Gizlilik Politikası

Abundera QR verilerinizi nasıl işler, kısa cevap: işlemez (tek istisna iletişim formudur).

Sürüm 2.1. Son güncelleme 2026-09-06 (Ücretsiz Araç bölümleri, iletişim formunu, son QR geçmişinin tarayıcınızda ne sakladığını, dil çerezini ve bir sayfanın konuşabileceği diğer iki sunucuyu adlandıracak şekilde düzeltildi; tarayıcıda çalışan QR tarayıcı artık bu sitedeki tek tarayıcıdır). Yürürlük 2026-04-24. Önceki sürüm yalnızca ücretsiz aracı kapsıyordu; bu sürüm Pro Hizmetini ekler. Abundera, Inc.'in bir bütün olarak Gizlilik Politikası abundera.ai/privacy adresinde bulunur.

1. Özet

İki ürün, iki farklı veri tablosu.

• Ücretsiz Araç (qr.abundera.ai): hesap yok, analitik yok, takip çerezi yok, QR oluşturma veya tarama için sunucularımıza istek gönderilmez. İçeriğiniz tarayıcınızdan asla çıkmaz. Bu sitedeki tek sunucu tarafı işlem, Bölüm 2'de açıklanan iletişim formudur.
• Pro Hizmet (pro.qr.abundera.ai): hesap tabanlı. E-postanızı, Stripe müşteri kimliğinizi, oluşturduğunuz QR kodlarını ve Bölüm 4'te açıklanan minimum tarama kayıtlarını saklarız. Son kullanıcılarınızı web genelinde takip etmiyoruz; verilerinizi satmıyoruz; reklam teknolojisi kullanmıyoruz.

2. Ücretsiz Araçta işlediğimiz veriler

Sunucu tarafı: hiçbir şey, iletişim formu hariç. Abundera QR bir istemci tarafı uygulamasıdır. Her QR kodu, vCard, WiFi şifresi, kartvizit, toplu CSV ve taranan görüntü tamamen tarayıcınızın içinde işlenir, QR tarayıcı da dahil (kamera ve yüklenen görüntüler cihazınızda çözümlenir). Hiçbir form verisi, QR içeriği, görüntü veya günlük cihazınızdan ayrılmaz. Bu sitede sunucu tarafı bir tarayıcı yoktur; check.qr.abundera.ai adresindeki ayrı güvenlik denetleyicisinin kendi gizlilik sayfası vardır.

İletişim formu (/contact/) istisnadır. Gönder'e bastığınızda yazdıklarınızı alırız: mesajınızı, seçtiğiniz amacı, onay tercihinizi ve verdiyseniz adınızı, e-postanızı ve ülkenizi. Bunun yanında IP adresinizin anahtarlı bir hash'ini (sunucu tarafı bir anahtarla oluşturulan bir HMAC, bu yüzden adresinize geri çevrilemez, yalnızca hız sınırlama ve kötüye kullanımı önlemek için kullanılır), Cloudflare'in bağlantınızdan çıkardığı ülkeyi ve tarayıcınızın User-Agent dizesini saklarız. Eklediğiniz fotoğraflar dosya türü ve boyutu için kontrol edilir, bize e-posta ile iletilir ve sunucularımızda hiçbir zaman saklanmaz. Gönderimler 12 ay sonra silinir; temizlik her yeni gönderim geldiğinde çalışır. Bir gönderiyi kabul etmeden önce Cloudflare Turnstile bot olmadığınızı kontrol eder; bu kontrol IP adresinizi ve tarayıcı sinyallerinizi Cloudflare'e gönderir (Bölüm 6). Bir gönderiyi daha erken silmek için privacy@abundera.ai adresine e-posta gönderin.

İstemci tarafı (yalnızca tarayıcınızın depolaması): arayüz tercihleri, seçilen dil, kaydedilen stil şablonları, son QR geçmişi ve açıkça kaydettiğiniz QR proje dosyaları. Son QR geçmişi, her kod için girdiğiniz içeriği bir küçük resimle birlikte tarayıcınızın yerel depolamasında saklar; şifre, anahtar, kimlik belgesi veya ödeme bilgisi taşıyan kodlar hariç, bunlar yalnızca kod türünü ve stilini saklar. Üzerinde çalıştığınız form, sayfa yenilendiğinde kaybolmaması için oturum depolamasına da yansıtılır. Bu verilerin hiçbiri bize iletilmez. Paylaşılan bir bilgisayardaysanız, geçmiş panelinden veya tarayıcınızın site verilerini temizleme kontrolü ile silin.

