KVKK Aydınlatma Metni

QROZA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son güncelleme: 26 Ağustos 2026

YAYIN ÖNCESİ UYARI
Bu metin QRoza projesinin mevcut teknik işleyişine göre hazırlanmış bir taslaktır. Aşağıdaki köşeli parantezli alanlar veri sorumlusu tarafından doldurulmadan ve metin hukuki kontrolden geçirilmeden yayımlanmamalıdır.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verileriniz;

Veri sorumlusu: [TİCARİ UNVAN / GERÇEK KİŞİ İŞLETME SAHİBİ]
Adres: [AÇIK POSTA ADRESİ]
E-posta: [KVKK BAŞVURU E-POSTASI]
Telefon: [TELEFON]
MERSİS / vergi numarası: [VARSA]

tarafından aşağıda açıklanan kapsamda işlenmektedir. QRoza yazılımının başka bir işletme adına barındırılması veya teknik hizmet sağlayıcı tarafından işletilmesi halinde veri sorumlusu ve veri işleyen rolleri ayrıca yazılı sözleşmeyle belirlenmelidir.

2. KAPSAM

Bu aydınlatma metni;

- QRoza yönetim paneline giriş yapan veya yönetici hesabı bulunan kişileri,
- QR menü sayfalarını ziyaret eden kişileri,
- Görüş ve öneri formunu kullanan kişileri

kapsar.

3. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER

3.1. Yönetici hesabı ve panel erişimi

İşlenen veriler:
- Kullanıcı adı,
- Ad ve soyadı,
- E-posta adresi,
- Parolanın tek yönlü özet değeri,
- Son giriş tarihi,
- Oturum kimliği,
- Başarısız giriş denemeleri kapsamında kullanıcı adı ve IP adresinden üretilen güvenlik anahtarı.

İşleme amaçları:
- Yönetici hesabının oluşturulması ve doğrulanması,
- Yetkili kullanıcıların panele erişiminin sağlanması,
- Oturum ve hesap güvenliğinin korunması,
- Yetkisiz erişim ve kaba kuvvet saldırılarının önlenmesi,
- Teknik sorunların ve güvenlik olaylarının araştırılması.

Hukuki sebepler:
- Kanun'un 5 inci maddesinin ikinci fıkrasının (c) bendi kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Kanun'un 5 inci maddesinin ikinci fıkrasının (ç) bendi kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Kanun'un 5 inci maddesinin ikinci fıkrasının (e) bendi kapsamında bir hakkın tesisi, kullanılması veya korunması,
- Kanun'un 5 inci maddesinin ikinci fıkrasının (f) bendi kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.

Her işleme faaliyeti, somut faaliyete uygulanabilen hukuki sebep ile sınırlı olarak yürütülür.

3.2. Görüş ve öneri formu

İşlenen veriler:
- Ad (isteğe bağlı),
- E-posta adresi (isteğe bağlı),
- Telefon numarası (isteğe bağlı),
- Görüş türü, mesaj ve puan bilgisi,
- IP adresi,
- Tarayıcı ve cihaz bilgisi (user-agent),
- Gönderim tarihi,
- Yetkili kullanıcı tarafından eklenmesi halinde iç değerlendirme notu.

İşleme amaçları:
- Görüş, öneri, şikâyet ve memnuniyet bildirimlerinin alınması,
- İlgili kişi talep ettiğinde geri dönüş yapılması,
- Hizmet kalitesinin geliştirilmesi,
- Kötüye kullanımın ve kısa süre içinde tekrarlanan gönderimlerin önlenmesi,
- Uyuşmazlık halinde hakların kullanılması ve korunması.

Hukuki sebepler:
- Talebin niteliğine göre Kanun'un 5 inci maddesinin ikinci fıkrasının (c), (e) veya (f) bentleri.

Ad, e-posta adresi ve telefon numarası formda zorunlu değildir. Geri dönüş talep edilmiyorsa bu alanların doldurulmaması önerilir.

3.3. QR menü kullanımı ve teknik kayıtlar

QR menü sayfası ziyaret edildiğinde sistemin çalıştırılması, güvenliğin sağlanması ve teknik hataların giderilmesi amacıyla IP adresi, istek tarihi, talep edilen sayfa, tarayıcı/cihaz bilgisi ve sunucu hata kayıtları işlenebilir.

Bu işlemler Kanun'un 5 inci maddesinin ikinci fıkrasının (f) bendi kapsamında, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla sistem güvenliği ve hizmetin işletilmesine yönelik meşru menfaatler doğrultusunda yürütülür.

