Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm: 2026-10-23
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Karekod internet sitesi ve hizmetleri (“Hizmet”) kapsamında kişisel verilerinin nasıl işlendiği konusunda seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: ucretsizqr
E-posta: [email protected]
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | E-posta adresi, (isteğe bağlı) telefon numarası; iletişim ve KVKK başvuru formlarında ad soyad. |
| Kullanıcı içeriği | Paylaştığın gönderiler, yüklediğin fotoğraf ve videolar, özel mesajların. |
| QR içerikleri | Oluşturup hesabına kaydettiğin QR'ların içeriği (kartvizit ve iş yeri bilgileri, araç için plaka ve telefon, yüklediğin görseller). Üye olmadan oluşturulan QR'ların içeriği saklanmaz. Sayfada neyin görüneceğini sen seçersin; herkese açık sayfadaki bilgiler kodu tarayan herkese görünür. |
| QR ziyaretçisi | Bir QR tarandığında zaman, cihaz sınıfı, işletim sistemi ve tarayıcı adı istatistik için kaydedilir; IP adresi ve tam tarayıcı bilgisi bu kayda yazılmaz, tekil sayım için bellekte günlük değişen özet kullanılır. Araç QR'ından bırakılan not ve şikayet formunda yazdıkların kaydedilir, adın istenmez. |
| Talep ve şikayet | Şikayetlerin, moderatörlerle yazışmaların, iletişim mesajların, KVKK başvuruların. |
| İşlem güvenliği | IP adresi, işlem türü ve zamanı (trafik kaydı), oturum bilgisi, şifrenin geri döndürülemez özeti (hash); sitede olmayan adreslere, tarama girişimlerine ya da hataya yol açan isteklerde IP adresi, istenen adres, tarayıcı bilgisi ve yönlendiren sayfa (güvenlik kaydı). |
| Tercihler | Dil ve ülke tercihi; açık rıza verirsen pazarlama iletisi tercihi. |
Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) işlemeyi amaçlamıyoruz. Lütfen mesaj, fotoğraf ya da belgelerde bu tür verileri paylaşma. Doğrulama belgelerinde TC kimlik numaranı ve adresini kapatmanı istiyoruz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik hesabının oluşturulması ve Hizmetin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İçerik moderasyonu, şikayetlerin incelenmesi, hukuka aykırı içeriğin kaldırılması | Hukuki yükümlülük – 5651 sayılı Kanun (m.5/2-ç); meşru menfaat (m.5/2-f) |
| Trafik kayıtlarının tutulması | Hukuki yükümlülük – 5651 sayılı Kanun (m.5/2-ç) |
| Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi; saldırı ve tarama yapan IP adreslerinin geçici olarak engellenmesi | Meşru menfaat (m.5/2-f) |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| KVKK başvuruları ve iletişim taleplerinin cevaplanması | Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f) |
| QR sahibine tarama istatistiği sunulması, araç notlarının iletilmesi, sahte ve zararlı QR'ların engellenmesi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Kampanya ve duyuru e-postaları | Yalnızca açık rızan varsa (m.5/1); istediğin an Hesabım sayfasından geri alabilirsin |
4. Kişisel verilerin aktarılması
- Sunucu ve barındırma hizmeti aldığımız tedarikçiye (sunucu konumu: Türkiye).
- Talep halinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine (m.8/2).
- Hukuki uyuşmazlıklarda avukat ve danışmanlara (sır saklama yükümlülüğü altında).
Sunucularımız Türkiye dışındaysa, yurt dışına aktarım KVKK m.9 kapsamında Kurul'un ilan ettiği standart sözleşme ile yapılır ve Kurum'a bildirilir. Paylaştığın gönderiler herkese açık olarak yayınlanır; e-posta adresin diğer kullanıcılara gösterilmez; mesajlarda belirlediysen kullanıcı adın, yoksa e-postanın yalnızca ilk iki harfi görünür.
5. Toplama yöntemi
Kişisel verilerin; üyelik, gönderi, mesaj, şikayet, iletişim ve KVKK başvuru formları aracılığıyla senin tarafından ve Hizmeti kullanırken sunucu kayıtları ve zorunlu çerezler aracılığıyla otomatik yollarla elektronik ortamda toplanır. Çerezler için Çerez Politikası'na bak.
