Gizlilik Politikası
QRGATE, güvenli etkinlik operasyonları için geliştirilmiştir. Aşağıda hangi verilerin işlendiğini, neden gerekli olduğunu, ne kadar süreyle saklandığını ve GDPR kapsamındaki haklarınızı açıklıyoruz.
1. Veri sorumlusu ve iletişim
Hizmet: QRGATE.org (QR davetiye ve giriş yönetimi SaaS platformu)
Veri Sorumlusu: QRGATE.org'u işleten, Macaristan'da faaliyet gösteren şahıs işletmesi sahibi Dániel Cser
İletişim: support@qrgate.org
Web sitesi: https://qrgate.org
Etkinliğe özel konuk verileri bakımından, sizi davet eden etkinlik organizatörü genellikle veri sorumlusu olarak hareket eder. QRGATE, bu veri setleri için veri işleyen konumundadır.
2. İşleme amaçları
- Organizatörler için hesap oluşturma ve kimlik doğrulama;
- Etkinlik ve konuk listesi yönetimi;
- Organizatörün işlemi üzerine e-posta ile QR davetiyesi gönderme;
- Giriş işlemlerini kaydetme ve denetleme (kim, ne zaman giriş yaptı);
- Güvenlik, dolandırıcılığı önleme ve kötüye kullanıma karşı koruma;
- İsteğe bağlı anonim analiz (yalnızca çerezler aracılığıyla verilen izinle).
3. Veri kategorileri
a) Kayıtlı kullanıcılar (organizatörler)
- Ad, e-posta adresi, parola (hash'lenmiş)
- Faturalandırma bilgileri (şirket adı, adres, KDV/vergi bilgileri - sağlanmışsa)
- Güvenlik günlükleri (ör. oturum açma zaman damgaları, teknik güvenlik sinyalleri)
b) Davetliler ve katılımcılar
- Ad, e-posta adresi, isteğe bağlı etiketler (VIP, basın, iş ortağı vb.)
- Etkinlik tanımlayıcısı, QR belirteci (teknik kod)
- Giriş zaman damgaları ve durumu (denetim kaydı)
c) Web sitesi ziyaretçileri
İşlevsellik için gerekli çerezleri kullanıyoruz. İsteğe bağlı analiz çerezleri yalnızca izin verilmesi durumunda kullanılır. Bkz.: Çerez Bildirimi.
4. Hukuki dayanaklar ve saklama süresi
- Organizatörler: sözleşmenin ifası (GDPR Md. 6(1)(b)); hesap kapatıldığında, yasal yükümlülüklerin gerektirdiği durumlar saklı kalmak üzere veriler silinir.
- Davetliler: davetiyeye dayalı erişim kontrolü ve mekân güvenliği için meşru menfaatler (GDPR Md. 6(1)(f)); etkinlikle ilgili veriler, organizatör ve/veya kiracı politikası tarafından belirlenen makul bir sürenin ardından genellikle silinir veya anonimleştirilir.
- Analiz: izin (GDPR Md. 6(1)(a)); saklama süresi, çerez izin ayarlarıyla uyumludur.
5. Veri güvenliği
Parolalar güçlü hash algoritmaları (ör. bcrypt) kullanılarak saklanır. Aktarım sırasındaki veriler TLS/SSL ile korunur. Etkinlik verilerine erişim, rol ve kiracı sınırlarıyla kısıtlanır ve yalnızca yetkili organizatör hesaplarına açıktır.
6. Veri paylaşımı ve veri işleyenler
Kişisel verileri satmıyoruz. Platformu işletmek için denetlenmiş hizmet sağlayıcılardan (ör. barındırma, e-posta gönderimi, izleme) yararlanabiliriz. Bu sağlayıcılar, rollerine uygun sözleşmeye dayalı veri koruma yükümlülükleri kapsamında hareket eder.
7. GDPR kapsamındaki haklarınız
- Verilere erişim, düzeltme, silme ve işlemenin kısıtlanmasını talep etme hakkı;
- İşlemenin meşru menfaatlere dayandığı durumlarda itiraz etme hakkı;
- Veri taşınabilirliği (uygulanabildiği durumlarda, ör. organizatör hesabı verileri);
- İzne dayalı işleme için izni istediğiniz zaman geri çekme hakkı.
Davetliyseniz, etkinliğe özel veri talepleri için lütfen öncelikle etkinlik organizatörüyle iletişime geçin. QRGATE, gerektiğinde organizatöre destek olacaktır.
8. QR giriş verilerinin işlenmesi
QR kodu genellikle yalnızca teknik bir belirteç içerir ve okunabilir kişisel veriler içermez. Kod tarandığında sistem, erişim kontrolü ve denetim amacıyla belirteci doğrular ve tarama zamanını ve sonucunu kaydeder. Günlükler, kötüye kullanımı önlemek ve güvenilir giriş operasyonları sağlamak için kullanılır.
Gizlilik veya GDPR talepleri:
Destek ekibiyle iletişime geçin
Son güncelleme: 20 Feb 2026