×
KVKK AYDINLATMA METNİ
1. Veri Sorumlusu Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla:
[Qpuan Geri Bildirim Sistemleri A.Ş]
MERSİS No: [2461246124612461]
Vergi No: [11111111111]
Adres: [Mersin/Erdemli]
E-posta: kvkk@[alanadiniz].com
tarafından işlenmektedir.
2. İşlenen Kişisel Veriler
QPUAN sistemi kapsamında aşağıdaki veriler işlenmektedir:
- Kimlik Verisi: Ad, Soyad
- Demografik Veri: Yaş (18 yaş doğrulaması amacıyla)
- İletişim Verisi: Telefon numarası
- İşlem Güvenliği Verisi: IP adresi, tarih-saat, log kayıtları
⚠️ 18 yaş altı kullanıcıların sisteme erişimi teknik ve sözleşmesel olarak engellenmiştir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
- QR kod aracılığıyla iletilen geri bildirimlerin alınması
- Kullanıcı doğrulama ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin ölçülmesi
- İşletmelere PDF formatında rapor hazırlanması
- Hukuki yükümlülüklerin yerine getirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Açık rıza verilmesi halinde ticari elektronik ileti gönderimi
amaçlarıyla işlenmektedir.
4. Hukuki Sebepler (KVKK m.5)
Verileriniz;
- m.5/2-c → Bir sözleşmenin kurulması veya ifası
- m.5/2-ç → Veri sorumlusunun hukuki yükümlülüğü
- m.5/2-f → Veri sorumlusunun meşru menfaati
- m.5/1 → Açık rıza (pazarlama iletişimi için)
hukuki sebeplerine dayanılarak işlenmektedir.
5. Aktarım
Kişisel verileriniz;
- Hizmet sunulan işletmelere (PDF rapor olarak)
- SMS hizmeti için Turkcell grup şirketlerine
- Türkiye’de bulunan barındırma ve sunucu hizmet sağlayıcılarına
- Yetkili kamu kurumlarına
aktarılabilir. Veriler yurt dışına aktarılmamaktadır.
6. Saklama Süresi
- Kullanıcı verileri → Hizmet süresi + 10 yıl
- Log kayıtları → 2 yıl
- Ticari kayıtlar → 10 yıl
Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
7. Veri Güvenliği (KVKK m.12)
QPUAN aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
- Türkiye lokasyonlu sunucu kullanımı
- SSL/TLS şifreleme
- Rol bazlı erişim yetkilendirmesi
- Loglama ve düzenli kontrol
- Güncel güvenlik yazılımları
- Yetkili personel ile sınırlı erişim
- Gizlilik sözleşmeleri
8. KVKK m.11 Haklarınız
Kullanıcılar;
- Veri işlenip işlenmediğini öğrenme
- Bilgi talep etme
- Düzeltme isteme
- Silme talep etme
- Aktarılan üçüncü kişileri öğrenme
- Zarara uğraması halinde tazminat talep etme
haklarına sahiptir. Başvurular 30 gün içinde sonuçlandırılır.
VERİ İŞLEYEN – VERİ SORUMLUSU MODELİ
QPUAN;
- Kullanıcı verileri bakımından Veri Sorumlusudur.
- Hizmet verdiği işletmelere PDF rapor sunmaktadır.
- İşletmelere aktarılan raporlarda kişisel veri bulunması halinde ilgili işletme, KVKK kapsamında bağımsız veri sorumlusu sıfatı taşır.
Bu nedenle işletmelerle ayrı bir “Veri Paylaşım ve Gizlilik Sözleşmesi” imzalanması önerilir.
TİCARİ ELEKTRONİK İLETİ ONAY METNİ
QPUAN tarafından SMS yoluyla kampanya ve bilgilendirme gönderilmesini kabul ediyorum.
Onaylıyorum
Onaylamıyorum
SMS gönderimleri Turkcell altyapısı üzerinden gerçekleştirilmektedir.
VERİ SAKLAMA VE İMHA POLİTİKASI
QPUAN;
- Amaçla sınırlı veri işler
- Gereksiz veri toplamaz
- 18 yaş altı kullanıcı kabul etmez
Periyodik imha süresi: 6 ayda bir kontrol.
İmha yöntemleri: Güvenli yazılımsal silme, Fiziksel imha, Anonimleştirme