Verileri

Müşterileri tanıtan hiçbir veri saklamayız. Müşteriler kayıt olmaz, ödeme yapmaz ve izleme çerezi almaz. Bir menünün her gün kaç kez açıldığını sayarız; bu sayılar menüyü kimin açtığını söylemez. Menüdeki Sepet ve Favoriler müşterinin kendi tarayıcısında (yerel depolamasında) kalır ve bize hiç gönderilmez. Her web sitesinde olduğu gibi, sayfayı ulaştırmak ve kötüye kullanıma karşı korumak için sunucularımız ve Cloudflare ziyaretçinin IP adresini görür; bunu veritabanımızda tutmayız.

Çerezler

Yalnızca hizmetin çalışması için gereken çerezleri kullanırız. qr2dine.com’da bir çerez, siteyi hangi dilde (İngilizce ya da Türkçe) okuduğunuzu hatırlar; giriş sayfaları da aynı dilde açılsın diye. İlk ziyaretinizde bu dili, bağlantınızın geldiği ve Cloudflare’in bize bildirdiği ülkeye göre seçeriz; ülkeyi saklamayız. Restoran sahipleri için ayrıca panelde oturumunuzu açık tutan giriş çerezi, yalnızca giriş yapmış olduğunuzu belirten bir çerez (qr2dine.com’da Giriş yap yerine Panel görünsün diye), “Google ile devam et” girişini güvenli kılan kısa ömürlü çerezler ve paneldeki kenar çubuğunu daraltıp daraltmadığınızı ve menü görüntülenmeleri grafiğini kapatıp kapatmadığınızı hatırlayan iki çerez vardır. Müşterilerin gördüğü menüler çerez kullanmaz. Reklam ya da izleme çerezi kullanmayız; analiz aracımız (Cloudflare Web Analytics) hiç çerez kullanmaz.

Verileri Ne için Kullanırız

• Hizmeti sunmak için: menünüzü göstermek, düzenlemenizi sağlamak ve hesabınızı güvende tutmak.
• Size gereken e-postaları göndermek için; örneğin e-posta adresinizi doğrulamak ve şifrenizi sıfırlamak.
• Kullandığınız hizmet hakkında bilgi vermek için; örneğin fiyat ya da Kullanım Koşulları değişikliği, planlı bakım veya bir güvenlik bildirimi. Bu e-postalar e-postası doğrulanmış her hesaba gider.
• Size Ürün Haberleri göndermek için: qr2dine’daki yenilikler, örneğin yeni bir özellik ya da kampanya hakkında ara sıra gönderilen e-postalar. Hesabınızı açtığınız andan itibaren alırsınız; her birindeki bağlantıyla ya da paneldeki Hesap ayarlarından dilediğiniz zaman almayı bırakabilir, yine oradan yeniden açabilirsiniz.
• Premium ücretini almak ve aboneliğinizi yönetmek için.
• Mesajlarınızı yanıtlamak için.
• Hataları bulup düzeltmek, kötüye kullanımı önlemek (örneğin birinin ne sıklıkla giriş yapmayı deneyebileceğini sınırlamak) ve kimseyi tanımlamadan sayfalarımızı kaç kişinin ziyaret ettiğini anlamak için.

Kişisel verilerinizi satmayız ve reklam için kullanmayız.

Hukuki Sebepler ve Toplama Yöntemi

Verilerinizi, hesabınızı açarken, paneli kullanırken ve bize yazarken doğrudan sizden, elektronik ortamda topluyoruz; Google ile giriş yaparsanız bir kısmını Google’dan alıyoruz. KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanırız: sizinle yaptığımız sözleşmenin (Kullanım Koşulları) kurulması ve ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması ve hizmeti güvende tutmak gibi, temel hak ve özgürlüklerinize zarar vermeyen meşru menfaatlerimiz. Müşterilerin IP adreslerini de sayfayı ulaştırmak ve korumak için bu meşru menfaate dayanarak işleriz.

Verileri Bizim için Kimler İşler

qr2dine’ı bu şirketlerle çalıştırıyoruz. Her biri yalnızca işi için gerekeni alır:

• Hetzner: Sunucularımızı ve veritabanımızı barındırır.
• Stripe: Premium ödemeleri ve abonelikleri ile bunları yönettiğiniz Stripe müşteri portalı.
• Resend: E-postalarımızı gönderir (doğrulama ve şifre sıfırlama bağlantıları, hizmet hakkındaki e-postalar ve Ürün Haberleri ile iletişim formundan bize yazdığınız mesajlar).
• Cloudflare: Web sitemizi ulaştırır ve korur; Cloudflare Web Analytics ziyaretleri çerez kullanmadan sayar; yedeklerimiz Cloudflare R2’de saklanır; Cloudflare Email Routing [email protected] adresine gelen mesajları e-posta kutumuza iletir. Cloudflare Turnstile, kayıt, giriş, şifre sıfırlama ve iletişim formlarımızı gönderenin bir insan olduğunu IP adresinizden ve tarayıcınızdan kontrol eder.
• Google: Kullanırsanız “Google ile devam et” girişi ve mesajlarınızın düştüğü e-posta kutumuz Gmail.
• Sentry: Uygulamadaki hataları bize bildirir. Hata raporlarında adınız ya da e-postanız değil, hesap kimliğiniz bulunur.

