Gizlilik Politikası

Son güncelleme: 18 Ağustos 2026

1. Bu Politika kimler için geçerlidir?

QRQ, müşteri akışı ve sanal kuyruk yönetimi platformudur. Kişiler Hizmet ile farklı şekillerde etkileşim kurar:

• Müşteri, müşteri akışını yönetmek için QRQ'yu kullanan işletme, kuruluş veya kişidir;
• Çalışma Alanı Sahibi veya Çalışma Alanı Üyesi, bir Müşterinin çalışma alanını ve kuyruklarını yönetir;
• Kuyruk Operatörü, Kuyruk Ziyaretlerini yönetir ve Ziyaretçilere hizmet verir; ve
• Ziyaretçi, bir Müşterinin kuyruğuna katılır veya bu kuyrukla etkileşim kurar. Kuyruk Ziyareti, bu etkileşimin kaydıdır.

Bu Politika, söz konusu etkileşimlerin tümü için geçerlidir; ancak QRQ'nun hukuki rolü, bağlama göre değişir.

2. Kişisel verilerinizin sorumlusu kimdir?

QRQ; QRQ hesaplarını, abonelikleri, güvenliği, desteği, internet sitemizi ve sizinle doğrudan iletişimimizi yönetmek için kullanılan kişisel veriler bakımından genel olarak veri sorumlusudur.

Bir Müşterinin Ziyaretçilerden topladığı veya kuyruklarına girdiği kişisel veriler bakımından hangi verilerin toplanacağına, bunlara neden ihtiyaç duyulduğuna, ne kadar süreyle saklanacağına ve bunlara kimlerin erişebileceğine genellikle Müşteri karar verir. Bu nedenle söz konusu verilerin veri sorumlusu genellikle Müşteridir; QRQ ise Hizmeti sunmak amacıyla bu verileri Müşteri adına veri işleyen sıfatıyla işler.

Müşteriler; uygun gizlilik bildirimlerini sunmak, hukuka uygun bir işleme dayanağı belirlemek, gerekli her türlü rızayı almak, Ziyaretçi Formunu uygun şekilde yapılandırmak ve yürürlükteki gizlilik mevzuatına uymak da dâhil olmak üzere Ziyaretçi verilerini toplamalarından ve kullanmalarından sorumludur. QRQ, rıza alınmasına ve bir politika, sözleşme veya başka bir PDF belgesinin eklenmesine yönelik araçlar sunabilir; ancak bu materyallerin ve rızaların içeriğinden ve hukuki geçerliliğinden Müşteri sorumlu olmaya devam eder.

3. İşlediğimiz kişisel veriler

İşlediğimiz veriler, QRQ'yu nasıl kullandığınıza ve bir Müşterinin kuyruklarını nasıl yapılandırdığına bağlıdır.

Hesap ve çalışma alanı verileri. Bunlar; ad ve soyadı bilgilerini, e-posta adreslerini, profil görsellerini, tercih edilen dili, ülkeyi, çalışma alanı bilgilerini, faaliyet sektörünü, ekip üyeliklerini ve davetlerini, hesap rollerini, ürün güncellemesi tercihlerini ve kimlik doğrulama bilgilerini içerebilir.

Müşteri içeriği ve yapılandırması. Müşteriler; kuyruk adları ve ayarları, operatör profilleri, marka ögeleri, yüklenen görseller, özel içerikler, rıza belgeleri ve Çalışma Alanlarını yapılandırmak ve işletmek için kullanılan diğer materyalleri sağlayabilir.

Ziyaretçi ve Kuyruk Ziyareti verileri. Müşterinin yapılandırmasına bağlı olarak bunlar; bir bilet veya ziyaret tanımlayıcısını, seçilen hizmetleri, kuyruk durumunu ve zaman damgalarını, form yanıtlarını, rıza yanıtlarını, geri bildirimleri ve Kuyruk Ziyareti sırasında gerçekleştirilen işlemlerin kayıtlarını içerebilir. Müşteri; ad ve soyadı, telefon numarası, e-posta adresi, araç plaka numarası, grup büyüklüğü veya başka özel bilgiler gibi bilgileri talep eden alanlar yapılandırabilir.

Cihaz, kullanım ve güvenlik verileri. IP adreslerini, tarayıcı ve cihaz bilgilerini, işletim sistemini, dili, saat dilimini, oturum tanımlayıcılarını, cihaz tanımlayıcılarını, kimlik doğrulama çerezlerini, erişim zamanlarını, istenen sayfaları, gerçekleştirilen işlemleri, hata bilgilerini ve güvenlik ya da tanılama günlüklerini işleyebiliriz.

