Gizlilik Politikası

1. Toplanan Veriler

Qartemo olarak aşağıdaki kişisel verileri topluyoruz:

• Hesap bilgileri: Ad, e-posta adresi ve şifre (şifrelenmiş olarak saklanır).
• Telefon numarası (opsiyonel): Yalnızca SMS ile doğrulama (OTP) tercih edildiğinde, açık rızanızla alınır. Ticari profilleme amacıyla kullanılmaz.
• İşletme bilgileri: İşletme adı, logo, telefon, web sitesi, sosyal medya bağlantıları.
• Ödeme bilgileri: Abonelik ödemeleri üçüncü taraf ödeme sağlayıcıları (İyzico) üzerinden işlenir; kart bilgileri sistemimizde tutulmaz.
• QR tarama verileri: Tarama zamanı, cihaz türü ve anonim IP hash'i (ham IP saklanmaz).
• Kullanım verileri: Sayfa görüntüleme, oturum süresi gibi anonim analitik bilgiler.

2. Verilerin Kullanım Amacı

Toplanan veriler şu amaçlarla kullanılır:

• Hesabınızı oluşturmak ve yönetmek
• Dijital menü hizmetini sağlamak ve geliştirmek
• QR kod tarama istatistiklerini raporlamak
• Abonelik ve fatura işlemlerini yürütmek
• Teknik destek ve bildirim e-postaları göndermek
• Telefon numarası verilmişse: Hesap güvenliği için SMS doğrulama (OTP) göndermek
• Abonelik ve hizmet bildirimlerini SMS ile iletmek (açık rıza ile)
• Yasal yükümlülükleri yerine getirmek

3. Veri Saklama ve Güvenlik

Verileriniz Türkiye'de bulunan güvenli sunucularda saklanır. Şifreler tek yönlü hashing (bcrypt) ile korunur. Oturum bilgileri şifreli JWT token'larla yönetilir. SSL/TLS ile tüm veri iletimi şifrelenir. Veri ihlali durumunda yasal süreler içinde ilgili makamlar ve kullanıcılar bilgilendirilir.

4. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz; yasal zorunluluk olmadıkça, açık rızanız alınmadıkça veya hizmetin yürütülmesi için zorunlu olmadıkça üçüncü taraflarla paylaşılmaz. Hizmet sağlayıcılarımız şunlardır:

• İyzico: Ödeme işlemleri
• SMTP sağlayıcısı: Bildirim e-postaları
• Netgsm: SMS doğrulama (OTP) ve bildirim iletimi — yalnızca telefon numaranızı paylaşmayı tercih ettiğinizde kullanılır. Netgsm, Türk Telekom altyapısıyla çalışan yerli bir SMS operatörüdür.
• Bu sağlayıcılar yalnızca hizmet kapsamında ve veri işleme sözleşmesi çerçevesinde erişim sahibidir.

5. Çerezler (Cookies)

Oturum yönetimi için zorunlu çerezler kullanılır. Analitik çerezler yalnızca anonim kullanım verisi toplar. Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması hizmet kullanımını olumsuz etkileyebilir.

6. Haklarınız (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim hakkı
• Yanlış verilerin düzeltilmesini isteme hakkı
• Verilerinizin silinmesini talep etme hakkı
• Veri işlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı

Bu haklarınızı kullanmak için privacy@qartemo.com.tr adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

7. Telefon Numarası ve SMS Doğrulama

Telefon numaranızı sisteme eklemek tamamen isteğe bağlıdır. SMS doğrulama (OTP) özelliğini kullanmayı tercih etmeniz halinde aşağıdaki ilkeler geçerlidir:

• Hukuki dayanak: KVKK Madde 5/1 kapsamında açık rızanız alınarak işlenir.
• Amaç sınırlılığı: Telefon numaranız yalnızca hesap güvenliği (OTP) ve hizmet bildirimleri için kullanılır; ticari profilleme, hedefli reklam veya üçüncü taraf pazarlama amacıyla kullanılmaz.
• OTP kodları: 5 dakika geçerlidir; kullanıldıktan veya süresi dolduktan sonra 24 saat içinde sistemden otomatik olarak silinir.
• SMS günlükleri: Teknik hata tespiti ve yasal uyumluluk için 90 güne kadar saklanabilir; ardından silinir.
• Rızanızı geri almak: Hesap ayarlarınızdan telefon numaranızı silebilir veya privacy@qartemo.com.tr adresine e-posta göndererek rızanızı geri alabilirsiniz. Bu durumda SMS doğrulama özelliği devre dışı kalır.

8. Hesap Silme

Hesabınızı silmek istediğinizde kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Yasal saklama zorunluluğu bulunan fatura ve vergi kayıtları yasal süre boyunca anonim olarak tutulabilir.

9. Politika Değişiklikleri

Bu politikada yapılan önemli değişiklikler e-posta yoluyla bildirilir. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.

10. İletişim

Gizlilik konusundaki sorularınız için: privacy@qartemo.com.tr