1. Kapsam ve temel yaklaşım
Bu politika; QRAVM web sitesi, mobil deneyimleri, kullanıcı hesapları, sipariş, teslimat, destek ve işletme hizmetleri kapsamında işlenen kişisel verilere ilişkin genel esasları açıklar.
QRAVM, hizmetin gerektirdiği verileri amaçla sınırlı, ölçülü ve güvenli biçimde işlemeyi; kişisel verileri yetkisiz erişime, kayba veya kötüye kullanıma karşı korumayı esas alır.
2. İşlenebilen veri kategorileri
Kullanılan hizmete göre aşağıdaki veri kategorilerinden bazıları işlenebilir:
- Kimlik ve hesap bilgileri: ad-soyad, kullanıcı hesabı, rol ve hesap tercihleri.
- İletişim bilgileri: e-posta adresi, telefon numarası ve destek iletişim kayıtları.
- Sipariş ve işlem bilgileri: sipariş içeriği, işletme, tutar, ödeme yöntemi, teslimat ve işlem geçmişi.
- Konum ve adres bilgileri: teslimat veya yakındaki işletmeleri göstermek için kullanıcının paylaştığı adres ve izin verdiği ölçüde konum bilgisi.
- Cihaz ve güvenlik verileri: IP adresi, oturum, tarayıcı/cihaz bilgileri, hata ve güvenlik kayıtları.
- Tercih ve etkileşim verileri: favoriler, bildirim tercihleri, doğrulanmış sipariş değerlendirmeleri ve platform içi etkileşimler.
3. İşleme amaçları
Kişisel veriler; hizmetin sunulması, hesabın yönetilmesi, sipariş ve teslimat süreçlerinin yürütülmesi, kullanıcı desteği sağlanması, güvenliğin korunması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
- Üyelik, giriş, hesap güvenliği ve kimlik doğrulama işlemleri.
- Sipariş oluşturma, işletmeye iletme, teslimat ve durum bildirimleri.
- Ödeme süreçlerinin desteklenen ödeme kuruluşları üzerinden yürütülmesi.
- Dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi.
- Destek taleplerinin yanıtlanması ve hizmet kalitesinin geliştirilmesi.
- Kullanıcı tercihleri doğrultusunda bildirim ve hizmet kişiselleştirmesi.
- Mevzuattan doğan kayıt, saklama, denetim ve yetkili makam taleplerinin yerine getirilmesi.
4. Verilerin paylaşılması ve hizmet sağlayıcılar
Hizmetin niteliğine göre gerekli veriler; siparişin tarafı olan işletme, teslimatı gerçekleştiren kurye, ödeme kuruluşları, barındırma/altyapı sağlayıcıları, bildirim ve destek hizmeti sağlayıcıları ile yalnızca ilgili işlem için gerekli olduğu ölçüde paylaşılabilir.
Kanunen yetkili kamu kurumları veya adli makamlar tarafından usulüne uygun talep bulunması halinde ilgili veriler yürürlükteki mevzuat çerçevesinde paylaşılabilir.
5. Saklama süresi
Kişisel veriler; işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, kayıt ve saklama süreleri dikkate alınarak muhafaza edilir. Saklama amacı sona erdiğinde veriler yürürlükteki kurallar doğrultusunda silinir, yok edilir veya anonim hale getirilir.
6. Veri güvenliği
QRAVM, kişisel verilerin gizliliğini ve bütünlüğünü korumak amacıyla erişim yetkilendirmesi, oturum güvenliği, kayıt/log takibi, yedekleme ve uygun teknik/idari kontroller gibi önlemler uygular.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak güvenliği garanti edilemez; kullanıcıların hesap bilgilerini koruması ve şüpheli işlemleri gecikmeden bildirmesi önemlidir.
7. Kullanıcı hakları ve tercihleri
Kullanıcılar hesap bilgilerini güncelleyebilir, destek kanalları üzerinden kişisel verileriyle ilgili taleplerini iletebilir ve yürürlükteki mevzuat kapsamında sahip oldukları hakları kullanabilir.
Bildirim, konum ve çerez tercihleri ilgili cihaz, tarayıcı veya hesap ayarlarından yönetilebilir.
8. Çocukların gizliliği
QRAVM hizmetleri, mevzuatın izin verdiği kapsam dışında çocuklardan bilerek kişisel veri toplamayı hedeflemez. Yaş şartı bulunan hizmetlerde kullanıcıların gerekli yasal koşulları sağlaması beklenir.
9. Politika değişiklikleri ve iletişim
Hizmetlerde veya mevzuatta meydana gelen değişikliklere bağlı olarak bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
Gizlilik ve kişisel veri talepleri için QRAVM üzerinde yayımlanan güncel destek ve iletişim kanalları kullanılabilir.