Bu metin, Gizlilik Politikası’nın Sırpçadan çevirisidir. Sırpça sürüm esas alınır. Soru ve taleplerinizi şu adrese gönderin: kontakt@qrref.net.
Gizlilik Politikası
Sürüm 2026-10-14 · QRREF (qrref.net)
Bu politika, QRREF platformunu kullandığınızda hangi kişisel verileri topladığımızı, neden topladığımızı, ne kadar süre sakladığımızı, kimlere açıkladığımızı ve haklarınızın neler olduğunu açıklar. Veri işleme, Sırbistan Cumhuriyeti Kişisel Verilerin Korunması Kanunu’na (“Službeni glasnik RS”, no. 87/2018, bundan böyle: ZZPL) uygun olarak yürütülür.
1. Veri sorumlusu
Kişisel verilerin sorumlusu QR Referral DOO, Ulica i broj, Beograd, vergi no. (PIB) 123456789, sicil no. 12345678 (bundan böyle: “QRREF”, “biz”). Veri işleme ile ilgili tüm sorularınız ve haklarınızı kullanmak için kontakt@qrref.net adresine yazın.
Bir tanıtımcının kendisinin girdiği paylaşım alıcılarına ait verilerde (bölüm 3.6) veri sorumlusu tanıtımcıdır; QRREF bu verileri onun adına, veri işleyen olarak işler.
2. Kimin verilerini işliyoruz
- Misafirler — indirim için kod veya QR kullanan kişiler. Misafirlerin hesabı yoktur ve kendilerini sadakat üyesi olarak kaydettirmedikçe (bölüm 3.7) ad veya iletişim bilgisi bırakmazlar.
- Sadakat üyeleri — bir mekâna birkaç kez gittikten sonra o mekânın sadakat üyeliğine gönüllü olarak kaydolan veya mekânın kendi sadakat listesine eklediği misafirler.
- Tanıtımcılar — mekânları önermek ve komisyon kazanmak için hesap açan kişiler.
- Mekânlar — tarayıcıyı, raporları ve mutabakatı kullanan mekân sahipleri ve çalışanları.
- Öneri gönderenler — bir mekân veya yer önerisi gönderen kişiler (hesaplı veya hesapsız).
- Paylaşım alıcıları — tanıtımcının iletişim bilgisini girmesi halinde, tanıtımcının öneri gönderdiği kişiler.
- Site ziyaretçileri.
3. Hangi veriler, neden ve hangi dayanakla
ZZPL madde 12 fıkra 1 uyarınca hukuki dayanaklar: sözleşme (sizinle yapılan sözleşmenin ifası için veya sözleşme öncesinde talebiniz üzerine adım atmak için gerekli işleme), yasal yükümlülük, meşru menfaat ve rıza.
3.1. Tanıtımcılar
| Veriler | Amaç | Dayanak |
|---|---|---|
| Ad, e-posta, parola (yalnızca tek yönlü özet olarak saklanır), dil | Hesap ve giriş, hesap bildirimleri | Sözleşme |
| Sosyal ağ profilleri, alan, profil resmi, herkese açık sayfa ve başlığı | Mekânlara ve misafirlere gösterim, önerilerin yer aldığı herkese açık sayfa | Sözleşme |
| Kodlar, taramalar, kampanyalar, giriş kanalı, ödemeler | Komisyon hesaplama ve ödeme | Sözleşme; yasal yükümlülük (muhasebe) |
| Vergi no. (PIB), adres, hesap numarası, biçim (gerçek kişi / şahıs işletmesi) | Ödeme, faturalar ve vergi yükümlülükleri | Sözleşme; yasal yükümlülük |
3.2. Mekânlar (sahipler ve çalışanlar)
| Veriler | Amaç | Dayanak |
|---|---|---|
| Ad, e-posta, parola (özet), rol, dil | Hesap, giriş, tarayıcıya erişim | Sözleşme |
| İmzalayanın adı, kabul edilen koşulların zamanı ve metni, kabul sırasındaki IP adresi | Akdedilen sözleşmenin ve kabul edilen kampanya koşullarının kanıtı | Sözleşme; meşru menfaat (ispat) |
