Bu metin, QLC Happy mobil uygulamasını ve qlchappy.com sitesini kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca sizi bilgilendirmek için hazırlanmıştır. İşletme yetkilileri için ayrı bir metin vardır: İşletme Aydınlatma Metni.
1. Tanımlar
- QLC / biz: QLC Teknoloji Limited Şirketi.
- Platform: QLC Happy kullanıcı mobil uygulaması, QLC Happy Partner işletme uygulaması, işletme web paneli ve qlchappy.com sitesinin tümü.
- Kullanıcı / siz: Platform'u hesap açarak ya da misafir olarak kullanan gerçek kişi.
- İşletme: Platform'da mekanını ve kampanyalarını tanıtan restoran, kafe ve benzeri işyeri.
- Kampanya: İşletme'nin Platform'da yayınladığı, belirli gün ve saatlerde geçerli fırsat ("Happy Hour" dahil).
2. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu:
| Unvan | QLC Teknoloji Limited Şirketi |
| Adres | Akdeniz Mah. Cumhuriyet Bulvarı No:120, Konak/İzmir |
| MERSİS No | 0631202305000001 |
| Vergi dairesi / no | Konak / 6312023050 |
| KEP | [email protected] |
| Telefon | +90 850 840 76 69 |
| KVKK başvuru e-postası | [email protected] |
3. Hangi verilerinizi işliyoruz?
| Veri grubu | Veriler | Ne zaman toplanır |
|---|---|---|
| Kimlik ve iletişim | Telefon numarası, e-posta adresi, ad (isteğe bağlı) | Hesap açarken, profilinizi düzenlerken |
| Giriş kimliği | Apple ile giriş ya da Google ile giriş yaptığınızda bu sağlayıcının ilettiği hesap kimliği ve (izin verdiğiniz ölçüde) e-posta / ad | Bu yöntemlerle giriş yaparken |
| Konum | Cihazınızın konumu (ayrıntı için Madde 5) | Uygulamaya konum izni verdiğinizde |
| Kullanım tercihleri | Favori mekanlar, arama ve filtre tercihleri, bildirim tercihleri | Uygulamayı kullanırken |
| Kullanıcı içeriği | Yorum, puan, yüklediğiniz fotoğraflar | İçerik paylaştığınızda |
| Bildirimler | "Artık geçerli değil" bildirimleri, şikâyet ve hata bildirimleri | Bildirim gönderdiğinizde |
| Cihaz ve uygulama | Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, cihaz bildirim anahtarı (push token) | Uygulama çalışırken |
| İşlem güvenliği | IP adresi, işlem kayıtları (log), giriş zamanları; 5651 sayılı Kanun kapsamındaki trafik kayıtları | Platform'a her erişimde |
| Onay kayıtları | Onayladığınız belgenin sürümü, onay / ret / geri alma zamanı, kanal | Bir metni onayladığınızda ya da izin verdiğinizde |
İşlemediğimiz veriler: Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemiyoruz; lütfen yorumlarınızda bu tür bilgiler paylaşmayın. Platform'da ödeme alınmaz; ödeme mekanda yapılır ve kart bilginiz QLC'de tutulmaz.
Misafir kullanım: Hesap açmadan Platform'u gezebilirsiniz. Misafirken favorileriniz yalnız cihazınızda tutulur, sunucularımıza gönderilmez. Misafir kullanımda da cihaz ve uygulama bilgisi, IP adresi ve işlem kayıtları ile (izin verirseniz) konum işlenir.
4. Verilerinizi hangi amaçla ve hangi hukuki sebeple işliyoruz?
Aşağıdaki hukuki sebepler KVKK'nın 5. maddesine dayanır.
