Yasal

KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu, madde 10 · Son güncelleme: 23 Ekim 2026

Bu metin qrsystema.com web panelini, karekod menüsünü ve QRSystema İşletme uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. Gizlilik ayrıntıları için Gizlilik Politikası, çerezler için Çerez Politikası, silme talebi için Hesap ve Veri Silme sayfalarına bakabilirsiniz.

1. Veri sorumlusu

6698 sayılı Kanun uyarınca veri sorumlusu QRSystema'dır. İletişim: iletisim@qrsystema.com.

Veri sorumlusu: Şuayip Özcan (QRSystema) · Türkeli Vergi Dairesi, VKN 6710421913 · Adres: Güzelyurt Mah. Şehit Mustafa Alağaoğulları Sk. No: 6/A Türkeli / Sinop

Önemli bir ayrım: restoran, kafe, otel gibi işletmeler kendi müşterilerinin (masadan sipariş veren misafirler, eve sipariş verenler, personel) verileri bakımından kendi veri sorumlusudur; QRSystema bu verileri işletme adına işleyen veri işleyen olarak yazılım hizmeti sunar. Bir işletmenin müşterisiyseniz haklarınızı önce o işletmeye de iletebilirsiniz.

2. Hangi kişisel veriler işlenir

• İşletme sahibi ve yönetici hesapları: ad soyad, e-posta, telefon, işletme adı ve adresi, parolanızın geri döndürülemez özeti, giriş ve yönetim işlemi kayıtları (tarih, saat, IP adresi), abonelik ve ödeme kayıtları, yüklediğiniz ürün, kategori ve logo görselleri (kamera yalnız siz görsel yüklerken, seçiminizle kullanılır). Kart numaranız bize ulaşmaz; ödeme sayfası ödeme kuruluşuna aittir.
• Personel: ad, rol, işletmenin belirlediği PIN, mesai kayıtları ve karekodu okuttuğunuz anda ölçülen işletmeye uzaklık (sürekli konum takibi yapılmaz).
• Karekod menüsünü kullanan misafirler: verdiğiniz sipariş, sipariş notu, garson ya da hesap çağrısı ve (doldurursanız) memnuniyet anketi cevabı: puanlar, varsa masa numarası ve dil tercihi; ad, telefon ya da IP adresiniz cevapla birlikte kaydedilmez. Serbest yorum alanına kişisel veri yazmamanızı rica ederiz. Menü görüntüleme istatistiği IP adresi, tarayıcı kimliği ya da kişisel veri içermez. Dil tercihiniz bir çerezde tutulur.
• Eve sipariş verenler (DoyHadi üzerinden): siparişi verirken yazdığınız ad, telefon, adres, sipariş içeriği ve notu işletmeye iletilir.
• Destek ve asistan yazışmaları: destek talepleri ve (işletme sahibi açarsa) Telegram asistanıyla yazışmalar.
• Teknik kayıtlar: arıza teşhisi için hata günlükleri ve güvenlik kayıtları.
• Platform kuryeleri için ayrı bir aydınlatma metni vardır; kurye başvurusu sırasında uygulamada gösterilir ve açık rızanız ayrıca alınır.

3. İşleme amaçları

Hesabın oluşturulması ve yönetilmesi; menü, sipariş, tahsilat ve personel süreçlerinin yürütülmesi; abonelik ve ödeme işlemleri; teknik destek verilmesi; sistem ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi; hizmetin geliştirilmesi ve hata ayıklama; yasal yükümlülüklerin yerine getirilmesi. Verileriniz reklam amacıyla kullanılmaz ve satılmaz.