| Mekânın iletişim telefonu (yönetilen ortak için) | İş birliği görüşmesi | Sözleşme |
3.3. Misafirler
| Veriler | Amaç | Dayanak |
|---|---|---|
| Kodun kullanıldığı zaman ve yer, komisyon tutarı | Kullanımın kaydı ve mekân, platform ve tanıtımcı arasındaki mutabakat | Meşru menfaat |
| Anonim cihaz tanımlayıcısı (çerez), kodun nasıl açıldığı (ör. QR, Instagram), tarayıcı türü | Paylaşım zincirinden kişisel kod, çift saymanın önlenmesi, kanal istatistikleri | Meşru menfaat |
| Tarama yapılmadığında “indirimi aldınız mı” sorusuna verilen yanıt | İndirimlerin doğru kaydı ve mekânın hizmet kalitesi | Meşru menfaat |
| Anonim cihaz tanımlayıcısı, mekân, farklı ziyaret günlerinin sayısı ve son ziyaret tarihi (yalnızca taramalarla üyeliği etkinleştiren mekânlarda) | Düzenli olarak geri gelen misafire sadakat üyeliği önermek | Meşru menfaat |
Bu verilerden kimliğinizi belirlemeyiz ve misafir profilleri oluşturmayız; ancak kendiniz sadakat üyesi olarak kaydolursanız durum değişir (bölüm 3.7).
3.3.1. Kod açıldığında konum
Bir misafir kodu açtığında tarayıcı, yaklaşık konum için izin isteyebilir. Amaç: sonuca göre ödemenin kontrolü — tanıtımcıya yalnızca gerçekleşen taramalar için ödeme yapılır, bu yüzden kodun mekâna yakın bir yerde açılıp açılmadığını kontrol ederiz. Ne saklıyoruz: yalnızca mekâna olan uzaklığı ve ölçümün doğruluğunu; misafirin koordinatlarını saklamayız. Saklama süresi: zaman sınırı yok. Dayanak: rıza (tarayıcıdaki izin). İzin isteğe bağlıdır; vermezseniz aldığınız indirim aynı kalır.
3.4. Öneri gönderenler
| Veriler | Amaç | Dayanak |
|---|---|---|
| Öneri metni, mekânın adı ve yeri, kategori, fotoğraf (gönderirseniz) | Önerinin yayımlanması ve mekânla ilişkilendirilmesi | Rıza (öneriyi göndererek) |
| İletişim (e-posta veya telefon) — isteğe bağlı | Önerdiğiniz mekân bir promosyona başladığında bildirim | Rıza (istediğiniz zaman geri çekebilirsiniz) |
| Yaklaşık konum — yalnızca tarayıcıda izin verirseniz | Mekânı haritada daha hızlı bulma | Rıza |
| IP adresi, cihaz tanımlayıcısı | Kötüye kullanıma karşı koruma (toplu gönderim) | Meşru menfaat |
3.5. Güvenlik ve kayıtlar
Giriş denemelerinin IP adresleri (parola tahminine karşı koruma), önemli verilerdeki değişikliklerin kaydı (kim, ne zaman, neyi değiştirdi — ispat ve uyuşmazlık çözümü için) ve teknik hata raporları. Hata raporları çerezler, IP adresleri, form içeriği ve gizli belirteçler olmadan gönderilir. Dayanak: meşru menfaat.
3.6. Paylaşım alıcıları
Bir tanıtımcı öneri paylaştığında, isteğe bağlı olarak kime gönderdiğini girebilir (açıklama, telefon veya e-posta). Bu verileri yalnızca o tanıtımcı görür, istediği zaman silebilir ve yalnızca alıcının onayıyla girmekle yükümlüdür. Önerileri paylaşan site ziyaretçileri alıcılara ait veri bırakmaz — yalnızca kanal kaydedilir (ör. WhatsApp). Bağlantının açılıp açılmadığı da, açan kişiye ait veri olmadan kaydedilir.