Bildirim verileri. Bir Ziyaretçinin bildirimleri etkinleştirmesi hâlinde anlık bildirim belirtecini veya aboneliğini, platform bilgilerini ve bildirim teslim bilgilerini işleyebiliriz. Bildirimler, kullanılan cihaza ve yönteme bağlı olarak Apple veya Google/Firebase hizmetleri aracılığıyla iletilebilir.

Faturalandırma verileri. Ücretli planlarda biz ve ödeme hizmeti sağlayıcımız; faturalandırma iletişim bilgilerini, plan ve abonelik bilgilerini, işlem durumunu, faturaları ve ilgili kayıtları işleyebiliriz. Ödeme kartı bilgileri Stripe tarafından toplanır ve işlenir; QRQ, ödeme kartı numaralarının tamamını saklamaz.

İletişim. Bizimle iletişime geçmeniz hâlinde mesajınızda yer alan bilgileri ve ilgili iletişim, destek veya sorun giderme kayıtlarını işleriz.

Verileri doğrudan sizden, Müşteriden ve yetkili kullanıcılarından, Hizmet ile etkileşim kuran cihazlardan otomatik olarak ve kimlik doğrulama, faturalandırma, bildirim, altyapı ve destek süreçlerinde görev alan hizmet sağlayıcılardan alırız.

4. Kişisel verileri nasıl ve neden kullanıyoruz?

Kişisel verileri aşağıdaki amaçlarla ve makul ölçüde gerekli olduğu kapsamda kullanırız:

• Hizmeti sunmak, işletmek, sürdürmek ve desteklemek;
• hesap oluşturmak, kullanıcıların kimliğini doğrulamak, Çalışma Alanlarını yönetmek ve abonelikleri idare etmek;
• Kuyruk Ziyaretlerini kaydetmek ve yönetmek, kuyruk durumunu ve tahmini bekleme sürelerini göstermek, Ziyaretçileri yönlendirmek ve bildirimleri iletmek;
• yüklenen dosyaları işlemek ve Müşteri tarafından yapılandırılan materyalleri Hizmet üzerinden erişilebilir kılmak;
• hesaplar, güvenlik, destek, işlemler ve Hizmetteki önemli değişiklikler hakkında iletişim kurmak;
• izin verilen durumlarda ve iletişim tercihlerinize tabi olmak üzere ürün haberleri veya isteğe bağlı diğer iletileri göndermek;
• güvenilirliği izlemek, sorunları teşhis etmek, dolandırıcılığı ve kötüye kullanımı önlemek, Hizmeti ve kullanıcılarını korumak ve sözleşmelerimizi uygulamak;
• toplulaştırılmış veya kimlikle ilişkilendirilemeyecek hâle getirilmiş bilgilerden yararlanmak da dâhil olmak üzere Hizmeti anlamak ve geliştirmek; ve
• mevzuata uymak, hukuka uygun taleplere yanıt vermek, uyuşmazlıkları çözmek ve kendi haklarımızı ve başkalarının haklarını korumak.

Avrupa veri koruma mevzuatının geçerli olduğu ve QRQ'nun veri sorumlusu sıfatıyla hareket ettiği durumlarda, aşağıdaki hukuki dayanaklardan birine veya birkaçına dayanırız: bir sözleşmenin ifası veya sözleşme kurulmadan önce talebiniz üzerine gerekli adımların atılması; Hizmeti işletmek, güvenliğini sağlamak, desteklemek ve geliştirmek yönündeki meşru menfaatlerimiz; hukuki yükümlülüklere uyum; ve gerekli olduğu durumlarda rıza. Hukuka uygun olarak daha önce gerçekleştirilmiş işleme faaliyetlerini etkilemeksizin rızanızı dilediğiniz zaman geri çekebilirsiniz.

QRQ'nun Ziyaretçi verileri bakımından veri işleyen sıfatıyla hareket ettiği durumlarda, geçerli hukuki dayanağı Müşteri belirler ve sözleşmemize ve yürürlükteki mevzuata tabi olmak üzere QRQ'ya bu verileri nasıl işleyeceği konusunda talimat verir.

5. Kişisel verileri nasıl paylaşıyoruz?

Kişisel verileri satmayız veya bağlamlar arası davranışsal reklamcılık amacıyla paylaşmayız.

