KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sahibi olarak haklarınız ve veri sorumlusu sıfatıyla yükümlülüklerimiz.

1. Veri Sorumlusu

NexveraQR, Max Bilişim Yazılım Güvenlik bünyesinde sunulan bir QR menü platformudur. Bu kapsamda veri sorumlusu Max Bilişim'dir.

İletişim: destek@nexveraqr.com — Diyarbakır, Türkiye

2. Toplanan Kişisel Veriler

2.1 Restoran sahipleri / yöneticileri

• Ad-soyad, e-posta, telefon, restoran adı ve adresi
• Faturalandırma bilgileri (vergi numarası, IBAN — yalnızca ödeme için)
• Giriş şifresi (yalnızca BCrypt hash olarak)
• Son giriş zamanı ve IP adresi (güvenlik kayıtları için)

2.2 Restoran müşterileri (QR menüye erişen ziyaretçiler)

• İsim (yorum yapıldığında, opsiyonel — anonim de bırakılabilir)
• Yorum içeriği ve puan
• IP adresi (spam koruması için, doğrudan kişiselleştirme amacı yok)
• Tarayıcı dili, cihaz tipi, işletim sistemi (anonim analitik için)

3. Verilerin İşlenme Amacı

• Hizmet sunmak (QR menü yayını, sipariş yönetimi, panel erişimi)
• Kullanıcı kimlik doğrulaması ve güvenlik
• Faturalandırma ve abonelik yönetimi
• Anonim kullanım istatistikleri ve ürün geliştirme
• Yasal yükümlülükleri yerine getirme

4. Verilerin Aktarımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Yasal zorunluluk halinde adli ve idari makamlara
• Hizmet altyapı sağlayıcılarımıza (Türkiye veri merkezleri — Proxmox, PostgreSQL)
• Açık rızanız ile belirlediğiniz üçüncü taraflara

Yurtdışına aktarım yapılmaz. Tüm veriler Türkiye sınırları içinde saklanır.

5. Saklama Süresi

• Aktif hesap verileri: hizmet süresince + ek 2 yıl (yasal saklama)
• Yorum/puan: restoran panelinden silinene kadar
• IP ve log kayıtları: 6 ay
• Faturalandırma: 10 yıl (Vergi Usul Kanunu gereği)

6. Haklarınız (KVKK Md. 11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Eksik veya hatalı verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Verilerin üçüncü kişilere aktarılıp aktarılmadığını öğrenme
• Otomatik analizle aleyhinize sonuç çıkmasına itiraz etme

Bu hakları kullanmak için: kvkk@nexveraqr.com adresine yazılı başvuru yapabilirsiniz. 30 gün içinde yanıtlanır.

7. Güvenlik Tedbirleri

• HTTPS (TLS 1.3) ile şifreli iletişim
• BCrypt ile şifre hash'leme (düz metin saklamayız)
• JWT bearer token ile session yönetimi
• Düzenli güvenlik güncellemeleri ve denetim
• Erişim logları ve anomali izleme