Məxfilik Bildirişi (KVKK)
Son yenilənmə: 22 Aprel 2026
Bu Məxfilik Bildirişi, DKM QR platformasının operatoru olan DKM Teknoloji tərəfindən, Türkiyənin 6698 saylı Şəxsi Məlumatların Qorunması Qanununun (“KVKK”) 10-cu maddəsi çərçivəsində “Məlumat Nəzarətçisi” qismində hazırlanmışdır. Platformamızdan istifadə edən biznes sahibləri (icarəçilər) və son istifadəçilərin (menyu ziyarətçilərinin) şəxsi məlumatlarının necə işləndiyini açıqlayır.
1. Məlumat Nəzarətçisi
Məlumat Nəzarətçisi: DKM Teknoloji — Mahmut Dokumacı (fərdi sahibkar)
Əlaqə: [email protected]
WhatsApp: +90 533 451 85 46
Veb sayt: dkmteknoloji.com.tr
2. İşlənən Şəxsi Məlumat Kateqoriyaları
Statusunuzdan asılı olaraq (biznes sahibi, son istifadəçi və ya demo müraciətçisi) aşağıdakı kateqoriyalar işlənə bilər:
Biznes sahibləri: kimlik məlumatları (ad, soyad), əlaqə məlumatları (e-poçt, telefon), doğrulama məlumatları (istifadəçi adı, müasir hash alqoritmi ilə qorunan parol, 2FA aktivdirsə TOTP açarı), biznes məlumatları (müəssisə adı, ünvan, vergi məlumatı), maliyyə məlumatları (abunəlik müddəti, ödəniş qeydləri).
Son istifadəçilər (menyu ziyarətçiləri): təhlükəsizlik məlumatları (90 gündən sonra anonimləşdirilən IP ünvanı, user-agent, cookie-də saxlanılan anonim ziyarətçi UUID-i), naviqasiya məlumatları (vaxt möhürləri, baxılan məhsullar, seçilmiş dil).
Demo müraciətçiləri: müəssisə adı, əlaqədar şəxsin adı, e-poçt, telefon, istəyə bağlı ünvan və sərbəst qeydlər.
Geri bildirim: 1–5 ulduz qiymətləndirmə, istəyə bağlı şərh, məhsul. Geri bildirimə aid IP ünvanı geri qaytarılmayan şəkildə kriptoqrafik hash ilə işlənir və açıq şəkildə saxlanılmır.
3. İşləmə Məqsədləri
• QR menyu xidmətinin təqdim edilməsi (əsas funksionallıq).
• Abunəliklərin idarə edilməsi, faktura və yeniləmə xatırlatmaları.
• WhatsApp və e-poçt vasitəsilə müştəri dəstəyi.
• Biznes sahiblərinə menyularını təkmilləşdirmələrinə kömək etmək üçün anonim analitika.
• Qanuni öhdəliklərin yerinə yetirilməsi (e-faktura, vergi, qeydlərin saxlanması).
• Saxtakarlığın, sui-istifadənin və bot trafikin qarşısının alınması.
4. Toplama Üsulu və Hüquqi Əsas
Şəxsi məlumatlar veb saytımızdakı formlar (demo müraciəti, panel girişi, geri bildirim) vasitəsilə və xidmətlərdən istifadə zamanı avtomatik olaraq texniki məlumat kimi (server logları, cookie-lər) elektron şəkildə toplanır.
KVKK-nın 5-ci maddəsi çərçivəsində hüquqi əsaslar bunlardır: (i) tələb olunan hallarda açıq razılıq, (ii) müqavilənin ifası (abunəlik), (iii) qanuni öhdəliyə uyğunluq, (iv) xidməti idarə etmək, qorumaq və təkmilləşdirmək üçün qanuni maraqlarımız (haqq və azadlıqlarınızla tarazlı).
