KVKK Aydınlatma Metni

Son güncelleme: 20 Temmuz 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Q-smart Flow masa servisi çağrı platformunu ("Platform", "Q-smart Flow") kullanan müşteriler, işletme kullanıcıları (Hesap Sahibi/Yönetici/Personel) ve flow.qsmart.com.tr internet sitesi ziyaretçilerinin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. Bu Aydınlatma Metninin Kapsamı

Bu metin, Platform'un aşağıdaki kullanım biçimlerinde işlenen kişisel verileri kapsar: (a) flow.qsmart.com.tr tanıtım sitesindeki demo talep formunu dolduran ziyaretçiler, (b) masadaki QR kodu okutarak çağrı oluşturan müşteriler (restoran/kafe/otel son kullanıcıları), (c) Platform'u kullanan işletmelerin Hesap Sahibi, Yönetici ve Personel kullanıcıları, (d) mobil uygulama ve TV ekranı istemcilerini kullanan personel. Platform çok kiracılı (Account bazlı) çalışır; her işletmenin kendi müşterilerine ait verileri yalnızca o işletmenin Account sınırları içinde işlenir ve diğer işletmelerle paylaşılmaz.

3. İşlenen Kişisel Veri Kategorileri ve Toplama Kanalları

Kanal	İşlenen Veriler
Demo talep formu (flow.qsmart.com.tr)	Ad soyad, işletme adı, telefon, e-posta (opsiyonel), mesaj içeriği, IP adresi
Müşteri QR çağrı akışı	Anonim ziyaretçi oturum kimliği, masa/bölge bilgisi, çağrı türü ve zamanı, IP adresi, tarayıcı/cihaz bilgisi — müşterinin kimliğini doğrudan içermez, kalıcı ad/telefon/e-posta talep edilmez
Panel kullanıcıları (Hesap Sahibi / Yönetici / Personel)	Ad soyad, e-posta, telefon, kullanıcı rolü, şifrenin geri döndürülemez özeti (hash), oturum ve işlem kayıtları (audit/timeline)
Mobil uygulama / TV istemcisi	Cihaz tanımlayıcısı, bildirim (push) token'ı, uygulama/işletim sistemi sürümü
Çerezler ve teknik veriler	Oturum çerezi, CSRF token'ı, IP adresi, tarayıcı türü — üçüncü taraf reklam/izleme çerezi kullanılmaz
İletişim kanalları (telefon, WhatsApp, e-posta)	Tarafımızla doğrudan iletişime geçildiğinde paylaşılan ad, iletişim bilgisi ve talep içeriği

4. Kişisel Verilerin İşlenme Amaçları

• Demo/bilgi taleplerinin değerlendirilmesi ve talep sahibiyle iletişime geçilmesi
• Platform üzerinden müşteri çağrılarının ilgili personele iletilmesi ve karşılanması
• Hesap Sahibi/Yönetici/Personel kullanıcı hesaplarının oluşturulması, kimlik doğrulama ve yetkilendirme
• Platform'un işletilmesi, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (hız sınırlama, denetim kaydı)
• Teknik destek taleplerinin karşılanması ve müşteri memnuniyetinin ölçülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi
• Hizmet kalitesinin, performansının ve raporlama altyapısının iyileştirilmesi

5. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak, açık rızanız aranmaksızın işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Platform'a üyelik/kullanım sözleşmesi)
• Hukuki yükümlülüklerimizin yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (güvenlik, dolandırıcılık/istismarın önlenmesi)

Yukarıdaki sebeplerin uygulanamadığı durumlarda (ör. demo talep formu, pazarlama amaçlı iletişim) veri işleme açık rızanıza dayanır; rızanızı formu doldurmadan önce veya sonrasında info@qsmart.com.tr üzerinden her zaman geri çekebilirsiniz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca aşağıdaki amaçlarla sınırlı biçimde aktarılabilir:

• Barındırma/altyapı sağlayıcıları: Platform'un çalıştığı sunucu ve veritabanı altyapısını sağlayan hizmet sağlayıcılar
• Bildirim altyapısı: Mobil push bildirimlerinin iletilmesi için kullanılan bildirim servisi sağlayıcısı
• Yasal olarak yetkili kamu kurum ve kuruluşları: Mevzuattan doğan bir yükümlülüğün yerine getirilmesi amacıyla, talep halinde
• Hukuki/mali danışmanlarımız: Hukuki süreçlerin yürütülmesi amacıyla, sınırlı ve gerekli ölçüde

Kişisel verileriniz yurt dışında yerleşik üçüncü taraflarla pazarlama amacıyla paylaşılmaz.

7. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; flow.qsmart.com.tr internet sitesindeki formlar, Platform'un müşteri QR akışı, panel/mobil uygulama üzerinden yapılan kayıt ve işlemler ile telefon, WhatsApp veya e-posta yoluyla doğrudan tarafımızla kurduğunuz iletişim kanalları aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

8. Saklama Süresi

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Bu sürenin sonunda kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Demo talep formuyla iletişime geçen ancak Platform'a üye olmayan kişilere ait veriler, talebin sonuçlandırılmasından itibaren makul bir süre içinde imha edilir.

9. Veri Güvenliği

Platform, mimari düzeyde güvenlik önceliğiyle geliştirilir: tüm trafik uçtan uca HTTPS ile şifrelenir, her işletmenin verisi kendi Account sınırları içinde izole edilir, parolalar geri döndürülemez biçimde saklanır ve yönetimsel işlemler ile istek geçmişi değiştirilemez şekilde denetim kaydına (audit log) işlenir.

10. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi; kimliğinizi tespit edici bilgiler ve kullanmak istediğiniz hakkı açıkça belirterek:

• Yazılı olarak, İstanbul veya Ankara ofis adresimize noter kanalıyla veya bizzat elden,
• Güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz aracılığıyla info@qsmart.com.tr adresine

iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

← Ana sayfaya dön