3.7. Sadakat üyeliği
Sadakat üyeliği, üyesi olduğunuz mekânın yürüttüğü bir sadakat programıdır. Üyenin verilerinin sorumlusu o mekândır; QRREF bu verileri mekânın adına, veri işleyen olarak işler ve platformu sağlar (üye listesi, kart, tarayıcı).
| Veriler | Amaç | Dayanak |
|---|---|---|
| Ad, e-posta adresi ve telefon numarası; kartın kodu ve geçerlilik süresi; rızanın zamanı ve sürümü | Sadakat üyeliğinin yürütülmesi, kartın düzenlenmesi ve doğrulanması, üyenin kasada tanınması ve mekânın üyeler için öngördüğü avantajların uygulanması | Rıza (ZZPL md. 12 f. 1 b. 1) |
| Çalışanlar kartınızı taradığında ziyaret zamanları; çalışanların tarayıcıda gördüğü kategori mesajı ve kişisel mesaj | Üyenin tanınması ve avantajların uygulanması | Rıza |
| Not, doğum tarihi ve ziyaret için yorum, hesap tutarı ve hesap fotoğrafı — yalnızca mekân girerse | Mekânın sadakat programını yürütmesi | Mekânın veri sorumlusu olarak sorumluluğu |
Rızanızı kayıt formundaki onay kutusuyla verirsiniz ve istediğiniz zaman, hâlihazırda kullandığınız indirime etki etmeden geri çekebilirsiniz; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Mekânın kendisinin listeye eklediği üyeler için, kaydın dayanağından mekân sorumludur.
Verileri kimler görür: mekân (sahibi ve yetkilendirdiği çalışanlar), destek için QRREF yöneticileri ve bölüm 4’teki veri işleyenler. Mekân, bildirim adresine yeni üyenin verilerini içeren bir e-posta alır. Kart görseli mekânın adını, adınızı, kodu ve geçerlilik süresini içerir; kart bağlantısına veya koduna sahip olan herkes görebilir, bu yüzden paylaşmayın.
Google Wallet: «Google Wallet’a ekle» seçeneğini kendiniz seçerseniz kart Google Wallet’ınıza kaydedilir. Bu durumda Google, işletmenin adını, adınızı (girildiyse), kartın kodunu ve geçerlilik tarihini alır ve kendi koşulları ile gizlilik politikasına göre işler. Bu seçeneği seçmediğiniz sürece QRREF Google’a hiçbir şey göndermez. Bundan sonra QRREF, Wallet’taki kopya doğru kalsın diye kartın değişikliklerini (yeni kod, devre dışı bırakma, geçerlilik) de Google’a gönderir. Kartı istediğiniz zaman Wallet’tan kendiniz kaldırabilirsiniz.
Saklama süresi: üye olduğunuz sürece, rızayı geri çekene veya silme talep edene kadar; hesap fotoğrafları 90 gün sonra silinir. Kart, içinde bulunulan yılın 31 Aralık’ına kadar geçerlidir. Verileri üçüncü kişilerin reklamı için kullanmayız ve satmayız.
Geri çekme, erişim ve silme: kontakt@qrref.net adresine veya üyesi olduğunuz mekâna yazın; bölüm 9’da belirtilen süre içinde yanıt veririz.
4. Verileri kimlere açıklıyoruz
- Mekânlara — kampanyalarının kullanımlarına ilişkin veriler (zaman, kod, tanıtımcı, tutar, kanal). Mekân, kendileri kaydolan üyelerin verileri dışında (bölüm 3.7) misafirlere ait veri almaz.
- Tanıtımcılara — kodlarının kullanımlarına ve ödemeye ilişkin veriler, misafir verileri olmadan.