Kanun gerektirirse ya da qr2dine’ı devralan ve bu politikaya bağlı olacak bir şirketle de bilgi paylaşabiliriz.

Verilerin Yurt Dışına Aktarılması

qr2dine’ı bir ABD şirketi işletir. Sunucularımız ve yukarıdaki şirketlerinkiler Amerika Birleşik Devletleri’nde ya da başka ülkelerde olabilir; bu nedenle kişisel verileriniz yurt dışına aktarılır.

Ne Kadar Süre Saklarız

• Hesabınız, restoranınız, menünüz ve fotoğraflarınız: hesabınız açık kaldıkça.
• E-posta adresi hiç doğrulanmamış bir hesap: kayıttan 24 saat sonrasına kadar.
• Talebiniz üzerine sildiğimiz bir hesabın kaydı (e-posta adresi içermez, aşağıya bakın): süresiz.
• Oturumlar kendiliğinden sona erer. E-posta doğrulama ve şifre sıfırlama bağlantıları 1 saat sonra çalışmaz.
• Yedeklerimizi 7 gün saklarız; sildiğiniz veriler bir hafta içinde yedeklerden de kaybolur.
• Stripe ödeme kayıtlarını, kendi gizlilik politikası kapsamında, kanunun gerektirdiği süre boyunca saklar.

Hesabınızı Silmek ve Seçenekleriniz

Restoranınızı ve menünüzü panelden istediğiniz zaman değiştirebilir, Ürün Haberleri’ni Hesap ayarlarından kapatıp yeniden açabilirsiniz. Hesabınızı paneldeki Hesap ayarlarından silebilirsiniz: bu işlem hesabınızı, restoranınızı, menüsünü ve yüklediğiniz fotoğrafları bir kerede ve kalıcı olarak kaldırır, varsa Premium aboneliğinizi iptal eder.

Bir hesabı sizin talebiniz üzerine sildiğimizde, talebin yerine getirildiğini gösteren bir kayıt saklarız: tarih, restoranınızın adı ve e-posta adresinizin tek yönlü özeti (SHA-256); adresin kendisini asla saklamayız. Özetten e-postanız geri elde edilemez; yalnızca aynı adresle tekrar sorduğunuzda hesabınızı sildiğimizi ve ne zaman sildiğimizi doğrulamamızı sağlar. Bu kaydı süresiz saklarız.

KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu [email protected] adresine, hesabınızın e-posta adresinden yazarak yapabilirsiniz. Başvurunuzu en geç 30 gün içinde, Kurulun bir ücret öngördüğü hâller dışında ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Güvenlik

Web sitemiz yalnızca HTTPS üzerinden sunulur, şifreler özet olarak saklanır ve restoranınızı yalnızca siz giriş yaparak düzenleyebilirsiniz. Hiçbir sistem kusursuz güvenli değildir, ama bilgilerinizi korumak için çalışırız ve bir veri ihlali sizi etkilerse size ve Kanunun gerektirdiği hâllerde Kişisel Verileri Koruma Kurulu’na bildiririz.

Çocuklar

qr2dine işletmelere yönelik bir hizmettir ve 13 yaşından küçük çocuklara yönelik değildir. Onlardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini öğrenirsek, örneğin bir ebeveyn bize yazarsa, bu verileri sileriz.

“Do Not Track” (İzleme) Sinyali

Ziyaretçileri başka web sitelerinde izlemeyiz; bu nedenle tarayıcısı “Do Not Track” sinyali gönderen ve göndermeyen her ziyaretçiye aynı şekilde davranırız.

Bu Politikadaki Değişiklikler

Bu politikayı değiştirirsek sayfanın başındaki tarihi güncelleriz; önemli değişiklikleri, yürürlüğe girmeden önce restoran sahiplerine e-postayla bildiririz. Ayrıca bkz. Kullanım Koşulları.

İletişim

qr2dine
30 N Gould St, Ste 48771, Sheridan, WY 82801, United States
[email protected]