Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 26 Ekim 2026

Bu metin, QR Zil web sitesi (qrzil.com), ziyaretçi sayfası, bina yöneticisi paneli ve QR Zil mobil uygulaması (birlikte "Hizmet") üzerinden işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.

1. Veri sorumlusu

PLAZA PANDA
Şirinyalı Mah. İsmet Gökşen Cad. No:111 K:2 D:4 Esra Apt., 07160 Muratpaşa / Antalya
E-posta: iletisim@plazapanda.com

2. Hangi verileri işliyoruz?

Sakinler (mobil uygulama kullanıcıları)

• E-posta adresi (giriş ve hesap kimliği için)
• Bağlı olduğunuz bina ve daire, dairedeki rolünüz
• Daire için girdiğiniz görünen ad ve zil tercihleri (rahatsız etme, çalışma saatleri, konum kontrolü vb.)
• Bildirim gönderebilmek için cihazınızın bildirim anahtarı (push token) ve platformu
• Dairenize gelen zil, arama, mesaj, kargo ve tebligat kayıtları ile bunlara verdiğiniz yanıtlar

Kapıdaki ziyaretçiler

• İsteğe bağlı olarak yazdığınız ad ve bıraktığınız not
• Kargo veya tebligat bıraktığınızda çektiğiniz fotoğraf
• Daire konum kontrolü kullanıyorsa binaya olan uzaklığınız (metre). Konumunuz yalnızca bu hesaplama için kullanılır, koordinatlarınız saklanmaz.
• Kötüye kullanımı ve tekrarlayan rahatsız edici zil çalmayı önlemek için IP adresiniz ve tarayıcı bilginizden, yalnızca bizde bulunan gizli bir anahtarla üretilen tek yönlü bir özet (HMAC-SHA256). IP adresinin kendisi saklanmaz; özet anahtar olmadan IP adresine geri çevrilemez.
• Sesli/görüntülü görüşmede ses ve görüntü yalnızca anlık olarak sakine iletilir; görüşmeler kaydedilmez.

Bina yöneticileri

• E-posta adresi ve yönettiğiniz bina
• Panelde girdiğiniz daire, davet, zil kuralı, tatil, QR noktası ve aidat/ödeme kayıtları

Yönetici başvurusu yapanlar

• Ad soyad, e-posta adresi, isteğe bağlı telefon numarası ve şehir/ilçe
• Bina veya site adı, daire sayısı, binadaki rolünüz ve isteğe bağlı notunuz
• Aynı kaynaktan art arda başvuruyu sınırlamak için IP adresinizden gizli bir anahtarla üretilen tek yönlü özet. IP adresinin kendisi saklanmaz.

Web sitesi

• Yönetici paneline giriş yapıldığında oturumu sürdürmek için zorunlu çerezler kullanılır. Şu anda reklam veya analitik amaçlı çerez kullanılmamaktadır; kullanılmaya başlandığında önce onayınız istenecektir.

3. Hangi amaçlarla ve hangi hukuki sebeple?

• Kapı zili, arama, mesaj ve teslimat bildirimlerinin iletilmesi — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
• Hesap oluşturma, giriş ve yetkilendirme — sözleşmenin ifası (m. 5/2-c)
• Kötüye kullanımın önlenmesi, hizmet güvenliği ve hata ayıklama — meşru menfaat (m. 5/2-f)
• Bina yöneticisinin aidat ve daire kayıtlarını tutması — sözleşmenin ifası (m. 5/2-c)
• Yönetici başvurusunun değerlendirilmesi ve sizinle iletişime geçilmesi — sözleşmenin kurulması (m. 5/2-c)
• Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (m. 5/2-ç)

4. Verileri kimlerle paylaşıyoruz?

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmeti sunabilmek için şu hizmet sağlayıcılarından yararlanırız:

• Cloudflare — web sitesi ve uygulama sunucusu, veritabanı ve dosya depolama (AB veri merkezleri)
• Resend — giriş kodu e-postalarının iletilmesi
• LiveKit — sesli/görüntülü görüşmelerin anlık iletimi
• Expo, Apple ve Google bildirim servisleri — mobil bildirimlerin iletilmesi
• MQTT ileti sunucusu — fiziksel zil cihazına çalma komutunun iletilmesi (kişisel veri içermez)
• Web barındırma sağlayıcısı — web sitesinin ve panellerin çalıştırılması

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, verileriniz KVKK m. 9 kapsamında yurt dışına aktarılabilir. Ayrıca dairenizin bağlı olduğu bina yöneticisi, binasındaki daire, sakin ve aidat kayıtlarını görebilir; ziyaretçi kayıtları ise yalnızca ilgili dairenin sakinlerine gösterilir.

5. Ne kadar süre saklıyoruz?

Süresi dolan veriler her gece otomatik olarak silinir:

• Zil, arama, mesaj, kargo ve tebligat kayıtları: 30 gün. Ziyaretçi adı, notu, mesafe bilgisi ve IP özeti kayıtla birlikte silinir.
• Kargo ve tebligat fotoğrafları: 30 gün. Daha uzun süre gerekiyorsa (ör. tebligat kanıtı) fotoğrafı bu süre içinde uygulamadan kendi cihazınıza kaydedebilirsiniz.
• Sesli ve görüntülü görüşmeler: kaydedilmez; yalnızca görüşme süresince anlık iletilir.
• Yönetici başvuruları: 12 ay. Başvuru bir hizmet sözleşmesine dönüşürse iletişim bilgileri sözleşme süresince saklanır.
• Hesap verileri: hesabınız silinene kadar.
• Daire, sakin ve aidat kayıtları: bina yöneticisi sildiğinde ya da bina hizmetten çıkarıldığında. Bu kayıtların içeriğinden bina yönetimi sorumludur; QR Zil yalnızca barındırır.
• Yedekler: veritabanının şifrelenmiş günlük yedekleri 30 gün tutulur; silinen veriler en geç bu sürenin sonunda yedeklerden de çıkar.

Yasal bir saklama yükümlülüğü doğarsa ilgili kayıt yalnızca o süre boyunca ve erişimi kısıtlanarak saklanır.

6. Hesabınızı ve verilerinizi silme

Mobil uygulamada Menü → Hesap → Hesabımı sil adımlarıyla hesabınızı istediğiniz an kalıcı olarak silebilirsiniz. Silme işlemi hesabınızı, daire üyeliklerinizi, bildirim kayıtlarınızı ve e-posta adresinize gönderilmiş davetleri kaldırır. Uygulamaya erişemiyorsanız hesap silme sayfasındaki adımları izleyebilirsiniz.

7. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartlarıyla silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi doğrulayabileceğimiz bilgilerle iletisim@plazapanda.com adresine e-postayla ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular ücretsizdir ve en geç 30 gün içinde yanıtlanır. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplanmaz.

9. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve üstteki tarih değiştirilir. Önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılır.