Gizlilik Politikası
Son güncelleme: 21 Nisan 2026
Bu Gizlilik Politikası, DKM Teknoloji ("biz") olarak DKM QR platformasını (dkmqr.com) kullanırken paylaştığınız kişisel verileri nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Hizmetimizi kullanarak aşağıdaki uygulamaları kabul etmiş olursunuz. Yalnızca hizmeti sunmak için gerekli olanı toplarız ve verilerinizi asla satmayız.
1. Hangi Bilgileri Topluyoruz
Aşağıdaki kategorilerde veri topluyoruz:
Hesap bilgisi: kullanıcı adı, e-posta adresi, şifre (yalnızca modern hash algoritması ile korunur), yetkili kişi adı.
Kullanım verisi: giriş zamanı, IP adresi, tarayıcı user-agent bilgisi, cihaz tipi — güvenlik ve dolandırıcılık önleme amacıyla.
İşletme bilgisi: işletme unvanı, adresi, telefon numarası, e-postası — herkese açık menü sayfanızda gösterilir.
Menü içeriği: yüklediğiniz kategori, ürün, fiyat, görsel ve açıklamalar.
Son kullanıcı verisi (menü ziyaretçileri): anonim ziyaretçi tanımlayıcısı, ziyaret logları, isteğe bağlı anonim geri bildirimler. Menü ziyaretçilerinden isim, e-posta veya telefon istemiyoruz.
Demo başvuruları: deneme formumuzdan gönderilen alanlar (işletme adı, e-posta, telefon, isteğe bağlı adres, yetkili kişi, notlar).
2. Çerezler
Hizmetin çalışması için gerekli en az sayıda çerez kullanıyoruz:
Zorunlu: Oturum çerezi — oturumunuzu açık tutar (24 saat).
İşlevsel: Anonim ziyaretçi tanımlayıcısı (1 yıl); tema tercihi çerezi (açık/koyu/otomatik); dil tercihi çerezi.
Analitik: Yok. Google Analytics, Facebook Pixel veya herhangi bir üçüncü parti analitik servis kullanmıyoruz.
Pazarlama: Yok. Reklam takip veya remarketing çerezi kullanmıyoruz.
Çerezleri tarayıcı ayarlarınızdan istediğiniz zaman kabul edebilir veya reddedebilirsiniz. Zorunlu çerezleri kapatırsanız panele giriş yapamazsınız.
3. Verileri Nasıl Kullanıyoruz
Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:
• Hizmeti sunmak için (kimlik doğrulama, panel erişimi, menü altyapısı).
• Toplu ve anonim analitik ile platform performansını iyileştirmek için (en çok görüntülenen ürünler, ortalama oturum süresi vb.).
• WhatsApp ve e-posta üzerinden müşteri desteği sağlamak için.
• Yasal yükümlülüklere uymak için (fatura, KVKK kayıt tutma, vergi raporlama).
• Aboneliğinizle ilgili işlem bildirimleri göndermek için (yenileme, grace süresi, ödeme hatırlatması) — pazarlama e-postası değil.
4. Üçüncü Parti Paylaşım
Verilerinizi satmıyoruz, kiralamıyoruz veya takas etmiyoruz. Reklam ağları, analitik platformlar veya veri simsarları ile bilgi paylaşmıyoruz.
Sınırlı istisnalar:
• Cloudflare (CDN & DDoS): trafik önbellekleme ve koruma için Cloudflare'ın global edge ağından geçer. Cloudflare yalnızca kısa ömürlü loglar tutar, müşteri verisi saklamaz.
• PayTR (ödemeler): abonelik ödemesi yaparken yalnızca ödemeyi tamamlamak için gereken veri PayTR'ye (Türkiye lisanslı ödeme sağlayıcısı) iletilir. Kart numaranızın tamamını görmez ve saklamayız.
• Yasal talepler: Türkiye mahkemesi veya yetkili kurum geçerli hukuki dayanakla veri talep ederse, asgari gerekli bilgi ile yanıt veririz.
5. Veri Güvenliği
Her istekte uygulanan güvenlik kontrolleri:
• Her yerde HTTPS + HSTS (1 yıl, includeSubDomains).
• Şifreler modern hash algoritması ile korunur — açık metin olarak asla saklanmaz.
• Süper admin hesapları için iki faktörlü doğrulama (TOTP) zorunlu.
• Giriş, demo formu ve public endpoint'lerde rate limit.
• Tüm formlarda CSRF token.
• Otomatik bot gönderimlerini engellemek için bot koruması.
• Cloudflare DDoS ve WAF koruması.
• PostgreSQL ve Redis Türkiye'de konumlu sunucularda.
• Erişimi kısıtlı günlük otomatik yedekler.
6. Saklama Süreleri
• Tenant hesap verisi: abonelik süresi + 6 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği).
• Son kullanıcı IP adresleri: 90 gün sonra NULL'a çekilir (KVKK uyumlu anonimleştirme).
• Anonim geri bildirimler: süresiz (kişisel tanımlayıcı bağlı değil).
• Demo başvuruları: onay veya ret sonrası 2 yıl saklanır, sonra silinir.
• Oturum çerezi: 24 saat.
• Ziyaretçi çerezi: 1 yıl.
7. Kullanıcı Haklarınız
KVKK 11. madde ve GDPR kapsamındaki haklarınız:
• Hakkınızda tuttuğumuz kişisel verilere erişim.
• Yanlış verilerin düzeltilmesi.
• Hesabınızın ve ilgili verilerin silinmesini talep etme.
• Verilerinizi taşınabilir formatta dışa aktarma.
• Belirli işleme türlerine itiraz etme veya kısıtlama.
Bu hakları kullanmak için [email protected] adresine yazın. 30 gün içinde yanıt veriyoruz. Hakların tam listesi için KVKK bildirimimize bakın.
8. Uluslararası Transfer
Ana verileriniz (hesap, menü, işletme) Türkiye'de saklanır. Türkiye dışında trafiği işleyen tek edge hizmetler:
• Cloudflare CDN — statik asset'leri (CSS, JS, görseller) global edge üzerinde önbelleklenir; kişisel veri saklanmaz.
• PayTR — yalnızca Türkiye sınırları içinde çalışır; yurt dışı transferi bulunmaz.
9. Çocuk Gizliliği
DKM QR, 18 yaş altı kullanıcıları hedeflemez. Çocuklardan bilerek veri toplamayız. 18 yaş altı birinin hesap açtığı veya demo başvurusu gönderdiği tespit edilirse, ilgili veriler gecikmeden silinir.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Yukarıdaki "son güncelleme" tarihi daima güncel sürümü yansıtır. Önemli değişiklikler (yeni veri kategorisi, yeni üçüncü parti, saklama değişikliği) yürürlüğe girmeden en az 14 gün önce panel içi bildirim ve e-posta ile işletmelere duyurulur.
11. İletişim
Soru, endişe veya talepleriniz için bize ulaşın:
E-posta: [email protected]
WhatsApp: +90 533 451 85 46
Veri sorumlusu: DKM Teknoloji, Türkiye
Web sitesi: dkmteknoloji.com.tr