Diğer sunuculara istekler: oluşturucu sayfaları, işlettiğimiz abundera.ai adresinden dil değiştirici adlı tek bir paylaşılan betik yükler; herhangi bir sayfa yüklemesinde olduğu gibi bu istek IP adresinizi ve tarayıcı başlıklarınızı o sunucuya taşır, başka hiçbir şey taşımaz. İletişim sayfası, Turnstile bot kontrolünü challenges.cloudflare.com adresinden yükler. Sayfa altbilgisindeki bülten kutusu, yalnızca Abone Ol'a bastığınızda yazdığınız e-posta adresini abundera.ai adresine gönderir. Başka hiçbir yerden yazı tipi, betik, görüntü veya analitik yüklenmez. İsteğe bağlı QR tarayıcı kameranızı yerel olarak kullanır. vCard'lar için isteğe bağlı fotoğraf URL alanı, yazdığınız URL'den görüntüyü getirir, bu istek tarayıcınızdan o sunucuya doğrudan gider, hiçbir zaman bizim üzerimizden geçmez.

3. Pro Hizmette işlediğimiz veriler

3.1 Hesap verileri

abundera.ai üzerinden oturum açtığınızda, JWKS-delege edilmiş kimlik doğrulama akışımız aracılığıyla e-posta adresinizi ve bir kullanıcı tanımlayıcısı alırız. Şunları saklarız:

• E-posta adresi (faturalama bildirimleri, kritik hizmet mesajları ve iptal onayları göndermek için)
• Stripe müşteri kimliği (sağladığınız ödeme yöntemini faturalandırmak için)
• Hesap tercihleri (plan kademesi, takım üyelikleri, API anahtarı meta verileri)
• Zaman damgaları (hesap oluşturuldu, güncellendi, silme talep edildi)

Şifre saklamıyoruz; kimlik doğrulama abundera.ai'ye delege edilmiştir. Burada açıklananların ötesinde demografik bilgiler, pazarlama tercihleri veya cihaz tanımlayıcıları toplamayız.

3.2 Kodlarınız ve URL'leriniz

Dinamik bir QR kodu oluşturduğunuzda, hedef URL'yi, ayarladığınız isteğe bağlı bir etiketi, isteğe bağlı etiketleri, 7 karakterli kısa kodu ve kodun yaşam döngüsü durumunu saklarız. Dinamik QR çözümlemesini mümkün kılan budur.

3.3 Ödeme verileri

Ödemeler Stripe, Inc. tarafından işlenir. Kart numaralarını, CVC'yi veya banka hesap numaralarını saklamayız. Stripe, yenilemeleri ve faturaları uzlaştırabilmemiz için sakladığımız bir referans (müşteri kimliği ve abonelik kimliği) döndürür. Ödeme yöntemi ayrıntılarınız Stripe'da kalır.

4. Tarama analitikleri (kodlarınızdan birini biri taradığında neyi kaydederiz)

Çoğu ticari QR satıcısının zengin bir davranış profili topladığı yer burasıdır. Biz tam tersini yapıyoruz.

Tarama başına kaydettiğimiz şeyler:

• UTC takvim tarihi (gün düzeyinde grup)
• Cloudflare'in CF-IPCountry istek başlığından türetilen ülke
• Kısa bir User-Agent regex'inden sınıflandırılan cihaz sınıfı (mobil / tablet / masaüstü / bilinmiyor)
• Kodun kısa kodu (taramayı doğru koda atfedebilmek için)

Team ve Agency kademeleri için, ek olarak 7 güne kadar UTC günün-saati grubunu kaydederiz. Gün gruplandırılmış kayıtlar plana göre saklanır (bkz. Bölüm 7).

Kaydetmediğimiz şeyler: IP adresi, kesin coğrafi konum (şehir veya enlem/boylam yok), yönlendiren URL, ham User-Agent dizisi, saat altı zaman damgası, tarayıcı için çerez veya oturum tanımlayıcısı veya başka herhangi bir şey. Cihaz sınıfı sınıflandırmasından sonra User-Agent dizisi atılır; veritabanımıza asla yazılmaz.

Seçtiğiniz analitik penceresinde beşten az tarama yapılan ülkeler, bireysel tarayıcıların küçük bir örneklemden yeniden tanımlanamaması için "Diğer" olarak toplanır.

5. Çerezler ve takip

Ücretsiz Araç: takip yok, parmak izi yok, analitik çerezi yok. Değiştiriciden bir dil seçerseniz, tek bir tercih çerezi olan abundera_locale, bu seçimi abundera.ai sitelerinde bir yıl boyunca saklar, böylece tekrar sorulmazsınız. Yalnızca dil kodunu tutar, başka hiçbir şeyi tutmaz. Bir dil seçene kadar site hiçbir çerez ayarlamaz.