| Amaç | Veriler | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Hesabınızı oluşturmak, SMS doğrulama kodu ile ya da Apple / Google ile girişinizi sağlamak | Telefon, e-posta, giriş kimliği, ad | Sözleşmenin kurulması ve ifası |
| Yakınınızdaki mekanları ve o saatte geçerli Kampanyaları harita ve listede göstermek | Konum (uygulama kullanılırken), arama ve filtre tercihleri | Sözleşmenin ifası |
| Favorilerinizi ve tercihlerinizi saklamak | Favoriler, tercihler | Sözleşmenin ifası |
| Yorum, puan ve fotoğraflarınızı yayınlamak ve denetlemek | Kullanıcı içeriği, ad ya da görünen ad | Sözleşmenin ifası; meşru menfaat (içerik güvenliği) |
| "Artık geçerli değil" ve şikâyet bildirimlerini değerlendirmek, Kampanya doğruluğunu korumak | Bildirimler, hesap bilgisi | Meşru menfaat; hakkın tesisi ve korunması |
| Hizmete ilişkin (ticari olmayan) bilgilendirmeleri göndermek: doğrulama kodu, güvenlik uyarısı, koşul değişikliği | Telefon, e-posta, bildirim anahtarı | Sözleşmenin ifası; hukuki yükümlülük |
| Platform'un güvenliğini sağlamak, kötüye kullanımı ve sahte hesapları önlemek, hataları gidermek | Cihaz ve uygulama bilgisi, IP, işlem kayıtları | Meşru menfaat |
| Mevzuattan doğan yükümlülükleri yerine getirmek (5651 sayılı Kanun kapsamındaki kayıtların tutulması, yetkili makam taleplerinin karşılanması) | IP, trafik kayıtları, hesap bilgisi | Hukuki yükümlülük |
| Onaylarınızı ve izinlerinizi ispatlayabilmek | Onay kayıtları | Hukuki yükümlülük; hakkın tesisi ve korunması |
| Size kampanya, fırsat ve tanıtım içerikli ticari elektronik ileti göndermek | Telefon, e-posta, bildirim anahtarı | Açık rıza / onay (Açık Rıza ve İzin Metinleri, Bölüm A) |
| Uygulama kapalıyken yakınınızdaki fırsatları bildirmek | Arka plan konumu, bildirim anahtarı | Açık rıza (Açık Rıza ve İzin Metinleri, Bölüm B) |
Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri almanız, o ana kadar yapılan işlemleri hukuka aykırı kılmaz ve Platform'un diğer işlevlerini kullanmanızı engellemez.
5. Konum verisi
Konum verisi hassas bir veridir; bu yüzden ayrıca açıklıyoruz.
5.1. Uygulama kullanılırken konum. Konum iznini verdiğinizde cihazınızın konumunu, yalnız uygulama açıkken, size yakın mekanları ve Kampanyaları gösterebilmek ve mesafeyi hesaplayabilmek için kullanırız. İzin vermezseniz uygulamayı şehir ya da semt seçerek kullanmaya devam edebilirsiniz.
5.2. Arka planda konum. Arka planda (uygulama kapalıyken) konum varsayılan olarak kapalıdır. Yalnız siz "Yakınında fırsat" bildirimini kendiniz açarsanız ve işletim sisteminin sorduğu arka plan konum iznini verirseniz işlenir. Amaç yalnız, bir Kampanya'nın yakınından geçtiğinizde size bildirim gönderebilmektir. Ayrıntılı metin: Açık Rıza ve İzin Metinleri, Bölüm B.
5.3. Ne yapmıyoruz. Konumunuzu İşletmeler'le ya da reklam şirketleriyle paylaşmıyoruz; satmıyoruz; sizi sürekli izleyen bir hareket geçmişi çıkarmak için kullanmıyoruz.
5.4. Nasıl kapatırsınız. Konum iznini cihazınızın Ayarlar > QLC Happy > Konum bölümünden; "Yakınında fırsat" bildirimini uygulamada Ayarlar > Bildirimler bölümünden her an kapatabilirsiniz.
5.5. Harita. Harita görüntüsü Google Maps altyapısıyla sunulur. Haritayı kullandığınızda harita istekleri (görüntülenen bölge, IP adresi, cihaz bilgisi) Google'a iletilir; bkz. Madde 7.
5A. Diğer cihaz izinleri
5A.1. Kamera ve fotoğraflar. Yorumunuza fotoğraf eklemek istediğinizde uygulama kameraya ya da fotoğraf arşivinize erişim ister. Arşivinizin tamamını taramayız; yalnız sizin seçtiğiniz fotoğrafı alırız. İzni cihazınızın Ayarlar > QLC Happy bölümünden dilediğiniz zaman kapatabilirsiniz.
5A.2. Bildirimler. Uygulama içi duyurular ve izin verdiyseniz "Yakınında fırsat" bildirimi için cihazınızın bildirim iznini kullanırız. Bildirim iznini cihaz ayarlarından kapatabilirsiniz. Bildirim izni, ticari elektronik ileti onayından ayrıdır (bkz. Açık Rıza ve İzin Metinleri).
5A.3. Reklam takibi. Sizi başka şirketlerin uygulama ve sitelerinde takip etmiyoruz; cihazınızın reklam kimliğini (IDFA / reklam kimliği) okumuyoruz ve verilerinizi reklam ağlarına, veri pazaryerlerine ya da veri zenginleştirme amacıyla üçüncü kişilere aktarmıyoruz.
