Gizlilik Politikası

1. Veri Sorumlusunun Kimliği ve Kapsam

GenerateCustomQR olarak (generatecustomqr.com üzerinden erişilebilir), gizliliğin temel bir insan hakkı olduğuna inanıyoruz. İnternet, zorunlu kullanıcı kayıtları talep eden, bağlantılarınızı dinamik izleme sunucuları üzerinden yönlendiren veya gizli verilerinizi paraya dönüştüren araçlarla doludur.

GenerateCustomQR'ı katı bir Sıfır Bilgi (Zero-Knowledge) Mimarisi üzerine kurduk. Platformumuz istemci taraflı grafik sentezleme motoru olarak çalışır. Sitemizde bir QR kod oluşturduğunuzda, verileriniz doğrudan tarayıcınızın geçici belleğinde matematiksel matris noktalarına dönüştürülür. Yazdığınız, yüklediğiniz veya oluşturduğunuz her şey yalnızca size aittir.

2. Sıfır Bilgi Yükü Garantisi (Asla Toplamadığımız Veriler)

Uygulamamızı, hassas kullanıcı verilerinin hiçbir zaman sunucu veritabanlarımıza veya kalıcı depolama alanlarımıza ulaşmayacağı şekilde tasarladık:

• Wi-Fi Ağ Kimlik Bilgileri: Bir Wi-Fi QR kodu oluşturduğunuzda, ağ adı (SSID), şifre ve şifreleme türü yerel olarak işlenir. Ev veya şirket şifrelerinizi görme veya saklama yeteneğimiz yoktur.
• vCard ve Kişi Bilgileri: İsimler, telefon numaraları, e-posta adresleri ve şirket unvanları tamamen cihazınızda kalır.
• Gizli Mesajlar ve Düz Metinler: Girdiğiniz düz metin, SMS veya e-posta taslakları hiçbir sunucu kaydı tutulmadan doğrudan ikili QR modüllerine dönüştürülür.
• Özel Marka Logoları ve Resimler: QR kodun ortasına yerleştirmek için bir logo yüklediğinizde, görsel dosya tarayıcı belleği (Blob) üzerinden işlenir ve asla buluta yüklenmez.
• Tarama Takibi ve Konum İzleme: ISO/IEC 18004 standartlarına uygun statik QR kodları üretiyoruz. Kullanıcıların konumlarını, IP adreslerini veya tarama zamanlarını izleyen yönlendirme bağlantıları eklemiyoruz.

3. Toplanan Teknik Telemetri Verileri ve Amaçları

Hızlı sayfa yükleme sağlamak, DDoS saldırılarını engellemek ve altyapı sağlığını izlemek için CDN sağlayıcımız tarafından asgari düzeyde teknik telemetri toplanır:

• Sunucu ve Güvenlik Günlükleri: Standart HTTP başlıkları (IP adresi, tarayıcı türü, zaman damgası) bot saldırılarını önlemek amacıyla Cloudflare tarafından işlenir ve 30 gün içinde otomatik olarak silinir.
• Anonim Web Analitiği: Platform kararlılığını izlemek için IP anonimleştirme etkinleştirilmiş Google Analytics 4 kullanıyoruz. Reklam özellikleri ve kullanıcı kimliği takibi devre dışıdır.

4. Veri İşleme ve Saklama Matrisi

Şeffaflık ilkemiz gereğince işlenen tüm veri kategorileri aşağıda listelenmiştir:

5. Yerel Tarayıcı Depolama Alanı (localStorage)

GenerateCustomQR üçüncü taraf izleme çerezleri kullanmaz. Web Storage (localStorage) yalnızca şu amaçlarla kullanılır:

• Tema Tercihi: Karanlık veya aydınlık mod tercihinizi hatırlar.
• Özel Renk Paletleri: Gelecekteki tasarımlarınız için seçtiğiniz renk kodlarını kaydeder.
• Son Kullanılan Stiller: Hızlı çalışma akışı için seçilen nokta ve çerçeve stillerini korur.