Kişisel verileri aşağıdaki durumlarda paylaşabiliriz:

• Müşteriler ve yetkili kullanıcıları. Ziyaretçi ve Kuyruk Ziyareti verilerine; kuyruğu işleten Müşteri ile rolleri ve kuyruk yapılandırması doğrultusunda yetkili Çalışma Alanı Sahipleri, Çalışma Alanı Üyeleri ve Kuyruk Operatörleri erişebilir.
• Hizmet sağlayıcılar. Hizmeti barındırmamıza, depolamamıza, güvenliğini sağlamamıza, desteklememize ve sunmamıza yardımcı olan sağlayıcılardan yararlanırız. Bunlar hâlihazırda; altyapı, depolama, dosyalar, görseller, ağ hizmetleri ve ilgili platform hizmetleri için Cloudflare'ı; faturalandırma ve ödeme işlemleri için Stripe'ı; belirli anlık bildirimler ve cihaz hizmetleri için Apple ve Google/Firebase'ı içermektedir.
• Profesyonel danışmanlar ve makamlar. Mevzuata uymak, hukuki talepleri ileri sürmek veya bunlara karşı savunma yapmak ya da kişileri, QRQ'yu, Hizmeti ve haklarımızı korumak için makul ölçüde gerekli olduğu durumlarda verileri danışmanlarla, düzenleyici kurumlarla, mahkemelerle, kolluk kuvvetleriyle veya diğer taraflarla paylaşabiliriz.
• Ticari işlemler. Veriler; uygun güvencelere tabi olmak üzere birleşme, finansman, yeniden yapılanma, varlık satışı, devralma veya benzer bir işlemin parçası olarak paylaşılabilir veya aktarılabilir.
• Talimatınız veya rızanız doğrultusunda. Talimat vermeniz veya geçerli rızanızı vermeniz hâlinde verileri paylaşabiliriz.

Üçüncü taraf internet siteleri, belgeler, entegrasyonlar ve hizmetler kendi gizlilik uygulamalarına tabidir.

6. Uluslararası veri aktarımları

QRQ Portekiz'de yerleşiktir; ancak biz ve hizmet sağlayıcılarımız verileri başka ülkelerde işleyebiliriz. Bu ülkelerin veri koruma mevzuatı, yaşadığınız ülkenin mevzuatından farklı olabilir.

Gerekli olduğu durumlarda uluslararası aktarımlar için yeterlilik kararları, Avrupa Komisyonunun Standart Sözleşme Maddeleri veya hukuka uygun başka bir aktarım mekanizması gibi uygun güvencelerden yararlanırız. Verilerinizle ilgili güvenceler hakkında daha fazla bilgi almak için bizimle iletişime geçebilirsiniz.

7. Verilerin saklanması

Kişisel verileri yalnızca bu Politikada açıklanan amaçlar doğrultusunda makul ölçüde gerekli olduğu süre boyunca saklarız. Buna Hizmeti sunmak, Müşteri talimatlarına ve yapılandırmasına uymak, güvenlik kayıtlarını ve ticari kayıtları muhafaza etmek, hukuki yükümlülüklere uymak, uyuşmazlıkları çözmek ve sözleşmeleri uygulamak dâhildir.

Saklama süreleri, veri türüne ve bağlama göre değişir. Hesap ve abonelik kayıtları, hesap etkin olduğu sürece ve sonrasında uygun bir süre boyunca saklanabilir. Kuyruk Ziyareti verileri ve operasyonel kayıtlar; Müşterinin yapılandırması ve talimatları, ilgili kuyruğun işleyişi ve yürürlükteki hukuki gereklilikler doğrultusunda saklanır. Yüklenen materyaller, Müşteri bunları kaldırana veya değiştirene ya da ilgili Çalışma Alanı silinene kadar saklanabilir. Güvenlik günlükleri, yedeklemeler ve hukuki veya mali kayıtlar, ek sınırlı süreler boyunca saklanabilir.

Verilere artık ihtiyaç duyulmadığında, teknik sınırlamalara ve yürürlükteki mevzuata tabi olarak bunları siler veya anonim hâle getiririz.

8. Güvenlik

Kişisel verileri yetkisiz erişime, değiştirilmeye, açıklanmaya, kayba veya imhaya karşı korumak üzere tasarlanmış makul teknik ve organizasyonel tedbirlerden yararlanırız. Bu tedbirler; erişim kontrollerini, kimlik doğrulamayı, aktarım sırasında şifrelemeyi, hizmet izlemeyi ve altyapı ortaklarımızın sağladığı güvenceleri içerir.