Pro Hizmet: oturumunuzu açık tutmak için gereken imzalı oturum belirtecini taşıyan tek bir kesinlikle gerekli çerez, __Secure-abundera_session. HttpOnly, Secure ve SameSite=Strict özelliklerine sahiptir. Pazarlama çerezleri, reklam çerezleri veya siteler arası izleyiciler kullanmıyoruz. Google Analytics, Meta Pixel veya benzeri yok.

6. Kullandığımız alt işlemciler

Hizmetin işletilmesi birkaç üçüncü taraf gerektirir. Mevcut liste:

Güncel, tarihli bir alt işlemci listesi abundera.ai/legal/subprocessors/ adresinde tutulmaktadır. Yeni bir alt işlemci eklemeden önce o sayfayı güncelleyeceğiz ve geçerli yasaların gerektirdiği yerlerde abonelere itiraz etmeleri için en az otuz (30) gün vereceğiz.

7. Verilerinizi ne kadar süre saklarız

Hesap verileri: hesabınız aktif olduğu sürece saklanır. Hesap silme talep ettiğinizde, hesap 30 günlük bir bekleme süresine girer, ardından tüm kişisel veriler üretim sistemlerinden silinir.

Dinamik QR kodları: ilgili abonelik aktif olduğu sürece, herhangi bir lütuf süresi boyunca ve 30 günlük hesap silme bekleme süresi boyunca saklanır. Bundan sonra, kodlar ve kısa kodları silinir.

Tarama kayıtları: plana göre saklanır: Solo'da 365 gün, Business'ta 730 gün, Team ve Agency'de 1.095 gün, Keep-Alive'da 30 gün. Bu pencerenin ötesinde, eski tarama kayıtları günlük cron'umuz tarafından sürekli olarak silinir.

Ödeme ve vergi kayıtları: Stripe işlem kayıtları ve vergi kayıtları, ABD vergi yasasının gerektirdiği şekilde en az yedi (7) yıl boyunca saklanır; AB KDV yargı bölgeleri ek saklama gerektirebilir. Bu veriler bu süre boyunca talep üzerine silinemez.

İletişim formu gönderimleri (Ücretsiz Araç): 12 ay, sonra silinir; temizlik her yeni gönderim geldiğinde çalışır. Talep üzerine daha erken silinir (Bölüm 9).

Güvenlik günlükleri: yapılandırılmış uygulama günlükleri (Stripe-webhook kullanıcı kimlikleri gibi işleyicinin açıkça yazdığının ötesinde PII yok) Cloudflare tarafından 30 güne kadar saklanır.

8. İşleme için yasal dayanak (GDPR / AEA kullanıcıları)

GDPR'nin uygulandığı yerlerde aşağıdaki yasal dayanaklara güveniriz:

• Sözleşme ifası, hesap oluşturma, abonelik faturalama, kod çözümleme ve teknik destek için. Bu, esasen tüm Pro Hizmet işlemesini kapsar.
• Meşru menfaatler, güvenlik izleme, dolandırıcılık önleme, iletişim formu gönderimlerini yanıtlama ve denetleme (formun kötüye kullanımını önlemek için kullanılan anahtarlı IP hash'i dahil) ve müşterimiz olarak kampanya performansını anlamak için kullandığınız tarama analitikleri için, ki tasarım gereği minimumdur. Değerlendirmemiz, hiçbir tarayıcı tanımlayıcı veri saklanmadığı için tarayıcılar üzerindeki etkinin minimum olduğudur.
• Yasal yükümlülük, Bölüm 7'de açıklandığı gibi ödeme ve vergi kayıtlarının saklanması için.
• Onay, yalnızca açıkça talep ettiğimiz yerlerde (örneğin, gelecekteki isteğe bağlı opt-in iletişimleri). Şu anda zorunlu işleme için onaya güvenmiyoruz.