6. Üçüncü Taraf Altyapı Sağlayıcıları

Katı gizlilik standartlarına uyan sektör lideri teknoloji ortaklarıyla çalışıyoruz:

• Cloudflare, Inc.: Küresel CDN, DNS yönlendirme ve DDoS güvenlik filtrelemesi. (Privacy Policy)
• Google Analytics (Google LLC): IP maskeleme özellikli anonimleştirilmiş trafik metrikleri. (Privacy Policy)
• Google Fonts: Modern web tipografisi için optimize edilmiş stil sayfaları. (Privacy Policy)

7. Uluslararası Veri Aktarımları

Küresel güvenlik ve hızlı teslimat sağlamak için ABD merkezli altyapı sağlayıcılarından yararlanıyoruz:

• Veri Gizliliği Çerçevesi (DPF): Altyapı sağlayıcılarımız, uluslararası veri aktarımlarında yüksek güvenlik standardı sağlayan sertifikalara sahiptir.
• Standart Sözleşme Maddeleri (SCCs): Sınır ötesi teknik veri akışları onaylanmış standart sözleşme hükümleriyle güvence altına alınmıştır.

8. Do Not Track (DNT) ve GPC Sinyalleri

GenerateCustomQR Sıfır Bilgi Mimarisi üzerine kurulu olduğundan; siteler arası izleme yapmaz, davranışsal profil oluşturmaz ve asla veri satmaz. Platformumuz, tarayıcınızdan bir DNT veya GPC sinyali gönderilsin ya da gönderilmesin, gizliliğinize varsayılan olarak tam saygı gösterir.

9. Avrupa ve Küresel Gizlilik Hakları (GDPR / KVKK)

Kişisel verilerin korunması mevzuatı kapsamındaki haklarınız:

• İşlemenin Hukuki Sebebi: Teknik günlükler, meşru menfaat ve sistem güvenliğinin sağlanması amacıyla işlenir.
• Bilgi Edinme ve Erişim Hakkı: Kullanıcı hesabı veya kişisel veritabanı tutmadığımız için sistemlerimizde saklanan bir profiliniz bulunmamaktadır.
• Silme ve Unutulma Hakkı: Sunucularımızda hiçbir kullanıcı içeriği tutulmaz. Tarayıcı önbelleğinizi temizleyerek tam denetime sahip olursunuz.
• İtiraz Etme Hakkı: Yerel ayarların kaydedilmesini tarayıcı ayarlarınızdan dilediğiniz an devre dışı bırakabilirsiniz.

10. Kaliforniya Gizlilik Bildirimi (CCPA / CPRA)

Kaliforniya Tüketici Gizliliği Yasası kapsamında beyan ederiz:

• Kişisel Veri Satışı Yoktur: GenerateCustomQR hiçbir zaman kişisel veri satmamıştır ve satmayacaktır.
• Siteler Arası Takip Yoktur: Sizi başka sitelerde takip etmiyor ve reklam profili oluşturmuyoruz.
• Eşit Hizmet İlkesi: Tüm kullanıcılar tam ve ücretsiz özellik setinden eşit şekilde yararlanır.

11. Brezilya Gizlilik Hakları (LGPD)

Brezilya Genel Veri Koruma Kanunu (LGPD) uyarınca tüm kullanıcı haklarına saygı gösterilmektedir. QR kod üretiminin yerel olarak gerçekleşmesi sayesinde gizliliğiniz tam koruma altındadır.

12. Çocukların Gizliliğinin Korunması (COPPA)

Hizmetimiz 13 yaşın altındaki çocuklara yönelik değildir. Kullanım için hesap açılması gerekmediğinden çocuklara ait hiçbir kişisel veri toplanmaz.

13. Teknik Veri Güvenliği ve İhlal Bildirim Protokolü

Kullandığımız gelişmiş güvenlik standartları:

• Uçtan Uca TLS 1.3 Şifreleme: Tarayıcınız ile sunucularımız arasındaki tüm iletişim en güncel şifreleme protokolleriyle korunur.
• Katı İçerik Güvenlik Politikası (CSP): Siteler arası betik çalıştırma (XSS) saldırılarına karşı güçlü koruma.
• 72 Saatlik İhlal Bildirim Protokolü: Olası bir altyapı güvenlik olayında yasal bildirimler 72 saat içinde yetkili mercilere iletilir.

14. Şirket Devirleri ve Birleşmeler

Olası bir birleşme veya devir durumunda, bu gizlilik politikası ve sıfır bilgi ilkeleri geçerliliğini korumaya devam edecektir.

15. Harici Bağlantılar ve Üçüncü Taraf Siteler

Web sitemiz harici bağlantılar içerebilir. Üçüncü taraf web sitelerinin gizlilik uygulamalarından sorumlu değiliz.

16. Politika Güncellemeleri ve İletişim

Gizlilik politikamız veya teknik mimarimizle ilgili sorularınız için [email protected] adresi üzerinden bizimle iletişime geçebilirsiniz.

Gizlilik Hakkında Sıkça Sorulan Sorular