1. Genel Bilgilendirme

QRolustur.net olarak, kişisel verilerinizin güvenliği bizim için önemlidir. Bu Gizlilik Politikası, hizmetlerimizi kullanırken topladığımız, kullandığımız ve koruduğumuz kişisel verileri açıklar.

Veri sorumlusu olarak iletişim bilgilerimiz: • Adres: Ümraniye, İstanbul, Türkiye • E-posta: info@qrolustur.net

2. Topladığımız Bilgiler

Hesap oluştururken: ad, soyad, e-posta adresi, şifre (bcrypt ile hashlenmiş)
QR kod oluştururken: girdiğiniz içerik, tasarım tercihleri, klasör bilgileri
QR tarama verileri: anonimleştirilmiş IP adresi (SHA-256 hash), cihaz türü, tarayıcı, işletim sistemi, ülke
Ödeme işlemleri: ödeme sağlayıcılarımız (iyzico, PayTR) tarafından PCI-DSS uyumlu olarak işlenir; kart bilgilerini sunucularımızda saklamayız
Fatura bilgileri: ad/soyad veya firma adı, vergi dairesi, vergi/TC kimlik no, adres
Çerezler ve benzer teknolojiler: oturum yönetimi, güvenlik ve isteğe bağlı analitik için
İletişim formu verileri: ad, e-posta, mesaj içeriği (sadece talebinize yanıt vermek için)

3. Verilerin Kullanım Amaçları

Hizmetlerimizi sağlamak ve geliştirmek
QR tarama istatistiklerini (anonim) hesaplamak ve göstermek
Hesap güvenliğini sağlamak (oturum, brute-force koruması)
Yasal yükümlülükleri yerine getirmek (Vergi, KVKK, Tüketici Kanunu)
Faturalandırma ve ödeme süreçleri
Müşteri destek talepleri
Kullanıcı deneyimini iyileştirmek (rıza ile)

4. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

HTTPS/TLS 1.2+ şifrelemesi
bcrypt ile şifre hashleme (cost factor: 12)
JWT + database session (HS256)
HSTS, CSP, X-Frame-Options gibi güvenlik başlıkları
Brute-force ve rate-limiting korumaları
SQL injection ve XSS korumaları (Prisma ORM + input validation)
Düzenli güvenlik denetimleri ve güncellemeler
Sınırlı erişim yetkilendirmesi (ihtiyaç temelli)
Şüpheli aktivite izleme ve loglama

5. Veri Paylaşımı

Kişisel verileriniz, açık rızanız olmadan üçüncü taraflarla paylaşılmaz. İstisnalar:

Yasal zorunluluklar (mahkeme kararı, kamu kurumu talebi)
Hizmet sağlayıcılarımız:
Ödeme: iyzico, PayTR
E-posta: SMTP sağlayıcımız
Hosting: bulut altyapı sağlayıcımız
İş devri durumları (önceden bildirimle)
Sahtekarlık tespiti ve güvenlik incelemeleri

Tüm üçüncü taraflar Gizlilik ve KVKK yükümlülüklerine bağlıdır.

6. Çerez Politikası

Sitemizde 3 tür çerez kullanılır:

🔒 Zorunlu çerezler (her zaman aktif): - qrolustur_session: oturum yönetimi - google_oauth_*: OAuth güvenlik (CSRF, state) - qrolustur_consent: çerez tercihleriniz

📊 Analitik çerezler (rıza ile): - QR tarama istatistikleri için - Kullanım analizi için anonim toplama

📢 Pazarlama çerezleri: - Şu an aktif değil - İleride kullanılırsa açık rıza alınacak

Çerez tercihlerinizi site alt kısmındaki bildirimden veya hesap ayarlarınızdan yönetebilirsiniz.

7. Veri Saklama Süreleri

Aktif hesap: hesap aktif olduğu sürece
Silinen hesap: 30 gün içinde kalıcı silme veya anonimleştirme
Fatura kayıtları: Vergi Usul Kanunu gereği 10 yıl
Güvenlik logları: 1-2 yıl
İletişim form mesajları: yanıtlandıktan 1 yıl sonra silinir
QR tarama verileri (anonim): istatistik amaçlı süresiz

8. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse detaylı bilgi talep etme
Hatalı işlenen verilerin düzeltilmesini isteme
Verilerinizin silinmesini/yok edilmesini isteme (Unutulma Hakkı)
Verilerinizi makine tarafından okunabilir formatta indirme (Hesap Ayarları → Verilerimi İndir)
İşlemeye itiraz etme
Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

9. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler olduğunda:

Sitemiz üzerinden duyuru yaparız
Kayıtlı kullanıcılarımıza e-posta gönderir
Çerez tercihleri için yeniden onayınızı alırız

Son güncelleme tarihini sayfanın altında görebilirsiniz.

10. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:

📧 info@qrolustur.net 📍 Ümraniye, İstanbul, Türkiye 🕐 Hafta içi 09:00 - 18:00

KVKK kapsamındaki resmi başvurular için /kvkk sayfasındaki başvuru yöntemini kullanın.