1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu [Ticari unvan — süper admin panelinden doldurulmalı]'dir. İletişim: [e-posta — süper admin panelinden doldurulmalı] · [telefon — süper admin panelinden doldurulmalı] · [adres — süper admin panelinden doldurulmalı]
2. İşlenen Kişisel Veriler
İşletme yetkilileri (abone müşteriler): ad-soyad, e-posta, telefon, işletme unvanı, adres, vergi bilgileri, fatura ve ödeme kayıtları, IP adresi, oturum ve kullanım kayıtları.
Menüyü görüntüleyen son kullanıcılar: QR kod ile erişim sırasında oluşan anonim ziyaret istatistikleri (tarih, cihaz türü, görüntülenen ürünler). Sadakat programına katılım hâlinde ayrıca ad-soyad, e-posta ve/veya telefon.
Ödeme verileri: Kredi kartı numarası, son kullanma tarihi ve güvenlik kodu saklanmaz. Bu bilgiler yalnızca ödeme anında, doğrudan anlaşmalı banka/ödeme kuruluşuna iletilmek üzere işlenir. Sistemimizde yalnızca kartın maskeli hâli (örn. 4033********0327), işlem numarası ve provizyon bilgisi tutulur.
3. İşleme Amaçları
- Abonelik sözleşmesinin kurulması ve ifası
- Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
- Müşteri destek taleplerinin karşılanması
- Hizmetin güvenliğinin sağlanması, dolandırıcılığın önlenmesi
- Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK m.5/2 uyarınca; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve meşru menfaati hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı iletişimler yalnızca açık rızanız hâlinde gerçekleştirilir.
5. Aktarım
Verileriniz; ödeme işlemlerinin gerçekleştirilmesi amacıyla anlaşmalı banka ve ödeme kuruluşlarına, faturalandırma amacıyla mali müşavir ve e-fatura entegratörüne, hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Bunun dışında üçüncü kişilerle paylaşılmaz, satılmaz.
6. Saklama Süresi
Mali kayıtlar Vergi Usul Kanunu uyarınca 5 yıl, sözleşme ilişkisine dair kayıtlar Türk Borçlar Kanunu uyarınca 10 yıl saklanır. Anonim ziyaret istatistikleri süresiz olarak saklanabilir; bu veriler kimlik belirlemeye elverişli değildir. Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Çerezler
Fasıl Qr, oturum yönetimi ve güvenlik için zorunlu çerezler kullanır. Bu çerezler olmadan giriş yapılamaz. Ayrıca işletmelerin kendi tercihine bağlı olarak Google Analytics gibi ölçümleme araçları kullanılabilir; bu durumda ilgili sağlayıcının çerez politikası da geçerli olur.
8. Veri Güvenliği
Tüm bağlantılar HTTPS ile şifrelenir. Parolalar geri döndürülemez biçimde özetlenerek (hash) saklanır. Ödeme işlemleri 3D Secure doğrulaması ile yapılır ve kart verileri sistemimizde tutulmaz. Yetkisiz erişime karşı rol bazlı erişim denetimi ve hız sınırlaması uygulanır.
9. İlgili Kişinin Hakları
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [e-posta adresi — süper admin panelinden doldurulmalı] adresine veya [adres — süper admin panelinden doldurulmalı] adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.