Qlistem Dijital Katalog Platformu
Kişisel Verilerin İşlenmesine İlişkin
Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: Mart 2026 | 6698 sayılı KVKK kapsamında hazırlanmıştır.
1. Veri Sorumlusunun Kimliği ve Hukuki Statüsü
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; veri sorumlusu sıfatıyla hareket eden Furkan Onat (bundan sonra "Veri Sorumlu İşletici" veya "Qlistem" olarak anılacaktır) tarafından işletilen Qlistem Dijital Katalog Platformu'nun ("Platform") veri işleme faaliyetlerine ilişkin usul ve esasların belirlenmesi amacıyla tanzim edilmiştir. Platform; restoran, kafe, telefon mağazası, çiçekçi, berber ve benzeri her sektörden işletmeye dijital katalog ve vitrin hizmeti sunmaktadır.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
Platform nezdinde gerçekleştirilen veri işleme faaliyetleri, KVKK m. 4'te yer alan genel ilkelere uygun olarak; belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak yürütülmektedir.
2.1 İletişim ve Kimlik Verileri
Ad-soyad, e-posta adresi, telefon numarası ve mesaj içerikleri; talep ve şikayetlerin yönetimi, teklif süreçlerinin tesisi ve hizmet kalitesinin artırılması amaçlarıyla işlenmektedir.
2.2 İşletme ve Operasyonel Veriler
İşletme yetkililerine ait kurumsal bilgiler, ürün görselleri, hizmet açıklamaları, fiyatlandırma ve katalog içerikleri; dijital katalog ve vitrin hizmetinin ifası, sözleşmesel yükümlülüklerin yerine getirilmesi ve platformun işlevselliğinin sağlanması amacıyla işlenmektedir.
2.3 İşlem Güvenliği ve Log Kayıtları
5651 sayılı Kanun uyarınca tutulması zorunlu erişim kayıtları (IP adresi, log kayıtları vb.); bilgi güvenliği süreçlerinin yürütülmesi ve yetkili kamu kurumlarına karşı hukuki yükümlülüklerin ifası amacıyla işlenmektedir.
2.4 Platform Kullanım İstatistikleri
QR kod tarama sayısı, katalog ve ürün/hizmet görüntüleme verileri; platform performansının ölçülmesi ve hizmet kalitesinin artırılması amacıyla anonim olarak işlenmektedir. Bu veriler kişisel veri niteliği taşımamakta olup çerez yerine sunucu taraflı oturum kaydıyla tutulmaktadır.
3. Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK m. 5/2 hükmünde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- a)Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c)
- b)Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç)
- c)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e)
- d)İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f)
4. Sorumluluğun Sınırlandırılması
4.1 Veri Sorumlu İşletici, Platform'un kesintisiz, hatasız veya siber saldırılardan tamamen ari olduğunu taahhüt etmemektedir. Mücbir sebepler, teknik aksaklıklar veya üçüncü kişilerin hukuka aykırı müdahaleleri neticesinde meydana gelebilecek veri kayıplarından veya dolaylı zararlardan, Veri Sorumlu İşletici'nin ağır kusuru bulunmadığı müddetçe sorumluluğu bulunmamaktadır.
4.2 Kullanıcılar tarafından Platform'a yüklenen içeriklerin (görsel, fiyat, açıklama vb.) doğruluğu, güncelliği ve üçüncü kişilerin fikri mülkiyet veya kişilik haklarını ihlal edip etmediği hususunda tüm hukuki ve cezai sorumluluk münhasıran ilgili kullanıcıya/işletmeye aittir.
4.3 Kullanıcılar, Platform'a yükledikleri görsellerin dijital katalog ve vitrin hizmeti kapsamında umuma arz edilmesine gayrikabili rücu onay verdiklerini kabul ve beyan ederler.
