Gizlilik Politikası

1. Biz kimiz

FLIPR GROUP LTD, Kıbrıs'ta HE 443704 şirket numarasıyla kayıtlı bir özel limited şirkettir ve kayıtlı adresi 23 Ploutonos, 3096 Limassol, Kıbrıs'tır ve KDV numarası CY 60184306Q'dur.

Gizlilik soruları veya talepleri için https://www.iloveqr.com/contact adresini kullanın veya kayıtlı adresimize yazın.

2. Veri koruma rollerimiz

FLIPR GROUP LTD, hesap yönetimi, faturalama, ürün güvenliği, kendi iletişimlerimiz ve web sitesi analizleri ve reklam faaliyetleri için veri denetleyicisidir.

Bir müşteri, genellikle QR içeriğine yerleştirdiği veya bir QR varış noktasında topladığı kişisel verilerin denetleyicisidir. Hizmeti sağlamak için o müşterinin talimatları doğrultusunda gerçekleştirilen işlemler için FLIPR GROUP LTD, veri işleyici olarak hareket eder.

3. Topladığımız kişisel veriler

• Hesap ve iletişim verileri, örneğin ad, e-posta adresi, dil, organizasyon ve kimlik doğrulama kayıtları.
• Abonelik ve faturalama verileri, örneğin plan, faturalama adresi, vergi bilgileri, ödeme durumu, Stripe müşteri tanımlayıcıları, faturalar ve işlem meta verileri. Tam kart bilgilerini saklamıyoruz.
• QR ve müşteri içeriği, örneğin varış URL'leri, yüklenen dosyalar, tasarımlar, açılış sayfası içeriği, klasörler ve yapılandırma seçimleri.
• Tarama ve teknik veriler, örneğin tarih ve saat, gerekli olduğunda kısaltılmış veya kaydedilmiş IP adresi, IP'den türetilen yaklaşık konum, cihaz, işletim sistemi, tarayıcı, yönlendiren ve QR tanımlayıcıları.
• Kullanım, destek ve iletişim verileri, ürün etkileşimleri, onay seçimleri, destek mesajları ve etkinleştirildiğinde ve yasal olarak geçerli olduğunda e-posta teslimatı veya etkileşim olaylarını içerir.
• Onay seçimlerinize ve Çerez Politikamıza göre toplanan çerez, analiz ve reklam verileri.

4. Veri elde etme yöntemlerimiz

Verileri doğrudan sizden, cihazınızdan veya QR taramalarından otomatik olarak, bir QR deneyimi oluşturan müşteriden ve Stripe, kimlik doğrulama sağlayıcıları, analiz hizmetleri ve reklam platformları gibi hizmet sağlayıcılardan alıyoruz.

5. Amaçlar ve yasal dayanaklar

• Hesapları oluşturmak ve yönetmek, QR işlevselliği sağlamak, abonelikleri işlemek ve destek sağlamak, bir sözleşmenin ifasına dayalı olarak.
• Hizmeti güvence altına almak, kötüye kullanımı önlemek, sorun gidermek, güvenilirliği ölçmek ve temel özellikleri geliştirmek, geçerli yasal yükümlülüklerimiz veya meşru menfaatlerimize dayalı olarak.
• Faturaları düzenlemek, vergileri hesaplamak, yasal kayıtları tutmak ve yetkililere yanıt vermek, yasal yükümlülüklere dayalı olarak.
• Hizmet bildirimleri göndermek ve taleplere yanıt vermek, sözleşmeye veya meşru menfaatlerimize dayalı olarak.
• Yasal olarak gerekli olduğunda, gerekli onay ile gereksiz analiz, kişiselleştirme ve reklam teknolojilerini kullanmak.
• Yasal talepleri kurmak, kullanmak veya savunmak, meşru menfaatlerimize ve geçerli yasalara dayalı olarak.

6. Müşteri QR içeriği

Müşteriler, QR kodlarının hangi bilgilere bağlantı vereceğine ve hangi bilgileri toplayacağına karar verir. Kendi gizlilik bildirimi, bu işlemi açıklamalıdır. Bir müşterinin QR kodunu taradıysanız ve o müşteri tarafından kontrol edilen bilgilere ilişkin haklarınızı kullanmak istiyorsanız, önce müşteri ile iletişime geçin; gerekli olduğunda, veri işleyici yükümlülüklerimiz gereği onlara yardımcı olacağız.

7. Verileri kim alır

Sadece makul bir şekilde gerekli olan bilgileri ifşa ediyoruz:

• Ödemeler, abonelikler, faturalama, dolandırıcılığı önleme, vergi hesaplama ve izin verilen para birimi yerelleştirmesi için Stripe;
• Web sitesi, uygulama ve altyapı barındırma için Vercel ve Heroku;
• İşlem e-posta teslimatı ve ilgili teslimat olayları için Resend;
• Onay yönetimi ve onay kayıtları için Cookiebot;
• Onaylı ölçüm ve reklam için Google Analytics, Google Tag Manager ve Google Ads;
• Hata izleme, tanı ve hizmet güvenliği için Sentry;
• Gerekli ve yasal olduğunda profesyonel danışmanlar, denetçiler, sigortacılar, alıcılar, mahkemeler, düzenleyiciler veya kamu otoriteleri.

