Gizlilik Sözleşmesi

İşbu Gizlilik Politikası'nın amacı, www.qrall.co adresinde yer alan siteye ("Site") üye olarak kaydolan kişiler ("Kullanıcı(lar)") tarafından Site'de yer alan Platform'dan faydalanılması aşamasında Kodiks Bilişim A.Ş ("Şirket") ile paylaşılan bilgi ve verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. Gizlilik Politikası, Kullanıcı ile akdedilen Kullanıcı Sözleşmesi'nin eki ve ayrılmaz bir parçası niteliğindedir.

Kullanıcı tarafından Site'ye yüklenen İçerik Kullanıcı'nın mülkiyetindedir. Şirket, bu İçerik'i Kullanıcı'nın önceden onayını almaksızın açıklamayacak veya satmayacaktır.

Şirket, Site üzerinden kendisine elektronik ortamdan iletilen İçerikler'i Kullanıcılar ile yaptığı Kullanıcı Sözleşmesi ile belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklamayacaktır. Bu kapsamda Şirket, İçerikler'i kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

Kullanıcı'nın Şirket'e onay vermesi halinde ödeme işlemleri, fatura kesimi ve işlenmesi, banka entegrasyonu, Kullanıcı'nın erişimine izin verdiği üçüncü kişi uygulamaları ve doğrudan pazarlama gibi amaçlarla Kullanıcı'nın verdiği onay çerçevesinde İçerikler işlenebilir, saklanabilir ve Şirket ile ortakları tarafından Kullanıcı'nın talep ettiği hizmetleri sağlamak üzere üçüncü kişilere devredilebilir.

Şirket, İçerikler'i fatura gönderilmesi, ödeme bilgilerinin paylaşılması gibi talep edilen hizmetlerin sağlanması amacıyla diğer kullanıcılara açıklayabilecektir. Kullanıcı'nın diğer kullanıcıya ait İçerikler'i kullanmak istemesi halinde ilgili kullanıcıdan onay alacak ve İçerikler'i alınan bu onay kapsamında kullanacaktır.

Kişisel bilgiler Kullanıcı ile temas kurmak veya Kullanıcı'nın Site'deki tecrübesini iyileştirmek (hizmetlere ilişkin bakım ve destek, mevcut hizmetlerin geliştirilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulması gibi) amacıyla kullanılabileceği gibi veri tabanı oluşturma, üyeliklerin sürdürülmesi ve Şirket'in hizmetlerinin Kullanıcı'ya sağlanması için gerekli olan diğer faaliyetleri gerçekleştirme amacıyla da işleyebilecek, saklayabilecek ve üçüncü kişilere aktarabilecektir.

Şirket, Kullanıcı'nın Site üzerinde gerçekleştirdiği kullanım ve işlem bilgilerini anonim hale getirerek; istatistiki değerlendirmelerde, performans değerlendirmelerinde, Şirket ve iş ortaklarının pazarlama kampanyalarında ve bağış kampanyalarında, yıllık rapor ve benzeri raporlarda kullanmak üzere bu amaçların gerçekleştirilmesi için gereken sürede saklayabilir, işleyebilir ve iş ortaklarına iletebilir.

Site üzerinden düzenlenebilecek olan periyodik veya periyodik olmayan anketlere cevap veren ve kişisel bilgilerinin işlenmesi konusunda rıza gösteren Kullanıcılar'dan talep edilen bilgiler, Şirket tarafından bu kişilere doğrudan pazarlama yapmak, istatistiki analiz yapmak ve veri tabanı oluşturmak amacıyla kullanılabilecektir.

Şirket ayrıca, aşağıdaki koşulların varlığı halinde Kullanıcı'ya ait bilgileri üçüncü kişilerle paylaşabilecektir:

1. Kullanıcı Sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi için ilgili ifşanın zorunlu olması,
2. Yetkili idari ve adli bir kurum tarafından ilgili mevzuat doğrultusunda usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi,
3. Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin gerekli olması.

Sistemle ilgili teknik sorunların tanımlanması ve çözülmesi için, Şirket gereken hallerde kullanıcıların IP adresini tespit etmek ve kullanmak durumunda kalabilir. IP adresleri, ayrıca kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.

Şirket, yukarıda anılan amaçlarla ilgili verileri Kullanıcı'nın ikamet ettiği ülke dışında dünyanın herhangi bir yerinde bulunan sunucularına (sunucular kendisine, bağlı şirketlerine veya alt yüklenicilerine ait olabilir) aktarma hakkına sahiptir.