“Google ile devam et” ya da “Facebook ile devam et” seçeneğini kullanırsan Google (Google LLC) ya da Meta (Meta Platforms Ireland Ltd.) bize sadece e-posta adresini, (Google'da) e-postanın doğrulanmış olduğunu ve hesabı tanıyabilmemiz için değişmeyen bir kimlik numarasını iletir; adın, fotoğrafın ve arkadaş listen alınmaz. Bu giriş senin isteğinle ilgili şirketin kendi sayfasında yapılır ve onun gizlilik politikasına tabidir; bağlantıyı istediğin zaman Hesabım → Bağlı hesaplar'dan kaldırabilirsin. Mobil uygulamada iPhone'da “Apple ile devam et” de vardır: Apple (Apple Inc.) aynı şekilde sadece e-posta adresini (istersen Apple'ın sana özel ürettiği gizli adresi), doğrulanmış olduğunu ve değişmeyen bir kimlik numarasını iletir. Hesabını uygulamadan silersen Apple ile giriş iznin de Apple'da geri alınır.
6. Saklama süreleri
- Hesap bilgileri, mesajlar, yüklenen dosyalar: üyeliğin süresince; hesabını silersen derhal silinir.
- Sahiplik doğrulama dosyaları: moderatör kararından sonra en fazla 7 gün.
- Trafik kayıtları (IP, zaman, işlem): 2 yıl (5651 sayılı Kanun).
- Güvenlik kayıtları (hatalı ve şüpheli istekler: IP, adres, tarayıcı bilgisi) ve IP engelleri: 30 gün. Normal site kullanımı bu kayda girmez.
- Ödeme ve fatura kayıtları: ilgili vergi/ticaret mevzuatı gereği 10 yıl; hesabın silinirse seninle bağlantısı kaldırılır.
- İletişim mesajları: 2 yıl. KVKK başvuruları: cevaptan sonra 3 yıl.
- Kayıtlı QR'lar: sen silene kadar; silinenler çöp kutusunda 30 gün kalır. Araç notları 30 gün, tarama ayrıntıları 400 gün saklanır; günlük tarama sayıları QR ile birlikte silinir.
- Özel sohbetler: son mesajdan 365 gün sonra silinir. Moderatörler sohbetleri okumaz; yalnızca şikayet edilen mesajı görür ve bu erişim kayda geçer.
- Şikayetler (şikayet edilen gönderinin/mesajın şikayet anındaki kopyası dahil): kapatıldıktan sonra 2 yıl.
- Moderatörlerin gizlediği ve geri açılmayan gönderiler: gizlendikten 180 gün sonra silinir. Gönderinin yazarı gizleme gerekçesini görür ve itiraz edebilir.
Süresi dolan veriler otomatik olarak silinir veya anonim hale getirilir.
7. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Verilerinin bir kopyasını Hesabım → Kişisel veriler sayfasından indirebilir, hesabını aynı sayfadan silebilirsin.
Hesabını ve verilerini silme (Google / Facebook ile girenler dahil)
- Siteye giriş yap (Google ya da Facebook ile de olur).
- Hesabım → Kişisel veriler → Hesabımı sil sayfasını aç. Şifren yoksa onay için e-posta adresini yaz.
- Hesabın, mesajların, yüklediğin dosyalar ve Google/Facebook bağlantın hemen silinir. Yasal saklama yükümlülüğü olan kayıtlar (ör. trafik kaydı, fatura) bölüm 6'daki sürelerle saklanır.
Giriş yapamıyorsan aşağıdaki başvuru yoluyla silme talep edebilirsin. Sadece Facebook bağlantısını kaldırmak için Facebook'ta Ayarlar → Uygulamalar ve web siteleri bölümünü de kullanabilirsin.
8. Başvuru yolu
Taleplerini KVKK başvuru formu ile, [email protected] adresine kayıtlı e-postandan, ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir). Başvurun reddedilir, cevabı yetersiz bulunur veya süresinde cevap verilmezse, Kişisel Verileri Koruma Kurulu'na şikayet hakkın vardır (m.14).