Hiçbir internet hizmetinin veya depolama sisteminin tamamen güvenli olduğu garanti edilemez. Müşteriler ve yetkili kullanıcılar da erişim bağlantılarını, cihazlarını, hesaplarını ve kimlik bilgilerini korumaktan ve yalnızca uygun kişilere erişim vermekten sorumludur.

9. Çerezler ve cihazdaki yerel depolama

QRQ; örneğin kimliği doğrulanmış oturumları sürdürmek, dil tercihlerini hatırlamak, kuyruk veya cihaz durumunu korumak, güvenliği desteklemek ve talep edilen işlevleri etkinleştirmek amacıyla Hizmetin işletilmesi için gerekli olduğu ölçüde çerezlerden ve benzer yerel depolama teknolojilerinden yararlanır.

Bu teknolojileri siteler arası reklamcılık amacıyla kullanmayız. Zorunlu çerezlerin veya depolamanın engellenmesi, Hizmetin bazı bölümlerinin doğru çalışmasını önleyebilir. Bildirim izinleri, tarayıcınızın veya cihazınızın ayarları üzerinden kontrol edilir.

10. Gizlilik haklarınız

Yaşadığınız yere ve koşullara bağlı olarak kişisel verilere erişim, bunların düzeltilmesi, silinmesi veya işlenmesinin kısıtlanmasını talep etme; verileri taşınabilir bir biçimde alma; belirli işleme faaliyetlerine itiraz etme; rızayı geri çekme; ve bir veri koruma makamına şikâyette bulunma haklarına sahip olabilirsiniz. Ayrıca doğrudan pazarlama iletilerini almayı dilediğiniz zaman reddedebilirsiniz.

Talebiniz bir Müşterinin kuyruğuna gönderilen bilgilerle ilgiliyse lütfen öncelikle bu kuyruğu işleten Müşteriyle iletişime geçin. Bu bilgilerin veri sorumlusu genellikle söz konusu Müşteri olduğundan, ilgili Kuyruk Ziyaretini tespit edip talebinize yanıt verebilecek en uygun taraf da odur. Müşteriyi tespit edemez veya Müşteriye ulaşamazsanız inbox@qrq.app adresinden bizimle iletişime geçin; makul ölçüde mümkünse yardımcı oluruz.

QRQ'nun doğrudan veri sorumlusu olduğu verilerle ilgili taleplerinizi inbox@qrq.app adresine gönderin. Kimliğinizi doğrulamamız gerekebilir ve mevzuatın gerektirdiği durumlarda talebe ilişkin sınırlı bilgileri saklayabiliriz. Haklar mutlak değildir ve hukuka uygun istisnalara tabi olabilir.

Portekiz'in veri koruma makamı Comissão Nacional de Proteção de Dados (CNPD) veya yetkili başka bir denetim makamı nezdinde şikâyette bulunabilirsiniz.

QRQ, kişisel verileri kendi amaçları doğrultusunda hukuki veya benzer ölçüde önemli sonuçlar doğuran ve yalnızca otomatik işlemeye dayalı kararlar almak için kullanmaz. Müşteriler kuyruk sıralaması, hizmet seçimi, yönlendirme ve bekleme süresi özelliklerini yapılandırabilir ve bu yapılandırmaları kullanmalarından sorumludur.

11. Çocuklar

QRQ, fiziksel ortamlardaki müşteri akışını yöneten Müşteriler için tasarlanmıştır ve çocukların kendi başlarına bağımsız olarak kullanmasına yönelik değildir. Kuyruklarının reşit olmayan kişiler tarafından kullanılıp kullanılamayacağına karar vermek ve yürürlükteki mevzuatın gerektirdiği her türlü bildirimi sunmak, ebeveyn iznini almak veya hukuka uygun başka bir işleme dayanağı belirlemek Müşterilerin sorumluluğundadır.

Bir çocuğun kişisel verileri usulüne aykırı şekilde sağladığını düşünüyorsanız kuyruğu işleten Müşteriyle iletişime geçin veya inbox@qrq.app adresinden bize e-posta gönderin.

12. Bu Politikadaki değişiklikler

Hizmette, uygulamalarımızda veya yürürlükteki mevzuatta meydana gelen değişiklikleri yansıtmak amacıyla bu Politikayı güncelleyebiliriz. Güncellenen sürümü revize edilmiş tarihiyle yayımlar ve önemli değişiklikler hakkında, uygun olduğu durumlarda, ek bildirimde bulunuruz.

13. İletişim

QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
E-posta: inbox@qrq.app