Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Yürürlük tarihi: 20 Ekim 2026 · Sürüm: 2026-10-21-v38
Herkese açık destekçi kaydı bulunmaz; hesaplar yetkili yönetici tarafından oluşturulur. Bu metin, Kafessiz Türkiye QR doğrulama hizmetini ziyaret edenler, yetkili destekçiler ile yönetici, matbaa ve üretici temsilcilerine kişisel verilerinin işlenmesi hakkında bilgi verir. Destekçi hesabı açılması, tek başına bir dernek veya vakfa hukuki üyelik işlemi değildir.
İşlenen veriler, amaçlar ve hukuki sebepler
| Veriler | Amaç | Hukuki sebep |
|---|---|---|
| Telefon, şifre özeti, başvuru/hesap durumu, giriş ve aydınlatma kayıtları | Yönetici tarafından oluşturulan destekçi hesabının etkinleştirilmesi, hesabın yönetimi ve erişim güvenliği | Kanun m.5/2-f: temel haklara zarar vermeden hizmetin ve erişimin güvenli yönetimine ilişkin meşru menfaat. |
| Yönetici ve matbaa temsilcisinin adı, e-postası, rolü, firma bağlantısı ve işlem kayıtları; üretici temsilcisinin ilettiği iletişim bilgileri | Yetkilendirme, üretim kotası ve baskı işlerinin takibi, teknik destek | m.5/2-f: yetkili kullanıcı ve iş süreçlerinin güvenli yönetimi; uyuşmazlıkta m.5/2-e: hakkın tesisi, kullanılması veya korunması. |
| QR/kod, okutma zamanı ve sayısı, hesap bağlantısı, IP ve tarayıcı özetleri, varsa bağlantıya ilişkin ülke bilgisi | Doğrulama, tekrar kullanımın incelenmesi ve kötüye kullanımın önlenmesi | m.5/2-f: doğrulama hizmetinin bütünlüğü ve bilgi güvenliği. |
| Yaklaşık koordinat, il ve konum tercihi kaydı | Olağandışı tekrarların incelenmesi ve il bazlı okutma haritası | m.5/1: ayrı ve isteğe bağlı açık rıza. Konum rızası metni. |
| Başvuru kimlik/iletişim bilgileri, talep ve cevap; rıza/aydınlatma kanıtları | İlgili kişi haklarının yerine getirilmesi ve işlemin ispatı | m.5/2-ç: hukuki yükümlülük; m.5/2-e: hakkın tesisi, kullanılması veya korunması. |
Giriş yapmadan QR bağlantısını açan ziyaretçilere yalnızca kodun oluşturulma tarihi ve ilgili üreticinin adı gösterilir. Tüketici okutmalarında kod, zaman ve okutma türü istatistik amacıyla kaydedilir; aynı isteğin tekrar kaydedilmesini önleyen geçici işlem anahtarı kullanılır. Tüketiciden konum istenmez. Destekçi hesabıyla giriş yapan yetkili kullanıcılar ayrıntılı doğrulama sonucuna, okutma geçmişine ve bildirim alanına erişebilir. Tüketici ve destekçi okutma sayıları yönetim panelinde ayrı gösterilir.
Destekçi bildirimleri
Destekçiler aynı QR kodunun farklı fiziksel paketlerde kullanıldığını gözlemlediklerinde kod, bildirim zamanı, hesap bağlantısı, açıklama ve isteğe bağlı market/şube bilgisini iletebilir. Bu kayıtlar yetkili yöneticiler tarafından bildirimin incelenmesi ve sonuçlandırılması için, Kanun’un 5/2-f maddesindeki hizmet bütünlüğünün korunmasına ilişkin meşru menfaat kapsamında işlenir. Bildirimler tüketicilere ve matbaa hesaplarına açılmaz; inceleme ve ilgili hakkın korunması için gerekli süre sonunda imha kapsamına alınır. Açıklama alanına üçüncü kişilerin kimlik veya iletişim bilgileri yazılmamalıdır.
Toplama yöntemi
Veriler elektronik giriş ve bildirim formları, QR doğrulamaları, oturum ve güvenlik kayıtları ile yönetici tarafından açılan yetkili hesaplardan otomatik veya kısmen otomatik yollarla alınır. İlgili kişi başvuruları yazılı veya elektronik kanallardan toplanır. Şifre açık metin olarak saklanmaz. QR tarama görüntüsü cihaz üzerinde işlenir, uygulama sunucusuna kamera görüntüsü gönderilmez.
Konum yalnız ayrı rıza ve cihaz izni varsa, doğrulama sonrasında alınır. Koordinat tarayıcıda 0,1 dereceye yuvarlanır. İl eşleştirmesi sunucuda yapılır; bu amaçla koordinat harici harita servisine gönderilmez. Konum vermeden hizmet kullanılabilir.
Alıcılar ve aktarım
Veriler, görevleriyle sınırlı yetkili yöneticilere; barındırma, güvenlik, bakım ve yedekleme hizmetini yürüten veri işleyenlere hizmetin sağlanması amacıyla; yetkili kamu kurumları ve yargı mercilerine somut yasal talebin yerine getirilmesi amacıyla aktarılabilir. Matbaa hesapları gönüllü telefon ve konum kayıtlarını göremez. Bu doğrulama uygulaması kişisel verileri reklam hedeflemesi için kullanmaz.
Barındırma ve veri depolama hizmeti Natro üzerinden sağlanır. Veritabanı ve uygulama verileri bu barındırma ortamında tutulur. Haftalık yedekler aynı cPanel hesabının sunucu depolama alanında saklanır. Barındırma ve yedekleme kapsamındaki veriler hizmetin sunulması, güvenliği ve gerektiğinde geri yüklenmesi amacıyla işlenir.
Bu doğrulama hizmeti kapsamında kişisel veriler yurt dışına aktarılmaz.
Saklama ve haklar
Güvenlik ve konum kayıtlarının süreleri ile tarihî okutma verilerine ilişkin esaslar Saklama ve İmha Esasları sayfasındadır. Doğrudan hesap bağlantısının kaldırılması bütün kayıtların anonim olduğu anlamına gelmez.
Kanun’un 11’inci maddesi kapsamındaki haklarınızı Kişisel Veri Başvuru Usulü üzerinden kullanabilirsiniz. Konum rızanızı geri alabilirsiniz. Tekrar uyarıları inceleme işaretidir; tek başına kişi hakkında kesin bir sahtecilik kararı değildir.