3.4. Çerez tercih kayıtları

İşlenen veriler:
- Rastgele oluşturulan tercih kimliği,
- Politika sürümü ve tercih zamanı,
- Seçilen çerez kategorileri ve gerçekleştirilen tercih işlemi,
- Tercihin yapıldığı sayfa,
- Kullanıcı aracısı bilgisinin tek yönlü özet değeri.

İşleme amaçları:
- Kullanıcının çerez tercihini uygulamak ve hatırlamak,
- Tercihin verildiğini, değiştirildiğini veya geri çekildiğini ispatlamak,
- Mevzuata uyum ve denetim süreçlerini yürütmek.

Bu kayıtlar, zorunlu çerez ve tercih yönetiminin işletilmesi ile veri sorumlusunun hukuki yükümlülüklerinin ve haklarının korunması için Kanun'un 5 inci maddesinin ikinci fıkrasının (ç), (e) ve uygulanabildiği ölçüde (f) bentlerine dayanılarak işlenir. İşlevsel depolamanın kendisi yalnızca kullanıcının bu kategoriyi etkinleştirmesi üzerine kullanılır.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler;

- Yönetici giriş ve profil formları,
- Görüş ve öneri formu,
- Birinci taraf oturum çerezleri,
- Çerez tercih paneli ve tercih kayıtları,
- Web sunucusu ve uygulama güvenlik kayıtları,
- Sistem kullanımı sırasında gerçekleştirilen elektronik işlemler

aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda elde edilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, aktarımın gerekli olması ve Kanun'daki şartların bulunması halinde;

- Barındırma, sunucu, yedekleme ve teknik destek sağlayıcılarına,
- Hukuk, denetim ve bilgi güvenliği alanında hizmet alınan danışmanlara,
- Yetkili kamu kurum ve kuruluşlarına,
- Mahkemeler, icra müdürlükleri ve diğer yetkili mercilere

yalnızca ilgili amaçla sınırlı ve ölçülü biçimde aktarılabilir.

Yurt dışına aktarım yapılıp yapılmadığı üretim ortamındaki barındırma, CDN, yazı tipi ve diğer teknik hizmetler dikkate alınarak ayrıca belirlenmelidir. Mevcut projede bazı yönetim ve menü sayfaları Google Fonts, jsDelivr, cdnjs ve unpkg kaynaklarına bağlantı kurabilmektedir. Bu bağlantılar sırasında IP adresi ve bağlantı bilgileri ilgili üçüncü taraflara iletilebilir. Söz konusu kaynaklar yerel sunucuya alınmadan önce yurt dışına aktarım şartları ayrıca değerlendirilmelidir.

6. SAKLAMA SÜRELERİ

- PHP oturum çerezi: Tarayıcı oturumu sona erene kadar.
- Çerez tercih çerezleri ve bunlarla ilişkilendirilen tercih olayları: Tercih tarihinden itibaren 180 gün; tercih değiştirildiğinde önceki olay kayıtları ispat ve denetim amacıyla aynı süre boyunca saklanır.
- Başarısız giriş denemesi kaydı: Son denemeden itibaren 15 dakika.
- Yönetici hesabı ve son giriş bilgisi: Hesap aktif olduğu sürece ve sonrasında uygulanabilir yasal zamanaşımı süresince [KESİN SÜRE BELİRLENMELİDİR].
- Görüş ve öneri kayıtları: Bildirimin sonuçlandırılması ve olası uyuşmazlık süreleri dikkate alınarak [KESİN SÜRE BELİRLENMELİDİR].
- Web sunucusu ve hata kayıtları: Bilgi güvenliği ihtiyacıyla ölçülü olarak [KESİN SÜRE BELİRLENMELİDİR].

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir. Veri sorumlusu, kesin süreleri kendi saklama ve imha politikasında belirlemelidir.

7. İLGİLİ KİŞİNİN HAKLARI

Kanun'un 11 inci maddesi kapsamında;

- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. BAŞVURU YÖNTEMİ

Başvurularınızı kimliğinizi doğrulayıcı bilgi ve belgelerle birlikte;

- [KVKK BAŞVURU E-POSTASI] adresine,
- [KEP ADRESİ - VARSA] adresine,
- [FİZİKSEL BAŞVURU ADRESİ] adresine

iletebilirsiniz. Başvurular, Kanun ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilir.

9. ÇEREZLER

QRoza'nın kullandığı çerezler ve benzeri tarayıcı depolama teknolojileri hakkında ayrıntılı bilgi için "Çerez Politikası" metnine başvurabilirsiniz.

10. METİNDE YAPILACAK DEĞİŞİKLİKLER

Veri işleme faaliyetleri veya mevzuat değiştiğinde bu aydınlatma metni güncellenir. Güncel metin, yürürlük tarihiyle birlikte ilgili sayfalarda erişilebilir tutulur.