İşlenen veriler ve amaçlar

Hesap adı, e-posta, şifre özeti ve oturum bilgileri hesap açma, kimlik doğrulama ve güvenlik için işlenir. Oluşturduğun kodlar, tarama geçmişi, kaydedilen ürünler, mesajlar, başvurular, etkinlik kayıtları ve mevcut işlem kayıtları seçtiğin hizmetleri sağlamak için kullanılır. Kaynaklar senin girişlerin, hizmet etkileşimlerin, yetkili işletmeler ve kaynağı belirtilen ürün veri sağlayıcılarıdır. Gerekli hesap işlemleri sözleşmenin ifasına; güvenlik ve ihlal incelemeleri uygulanabildiği ölçüde meşru menfaate ve yasal yükümlülüklere dayanır.

Hassas bilgiler ve görünürlük

Gıda hassasiyeti seçimleri yalnızca ayrı ve açık onayınla kişiselleştirilmiş eşleştirmede kullanılır; bu seçimler kurumsal müşteri aktarımına dahil değildir. QR sayfasındaki başlık, açıklama ve bağlantı kodu bilen kişilerce görülebilir. Hesap e-postan otomatik olarak bu sayfada yayımlanmaz. Özel mesajlar ilgili kod sahibine ve hizmetin güvenlik/yasal yükümlülükleri kapsamında yetkili personele açık olabilir. Herkese açık alana hassas kişisel bilgi yazmamalısın.

Alıcılar ve uluslararası işleme

Hizmetin sağlanması için gerekli kayıtlar yetkilendirilmiş barındırma ve teknik hizmet sağlayıcılarıyla, yasal zorunluluk halinde yetkili makamlarla paylaşılabilir. İşletmelere müşteri aktarımı yalnızca seçtiğin alıcı, amaç, veri alanı ve izin süresi kapsamında yapılır. Ülkeler arası aktarım için uygulanabilir mevzuatın gerektirdiği geçerli aktarım mekanizması ve güvenceler sağlanmalıdır; genel üyelik onayı bu mekanizmanın yerine geçmez. Etkin alıcı ve sistemler veri paylaşım ekranında gösterilir.

Saklama, geri alma ve haklar

Kayıtlar hizmet amacı ve uygulanabilir yasal yükümlülüklerin gerektirdiği süreyle sınırlı tutulur. Gereksiz hale gelen kayıtlar silinir veya anonimleştirilir. Oturumlar en fazla yedi gün geçerlidir. Hesap silme, bağlı kodları ve kişisel kayıtları kaldırır; etkinlikte sıra bütünlüğü için kimliksiz katılım sırası kalabilir. İzni geri almak sonraki aktarımı durdurur; alıcının daha önce aldığı kopyaları otomatik olarak geri çekmez. Bu kopyalarla ilgili talepler alıcıya da yöneltilebilir. Yedeklerdeki silme ve varsa yasal saklama süreleri işletmecinin saklama politikasında belirtilir.

Başvuru ve tercihler

Uygulanabilir hukuka göre erişim, düzeltme, silme, işleme itirazı veya kısıtlama, taşınabilirlik ve yetkili denetim makamına şikayet hakların bulunabilir. Hesap ayarlarından verilerini indirebilir, hassasiyet iznini kaldırabilir ve hesabını silebilirsin. Diğer veri taleplerini Taleplerim üzerinden veya bildirilen gizlilik iletişim kanalından iletebilirsin. Sağlık, pazarlama ve işletme aktarımı izinleri birbirinden bağımsızdır. Bu bildirimi okuduğunu belirtmek isteğe bağlı işlemelere rıza verdiğin anlamına gelmez.

Kod ölçümleri ve etiketler

QR, barkod, alfanümerik ad, NFC ve bağlı RFID etiketleri aynı kod sayfasına erişebilir. Kod sayfası açılışları ve bağlantı tıklamaları kod bazında takma kimliklerle sayılır. Giriş yapan hesap veya bellekte tutulan uygulama oturumu tekil ziyaretçi olarak değerlendirilir; farklı cihaz ve oturumlar aynı kişiyi birden fazla sayabilir. Ham IP, cihaz parmak izi ve sağlık tercihleri ölçüm kaydına yazılmaz. Kod sahibi günlük ve toplam sayıları görür, ziyaretçilere hangi toplamların gösterileceğini belirler. Özel ziyaretçi kimlikleri ziyaretçilere veya kod sahibine verilmez. NFC UID ve RFID EPC eşleştirmeleri kod sahibinin yönetiminde tutulur; bu kimlikler tek başına ödeme veya giriş yetkisi değildir.

