CheckQR Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, CheckQR QR menü ve masadan sipariş hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar.
Menüden sipariş veren misafirler için kısaca
- QR kodu okuttuğunuz menü, ilgili işletmenin (restoran, kafe vb.) menüsüdür. Siparişiniz, garson/hesap çağrınız ve değerlendirmeniz o işletmeye iletilir; bu verilerin veri sorumlusu işletmedir. CheckQR (ARKAN) bu verileri yalnızca işletme adına ve hizmeti sunmak için işler.
- Menüyü kullanmak için hesap açmanız gerekmez; adınız ve iletişim bilginiz isteğe bağlıdır.
- Menüde çerez kullanılmaz. Tarayıcınızda yalnızca sepetiniz, dil tercihiniz ve rastgele bir cihaz kimliği tutulur (ayrıntı). Reklam veya takip aracı yoktur.
- Kayıtlarla birlikte IP adresiniz kötüye kullanımı önlemek için tutulur ve 1 yıl sonra silinir. Kart bilgisi alınmaz.
- Verilerinizle ilgili taleplerinizi öncelikle ilgili işletmeye iletin. Bize yazarsanız (destek@checkmasa.com) talebinizi işletmeye iletiriz.
1.Veri sorumlusu
KVKK kapsamında veri sorumlusu ARKAN TEKNOLOJİ VE DİJİTAL HİZMETLER LİMİTED ŞİRKETİ'dir ("ARKAN", "biz"). CheckQR, CheckMasa ailesinin bir ürünüdür; CheckQR ve CheckMasa ARKAN'a aittir.
- Ticaret unvanı
- ARKAN TEKNOLOJİ VE DİJİTAL HİZMETLER LİMİTED ŞİRKETİ
- Adres
- Alikahya Fatih Mah. Muhabbet Sk. No: 2 İç Kapı No: 14, 41310 İzmit / Kocaeli
- Vergi dairesi / No
- Alemdar V.D. / 0790918211
- MERSİS No
- 0079091821100001
- Ticaret Sicil No
- 41268 (Kocaeli Ticaret Sicili Müdürlüğü)
- Oda kaydı
- Kocaeli Ticaret Odası (Oda Sicil No: 50887)
- Telefon
- 0 554 194 60 41
- E-posta
- destek@checkmasa.com
2.Kapsam
Bu metin, qr.checkmasa.com adresinde sunulan CheckQR hizmetinin şu bölümlerini kapsar:
- Tanıtım sitesi (qr.checkmasa.com) ve demo talep formu;
- İşletme paneli (
/panel) ve giriş ekranları: işletmelerin menü, masa, sipariş ve tasarım ayarlarını yönettiği alan; - Ürün fotoğrafı uygulaması (
/app): işletme kullanıcılarının ürün fotoğraflarını telefondan çekip yüklediği web uygulaması; - Misafir menüsü (
/m/…): işletmelerin QR kodla misafirlerine sunduğu menü, sipariş, garson/hesap çağrısı ve değerlendirme ekranları.
CheckMasa adisyon programının ve checkmasa.com sitesinin kullanımı bu metnin kapsamı dışındadır. Menüde yer alan harita, Instagram, WhatsApp, Google değerlendirme gibi bağlantılar sizi ilgili sitelere götürür; bu sitelerde onların kendi gizlilik politikaları geçerlidir.
3.Rol ayrımı: işletme ve ARKAN
Misafir verilerinde veri sorumlusu işletmedir
Misafirlerin menü üzerinden gönderdiği sipariş (masa, ürünler, not, isteğe bağlı ad), garson/hesap çağrısı ve değerlendirme (puan, yorum, isteğe bağlı ad ve iletişim bilgisi) verileri ile bunlarla birlikte tutulan IP adresi ve cihaz kimliği bakımından veri sorumlusu ilgili işletmedir. Bu verilerin hangi amaçla kullanılacağına işletme karar verir.
ARKAN bu verilerde KVKK anlamında veri işleyendir: verileri yalnızca işletmenin talimatı doğrultusunda ve CheckQR hizmetinin sunulması (siparişin işletmeye iletilmesi, panelde gösterilmesi, kötüye kullanımın önlenmesi) için işler; kendi amaçları için kullanmaz.
Misafirler bu verilere ilişkin haklarını öncelikle ilgili işletmeye yöneltmelidir. Bize ulaşan talepleri gecikmeden ilgili işletmeye iletir, işletmenin talebi yanıtlamasına teknik olarak yardımcı oluruz.
ARKAN'ın veri sorumlusu olduğu veriler
- İşletme hesabı ve işletme yetkilisi/kullanıcı bilgileri;
- Demo ve destek talepleri, e-posta ve telefon yazışmaları;
- Güvenlik kayıtları (giriş, iki adımlı doğrulama, yönetim işlem kayıtları);
- Tanıtım sitesi ve panel ziyaretlerine ait teknik veriler (sunucu erişim kayıtları).
4.İşlenen kişisel veriler
| Kategori | Veriler | Kimin verisi |
|---|---|---|
| Kimlik | İşletme yetkilisinin/kullanıcının adı soyadı; demo talebinde ad soyad; misafirin siparişte veya değerlendirmede isteğe bağlı yazdığı ad | İşletme yetkilisi ve kullanıcıları, demo talep edenler (ARKAN); misafirler (işletme) |
| İletişim | Yetkilinin e-posta adresi; demo talebinde telefon, isteğe bağlı e-posta ve şehir; misafirin değerlendirmede isteğe bağlı bıraktığı telefon veya e-posta; e-posta yazışmaları | İşletme yetkilisi, demo/destek talep edenler (ARKAN); misafirler (işletme) |
| Hesap ve güvenlik | Giriş e-postası, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), son giriş zamanı, oturum bilgisi; yöneticilerde şifreli iki adımlı doğrulama anahtarı, yedek kod özetleri, güvenilir cihaz kaydı (cihaz/tarayıcı etiketi, IP); yönetim işlem kayıtları | İşletme kullanıcıları, ARKAN yöneticileri (ARKAN) |
| İşletme ve fatura bilgileri | İşletme adı, menü adresi, işletmenin menüde yayımladığı iletişim bilgileri; paket, üyelik süresi ve tahsilat kayıtları (tutar, dönem, yöntem); fatura için gerekli unvan, vergi ve adres bilgileri; CheckMasa bağlantı bilgisi | İşletme ve yetkilisi (ARKAN) |
| Misafir sipariş verileri | Masa, sipariş edilen ürünler ve seçenekleri, sipariş notu, sipariş zamanı ve durumu; garson/hesap çağrısı ve ödeme tercihi (nakit/kart); değerlendirme puanı ve yorumu | Misafirler (işletme) |
| Cihaz ve kullanım | IP adresi; misafir menüsünde tarayıcıda üretilen rastgele cihaz kimliği; tarayıcı/cihaz bilgisi (demo talebinde ve güvenilir cihaz etiketinde); menü görüntüleme ve QR okutma kayıtları; sunucu erişim kayıtları (IP, zaman, istenen adres, tarayıcı bilgisi) | Misafir menüsünde misafirler (işletme); site ve panel ziyaretçileri (ARKAN) |
Ödeme bilgisi: CheckQR üzerinden kart veya banka bilgisi alınmaz; hesap isteğinde yalnızca nakit/kart tercihiniz işletmeye iletilir.
Özel nitelikli veriler: Sağlık, din, biyometrik veri gibi özel nitelikli kişisel veriler talep edilmez. Lütfen sipariş notu, yorum veya menü içeriğine bu tür bilgiler yazmayın.
Cihaz izinleri
- Kamera yalnızca ürün fotoğrafı uygulamasında (
/app), işletme kullanıcısı ürün fotoğrafı çekmek istediğinde ve tarayıcı izni verildiğinde kullanılır. Çekilen fotoğraf yalnızca ilgili ürünün menü görseli olarak yüklenir. - Konum, mikrofon ve rehber erişimi hiçbir bölümde istenmez.
5.Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| İşletme hesabının açılması ve yönetimi, menünün yayımlanması, siparişlerin ve çağrıların işletmeye iletilmesi, CheckMasa bağlantısı, destek verilmesi | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Demo talebinin yanıtlanması, sizinle iletişime geçilmesi ve teklif sunulması | (c) Sözleşmenin kurulmasına ilişkin talebiniz üzerine işlenmesi |
| Faturalandırma, muhasebe ve vergi yükümlülükleri; yetkili kurumların bilgi talepleri | (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Bilgi güvenliği: giriş güvenliği, iki adımlı doğrulama, deneme ve istek sınırları, sahte sipariş ve kötüye kullanımın önlenmesi, yönetim işlem kayıtları, sunucu erişim kayıtları | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
Misafir verileri, işletme adına ve işletmenin misafirle arasındaki hizmet ilişkisi kapsamında işlenir; hukuki sebebi işletme belirler.
Kişisel verileri reklam, pazarlama veya profilleme amacıyla kullanmayız; üçüncü kişilere satmaz veya kiralamayız. Açık rızanız olmadan ticari elektronik ileti göndermeyiz.
6.Toplama yöntemi
Kişisel veriler elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kanallardan toplanır:
- Demo talep formu, giriş ekranları ve işletme paneli formları;
- Misafir menüsünden gönderilen sipariş, garson/hesap çağrısı ve değerlendirmeler;
- Ürün fotoğrafı uygulaması üzerinden yüklenen fotoğraflar;
- CheckMasa hesabıyla giriş yapan veya CheckMasa'ya bağlı işletmelerde CheckMasa'dan gelen hesap, menü ve masa bilgileri;
- Çerezler, tarayıcının yerel depolaması ve sunucu kayıtları;
- E-posta ve telefonla yaptığımız yazışmalar ve görüşmeler.
7.Kişisel verilerin aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve yalnızca gerektiği ölçüde şu alıcılara aktarılır:
- CheckMasa: CheckMasa, ARKAN'ın kendi ürünüdür. CheckMasa adisyon programına bağlı işletmelerde siparişler ve çağrılar (masa, ürünler, not, isteğe bağlı misafir adı) işletmenin CheckMasa adisyonuna iletilir; CheckMasa hesabıyla girişte hesap doğrulaması CheckMasa üzerinden yapılır. Demo talepleri CheckMasa ekibine iletilir. IP adresi ve cihaz kimliği CheckMasa'ya iletilmez.
- İşletmenin kendi sistemi: Bağımsız çalışan bir işletme isterse siparişleri ve çağrıları kendi belirlediği adrese (webhook) aktarabilir. Bu aktarım işletmenin talimatıyla ve işletmenin sorumluluğunda yapılır; IP adresi ve cihaz kimliği iletilmez.
- Google Gemini (yapay zekâ): İşletme kullanıcısı çeviri, ürün açıklaması, menü fotoğrafından ürün aktarma veya ürün görseli gibi yapay zekâ özelliklerini kullandığında yalnızca menü içeriği (ürün ve kategori adları, açıklamalar, menü fotoğrafları, ürün görselleri) gönderilir. Menü içeriğine kişisel veri (ör. çalışan adı, telefon numarası) yazmamanızı rica ederiz.
- Brevo: destek@checkmasa.com adresimizden gönderdiğimiz e-postalar Brevo'nun e-posta iletim altyapısı üzerinden alıcıya ulaştırılır.
- Altyapı hizmeti: Sunucularımız İstanbul'da, Türkiye'deki bir veri merkezinde bulunur; veri merkezi hizmet sağlayıcısı yalnızca barındırma altyapısı sunar.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Kanunen yetkili oldukları talepler ve hukuki yükümlülüklerimiz kapsamında.
Döviz kurlarını göstermek için Türkiye Cumhuriyet Merkez Bankası'nın herkese açık kur dosyası okunur; bu sırada kişisel veri gönderilmez. Sitedeki yazı tipleri kendi sunucularımızdan sunulur; sayfaları açtığınızda üçüncü taraf yazı tipi veya analiz hizmetine istek gitmez.
8.Yurt dışına aktarım
KVKK m.9 kapsamında yurt dışına aktarım yalnızca şu iki durumda yapılır:
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Google (Gemini API) | ABD | Menü içeriği ve görseller (yalnızca yapay zekâ özellikleri kullanıldığında) | Çeviri, ürün açıklaması, menü aktarma, ürün görseli |
| Brevo (Sendinblue SAS) | Fransa (AB) | Destek yazışmalarında alıcı e-posta adresi, ad ve e-posta içeriği | Gönderdiğimiz e-postaların iletilmesi |
Bu aktarımlar KVKK m.9'da öngörülen usullere uygun olarak gerçekleştirilir. Bunların dışında kişisel veriler yurt dışına aktarılmaz; CheckQR'ın veritabanı ve yüklenen dosyalar Türkiye'deki sunucularda tutulur.
9.Çerezler ve yerel depolama
CheckQR yalnızca hizmetin çalışması için zorunlu çerezler ve tarayıcı depolaması kullanır. Üçüncü taraf, reklam veya analiz (istatistik) çerezi kullanılmaz; bu nedenle çerez onayı istenmez. Misafir menüsünde (/m/…) çerez kullanılmaz.
Çerezler (yalnızca giriş yapan işletme kullanıcıları ve yöneticiler)
| Ad | Amaç | Süre |
|---|---|---|
cq_session | Oturumun açık kalması (imzalı oturum anahtarı) | 30 gün |
cq_2fa | Yönetici girişinde iki adımlı doğrulama adımı | 5 dakika |
cq_tdev | Yöneticilerde "bu cihaza güven" seçimi | 90 gün |
cq_login_mode | Giriş ekranında son kullanılan sekmenin (CheckQR / CheckMasa hesabı) hatırlanması | 1 yıl |
Tarayıcı depolaması (cihazınızda kalır, sunucuya çerez olarak gitmez)
| Ad | Amaç | Süre |
|---|---|---|
cq_client | Misafir menüsü: rastgele cihaz kimliği; verdiğiniz siparişlerin durumunu göstermek ve kötüye kullanımı önlemek | Siz silene kadar |
cq_lang | Misafir menüsü: dil tercihi | Siz silene kadar |
cq_cart_… | Misafir menüsü: sepet | Sipariş verilene veya siz silene kadar |
cq_popup_day_…, cq_cpopup_day_… | Misafir menüsü: kampanya penceresini günde bir kez göstermek | Siz silene kadar |
cq_welcome_…, cq_intro_… | Misafir menüsü: karşılama/açılış ekranını oturumda bir kez göstermek | Sekme kapanınca silinir |
qrfoto_email, qrfoto_install_dismissed_at | Ürün fotoğrafı uygulaması: son girilen e-posta ve "ana ekrana ekle" uyarısının kapatılması | Siz silene kadar |
cq_receipt_width | İşletme paneli: fiş yazdırma genişliği | Siz silene kadar |
Tarayıcınızın ayarlarından çerezleri ve site verilerini dilediğiniz zaman silebilirsiniz; bu durumda oturumunuz kapanır ve sepetiniz boşalır.