4. Toplama yöntemi ve hukuki sebepler

Veriler web sitesi, panel, karekod menüsü ve mobil uygulama üzerinden, tamamen elektronik ortamda ve doğrudan sizden toplanır. Hukuki sebepler Kanun'un 5. maddesi uyarınca: bir sözleşmenin kurulması ve ifası (hesap, abonelik, sipariş), hukuki yükümlülüğün yerine getirilmesi (mali kayıtlar), veri sorumlusunun meşru menfaati (güvenlik, hata ayıklama, kötüye kullanımı önleme) ve gereken hâllerde açık rızanız (örneğin yalnız onay verirseniz çalışan ölçüm çerezleri). Platform kuryelerinin verileri için ayrı kurye aydınlatma metni ve ayrı açık rıza geçerlidir.

5. Verilerin aktarılması

Verileriniz yalnızca hizmetin gerektirdiği ölçüde ve çoğu zaman yalnız ilgili özelliği açtığınızda aktarılır:

• Ödeme kuruluşu (iyzico): kartla abonelik ödemesi ve iade işlemleri.
• DoyHadi platformu: işletmenin katılmayı seçmesi hâlinde menü ve sipariş bilgisi.
• Barındırma ve e-posta hizmeti sağlayıcıları.
• Telegram: işletme sahibi asistanı bağlarsa yazışma ve sohbet kimliği.
• Google: yapay zekâ menü yardımcısı (yalnız ürün adı, açıklama ve komut cümlesi; telefon, işletme adı ya da müşteri bilgisi gönderilmez), uygulama kapalıyken bildirim (Firebase) ve onay verirseniz ölçüm (Analytics).
• Yasal olarak yetkili kamu kurum ve kuruluşları, talep hâlinde.

Telegram ve Google (yapay zekâ, Firebase bildirimi, Analytics) hizmetlerinin sunucuları yurt dışında bulunur; bu hizmetlere verileriniz yalnız ilgili özelliği açtığınızda ve Kanun'un 9. maddesi çerçevesinde aktarılır. Hangi özellikte hangi verinin gittiği yukarıda yazılıdır.

Kuryenin konumu, sipariş yoldayken siparişi veren müşteriye ve işletmeye gösterilir; bu gösterim kurye için bir aktarımdır ve kurye aydınlatma metninde ayrıca anlatılır.

6. Saklama süresi

Veriler hesabınız açık olduğu sürece ve yasal saklama süreleri boyunca tutulur. Telegram yazışma günlüğü 30 gün sonra silinir. Mali kayıtlar ve yönetim işlemlerinin denetim kayıtları yasal süre dolmadan silinemez. Silme talebiniz için Hesap ve Veri Silme sayfasındaki adımlar geçerlidir.

7. Veri güvenliği

Bağlantılar HTTPS ile şifrelenir. Parolalar geri döndürülemez biçimde özetlenerek saklanır. Yönetim işlemleri rol bazlı yetkiyle sınırlıdır ve denetim kaydına yazılır. Veriler düzenli yedeklenir.

Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit etmemiz hâlinde, durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz. İşletmelerin müşteri ve personel verilerinde, veri işleyen olarak ihlali gecikmeksizin ilgili işletmeye bildiririz.

8. Haklarınız ve başvuru

Kanun'un 11. maddesi uyarınca: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin otomatik sistemlerle analiziyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kimliğinizi tespit edecek bilgilerle birlikte iletisim@qrsystema.com adresine yazarak iletebilirsiniz (konu: “KVKK başvurusu”) ya da yukarıdaki künyede yazılı adrese yazılı olarak. Başvuruda adınız soyadınız, size ulaşabileceğimiz e-posta adresi veya telefonunuz, tebligata esas adresiniz ve talebinizin konusu bulunmalıdır; yazılı başvuruda imza gerekir. Başvurunuz en geç 30 gün içinde sonuçlandırılır; yazılı cevabın on sayfayı aşması hâlinde mevzuatta öngörülen işlem ücreti uygulanabilir. Başvuru reddedilirse gerekçesi yazılı olarak ya da elektronik ortamda bildirilir. Yanıttan memnun kalmazsanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.