5. Verilerin Aktarımı ve Saklanması
Kişisel verileriniz, kural olarak üçüncü kişilere aktarılmamaktadır. Ancak KVKK m. 8 ve m. 9 hükümleri çerçevesinde aşağıdaki durumlarda aktarım gerçekleşebilir:
Yetkili Kamu Kurumları
Adli makamlar, vergi daireleri ve ilgili idari kurumlar; yasal yükümlülüklerin ifası kapsamında.
Hosting ve Altyapı Sağlayıcıları (Yurt Dışı Aktarım)
Platform, Railway.app (ABD) üzerinde barındırılmakta; medya dosyaları (ürün görselleri vb.) ise Cloudflare R2 (ABD) altyapısında saklanmaktadır. Bu aktarımlar KVKK m. 9 kapsamında hizmetin ifası için zorunlu olup, ilgili sağlayıcıların standart veri işleme güvenceleri mevcuttur.
Saklama Süreleri
- —Erişim ve log kayıtları: 5651 sayılı Kanun uyarınca 2 yıl
- —Hesap ve işletme verileri: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (TBK zamanaşımı)
- —Menü görüntüleme istatistikleri (anonim): Süresiz, kişisel veri içermez
Saklama sürelerinin dolması halinde veriler, KVKK m. 7 uyarınca silinecek, yok edilecek veya anonim hale getirilecektir.
Yurt Dışı Aktarıma İlişkin Açık Rıza
Platform kapsamında işlenen kişisel veriler, hizmetin sunulabilmesi amacıyla yurt dışında bulunan altyapı sağlayıcıları (Railway.app ve Cloudflare Inc., ABD) nezdinde saklanmaktadır. İşletme ve Son Kullanıcılar, Platform'u kullanarak kişisel verilerinin bu kapsamda yurt dışına aktarılabileceğini bildiklerini ve KVKK m. 9 uyarınca bu aktarıma açık rıza gösterdiklerini kabul ederler. QUAR, söz konusu aktarımlarda veri güvenliğini sağlamaya yönelik makul teknik ve idari tedbirleri uygulamaktadır.
6. İlgili Kişinin Hakları (KVKK m. 11)
Veri sahipleri, KVKK m. 11 uyarınca aşağıdaki haklara sahiptir:
- —Kişisel verilerinin işlenip işlenmediğini öğrenme
- —İşlenmişse buna ilişkin bilgi talep etme
- —İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- —Verilerin düzeltilmesini veya silinmesini isteme
- —Kanuna aykırı işleme sebebiyle uğranılan zararın giderilmesini talep etme
Taleplerinizi,[email protected] e-posta adresine iletebilirsiniz.
7. Çerezler (Cookie) Politikası
Platform yalnızca teknik zorunluluk kapsamındaki çerezleri kullanmaktadır. Pazarlama, takip veya üçüncü taraf analitik çerezi kullanılmamaktadır.
| Çerez Adı | Türü | Amacı | Süresi |
|---|---|---|---|
| sessionid | Zorunlu | Giriş yapan kullanıcının oturum kimliğini tutar. HttpOnly ve SameSite=Lax ile korunmaktadır. | 24 saat |
| csrftoken | Zorunlu | Çapraz site istek sahteciliği (CSRF) saldırılarına karşı form güvenliğini sağlar. | Oturum süresi |
Bu çerezler platformun temel işlevleri için zorunludur; devre dışı bırakıldığı takdirde oturum açma ve güvenli form işlemleri çalışmayacaktır. Platform, herhangi bir üçüncü taraf analitik veya pazarlama çerezi kullanmamaktadır. Menü görüntüleme istatistikleri, çerez yerine sunucu taraflı oturum kaydıyla ve kişisel veri içermeyecek biçimde anonim olarak tutulmaktadır.
8. Yürürlük ve Değişiklik
İşbu Politika, Platform'da yayınlandığı tarihte yürürlüğe girer. Veri Sorumlu İşletici, mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda işbu metinde tek taraflı değişiklik yapma hakkını saklı tutar.
Veri Sorumlusu Bilgileri