6. Verilerinizi nasıl topluyoruz?
Verilerinizi; uygulama ve site üzerinden doğrudan sizden (formlar, hesap ayarları, paylaştığınız içerik), cihazınızdan otomatik yollarla (konum servisi, cihaz bilgisi, işlem kayıtları, çerez ve benzeri teknolojiler) ve Apple ile / Google ile giriş yaptığınızda bu sağlayıcılardan, tamamen ya da kısmen otomatik yöntemlerle elektronik ortamda topluyoruz.
7. Verilerinizi kimlere aktarıyoruz?
Verilerinizi satmıyoruz. Yalnız aşağıdaki alıcılara, belirtilen amaçla ve gerektiği kadar aktarıyoruz.
7.1. Yurt içindeki alıcılar
| Alıcı | Amaç | Aktarılan veri |
|---|---|---|
| Netgsm (SMS hizmet sağlayıcı, Türkiye) | Doğrulama kodu ve izniniz varsa ticari SMS gönderimi | Telefon numarası, ileti içeriği |
| Sunucu / barındırma hizmeti sağlayıcımız (İstanbul, Türkiye) | Platform'un barındırılması | Platform'da işlenen tüm veriler |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Mevzuattan doğan yükümlülükler, hukuki talepler | Talep edilen ve mevzuatın izin verdiği veriler |
| Hukuk, mali müşavirlik ve denetim danışmanlarımız | Hukuki ve mali süreçlerin yürütülmesi | Gerektiği ölçüde |
| İşletmeler | Yorumunuzun mekan sayfasında yayınlanması ve İşletme'nin yanıt verebilmesi | Yalnız herkese açık yorum içeriği ve görünen adınız (telefon, e-posta, konum paylaşılmaz) |
Rezervasyon özelliği şu an yoktur. İleride açıldığında, rezervasyon yaptığınız İşletme ile adınız ve telefonunuz paylaşılacak; bu metin o tarihte güncellenecek ve size ayrıca bildirilecektir.
7.2. Yurt dışındaki hizmet sağlayıcılar
Ana sunucularımız Türkiye'dedir (İstanbul). Bununla birlikte aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunur ya da bulunabilir:
| Hizmet sağlayıcı | Ne için kullanıyoruz | İlgili veri | Konum |
|---|---|---|---|
| Cloudflare (R2 depolama) | Mekan ve kullanıcı fotoğraflarının depolanması | Yüklediğiniz fotoğraflar | AB bölgesi |
| Cloudflare (DNS / CDN) | Sitenin ve uygulama trafiğinin hızlı ve güvenli iletilmesi | IP adresi, istek kayıtları | Dünya geneli ağ |
| Google (Google Maps) | Harita gösterimi | Görüntülenen harita bölgesi, IP, cihaz bilgisi | ABD ve diğer ülkeler |
| Google (Firebase Cloud Messaging) | Android cihazlara bildirim iletimi | Cihaz bildirim anahtarı, bildirim içeriği | ABD ve diğer ülkeler |
| Google (Google ile giriş) | Google hesabınızla giriş | Giriş kimliği, e-posta, ad | ABD ve diğer ülkeler |
| Apple (APNs) | iOS cihazlara bildirim iletimi | Cihaz bildirim anahtarı, bildirim içeriği | ABD ve diğer ülkeler |
| Apple (Apple ile giriş) | Apple hesabınızla giriş | Giriş kimliği, e-posta (ya da Apple'ın ürettiği aktarma adresi), ad | ABD ve diğer ülkeler |
| Expo (bildirim iletim servisi) | Bildirimlerin Apple ve Google servislerine iletilmesi | Cihaz bildirim anahtarı, bildirim içeriği | ABD |
8. Verilerinizi ne kadar süre saklıyoruz?
Verilerinizi, işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklar; süre dolduğunda siler, yok eder ya da anonim hale getiririz.