9. Haklarınız

Geçerli yasalara ve Bölüm 7'deki saklama istisnalarına tabi olarak, aşağıdaki haklara sahipsiniz:

• Erişim: Hesap → Gizlilik → Dışa Aktar bölümünden veya support@abundera.ai adresine e-posta göndererek istediğiniz zaman hesap verilerinizin (kodlar, taramalar, BENİOKU) bir ZIP'ini indirin.
• Düzeltme: hesap sayfanız aracılığıyla veya destekle iletişime geçerek hesap verilerini güncelleyin.
• Silme: Hesap → Gizlilik → Sil bölümünden hesap silme talep edin. 30 günlük bekleme, ardından tam silme. Ücretsiz Araçtaki iletişim formu gönderimleri için: privacy@abundera.ai adresine e-posta gönderin, gönderiyi sileriz.
• Taşınabilirlik: Dışa Aktarma ZIP'i, makine tarafından okunabilir CSV artı bir BENİOKU'dur.
• İtiraz / işlemeyi kısıtlama: support@abundera.ai ile iletişime geçin. Geçerli talepleri yerine getirecek ve yazılı olarak onaylayacağız.
• Onayı geri çekme: işleme onaya dayalıysa, geri çekmeden önce yapılan işlemeyi etkilemeden istediğiniz zaman geri çekebilirsiniz.
• Şikayette bulunma: AEA kullanıcıları yerel denetim makamlarına şikayette bulunabilir. Birleşik Krallık kullanıcıları: ICO. Diğer yargı bölgeleri: eşdeğer makam.

Yanıt süresi: 5 iş günü içinde onaylar ve GDPR Madde 12'nin gerektirdiği şekilde onaydan itibaren 30 gün içinde yerine getiririz. Karmaşık talepler bildirimle 90 güne uzayabilir. Kaliforniya (CCPA), Colorado (CPA), Virginia (VCDPA) ve diğer ABD eyalet gizlilik hakları aynı 30 günlük zaman çizelgesinde onurlandırılır.

10. "Kişisel bilgilerimi satmayın veya paylaşmayın"

Kişisel bilgilerinizi satmıyoruz. Bağlamlar arası davranışsal reklamcılık için kişisel bilgilerinizi paylaşmıyoruz. Hassas kişisel bilgileri hizmeti sağlamaktan başka amaçlarla kullanmıyor veya ifşa etmiyoruz. Bu uygulamalara katılmadığımız için, opt-out gerekli değildir, ancak yazılı onay isteyen Kaliforniya sakinleri support@abundera.ai adresinden talep edebilirler.

11. Çocuklar

Pro Hizmet 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Topladığımıza inanıyorsanız, support@abundera.ai ile iletişime geçin ve sileceğiz.

12. Uluslararası transferler

ABD merkezliyiz. AEA, Birleşik Krallık veya İsviçre sakinlerinden toplanan kişisel veriler ABD'ye aktarılır. Bu transferler için alt işlemcilerimizle (Cloudflare, Stripe, Zoho/ZeptoMail) AB Standart Sözleşme Maddelerine (SCC) güveniriz. abundera.ai/legal/subprocessors/ adresindeki güncel alt işlemci listesi, her biri için transfer mekanizmasını belgeler.

13. Güvenlik

Sektör standardı kontroller kullanırız: aktarımda TLS 1.3, dinlenmede şifrelenmiş depolama (Cloudflare D1, KV), kapsamlı API anahtarları, hız sınırlaması, CSRF koruması (SameSite=Strict çerezleri + kaynak kontrolleri) ve yapılandırılmış erişim günlüğü. Hizmetin kırılamaz olduğunu iddia etmiyoruz. Bir güvenlik sorunundan şüpheleniyorsanız, security@abundera.ai adresine bildirin.

14. İhlal bildirimi

Hakkınızda tuttuğumuz verileri etkileyen bir kişisel veri ihlalinden haberdar olursak, yetkili denetim makamını gereksiz gecikme olmadan ve mümkün olduğunda haberdar olmamızdan itibaren yetmiş iki (72) saat içinde bilgilendiririz (GDPR Madde 33), ihlalin haklarınız ve özgürlükleriniz için bir risk oluşturması olası değilse bu geçerli değildir. İhlalin sizin için yüksek risk oluşturması muhtemelse, sizi de doğrudan ve gereksiz gecikme olmadan bilgilendiririz (GDPR Madde 34). Her iki bildirim de şunları içerir: ihlalin niteliği, etkilenen kayıtların kategorileri ve yaklaşık sayısı, olası sonuçlar ve alınan veya önerilen önlemler.

15. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, Pro aboneleri için dosyadaki adrese e-posta ile ve bu sayfada belirgin bir bildirim yayınlayarak bildirilecektir. Bu sayfanın üst kısmındaki yürürlük tarihi, mevcut sürümü yansıtır. Geçmiş sürümler değişiklik günlüğünde mevcuttur.

16. İletişim

Gizlilik soruları, veri sahibi talepleri veya endişeler: privacy@abundera.ai (özel) veya support@abundera.ai.
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, ABD.

Sürüm 2.1, son güncelleme 2026-09-06, yürürlük 2026-04-24. Önceki sürümler: değişiklik günlüğüne bakın.