8. Uluslararası transferler

Bazı sağlayıcılar, verileri Kıbrıs veya Avrupa Ekonomik Alanı dışında işleyebilir. Gerekli olduğunda, uygunluk kararı, Standart Sözleşme Maddeleri veya başka bir yasal transfer mekanizması kullanır ve uygun korumaları değerlendiririz.

9. Saklama

Kişisel verileri yalnızca burada açıklanan amaçlar için gerekli olduğu sürece saklarız. Saklama, hesap durumu, müşteri talimatları, ürün yapılandırması, güvenlik ihtiyaçları, sınırlama süreleri ve yasal muhasebe, vergi veya düzenleyici gerekliliklere bağlıdır.

Hesap ve QR verileri, genellikle hesap aktifken ve kurtarma, uyuşmazlıklar ve güvenli silme desteği için sınırlı bir süre boyunca saklanır. Yedek kopyalar, döngüsel bir takvimle kaldırılır. Ödeme, fatura ve vergi kayıtları, yasanın gerektirdiği süre boyunca saklanır. Onay kayıtları ve destek iletişimleri, seçimleri göstermek ve sorunları çözmek için gerektiği kadar saklanır.

Müşteriler, mevcut kontrolleri kullanarak QR içeriğini ve hesap verilerini silebilir, yedekler, yasal tutmalar ve zorunlu kayıtlar hariçtir.

10. Çerezler, analizler ve reklam

Gerekli teknolojiler, kimlik doğrulama, güvenlik, dil ve temel işlevselliği destekler. Gerekli olduğunda, analiz ve reklam teknolojileri, Cookiebot aracılığıyla onay vermediğiniz sürece devre dışı kalır. Çerez ayarları kontrolü aracılığıyla istediğiniz zaman onayınızı değiştirebilir veya geri çekebilirsiniz.

11. Güvenlik

Kişisel verileri korumak için erişim kontrolleri, iletimde şifreleme, izleme, yedekleme ve kısıtlı sağlayıcı erişimi dahil olmak üzere tasarlanmış organizasyonel ve teknik önlemler kullanıyoruz. Hiçbir çevrimiçi hizmet mutlak güvenlik garantisi veremez ve kimlik bilgilerinizi korumalısınız ve şüpheli kötüye kullanımı derhal bildirmelisiniz.

12. Haklarınız

Geçerli yasaya bağlı olarak, şunları yapma hakkına sahip olabilirsiniz:

• kişisel verilerinize erişim sağlamak ve bir kopyasını almak;
• hatalı veya eksik verileri düzelt;
• silme veya işleme kısıtlaması talep et;
• meşru menfaatlere dayalı işleme itiraz et veya doğrudan pazarlamaya itiraz et;
• yasal koşullar geçerli olduğunda taşınabilir verileri al;
• önceki yasal işleme etki etmeden herhangi bir zamanda rızanı geri al;
• Kıbrıs Kişisel Verileri Koruma Komiseri veya yerel denetim otoritenizle şikayette bulunun.

13. Haklarınızı nasıl kullanabilirsiniz

https://www.iloveqr.com/contact üzerinden bir talep gönderin ve ilgili hesap veya etkileşimi belirtin. Kimliği doğrulamak ve diğer kişileri korumak için gerekli bilgileri talep edebiliriz. Genellikle bir ay içinde yanıt veririz; yasal olarak izin verilen durumlarda karmaşık veya çok sayıda talep için süre uzatılabilir ve herhangi bir uzatmayı açıklayacağız.

14. Çocuklar

iloveQR, 18 yaş altındaki kişiler için tasarlanmamıştır ve bilerek çocuklar için hesap oluşturmayız. Eğer bir çocuğun kişisel veri sağladığını düşünüyorsanız, araştırma yapabilmemiz ve uygun önlemleri alabilmemiz için bizimle iletişime geçin.

15. Otomatik kararlar

Kişisel verileri yalnızca otomatik kararlar almak için kullanmıyoruz; bu kararlar kullanıcılar için yasal veya benzeri önemli etkiler doğurur. Otomatik dolandırıcılık ve güvenlik sinyalleri, kısıtlama veya insan incelemesi için etkinliği işaretleyebilir.

16. Değişiklikler ve şikayetler

Hizmetimiz veya yasal yükümlülüklerimiz değiştiğinde bu Politikayı güncelleyebiliriz. Yukarıdaki tarih mevcut sürümü belirtir ve önemli değişiklikler hakkında uygun bildirimde bulunacağız.

Bir endişeniz varsa lütfen önce bizimle iletişime geçin. Ayrıca Kıbrıs Kişisel Verileri Koruma Ofisi veya yaşadığınız veya çalıştığınız yerdeki yetkili otoriteye de şikayette bulunabilirsiniz.