KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Qopay platformunda kişisel verilerinizin nasıl işlendiğine ilişkin aydınlatma metnidir. Bu metin, hem Qopay panelini kullanan işletme kullanıcılarını hem de QR menü üzerinden sipariş veya ödeme yapan ve sadakat programına katılan son müşterileri kapsar.
Veri sorumlusu
Kişisel verileriniz, restoran ve kafeler için QR menü, sipariş ve ödeme platformu olan Qopay tarafından veri sorumlusu sıfatıyla işlenir. Her türlü soru ve talebiniz için destek@qopay.com.tr adresinden bize ulaşabilirsiniz.
İşlenen kişisel veri kategorileri
İşletme kullanıcıları için: ad-soyad, e-posta, telefon, işletme unvanı, vergi/fatura bilgileri ve panel kullanım kayıtları. Son müşteriler için: sipariş içerikleri ve masa oturumu bilgileri; sadakat programına katılım hâlinde telefon numarası, puan/işlem geçmişi ve açık rıza kayıtları. Tüm kullanıcılar için: IP adresi, oturum çerezleri ve işlem güvenliğine ilişkin log kayıtları.
Ödeme verileri hakkında
Kart ödemeleri, BDDK lisanslı ödeme kuruluşu iyzico (iyzico Ödeme Hizmetleri A.Ş.) altyapısında 3D Secure ile gerçekleştirilir. Kart numarası, son kullanma tarihi ve CVV gibi kart verileri Qopay tarafından hiçbir şekilde kaydedilmez veya saklanmaz; bu veriler doğrudan iyzico tarafından işlenir. Qopay yalnızca işlem tutarı, işlem durumu ve ödeme referans bilgilerini tutar.
İşleme amaçları
Verileriniz; QR menü, sipariş, ödeme, mutfak ekranı ve sadakat hizmetlerinin sunulması, üyelik ve abonelik sözleşmesinin kurulması ve ifası, faturalandırma ve e-belge düzenlenmesi, destek taleplerinin karşılanması, hizmet güvenliğinin sağlanması ve dolandırıcılığın önlenmesi ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Ticari elektronik ileti (kampanya/pazarlama) yalnızca açık rızanız varsa gönderilir.
Hukuki sebepler (KVKK m.5)
İşleme faaliyetleri; KVKK m.5/2(c) uyarınca sözleşmenin kurulması ve ifası, m.5/2(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi, m.5/2(e) uyarınca bir hakkın tesisi ve korunması ile m.5/2(f) uyarınca meşru menfaat hukuki sebeplerine dayanır. Sadakat programı kapsamında telefon numarasının işlenmesi ve pazarlama iletileri için m.5/1 uyarınca açık rızanız alınır; rızanızı dilediğiniz an geri çekebilirsiniz.
WhatsApp üzerinden rezervasyon
İşletmeye WhatsApp üzerinden yazmanız hâlinde; telefon numaranız, WhatsApp profil adınız, gönderdiğiniz mesajların içeriği ve rezervasyon tercihleriniz (tarih, saat, kişi sayısı, özel notlar) işlenir. Bu veriler yalnızca rezervasyon talebinizin alınması, teyidi ve gerektiğinde hatırlatılması amacıyla, mesajlaşmayı siz başlattığınız için sözleşmenin kurulması ve ifası hukuki sebebine dayanarak işlenir. Mesaj içerikleri 90 gün, mesaja ilişkin meta veriler (gönderim zamanı, durum kayıtları) 12 ay saklanır; süre sonunda silinir.
Aktarılan taraflar ve yurt dışına aktarım
Verileriniz; barındırma ve veritabanı hizmeti için Supabase (AWS altyapısı, yurt dışında barındırma), ödeme işlemleri için iyzico, SMS doğrulama için Netgsm, e-belge/fatura düzenleme için Paraşüt, WhatsApp mesajlaşması için Twilio Inc. (ABD) ve Meta Platforms Ireland Ltd. (İrlanda) ile yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir. Twilio ve Meta üzerinden yapılan WhatsApp mesajlaşması yurt dışına aktarım niteliğindedir. Yurt dışına aktarım KVKK m.9 hükümlerine uygun olarak gerçekleştirilir. Hizmet sağlayıcılarımız verilerinizi yalnızca hizmetin gerektirdiği ölçüde ve talimatlarımız çerçevesinde işler.
Saklama süreleri
Hesap ve abonelik verileri üyelik süresince; fatura ve mali kayıtlar ilgili mevzuat uyarınca 10 yıla kadar; internet trafiği/log kayıtları 5651 sayılı Kanun uyarınca 2 yıl saklanır. WhatsApp mesaj içerikleri 90 gün, mesaj meta verileri 12 ay saklanır. Sadakat programı verileri, açık rızanızı geri çekmenize veya silme talebinize kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
KVKK m.11 kapsamındaki haklarınız ve başvuru
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı destek@qopay.com.tr adresine iletebilirsiniz; talebiniz en geç 30 gün içinde yanıtlanır.
Son güncelleme
Son güncelleme: 2 Temmuz 2026