- Kamuya — yayımlanmış öneriler (öneri gönderenin iletişim bilgisi olmadan) ve tanıtımcı etkinleştirmişse tanıtımcıların herkese açık sayfaları.
- Bizim için teknik hizmet sunan veri işleyenlere: barındırma ve veritabanı (Railway), e-posta gönderimi (Resend), hata raporları (Sentry, AB bölgesi), haritalar ve yer verileri (Google — yalnızca öneriden ad ve yer), önerilerin içeriğinin otomatik kontrolü (Anthropic — yalnızca öneri metni). Veri işleyenlerle, onları verilerin korunmasına yükümlü kılan sözleşmelerimiz veya kabul edilmiş sözleşme koşullarımız vardır.
- Devlet makamlarına — kanunun gerektirdiği hallerde.
Verileri satmayız ve üçüncü kişilerin reklamı için kullanmayız.
5. Verilerin yurt dışına aktarılması
Veri işleyenlerin bir kısmının sunucuları Sırbistan Cumhuriyeti dışındadır (Avrupa Birliği ve Amerika Birleşik Devletleri). Aktarım, ZZPL md. 63–65’e uygun olarak yapılır: yeterli koruma düzeyine sahip ülkelere veya uygun güvencelerle (standart sözleşme maddeleri).
6. Verileri ne kadar süre saklıyoruz
| Veriler | Süre |
|---|---|
| Tanıtımcı ve mekân hesabı | Hesap var olduğu sürece; hesap silindikten sonra en fazla 30 gün, bir sonraki satırdaki veriler hariç |
| Kullanımlar, mutabakat, ödemeler, ödenen komisyonlar, faturalar ve kabul edilen koşullar | Muhasebe Kanunu ve vergi mevzuatında öngörülen sürelerce (muhasebe belgeleri için en az 10 yıl) veya uyuşmazlık ihtimali sürdükçe |
| IP adresleri ve kod açılışlarına ilişkin teknik veriler | 12 ay (sonra otomatik olarak silinir veya anonimleştirilir) |
| Kod açıldığında mekâna uzaklık ve ölçümün doğruluğu | Zaman sınırı yok |
| Sadakat üyesinin verileri (ad, e-posta, telefon, ziyaret) | Üye olduğunuz sürece, rızayı geri çekene veya silme talep edene kadar |
| Üyelik için kayıttan önce cihaz ziyaret sayacı | Son ziyaretten 24 ay sonra (sonra otomatik olarak silinir) |
| Sadakat ziyareti için hesap fotoğrafları | 90 gün |
| Giriş denemeleri | 30 gün |
| Yayımlanmış öneriler | Yayında oldukları sürece veya silme talep edene kadar |
| Öneri gönderenin iletişim bilgisi | Rıza geri çekilene kadar |
| Paylaşım alıcılarına ait veriler | Tanıtımcı silene veya hesabı kapanana kadar |
| Değişiklik kaydı | İlgili olduğu veriler kadar |
7. Çerezler
| Çerez | Amaç | Süre |
|---|---|---|
| Oturum | Hesaba giriş ve güvenlik (zorunlu) | Çıkışa kadar, en fazla 30 gün |
| Dil | Seçilen dilin hatırlanması | 1 yıl |
| qr_uredjaj | Anonim cihaz tanımlayıcısı: paylaşım zincirindeki kişisel kodunuz, açılışların çift sayılmasının önlenmesi ve kullanımın bir kanalla ilişkilendirilmesi, sadakat üyeliği önermek için ziyaretlerin sayılması | 2 yıl |
Pazarlama çerezlerini ve Meta Pixel'i yalnızca sayfadaki bannerda verdiğin onayla kullanırız; başka reklam çerezimiz veya üçüncü tarafların takip çerezleri yoktur. Gömülü Google haritası bulunan sayfalarda Google, kendi gizlilik politikasına göre kendi çerezlerini yerleştirebilir. Çerezleri tarayıcı ayarlarından silebilirsiniz; bu durumda zincirdeki kişisel kodunuz o cihazda artık tanınmaz.