10.Saklama süreleri ve imha
Kişisel veriler, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca işlenme amacı ortadan kalktığında veya aşağıdaki süreler dolduğunda silinir, yok edilir ya da anonim hale getirilir. Süreli silme işlemleri otomatik olarak her gün çalışır.
| Veri | Saklama süresi |
|---|---|
| İşletme hesabı ve kullanıcı bilgileri | Hesap açık olduğu sürece |
| Menü, ürünler, siparişler, çağrılar, değerlendirmeler, QR ayarları ve yüklenen görseller | İşletme hesabı açık olduğu sürece; hesap kapatıldığında silinir |
| Sipariş, çağrı, değerlendirme ve menü ziyaret kayıtlarındaki IP adresi ve cihaz kimliği | 1 yıl; sonra silinir |
| Yönetim işlem kayıtları | 2 yıl |
| Güvenilir cihaz kayıtları (yöneticiler) | Süresi (90 gün) dolunca silinir |
| Demo talepleri | 2 yıl; talepteki IP ve tarayıcı bilgisi 1 yıl sonra silinir (talepler CheckMasa sistemimizde tutulur) |
| Destek yazışmaları | [DOLDURULACAK: destek e-postalarının saklama süresi] |
| Sunucu erişim kayıtları | 14 gün (dönüşümlü) |
| Yedekler | Günlük alınır, 14 gün dönüşümlü saklanır; silinen veriler en geç 14 gün içinde yedeklerden de çıkar |
| ARKAN'ın fatura ve ödeme (muhasebe) kayıtları | Vergi Usul Kanunu m.253 gereği 5 yıl; ticari defter ve belgeler Türk Ticaret Kanunu m.82 gereği 10 yıl |
Misafir menüsündeki engelleme kayıtları (işletmenin kötüye kullanım nedeniyle engellediği IP adresi veya cihaz kimliği), işletme engeli kaldırana veya hesap kapatılana kadar saklanır.
11.Hesap silme
İşletme hesabınızın ve verilerinizin silinmesini nasıl talep edeceğiniz, nelerin silindiği ve nelerin saklandığı Hesap Silme sayfasında açıklanmıştır.
12.Çocuklar
CheckQR işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir ve işletme hesabı yalnızca reşit kişiler adına açılır. Misafir menüsü yaş bilgisi toplamaz.
13.Veri güvenliği
Kişisel verilerin güvenliği için KVKK m.12 kapsamında şu teknik ve idari tedbirleri alırız:
- Tüm bağlantılar HTTPS/TLS ile şifrelenir;
- Şifreler bcrypt ile geri döndürülemez biçimde özetlenerek saklanır;
- Yönetici hesapları için iki adımlı doğrulama (TOTP) kullanılır; doğrulama anahtarları şifreli tutulur;
- Rol tabanlı yetkilendirme: her işletme yalnızca kendi verisine erişir;
- Giriş, sipariş ve çağrı işlemlerinde deneme ve istek sınırları uygulanır;
- Yönetici işlemleri kayıt altına alınır;
- Veritabanı günlük yedeklenir; sunucular yalnızca gerekli bağlantılara açıktır.
14.Haklarınız ve başvuru
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Nasıl başvurulur?
- E-posta: destek@checkmasa.com adresine, konu satırına "KVKK Başvurusu" yazarak; tercihen sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imzalı olarak;
- Yazılı: Islak imzalı dilekçeyle, Alikahya Fatih Mah. Muhabbet Sk. No: 2 İç Kapı No: 14, 41310 İzmit / Kocaeli adresine elden teslim ederek veya iadeli taahhütlü posta ile.
Başvurunuzda adınız soyadınız, tebligata esas adresiniz veya e-posta adresiniz, telefon numaranız ve talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak ve başvurunun size ait olduğunu teyit etmek için gerekli bilgiler istenebilir. Misafir verileriyle ilgili başvurularda hangi işletmede, hangi tarihte işlem yaptığınızı belirtmeniz talebinizi işletmeye iletmemizi kolaylaştırır.
Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, KVKK m.14 uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
15.Değişiklikler
Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri işletme kullanıcılarına panel üzerinden ayrıca duyururuz.