Gizlilik Politikası
Son Güncelleme: 30 Ekim 2026
Bu politika qrsystema.com web panelini ve QRSystema İşletme mobil uygulamalarını (Android ve iOS: iPhone/iPad) kapsar. Uygulama ve web paneli aynı hesabı ve aynı sunucuyu kullanır.
Veri sorumlusu QRSystema'dır; iletişim: iletisim@qrsystema.com. Restoran, kafe, otel gibi işletmeler kendi müşterilerinin ve personelinin verileri bakımından kendi veri sorumlusudur; QRSystema bu verileri işletme adına işler (ayrıntı: KVKK Aydınlatma Metni).
Veri sorumlusu: Şuayip Özcan (QRSystema) · Türkeli Vergi Dairesi, VKN 6710421913 · Adres: Güzelyurt Mah. Şehit Mustafa Alağaoğulları Sk. No: 6/A Türkeli / Sinop
1. Toplanan veriler
Hesap bilgileri. İşletme kaydı sırasında paylaştığınız ad-soyad, işletme adı, telefon ve e-posta adresi; hizmetin sağlanması, faturalandırma ve teknik destek için saklanır.
İşletme ve sipariş verileri. Menü, ürün, fiyat, masa, sipariş ve tahsilat kayıtları hizmetin çalışması için tutulur.
Konum. İki durumda ve yalnız ilgili özellik kullanıldığında toplanır:
- Kurye takibi. Kurye, uygulamadaki kurye ekranından takibi kendisi başlattığında cihazın konumu arka planda işletme paneline iletilir; sipariş yoldayken siparişi veren müşteri ve işletme kuryenin nerede olduğunu görür (kurye konumu kurye için kişisel veridir ve bu gösterim bir aktarımdır; kuryeler için ayrı aydınlatma metni vardır). Kurye takibi kapattığında konum gönderimi durur.
- Personel mesai takibi. Personel işletmedeki ekrandaki karekodu okuttuğunda, o anki konum işletmenin kayıtlı konumuna olan uzaklığı ölçmek için bir kez alınır ve mesai kaydında uzaklık olarak saklanır. Sürekli takip yapılmaz.
Kamera ve fotoğraflar. Yalnız ürün, kategori ya da logo görseli yüklerken, sizin seçiminizle kullanılır. Kamera arka planda çalışmaz, görüntü kaydı alınmaz.
Oturum çerezleri. Girişte oturumunuzu ve personelin PIN oturumunu taşıyan çerezler kullanılır. Bunlar işlevsel çerezlerdir; reklam ya da izleme amacı taşımaz.
Hata ve işlem kayıtları. Arıza teşhisi için teknik hata kayıtları ve panelde yapılan yönetim işlemlerinin denetim kaydı tutulur. Denetim kaydı "kim ne zaman ne yaptı" sorusunun yanıtıdır; panelden silinemez ve yasal saklama süresi boyunca tutulur.
2. Verilerin kullanımı ve paylaşımı
Veriler yalnızca hizmetin sağlanması için kullanılır. Reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz. Paylaşım yalnız şu zorunlu hallerde olur: ödeme işlemi için ödeme kuruluşu, işletmenin kendi tercihiyle DoyHadi'ye açtığı menü ve sipariş bilgisi, ve yasal zorunluluk halinde yetkili merciler.
İşletme sahibi isterse açabildiği ek özelliklerde şu hizmetler kullanılır:
- Telegram asistanı: Botla yazışmanız ve hesabınıza bağlı Telegram sohbet kimliği Telegram üzerinden iletilir. Yazışma günlüğü 30 gün sonra silinir.
- Yapay zekâ (Google Gemini): Menü hazırlama ve bot komutlarını anlama için yalnız ürün adları, açıklamaları, menü listesi ve yazdığınız komut cümlesi gönderilir; telefon, işletme adı ya da müşteri bilgisi gönderilmez. Yapay zekâ yalnız öneri üretir; hiçbir değişiklik sizin onayınız olmadan uygulanmaz.
- Anlık bildirim (Google Firebase): Uygulama kapalıyken yeni sipariş bildirimi gelsin diye cihazınızın bildirim kodu saklanır ve bildirim Google üzerinden iletilir. Bildirimleri uygulamadan ya da telefonunuzdan kapatabilirsiniz.
- Ölçüm (Google Analytics): Yalnız çerez onayı verirseniz; ayrıntı için Çerez Politikası.
Telegram ve Google hizmetlerinin sunucuları yurt dışında bulunur; bu aktarımlar yalnız ilgili özelliği açtığınızda ve 6698 sayılı Kanun'un 9. maddesi çerçevesinde yapılır. Hangi verinin hangi hizmete gittiği KVKK Aydınlatma Metni'nde sayılmıştır.
3. Veri güvenliği
Bağlantılar HTTPS ile şifrelenir; mobil uygulama şifresiz bağlantı kurmaz. Şifreler geri döndürülemez biçimde özetlenerek saklanır. Veriler güvenli sunucularda tutulur ve düzenli olarak yedeklenir.
Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit etmemiz hâlinde, durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.
4. Saklama süresi ve silme hakkı
Veriler hesabınız açık olduğu sürece ve yasal saklama süreleri boyunca tutulur. Hesabınızın ve verilerinizin silinmesini isteyebilirsiniz: iletisim@qrsystema.com adresine “Hesap silme talebi” konulu bir e-posta göndermeniz yeterlidir. Talep en geç 30 gün içinde sonuçlandırılır. Menü, ürün, masa ve personel kayıtlarını dilediğiniz zaman kendiniz panelden silebilirsiniz. Mali kayıtlar ve denetim kayıtları, yasal saklama süresi dolmadan silinemez.
Hangi verilerin silindiği, hangilerinin ne kadar süre saklandığı ve adım adım talep yöntemi için Hesap ve Veri Silme sayfasına bakın.
5. KVKK kapsamındaki haklarınız
6698 sayılı Kanun'un 11. maddesi uyarınca: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin otomatik sistemlerle analiziyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu iletisim@qrsystema.com adresine yazarak ya da yukarıda yazılı adrese yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır; reddedilirse gerekçesi yazılı olarak bildirilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz. Ayrıntı için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.
6. İletişim
Gizlilikle ilgili her soru için iletisim@qrsystema.com adresinden bize ulaşabilirsiniz.