| Veri | Süre |
|---|---|
| Hesap bilgileri (telefon, e-posta, ad, giriş kimliği) | Hesap açık kaldıkça; silme talebinden sonra en geç 30 gün içinde silme |
| Favoriler, arama ve filtre tercihleri | Hesap açık kaldıkça; hesap silinince birlikte |
| Uygulama kullanılırken konum | Mümkünse sunucuda saklanmaması; saklanıyorsa çok kısa süre ya da anonim / yuvarlanmış halde |
| Arka plan konumu ("Yakınında fırsat") | Bildirim kararı için anlık kullanım; geçmiş tutulmaması |
| Yorum, puan, fotoğraf | Siz silene ya da hesabınız silinene kadar; hesap silinince içeriğin silinmesi ya da anonimleştirilmesi |
| "Artık geçerli değil" ve şikâyet bildirimleri | Bildirimin sonuçlanmasından itibaren 1–2 yıl |
| Cihaz bildirim anahtarı | Bildirim izni kapatılana, uygulama kaldırılana ya da anahtar geçersizleşene kadar |
| 5651 sayılı Kanun kapsamındaki trafik kayıtları | Mevzuatta yer sağlayıcılar için öngörülen 1 yıldan az, 2 yıldan fazla olmayan aralık içinde bir süre |
| Güvenlik ve hata kayıtları | 6–12 ay |
| Ticari ileti onay ve ret kayıtları | Onayın geçerliliği boyunca ve geri alınmasından sonra mevzuattaki süre kadar |
| Sözleşme ve belge onay kayıtları | Hesap süresi + genel zamanaşımı süresi |
| Veri sahibi başvuru kayıtları | Başvurunun sonuçlanmasından itibaren makul bir ispat süresi |
9. Hesabınızı ve verilerinizi silme
Hesabınızı uygulama içinden, Ayarlar > Hesap > "Hesabımı sil" adımından kendiniz silebilirsiniz. Silme işleminden sonra hesap bilgileriniz, favorileriniz ve tercihleriniz silinir; yorum ve fotoğraflarınız silinir ya da kimliğinizle ilişkisi koparılarak anonim hale getirilir. Mevzuat gereği saklamak zorunda olduğumuz kayıtlar (örneğin trafik kayıtları, onay kayıtları) yasal süre sonuna kadar yalnız bu amaçla, erişimi kısıtlanmış biçimde tutulur.
Misafir olarak kullandıysanız cihazınızdaki veriler uygulamayı kaldırdığınızda silinir.
10. Verilerinizi nasıl koruyoruz?
Verilerinizi korumak için makul teknik ve idari tedbirleri alıyoruz: veri aktarımında şifreli bağlantı (HTTPS/TLS), yetki esaslı ve kayıt altına alınan erişim, doğrulama kodlarının kısa ömürlü olması, düzenli yedekleme ve hizmet sağlayıcılarla veri koruma hükümleri içeren sözleşmeler. Verilerinizi işleyen hizmet sağlayıcılarımızla yaptığımız sözleşmelere KVKK'ya uygun işleme, gizlilik, sözleşme bitiminde verilerin iadesi ya da silinmesi ve denetim hükümleri koyarız. Hiçbir sistem tümüyle risksiz değildir; bir veri ihlali yaşanırsa durumu öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ardından etkilenen kişilere bildiririz.
11. Yaş sınırı
Platform 18 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındaki kişilerden bilerek veri toplamayız. Böyle bir veriyi fark ettiğimizde sileriz.
12. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca QLC'ye başvurarak;
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Uygulamadaki mekan ve Kampanya sıralaması; konumunuz, saat ve tercihleriniz gibi bilgilerle otomatik olarak düzenlenir. Bu sıralama size hukuki bir sonuç doğurmaz; yine de bu işleme (g) bendi kapsamında itiraz edebilir ya da konum iznini kapatarak sıralamanın konuma göre yapılmasını durdurabilirsiniz.
13. Başvuru yolu
Başvurunuzu Türkçe olarak, kimliğinizi doğrulamamıza imkân verecek şekilde aşağıdaki kanallardan iletebilirsiniz:
- E-posta: [email protected] (hesabınıza kayıtlı e-posta adresinden)
- KEP: [email protected]
- Posta / elden: Akdeniz Mah. Cumhuriyet Bulvarı No:120, Konak/İzmir (ıslak imzalı dilekçe ile)
Başvurunuzda ad-soyad, hesabınıza kayıtlı telefon ya da e-posta, talebinizin konusu ve yanıtın iletilmesini istediğiniz adres yer almalıdır. Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Yanıtımızı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
14. Çerezler
Çerezler ve mobil uygulamadaki benzer teknolojiler için Çerez Politikası belgesine bakınız.
15. Bu metindeki değişiklikler
Bu metni, hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman qlchappy.com'da ve uygulamada yer alır; sürüm numarası ve yürürlük tarihi metnin başında gösterilir. Önemli değişiklikleri uygulama içi bildirimle ya da e-postayla ayrıca duyururuz. Yeni bir rıza gerektiren değişikliklerde rızanızı ayrıca isteriz.
16. İlgili belgeler
- Açık Rıza ve İzin Metinleri — açık rıza ve izin metinleri
- Kullanım Koşulları — kullanım koşulları
- Çerez Politikası — çerez politikası
- Topluluk ve İçerik Kuralları — topluluk ve içerik kuralları