Gizlilik Politikası

Bu metin bilgilendirme amacıyla Türkçeye çevrilmiştir. Bu çeviri ile İngilizce metin arasında herhangi bir farklılık olması halinde İngilizce metin geçerlidir.

Kısaca: oluşturduğun ve taradığın QR kodlar doğrudan kendi tarayıcında işlenir. Yazdığın metinler, taradığın fotoğraflar ve yüklediğin logolar sunucumuza asla ulaşmaz. Analiz veya reklam takip çerezleri kullanmıyoruz.

Veri sorumlusu

SnapQR (snapqr.org), bağımsız bir küçük web projesidir. Gizlilikle ilgili her türlü sorun için [email protected] adresine yazabilirsin. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR – AB 2016/679) kapsamında, aşağıda açıklanan sınırlı teknik veriler için «veri sorumlusu» biziz.

Yalnızca kendi cihazında kalan veriler

Aşağıdaki veriler tamamen senin tarayıcında işlenir. Bunları asla almayız; dolayısıyla göremeyiz, saklayamayız veya paylaşamayız:

• QR kodlarının içeriği — linkler, metinler, WiFi ağ adları ve şifreleri, kartvizit bilgileri, telefon numaraları, mesajlar.
• Taradığın görseller — dosya olarak yüklediğin, sürükleyip bıraktığın veya panodan yapıştırdığın fotoğraflar ile bunların içinden çıkan kodların içeriği.
• Kamera görüntüsü. Tarayıcı, kamera karelerini doğrudan cihazında analiz eder. Hiçbir görüntü kaydedilmez veya gönderilmez; bir kod okunduğunda ya da Durdur’a bastığında kamera hemen kapanır.
• Koda eklediğin logolar ve görseller. Boş kenarları kırpma ve yeniden boyutlandırma işlemleri tarayıcında yapılır.
• Panon (clipboard). Panodaki bir görseli yalnızca sen yapıştırma işlemini başlattığında (Ctrl+V veya «Görsel yapıştır» düğmesiyle) okuruz.

Bunu kendin de doğrulayabilirsin: tarayıcının geliştirici araçlarını (F12) aç, Ağ (Network) sekmesine geç ve bir kod oluştur veya tara. İçeriğini dışarıya gönderen hiçbir ağ isteği olmadığını göreceksin.

Sunucumuzun aldığı teknik veriler

Her web sitesinde olduğu gibi, bir sayfayı açtığında sunucumuz standart bağlantı bilgilerini alır: IP adresin, istediğin sayfa, tarih ve saat, tarayıcı bilgisi (user-agent) ve geldiğin sayfa (referrer). Bu kayıtları yalnızca sayfaları iletmek, siteyi saldırılara karşı korumak ve teknik arızaları gidermek için kullanırız. Sunucu günlükleri 14 gün sonra otomatik olarak silinir. Kullanıcı profili çıkarmayız veya bu verileri başka kaynaklarla birleştirmeyiz.

Site, saldırılara karşı koruma sağlayan ve sayfaları sana yakın sunucularda önbelleğe alan Cloudflare üzerinden sunulmaktadır. Cloudflare bu bağlantı verilerini bizim adımıza işler.

Çerezler ve yerel depolama (localStorage)

SnapQR kendi takip çerezini yerleştirmez. Yalnızca tarayıcının yerel hafızasında (localStorage) cihazından dışarı çıkmayan birkaç tercih saklarız:

• theme — açık veya koyu tema tercihin.
• snapqr.history.enabled ve snapqr.history.v1 — yalnızca tarama geçmişini sen kendin açarsan kullanılır (varsayılan olarak kapalıdır). Kolaylık olması için son 30 taramanı tarayıcında tutar. İki aşamalı doğrulama (2FA) kodları asla kaydedilmez. Geçmişi kapattığında veya «Tüm geçmişi temizle» düğmesine tıkladığında tüm kayıtlar anında silinir.

Tarayıcı ayarlarından site verilerini temizlediğinde bu kayıtlar da silinir.

Veri işlemenin hukuki sebepleri

KVKK m. 5 ve GDPR m. 6 uyarınca veri işleme faaliyetlerimizin hukuki sebepleri şunlardır:

• Sunucu kayıtları ve bilgi güvenliği — sitenin güvenli ve çalışır durumda tutulmasına yönelik meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Bize gönderdiğin e-postalar — talebine yanıt vermeye yönelik meşru menfaatimiz.

Bize e-posta gönderirsen

[email protected] adresine yazdığında, sana yanıt verebilmek ve konuyu takip edebilmek için mesajını ve e-posta adresini saklarız. Destek e-postaları ihtiyaç kalmadığında ve her halükarda son mesajdan itibaren iki yıl içinde silinir. Adresini asla pazarlama listelerine veya bültenlere eklemeyiz. Lütfen bize gerçek WiFi şifrelerini veya hassas kişisel verilerini gönderme — teknik bir sorunu çözmek için bunlara ihtiyacımız yoktur.

Verileri kimlerle paylaşıyoruz?

Kişisel verileri satmıyoruz ve siteyi ayakta tutan teknik altyapı dışında kimseyle paylaşmıyoruz: barındırma (hosting) sağlayıcımız ve Cloudflare. Bilgileri üçüncü taraflarla yalnızca yasal bir zorunluluk olması halinde paylaşırız.

Bu hizmet sağlayıcıların bazıları Türkiye veya Avrupa Birliği dışında (örneğin Amerika Birleşik Devletleri’nde) faaliyet göstermektedir. Uluslararası veri aktarımları, AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleri gibi yasal güvencelere dayanılarak gerçekleştirilir.

Hakların (KVKK ve GDPR)

6698 sayılı KVKK’nın 11. maddesi ve GDPR kapsamında; verilerine erişim, düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme hakkına sahipsin. Ayrıca yetkili veri koruma kurumuna (Türkiye’de Kişisel Verileri Koruma Kurumu – KVKK, AB’de ilgili veri koruma otoritesine) şikayette bulunma hakkın vardır.

Haklarını kullanmak için [email protected] adresine yazabilirsin. Taleplere en geç 30 gün içinde yanıt veriyoruz. Kullanıcı hesabımız olmadığı ve QR kod içeriklerini almadığımız için, elimizde genellikle yalnızca senin bize gönderdiğin e-postalar bulunur.

Çocukların gizliliği

SnapQR genel kullanıma yönelik bir araçtır ve 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsan lütfen e-posta ile bize ulaş; ilgili verileri derhal silelim.

Güvenlik

Sitenin tamamı yalnızca şifreli HTTPS bağlantıları üzerinden sunulur. QR kodların, taramaların ve görsellerin kendi cihazında kaldığı için, içeriklerinin bulunduğu ve sızdırılabilecek merkezi bir veritabanı yoktur. Hiçbir sistem %100 güvenli olmasa da, mümkün olan en az veriyi toplayarak riski en aza indiriyoruz.

Bu politikadaki değişiklikler

Bu gizlilik politikasını güncellediğimizde sayfanın üst kısmındaki tarihi değiştiririz. Veri işleme şeklimizi etkileyen önemli bir değişiklik olursa, devreye almadan önce bu sayfayı günceller ve yasaların gerektirdiği durumlarda onayını isteriz.