Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1 · Yürürlük tarihi: 25 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR") ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018) uyarınca, Quarified hizmetini sunan Quarified Ltd tarafından veri sorumlusu sıfatıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
Bu metin yalnızca bir bilgilendirmedir. Sizden onay, kabul veya rıza istemez.
1. Veri sorumlusu
- Unvan: Quarified Ltd
- Kişisel veri başvuruları için e-posta: kvkk@quarified.com
Quarified Ltd, İngiltere ve Galler'de kurulmuş bir şirkettir.
Quarified Ltd, Türkiye'de yerleşik olmayan bir veri sorumlusu olarak KVKK'nın 16. maddesi uyarınca Türkiye'de yerleşik bir veri sorumlusu temsilcisi atar ve temsilcinin bilgilerini bu bölümde yayımlar.
2. Bu metnin kapsamı
Bu metin, aşağıdaki kişilere ilişkin olarak kendi adımıza işlediğimiz kişisel verileri kapsar:
- web sitemizi ziyaret edenler;
- web sitemizdeki demo talep formunu dolduranlar;
- hizmetimizi kullanan restoranların sahipleri, yetkilileri ve fatura ilgilileri;
- restoran personeli olarak panele giriş yapan kullanıcılar (yalnızca hesap güvenliği bakımından);
- bize kişisel verilerle ilgili başvuru, talep veya şikâyet iletenler.
Restoranların QR menüsü üzerinden sipariş veren, garson çağıran veya yorum bırakan misafirlerin verileri bakımından veri sorumlusu ilgili restorandır; Quarified Ltd bu verileri restoran adına ve onun talimatlarıyla, veri işleyen sıfatıyla işler. Bu veriler için ilgili restoranın aydınlatma metni geçerlidir. Aynı şekilde, personelin sipariş ve masa işlemlerine ilişkin veriler bakımından veri sorumlusu işveren restorandır.
3. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler
| Kişi grubu | Kişisel veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Web sitesi ziyaretçileri | İşlem güvenliği: IP adresi, erişim tarihi ve saati, istenen adres, tarayıcı bilgisi | Hizmetin güvenliğini sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğünü yerine getirmek | KVKK m. 5/2-ç (hukuki yükümlülük) ve m. 5/2-f (meşru menfaat); UK GDPR m. 6/1-c ve m. 6/1-f |
| Demo talep formunu dolduranlar | Kimlik: ad soyad. İletişim: telefon, e-posta. Mesleki: restoran adı. Talep: mesajınız | Talebinize yanıt vermek, demo planlamak ve size hizmet teklifi sunmak | KVKK m. 5/2-c (bir sözleşmenin kurulmasıyla doğrudan ilgili olması) ve m. 5/2-f; UK GDPR m. 6/1-b (sözleşme öncesi adımlar) ve m. 6/1-f |
| Müşteri restoranların sahipleri, yetkilileri ve fatura ilgilileri | Kimlik, iletişim, unvan ve görev bilgileri; sözleşme, fatura ve ödeme kayıtları; yazışmalar | Sözleşmeyi kurmak ve ifa etmek, faturalandırmak, destek vermek, yasal saklama yükümlülüklerini yerine getirmek, hukuki talepleri yönetmek | KVKK m. 5/2-c, m. 5/2-ç ve m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması); UK GDPR m. 6/1-b, m. 6/1-c ve m. 6/1-f |
| Panel kullanıcıları (restoran personeli) | Kimlik: ad. İletişim: e-posta. İşlem güvenliği: şifrenin geri döndürülemez özeti, oturum çerezi, başarısız giriş denemeleri, IP adresi, işlem kayıtları | Hesabın güvenliğini sağlamak, yetkisiz erişimi ve şifre tahmin saldırılarını önlemek, şifre sıfırlama e-postası göndermek, teknik destek vermek | KVKK m. 5/2-ç (KVKK m. 12 kapsamındaki veri güvenliği yükümlülüğü) ve m. 5/2-f; UK GDPR m. 6/1-c ve m. 6/1-f |
| Başvuru ve şikâyet sahipleri | Kimlik, iletişim, başvurunun içeriği ve yazışmalar | Başvurunuzu sonuçlandırmak ve bunu ispat edebilmek | KVKK m. 5/2-ç ve m. 5/2-e; UK GDPR m. 6/1-c ve m. 6/1-f |
Meşru menfaate dayandığımız hâllerde menfaatimiz, hizmetimizi güvenli biçimde sunmak ve bize ulaşan talepleri yanıtlamaktır; bu menfaatin temel hak ve özgürlüklerinize üstün gelmediğini değerlendirdik.
Sağlık, din veya diğer özel nitelikli kişisel verilerinizi işlemeyi amaçlamayız. Lütfen formlara ve mesajlarınıza bu tür bilgi yazmayın.
Hiçbir kişisel veriniz reklam, profil çıkarma veya münhasıran otomatik karar verme amacıyla kullanılmaz.
4. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; web sitemizdeki formlar, hesap oluşturma ve oturum açma ekranları, e-posta ve telefon yazışmaları, sözleşme süreçleri ile sunucularımızın otomatik olarak tuttuğu erişim ve güvenlik kayıtları aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır. Çerez ve yerel depolama kullanımımız Çerez ve Yerel Depolama Politikası'nda açıklanmıştır.
5. Kişisel verilerin aktarıldığı alıcılar
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki alıcılara aktarılır:
| Alıcı | Ülke | Aktarım amacı |
|---|---|---|
| Sunucu barındırma hizmeti sağlayıcımız | Almanya (Frankfurt) | Web sitesinin ve uygulamanın çalıştığı sunucular |
| Neon, Inc. (Amazon Web Services altyapısında) | Almanya (Frankfurt); şirket merkezi ABD | Müşteri ve kullanıcı hesaplarının tutulduğu veritabanı |
| Resend, Inc. | ABD | Şifre sıfırlama ve demo talebi e-postalarının gönderimi |
| Cloudflare, Inc. | ABD ve küresel ağ | Alan adı (DNS) hizmeti ile menü görsellerinin depolanması ve sunulması |
| Kurumsal e-posta hizmet sağlayıcımız | Avrupa Birliği ve/veya ABD | Size ulaşan ve sizden gelen e-postaların tutulması |
| Hukuk, mali müşavirlik ve muhasebe danışmanlarımız | Türkiye ve Birleşik Krallık | Hukuki ve mali yükümlülüklerin yerine getirilmesi, hakların korunması |
| Yetkili kamu kurum ve kuruluşları ile yargı mercileri | Türkiye ve Birleşik Krallık | Mevzuattan kaynaklanan talep ve yükümlülükler |
6. Kişisel verilerin yurt dışına aktarılması
Quarified Ltd Birleşik Krallık'ta yerleşiktir ve hizmet sağlayıcılarımız Avrupa Birliği ile ABD'de bulunmaktadır. Bu nedenle Türkiye'den sağladığınız kişisel veriler yurt dışına aktarılır.
KVKK bakımından bu aktarımlar, KVKK m. 9 uyarınca öncelikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Demo talep formu aracılığıyla yapılan aktarımlar için ayrıca, KVKK m. 9/6-a uyarınca olası riskler hakkında bilgilendirilerek verdiğiniz açık rızaya dayanılır; bu rızanın kapsamı Açık Rıza Metni'nde açıklanmıştır.
UK GDPR bakımından Avrupa Birliği ve Avrupa Ekonomik Alanı'na yapılan aktarımlar Birleşik Krallık'ın yeterlilik düzenlemelerine; ABD'ye yapılan aktarımlar ise UK-ABD Veri Köprüsü'ne ya da Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya AB Standart Sözleşme Hükümlerine ek Birleşik Krallık Eki gibi uygun güvencelere dayanır.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Müşteriye dönüşmeyen demo talepleri | Son yazışmadan itibaren 12 ay |
| Sözleşme, fatura ve muhasebe kayıtları | Sözleşme süresince ve sona ermesinden itibaren en az 6 yıl (Birleşik Krallık mevzuatı); zamanaşımı süreleri dikkate alınarak en fazla 10 yıl |
| Panel kullanıcı hesapları | Hesap açık olduğu sürece; hesabın kapatılmasından itibaren 3 ay içinde silinir |
| Panel işlem kayıtları | 24 ay |
| Güvenlik kayıtları (giriş denemeleri vb.) | 12 ay |
| Trafik (erişim) kayıtları | 5651 sayılı Kanun uyarınca en az 1, en fazla 2 yıl |
| Başvuru ve şikâyet kayıtları | Başvurunun sonuçlandırılmasından itibaren 3 yıl |
Saklama süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, altı ayı aşmayan periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız
KVKK m. 11 uyarınca bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
UK GDPR kapsamında ise erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve özellikle meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz. Rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.
9. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı soyadınızı, başvuru yazılı ise imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizin konusunu içerecek şekilde; yazılı olarak kayıtlı adresimize, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@quarified.com adresine iletebilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. UK GDPR kapsamındaki taleplere bir ay içinde yanıt verilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Birleşik Krallık Bilgi Komiserliği Ofisi'ne (Information Commissioner's Office, ico.org.uk) şikâyette bulunma hakkınız da saklıdır.
Bir restoranın misafiri olarak bize ilettiğiniz başvuruları, veri sorumlusu olan restorana gecikmeksizin iletir ve restoranın başvurunuzu yanıtlamasına yardımcı oluruz.
10. Değişiklikler ve dil
Bu metni güncellediğimizde yeni sürümü, sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlarız.
Bu metnin Türkçe ve İngilizce sürümleri arasında farklılık bulunması hâlinde, Türkiye'deki ilgili kişiler bakımından Türkçe sürüm esas alınır.