Gizlilik ve KVKK aydınlatma metni

1. Veri sorumlusu

QR Studio hizmeti Arenis Teknoloji San. ve Tic. Ltd. Şti. (“Arenis”) tarafından sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Arenis’tir.

2. İşlenen kişisel veriler

• Hesap bilgileri: e-posta adresi, ad soyad (isteğe bağlı), parola özeti.
• Google ile giriş seçilirse: Google'ın doğruladığı e-posta adresi, Google hesabındaki ad ve değişmez Google hesap kimliği. Google parolanız Arenis'e gelmez; giriş düğmesi Google'ın betiğiyle yüklenir ve Google kendi gizlilik koşullarına göre veri işler.
• Kullanım verileri: oluşturulan ve kaydedilen QR içerikleri, klasör ve etiketler, yüklenen logo görselleri.
• Oturum ve güvenlik verileri: tarayıcı bilgisi (user agent), oturum zamanları ve IP adresinin gizli anahtarla üretilmiş tek yönlü özeti (oturum listesi ve denetim kaydı için).
• Dinamik QR tarama verileri: tarama zamanı, ülke düzeyinde konum, cihaz türü, işletim sistemi ve tarayıcı ailesi, yönlendiren sitenin alan adı ve isteğin bot olup olmadığı. Tekil ziyaretçi sayımı için IP adresi ve tarayıcı bilgisinden her gün değişen gizli bir tuzla tek yönlü bir özet üretilir; ham IP adresi tarama kayıtlarına yazılmaz. Tarayan kişiye ait ad, e-posta gibi kimlik bilgisi tutulmaz.
• Ödeme verileri: ödeme sağlayıcısından gelen abonelik durumu ve işlem referansları. Kart bilgileri Arenis sistemlerinde saklanmaz.
• Sunucu erişim kayıtları: ters vekil kayıtlarında istemci IP adresi kısaltılarak (IPv4 için ilk iki blok, IPv6 için ilk 32 bit) tutulur; tam IP taşıyan başlıklar kayda alınmaz. Önümüzdeki içerik dağıtım ağı (Cloudflare) kendi sistemlerinde IP adresini işleyebilir.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması ve sözleşmenin ifası (hesap, kütüphane, dinamik yönlendirme).
• Güvenliğin sağlanması ve kötüye kullanımın önlenmesi (meşru menfaat).
• Yasal yükümlülüklerin yerine getirilmesi (fatura ve kayıt saklama).
• Açık rızanızla: isteğe bağlı bildirim ve duyuru e-postaları.

4. Aktarım

Veriler; barındırma, içerik dağıtımı ve nesne depolama (planlanan: Cloudflare, Cloudflare R2), e-posta gönderimi (SMTP sağlayıcısı) ve ödeme işlemleri (planlanan: iyzico) için hizmet aldığımız tedarikçilerle, yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel güvencelerle paylaşılır. Yurt dışında yerleşik tedarikçilere aktarımın KVKK m.9 kapsamındaki dayanağı hukuki incelemeyle belirlenecektir. Yetkili kamu kurumlarının talepleri mevzuat çerçevesinde karşılanır.

5. Saklama süresi

Hesap verileri üyelik süresince ve hesabın silinmesinin ardından mevzuatın öngördüğü süre boyunca saklanır. Hesabınızı Ayarlar sayfasından sildiğinizde hesap anonimleştirilir, kütüphane içerikleri ve dinamik QR kayıtları kullanım dışı bırakılır ve 30 gün sonra kalıcı olarak silinir. Çöp kutusundaki QR kodları 30 gün sonra kalıcı olarak silinir. Ayrıntılı tarama kayıtları 13 ay (395 gün) sonra silinir; yalnız kişisel veri içermeyen günlük toplam sayılar istatistik için saklanır.

6. Haklarınız

KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Başvurularınızı aşağıdaki adrese iletebilirsiniz.

7. Çerezler

Yalnızca oturumunuzu sürdürmek için zorunlu bir oturum çerezi ve tema tercihiniz için yerel depolama kullanılır. Üçüncü taraf reklam veya izleme çerezi kullanılmaz.