5. Şəxsi Məlumatların Ötürülməsi
Şəxsi məlumatlarınızı üçüncü tərəflərə satmırıq və paylaşmırıq. Məlumatlar Türkiyədən kənara ötürülmür. Production əlaqəli verilənlər bazamız və bellek içi keş qatı Türkiyə əsaslı infrastrukturda yerləşdirilmişdir. Məlumatlar yalnız Türkiyə dövlət qurumları və ya məhkəmələrinin qanuni tələbi əsasında, yaxud yazılı məlumat emalı müqaviləsi çərçivəsində işləyən məhdud sayda xidmət təminatçısına (ödəniş operatoru PayTR, e-poçt xidməti) açıqlana bilər.
6. Saxlama Müddətləri
• İcarəçi hesab məlumatları: abunəlik müddətində və sonrakı 6 il ərzində (Türkiyə Vergi Prosedur Qanunu və Türkiyə Ticarət Qanununun qanuni saxlama müddətləri üçün).
• Ziyarətçi IP ünvanı: 90 gün açıq formada, sonra NULL edilir. Anonim analitika üçün geri qaytarılmayan kriptoqrafik hash saxlanılır.
• Demo müraciətləri: təsdiq və ya rəddən sonra 2 il.
• Server giriş logları: təhlükəsizlik və problem diaqnozu üçün maksimum 90 gün.
7. KVKK 11. Maddəyə Görə Hüquqlarınız
KVKK-nın 11-ci maddəsinə əsasən aşağıdakı hüquqlara maliksiniz:
a) şəxsi məlumatlarınızın işlənib-işlənmədiyini öyrənmək;
b) işlənmişsə, bu barədə məlumat tələb etmək;
c) işləmə məqsədini və məqsədə uyğun istifadə olunduğunu öyrənmək;
ç) ölkə daxilində və ya xaricində məlumatların ötürüldüyü üçüncü tərəfləri bilmək;
d) natamam və ya yanlış işlənmişsə düzəliş tələb etmək;
e) KVKK-nın 7-ci maddəsində göstərilən şərtlər daxilində silinməsini və ya məhv edilməsini istəmək;
f) bu düzəliş, silmə və ya məhv əməliyyatlarının, məlumatların ötürüldüyü üçüncü tərəflərə bildirilməsini tələb etmək;
g) yalnız avtomatlaşdırılmış analizə əsaslanan və əleyhinizə nəticə çıxaran qərarlara etiraz etmək;
ğ) qanunsuz işlənmə nəticəsində yaranan zərərin ödənilməsini tələb etmək.
8. Təhlükəsizlik Tədbirləri
• Hər yerdə təhlükəsiz bağlantı siyasəti ilə məcburi HTTPS.
• Parollar müasir hash alqoritmi ilə saxlanılır — heç vaxt açıq və ya geri qaytarılan formada yox.
• Super admin hesabları üçün məcburi iki faktorlu doğrulama (TOTP).
• İstək doğrulama jetonları, uc nöqtə üzrə rate limit, bot qorunması.
• 90 gündən sonra avtomatik IP anonimləşdirməsi.
• Production verilənlər bazası və bellek içi keş xüsusi şəbəkədə.
• Müntəzəm avtomatlaşdırılmış yedəkləmələr və izlənən giriş logları.
9. Hüquqlarınızı Necə İstifadə Etmək Olar
Hüquqlarınızı [email protected] ünvanına, kimliyinizi təsdiqləyən məlumatlarla birlikdə yazılı müraciət göndərməklə istifadə edə bilərsiniz. KVKK-nın 13-cü maddəsinə uyğun olaraq müraciətinizi aldıqdan sonra 30 (otuz) gün ərzində pulsuz cavab veririk. Müraciət qeyri-mütənasib səy tələb edərsə, Şəxsi Məlumatların Qorunması Qurumu tərəfindən dərc edilən tarifə uyğun olaraq əsaslı haqq tələb oluna bilər.
10. Bildirişdə Dəyişikliklər
Xidmətlərimizdə və ya tətbiq olunan qanunda dəyişiklikləri əks etdirmək üçün bu Məxfilik Bildirişini zaman-zaman yeniləyə bilərik. Yuxarıdakı “Son yenilənmə” tarixi həmişə ən son dəyişikliyi göstərəcək. Əhəmiyyətli dəyişikliklər panel vasitəsilə icarəçilərə bildiriləcək.