Site üzerinden başka site ve uygulamalara link verilmesi mümkün olup, Şirket'in bu site ve uygulamaların gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.

WhatsApp Business Entegrasyonu

Kullanıcı, dilerse WhatsApp Business hesabını Meta Platforms Ireland Limited tarafından sağlanan Embedded Signup akışı üzerinden Platform'a bağlayabilir. Bu bağlantının kurulması halinde Şirket, yalnızca Kullanıcı'nın sipariş süreçlerinin yürütülmesi amacıyla aşağıdaki verileri işler:

• Kullanıcı'ya ait WhatsApp Business Hesabı kimliği, telefon numarası kimliği ve görünen ad bilgisi,
• Platform'un Kullanıcı adına mesaj gönderip alabilmesi için gerekli erişim belirteçleri,
• Kullanıcı adına oluşturulan mesaj şablonlarının içerikleri.

Erişim belirteçleri şifrelenerek saklanır ve yalnızca Kullanıcı'nın kendi WhatsApp Business hesabına ilişkin işlemlerde kullanılır. Kullanıcı, Platform üzerinden WhatsApp entegrasyonunu dilediği zaman kaldırabilir; entegrasyonun kaldırılması ile birlikte Şirket'in Kullanıcı'ya ait WhatsApp Business hesabına erişimi sona erer ve saklanan erişim belirteçleri silinir.

WhatsApp üzerinden gerçekleştirilen mesajlaşma, aynı zamanda Meta'nın WhatsApp Business Mesajlaşma Politikası ve WhatsApp Ticaret Politikası'na tabidir. Şirket, Meta tarafından uygulanan mesaj limiti kısıtlaması, hesap askıya alma veya kapatma işlemlerinden sorumlu tutulamaz.

Son Kullanıcı Verilerinin İşlenmesi

Kullanıcı'nın işletmesine ait WhatsApp numarasına mesaj gönderen ya da QR menü üzerinden sipariş veren üçüncü kişiler ("Son Kullanıcı") bakımından Şirket veri işleyen sıfatıyla hareket eder; bu verilere ilişkin veri sorumlusu ilgili Kullanıcı'dır.

Bu kapsamda işlenen veriler; Son Kullanıcı'nın telefon numarası, gönderdiği mesajların içeriği, sipariş kalemleri ve tutarları ile sipariş durumu bilgilerinden ibarettir. Söz konusu veriler, siparişin alınması, işlenmesi ve Son Kullanıcı'ya sipariş durumuna ilişkin bildirim gönderilmesi amaçlarıyla sınırlı olarak kullanılır.

Sipariş durumuna ilişkin bildirimler, Son Kullanıcı'nın WhatsApp üzerinden açık onayı alındıktan sonra gönderilir. Son Kullanıcı'nın telefon numarası pazarlama amacıyla kullanılmaz, üçüncü kişilere satılmaz ve sipariş verdiği işletme dışındaki Kullanıcılar ile paylaşılmaz.

Saklama Süreleri

Şirket, işlediği verileri aşağıda belirtilen süreler boyunca saklar:

• Sipariş ve işlem kayıtları: ilgili mali mevzuat uyarınca 10 (on) yıl.
• Kullanıcı hesabı ve İçerik verileri: hesap aktif olduğu sürece; hesabın kapatılmasını takiben 30 (otuz) gün içinde silinir.
• WhatsApp mesaj içerikleri: 90 (doksan) gün.
• WhatsApp erişim belirteçleri: entegrasyon aktif olduğu sürece; entegrasyonun kaldırılmasıyla derhal silinir.
• Teknik kayıtlar ve hata logları: 90 (doksan) gün.

Verilerin Silinmesi

Kullanıcı ve Son Kullanıcı, kendilerine ait verilerin silinmesini talep edebilir. Talepler support@qrall.co adresine iletilir. Şirket, kimlik doğrulamasının tamamlanmasını takiben 30 (otuz) gün içinde silme işlemini gerçekleştirir ve tamamlandığında ilgili kişiyi bilgilendirir.

Silme talebinin nasıl iletileceğine ve sürecin işleyişine ilişkin ayrıntılı bilgi Veri Silme Talimatları sayfasında yer almaktadır. Mevzuat uyarınca saklanması zorunlu olan kayıtlar bu kapsamın dışındadır.

Şirket, işbu Gizlilik Politikası hükümlerini dilediği zaman Site'de yayımlamak suretiyle değiştirebilir. Şirket'in değişiklik yaptığı Gizlilik Politikası hükümleri Site'de yayınlandığı tarihte yürürlük kazanır.