STIQR QR KOD TARAMA GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ (Privacy Policy & Privacy Notice)
Sürüm: v1.0 (GDPR & KVKK Uyumlu)
Son Güncelleme: 23.01.2026
Giriş / IntroductionBu Gizlilik Politikası ve Aydınlatma Metni, StiQR tarafından üretilen veya barındırılan bir QR kodu tarattığınızda kişisel verilerinizin nasıl işlendiğini, saklandığını ve korunduğunu açıklar. Bu metin, yalnızca QR kodun taranması ve içeriğin görüntülenmesi esnasındaki veri işleme süreçlerini kapsar.
1. Veri Sorumlusu ve Veri İşleyen / Data Controller & Processor- StiQR Veri İşleyen Konumundadır: QR kod içeriklerini ve tarama takibinin amacını QR kodu oluşturan kişi/kurum (“QR Sahibi”) belirlediği için, çoğu senaryoda QR Sahibi Veri Sorumlusu (Data Controller), StiQR ise Veri İşleyen (Data Processor) konumundadır.
- StiQR Veri Sorumlusu Konumundadır: StiQR; sistem güvenliği, kötüye kullanımı önleme, dolandırıcılık tespiti ve platform analitiği amaçlarıyla işlenen teknik verilerde yasal olarak Veri Sorumlusudur.
2. İşlenen Veriler / Data We Collect- QR kod tarandığında aşağıdaki veriler otomatik olarak sistemlerimize kaydedilir:
- Teknik Veriler: IP adresi (yaklaşık konum tespiti için), tarama tarihi ve saati, cihaz tipi (mobil, tablet, masaüstü), işletim sistemi ve tarayıcı bilgisi (User-Agent), dil ayarları, ağ sağlayıcısı/ISP bilgisi.
- Etkileşim Verileri: İçeriğin başarıyla açılıp açılmadığı, içerik türü (URL, PDF, Görsel, Menü vb.) ve landing page (açılış sayfası) içi tıklama etkinlikleri.
- Konum Verisi: Kesin GPS veriniz asla toplanmaz. IP adresiniz üzerinden yalnızca ülke, bölge ve şehir düzeyinde yaklaşık konum türetilir.
- Özel Nitelikli Veriler: Sağlık, siyasi düşünce, biyometrik veri gibi hassas/özel nitelikli kişisel veriler sistemimiz tarafından kesinlikle işlenmez.
4. Veri İşleme Amaçları ve Hukuki Sebepler / Purposes & Legal Basis- Verileriniz, hem Türkiye'deki 6698 sayılı KVKK (m.5) hem de Avrupa Birliği GDPR (Art.6) kapsamında aşağıdaki hukuki sebeplere dayanarak işlenir.
- Hizmetin İfası (Sözleşmenin Kurulması ve İfası): QR kodun işlevini yerine getirmesi ve içeriğin cihazınızla uyumlu şekilde açılması amacıyla (KVKK m.5/2-c, GDPR Art.6/1-b).
- Meşru Menfaat: Platform güvenliğinin sağlanması, siber saldırıların ve kötü niyetli bot taramalarının engellenmesi, performans optimizasyonu amacıyla (KVKK m.5/2-f, GDPR Art.6/1-f).
- QR Sahibine Analiz Sağlanması: QR kodun kaç kez tarandığı, hangi ülkelerden taranma yapıldığı gibi anonimleştirilmiş veya agregat (toplu) istatistiklerin QR Sahibine raporlanması amacıyla.
5. Veri Saklama Süresi / Data Retention- Ham Log Kayıtları: Güvenlik ve suiistimal takibi amacıyla en fazla 12 ay saklanır ve bu sürenin sonunda silinir veya anonim hale getirilir.
- Toplu İstatistikler: QR Sahibi hesabı aktif olduğu sürece veya QR Sahibi verileri manuel olarak silene kadar panelde saklanır. Bu veriler kimliğinizi tespit edici bilgi içermez.
6. Verilerin Aktarılması ve Üçüncü Taraflar / Data Sharing Kişisel verileriniz asla üçüncü şahıslara satılmaz. Veriler yalnızca şu taraflarla paylaşılır:
- QR Kod Sahipleri: Tarama sayıları, cihaz türleri ve bölge istatistikleri QR Sahibi ile paylaşılır.
- Alt İşlemciler / Hizmet Sağlayıcılar: Sunucu altyapısı, bulut barındırma (Cloud) ve DDoS koruma hizmetleri aldığımız global ve yerel iş ortaklarımızla (GDPR ve KVKK uyumlu sözleşmeler tahtında) paylaşılır.
- Yasal Zorunluluklar: Yetkili kamu kurum ve kuruluşlarından usulüne uygun bir talep gelmesi halinde yasal yükümlülüklerimizi yerine getirmek amacıyla (KVKK m.5/2-ç, GDPR Art.6/1-c).
7. Uluslararası Veri Aktarımı / International Data TransfersVerilerinizin AB/AEA dışına veya Türkiye dışındaki sunuculara aktarılması durumunda; Standart Sözleşme Maddeleri (SCCs), yeterlilik kararları veya mevzuatın öngördüğü taahhütnameler/açık rıza mekanizmaları kullanılarak verilerin güvenliği en üst düzeyde korunur.
8. Çerezler (Cookies) / CookiesStiQR yönlendirme sayfaları, kullanıcıları web siteleri arasında takip eden reklam çerezleri kullanmaz. Sadece sayfa yük dengelemesi ve sistem güvenliği için geçici (oturum) teknik çerezler kullanılabilir.
9. Haklarınız / Your RightsMevzuat uyarınca (KVKK m.11 ve GDPR m.15-22) kişisel verilerinize ilişkin; bilgi alma, erişim, düzeltme, silme (unutulma hakkı), işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz.StiQR çoğu senaryoda "Veri İşleyen" olduğundan, başvurularınız ilgili QR Sahibine de yönlendirilebilir. Haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.
