KVKK Aydınlatma Metni
Son güncelleme: 17 Temmuz 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m.10 uyarınca bilgilendirme amaçlıdır. Okumanız veya onay vermeniz gerekmez; açık rıza gerektiren işlemler (ör. analitik ve reklam çerezleri) ayrı olarak, Çerez Politikası ve sitedeki çerez tercih paneli üzerinden yönetilir.
1. Veri sorumlusu
Karekodu (karekodu.tr) işletmecisi
E‑posta: iletisim@karekodu.tr
Web sitesi: karekodu.tr
Tarama alanı: krkd.tr
Fiziksel adres bilgisi yayımlanmamışsa başvurularınızı e‑posta yoluyla iletebilirsiniz; güncel kimlik bilgileri bu sayfada tutulur.
2. İşlenen kişisel veriler
- Bağlantı (URL) QR kayıtları: hedef URL, kısa tarama kodu, tarama/tıklama sayısı, istatistik sayfası erişim anahtarı.
- İşlem güvenliği / teknik: IP adresi, zaman damgası, tarayıcı / cihaz bilgisi, güvenlik doğrulama (ör. Cloudflare Turnstile) sinyalleri, sunucu ve güvenlik günlükleri — hizmetin çalışması ve kötüye kullanımın önlenmesi için.
- İletişim: bize e‑posta veya WhatsApp ile yazmanız halinde paylaştığınız kimlik ve iletişim içerikleri.
- Çerez / benzeri teknolojiler: çerez tercihiniz; izin verirseniz analitik ve reklam tanımlayıcıları. Ayrıntı: Çerez Politikası.
- Cihazınızda tutulan veriler: “QR kodlarım” listesi tarayıcı localStorage’ında tutulur; sunucuya bu listenin tamamı yüklenmez.
Wi‑Fi, kartvizit (vCard), metin, WhatsApp ve benzeri QR içerikleri cihazınızda üretilir; bu içerikleri sunucuya kaydetmeyiz. Yalnızca bağlantı tipi için yönlendirme kaydı oluşur.
3. İşleme amaçları
- Ücretsiz QR oluşturma ve indirme hizmetinin sunulması
- Bağlantı QR’larında kısa adres (krkd.tr) ile yönlendirme ve tarama sayısı gösterimi
- Güvenlik, dolandırıcılık / kötüye kullanım engeli, URL güvenlik kontrolleri (temel kurallar ve yapılandırıldıysa Google Safe Browsing; garanti değildir)
- Destek taleplerinin yanıtlanması
- Açık rızanız varsa site kullanım istatistiği (Google Analytics) ve reklam gösterimi (ör. Google AdSense)
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
- Kanun m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla (hizmetin sunumu; bağlantı QR kaydı).
- Kanun m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (güvenlik, kötüye kullanım önleme, gerekli çerezler / teknik loglar).
- Kanun m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Kanun m.5/1 (açık rıza): analitik ve reklam çerezleri / benzeri tanımlayıcılar — yalnızca siz izin verdiğinizde.
5. Aktarım
Kişisel verilerinizi satmayız. Hizmeti sunmak için aşağıdaki kategorilerdeki hizmet sağlayıcılar, gerekli ölçüde veri işleyebilir:
- Barındırma / uygulama altyapısı (ör. Vercel)
- Veritabanı (ör. Supabase)
- Güvenlik ve bot koruması (ör. Cloudflare Turnstile / Workers)
- URL güvenlik kontrolü için yapılandırıldıysa Google Safe Browsing
- Açık rızanızla: Google Analytics ve Google AdSense / reklam ağı
Bu sağlayıcıların bir kısmı yurt dışında sunucu veya işleme kullanabilir. Yurt dışına aktarım, hizmetin ifası ve/veya verdiğiniz açık rıza ile, Kanun’un yurt dışına aktarıma ilişkin hükümleri çerçevesinde gerçekleştirilir.
6. Toplama yöntemi
Veriler; site formları ve araç kullanımı, tarama yönlendirmeleri, güvenlik doğrulamaları, sunucu logları, çerez / localStorage ve (iletişim kurmanız halinde) e‑posta veya WhatsApp üzerinden otomatik veya sizden alınarak toplanır.
7. Saklama süreleri
- Bağlantı QR / kısa link kayıtları: hizmet sürdüğü ve meşru amaç devam ettiği sürece; kötüye kullanım, güvenlik veya kapasite nedeniyle daha erken silinebilir. Kalıcı barındırma garantisi yoktur.
- Teknik / güvenlik logları: makul ve gerekli süreyle.
- İletişim kayıtları: talebiniz sonuçlanana ve yasal süreler.
- Çerez süreleri: Çerez Politikası.
- “QR kodlarım”: siz silene veya tarayıcı verisi temizlenene kadar cihazınızda.
8. Haklarınız
Kanun’un 11. maddesi kapsamındaki haklarınız vardır (öğrenme, düzeltme, silme/yok etme talebi, aktarım bilgisi, itiraz vb.). Başvurularınızı iletisim@karekodu.tr adresine iletebilirsiniz. Başvurular, ilgili mevzuatta öngörülen usul ve sürelerde değerlendirilir. Gerekirse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. İlgili belgeler
Bu metin genel bilgilendirme niteliğindedir; ihtiyaç halinde hukuki danışmanlık almanız önerilir.