Meta (Facebook, Instagram). Onayınla Meta Pixel'i yükler ve Meta Platforms Ireland Ltd.'ye bir kodun alınması ve bir teklifin işletmede kullanılması ile ilgili olayları (kategori, işletme, kampanya, değer) cihaz tanımlayıcılarıyla (_fbp, _fbc, IP adresi, tarayıcı) ve ayrı bir onayla verdiysen karma (SHA-256) e-posta veya telefon ile birlikte göndeririz. Meta bunları reklam ölçümü ve tekliflerimizi göstermek için kullanır; QRREF kullanım verilerini diğer iş ortaklarının kendi teklifleri için de kullanır. Onayı sayfanın altındaki «Çerez ayarları» bağlantısıyla istediğin zaman geri çekebilirsin; bunun üzerine cihazının kayıtlı Meta sinyalini siler ve olay göndermeyi durdururuz. Sinyali en fazla 180 gün saklarız. Hukuki dayanak: onay. Ayrı bir onayla bıraktığın iletişim bilgisini (e-posta, telefon) en fazla 12 ay saklarız; bu onay olmadan koda gönderdiğimiz e-postayı saklamayız.
8. Otomatik işleme
Önerinin metni, bir yapay zekâ sistemi tarafından otomatik olarak kontrol edilir (önerinin olumlu olup olmadığı, hakaret ve kişisel veri içermediği); sistem yazım hatalarını düzeltebilir ve yayımlamayı önerebilir. Belirsiz öneriler bir kişi tarafından incelenir. Talebiniz üzerine öneriye ilişkin karar bir yönetici tarafından yeniden değerlendirilir. Hakkınızda hukuki sonuç doğuran başka otomatik kararlar vermeyiz.
9. Haklarınız
ZZPL uyarınca şu haklara sahipsiniz: bilgilendirilme ve verilere erişim (md. 26), düzeltme ve tamamlama (md. 29), silme (md. 30), işlemenin sınırlandırılması (md. 31), taşınabilirlik (md. 36), meşru menfaate dayanan işlemeye itiraz (md. 37) ve istediğiniz zaman rızanın geri çekilmesi; bu, daha önceki işlemenin hukuka uygunluğunu etkilemez.
Talebinizi kontakt@qrref.net adresine gönderin. Gecikmeksizin ve en geç 30 gün içinde yanıt veririz (süre istisnai olarak ZZPL’ye uygun şekilde uzatılabilir). Korunmanız için kimlik doğrulaması isteyebiliriz.
Kamuya Açık Bilgiler ve Kişisel Verilerin Korunması Komiseri’ne şikâyette bulunma hakkınız vardır: Bulevar kralja Aleksandra 15, 11000 Belgrad, www.poverenik.rs.
10. Reşit olmayanlar
Tanıtımcı ve mekân hesabını yalnızca reşit kişiler açabilir. 15 yaşından küçük kişiler, ebeveyn veya vasinin onayı olmadan iletişim bilgileriyle öneri göndermemelidir. Sadakat üyeliği, ebeveyn veya vasinin onayı olmadan 15 yaşından küçük kişilere yönelik değildir.
11. Veri güvenliği
Tüm trafik şifrelidir (HTTPS); parolaları yalnızca tek yönlü özet olarak saklarız; birkaç başarısız denemeden sonra giriş geçici olarak engellenir; verilere erişim rollere göre kısıtlanır; önemli verilerdeki her değişiklik kaydedilir; düzenli yedekler alırız; test ortamı gerçek kişisel veri içermez. Veri ihlali halinde ZZPL md. 52–53’e uygun hareket ederiz.
12. Politikadaki değişiklikler
Önemli değişiklikleri hesabı olan kullanıcılara e-posta veya uygulama içi bildirimle duyururuz. Sürüm ve tarih bu sayfanın en üstünde belirtilir.