KVKK Aydınlatma Metni
Son güncelleme: 21 Temmuz 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m.10 uyarınca bilgilendirme amaçlıdır. Okumanız veya onay vermeniz gerekmez; açık rıza gerektiren işlemler (ör. analitik ve reklam çerezleri) ayrı olarak, Çerez Politikası ve sitedeki çerez tercih paneli üzerinden yönetilir.
1. Veri sorumlusu
Karekodu (karekodu.tr) işletmecisi
E‑posta: iletisim@karekodu.tr
Web sitesi: karekodu.tr
Tarama alanı: krkd.tr
Fiziksel adres bu sayfada yayımlanmamışsa başvurularınızı e‑posta yoluyla iletebilirsiniz. Güncel iletişim bilgileri bu sayfada ve site alt bilgisinde yer alır.
2. İşlenen kişisel veriler
- Bağlantı (URL) QR kayıtları: hedef URL, kısa tarama kodu, tarama/tıklama sayısı, istatistik sayfası erişim anahtarı (manageKey — tarayıcınızda saklanır; kaybolursa yönetim zorlaşabilir).
- İşlem güvenliği / teknik: IP adresi, zaman damgası, tarayıcı / cihaz bilgisi, güvenlik doğrulama (ör. Cloudflare Turnstile) sinyalleri, sunucu ve güvenlik günlükleri — hizmetin çalışması ve kötüye kullanımın önlenmesi için.
- İletişim: bize e‑posta ile yazmanız halinde paylaştığınız kimlik ve iletişim içerikleri.
- Çerez / benzeri teknolojiler: çerez tercihiniz; izin verirseniz analitik ve reklam tanımlayıcıları. Ayrıntı: Çerez Politikası.
- Cihazınızda tutulan veriler: “QR kodlarım” listesi, form taslağı ve tema tercihi tarayıcıda (localStorage / sessionStorage) tutulur; sunucuya listenin tamamı yüklenmez. Wi‑Fi şifresi gibi hassas içerikler de bu listede kalabilir — yalnızca bu cihazda.
- Kamera / görsel / NFC: QR okuyucu ve NFC yazma işlemlerinde görüntü veya etiket içeriği sunucuya yüklenmez; işlem tarayıcıda / cihazda gerçekleşir.
- Toplu üretim: CSV veya satır listesi cihazınızda işlenir; toplu ZIP sunucuya kaydedilmez.
Wi‑Fi, kartvizit (vCard), metin, WhatsApp ve benzeri QR içerikleri cihazınızda üretilir; bu içerikleri sunucuya kaydetmeyiz. Yalnızca bağlantı tipi için yönlendirme kaydı oluşur.
3. İşleme amaçları
- Ücretsiz QR oluşturma, indirme, okuma ve toplu üretim hizmetinin sunulması
- Bağlantı QR’larında kısa adres (krkd.tr) ile yönlendirme, tarama sayısı gösterimi ve (siz silerseniz) kısa linkin iptali
- Güvenlik, dolandırıcılık / kötüye kullanım engeli, URL güvenlik kontrolleri (temel kurallar ve yapılandırıldıysa Google Safe Browsing; garanti değildir)
- Destek taleplerinin yanıtlanması
- Açık rızanız varsa site kullanım istatistiği (Google Analytics) ve reklam gösterimi (ör. Google AdSense). Ücretsiz planda oluşturma, toplu üretim, kütüphane işlemleri ve görselden okuma için istatistik ile reklam izni birlikte istenebilir — ayrıntı Çerez Politikası’nda.
- Yapılandırıldıysa hata izleme (ör. Sentry) ve performans / hız sınırlama önbelleği
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
- Kanun m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla (hizmetin sunumu; bağlantı QR kaydı).
- Kanun m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (güvenlik, kötüye kullanım önleme, gerekli çerezler / teknik loglar).
- Kanun m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Kanun m.5/1 (açık rıza): analitik ve reklam çerezleri / benzeri tanımlayıcılar — yalnızca siz izin verdiğinizde.
5. Aktarım
Kişisel verilerinizi satmayız. Hizmeti sunmak için aşağıdaki kategorilerdeki hizmet sağlayıcılar, gerekli ölçüde veri işleyebilir:
- Barındırma / uygulama altyapısı (ör. Vercel)
- Veritabanı (ör. Supabase)
- Güvenlik ve bot koruması (ör. Cloudflare Turnstile / Workers)
- URL güvenlik kontrolü için yapılandırıldıysa Google Safe Browsing
- Açık rızanızla: Google Analytics ve Google AdSense / reklam ağı
- Yapılandırıldıysa hata izleme (ör. Sentry)
Bu sağlayıcıların bir kısmı yurt dışında (ör. ABD / AB) sunucu veya işleme kullanabilir. Yurt dışına aktarım; hizmetin ifası, meşru menfaatimiz ve/veya analitik‑reklam için verdiğiniz açık rıza ile, Kanun’un yurt dışına aktarıma ilişkin güncel hükümleri çerçevesinde gerçekleştirilir.
6. Toplama yöntemi
Veriler; site formları ve araç kullanımı, tarama yönlendirmeleri, güvenlik doğrulamaları, sunucu logları, çerez / localStorage ve (iletişim kurmanız halinde) e‑posta üzerinden otomatik veya sizden alınarak toplanır. Kamera görüntüsü ve yüklenen okuma görselleri sunucuya gönderilmez.
7. Saklama süreleri
- Bağlantı QR / kısa link kayıtları: hizmet sürdüğü ve meşru amaç devam ettiği sürece; kötüye kullanım, güvenlik veya kapasite nedeniyle daha erken silinebilir. Listeden sildiğinizde kısa link sunucudan kaldırılmaya çalışılır; kalıcı barındırma garantisi yoktur.
- Teknik / güvenlik logları: makul ve gerekli süreyle.
- İletişim kayıtları: talebiniz sonuçlanana ve yasal süreler.
- Çerez süreleri: Çerez Politikası.
- “QR kodlarım”: siz silene veya tarayıcı verisi temizlenene kadar cihazınızda.
8. Haklarınız ve başvuru
Kanun’un 11. maddesi kapsamındaki haklarınız vardır (öğrenme, düzeltme, silme/yok etme talebi, aktarım bilgisi, itiraz vb.).
- Başvurularınızı iletisim@karekodu.tr adresine yazabilirsiniz. Talebinizde ad‑soyad, iletişim bilgisi, talep konusu ve mümkünse ilgili kısa kod / tarih belirtin.
- Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; yetkisiz veya eksik başvurular yanıtlanmayabilir.
- Başvurular, ilgili mevzuatta öngörülen usul ve sürelerde (kural olarak otuz gün içinde; gerekirse ek süreyle) değerlendirilir.
- Gerekirse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
İlgili belgeler
Bu metin genel bilgilendirme niteliğindedir; ihtiyaç halinde hukuki danışmanlık almanız önerilir.