Ödeme sağlayıcısı

PayTR üzerinden ödeme başlatmayı seçtiğinde işlem için gereken sipariş kimliği, tutar, sepet, ad, e-posta, telefon, adres ve istek IP bilgisi ödeme sağlayıcısına iletilir. Kart bilgileri PayTR güvenli ödeme sayfasında işlenir; Superkod kart numarası, CVV veya kart şifresi toplamaz. Ödeme verilerinin bu işlem için iletilmesi pazarlama izni veya işletmeye genel profil aktarımı izni oluşturmaz. Satıcı ödeme hesabının yasal unvanı, hesap sahibi, IBAN ve vergi/kimlik numarası hesap incelemesi ve aktarım için işlenir; ödeme için gereken hesap sahibi ve IBAN PayTR'ye iletilir. Bu bilgiler herkese açık kod veya pazarlama listesinde yer almaz. Satıcıya aktarım sipariş, komisyon ve uygulanabilir kesintiler incelenerek ayrıca yönetilir. İşletmenin finansal kayıtları varsa hesap kapatma talebi destek üzerinden incelenir; tahsilat, iade ve aktarım defteri zorunlu saklama ve mutabakat amaçlarıyla korunur.

Data, purposes and grounds

Account name, email, password hash and session data support account operation, authentication and security. Codes, scan history, saved products, messages, applications, event entries and transaction records support the services you choose. Sources include your submissions, interactions, authorised businesses and identified product-data providers. Necessary account processing is based on performance of the service contract; security and investigation processing relies on applicable legitimate interests or legal obligations.

Sensitive information and visibility

Food-sensitivity preferences are processed for personalised matching only with separate explicit consent and are excluded from business customer exports. Code-page titles, descriptions and links are visible to people with access to the code. Your account email is not automatically published. Private messages are available to the code owner and may be accessible to authorised personnel for security or legal obligations. Do not place sensitive personal information in public fields.

Recipients and international processing

Necessary records may be shared with authorised hosting and technical providers and, where legally required, competent authorities. Business customer transfers are limited to your selected recipient, purpose, fields and permission period. International transfers require the applicable lawful mechanism and safeguards; general membership acceptance does not replace those requirements. Active business recipients and systems are shown in data-sharing controls.

Retention and withdrawal

Records are retained only for the service purpose and applicable legal obligations, then deleted or anonymised. Sessions last at most seven days. Account deletion removes associated codes and personal records; an anonymous event sequence can remain to preserve participation order. Withdrawal stops subsequent transfers and does not automatically retrieve copies already received by a recipient. Requests about those copies may also need to be addressed to that recipient. Backup deletion and any statutory retention periods belong in the operator retention schedule.

Your choices and rights

Depending on applicable law, you may have rights of access, correction, erasure, objection, restriction, portability and complaint to a supervisory authority. Account settings allow data export, withdrawal of sensitivity consent and account deletion. Other requests can be submitted through My requests or the published privacy contact. Health, marketing and business-transfer permissions are independent. Acknowledging this notice does not grant consent to optional processing.

Code measurements and tags

QR codes, barcodes, names, NFC and linked RFID tags can open the same code page. Page openings and link clicks are counted with code-specific pseudonyms. Signed-in accounts or app sessions held in memory are treated as unique visitors; different devices and sessions can count the same person more than once. Analytics records do not store raw IP addresses, device fingerprints or health preferences. Owners see daily and total counts and choose which totals visitors can see. Private visitor identifiers are not disclosed to visitors or code owners. Owners manage NFC UID and RFID EPC mappings; these identifiers alone do not authorize payment or entry.

Payment provider

When you choose to start a PayTR payment, necessary order identifiers, amount, basket, name, email, phone, address and request IP are sent to the payment provider. Card details are processed on PayTR’s secure payment page; Superkod does not collect card numbers, CVV or card PINs. Sharing data for this payment does not grant marketing permission or general profile access to a business. Seller account legal name, account holder, IBAN and tax/identity number are processed for account review and settlement; the account holder and IBAN required for the transfer are sent to PayTR. These details are excluded from public code pages and marketing lists. Seller transfers are managed separately after order, commission and applicable deduction review. Closing a business account with financial records requires a support review; collection, refund and transfer ledgers are retained for required retention and reconciliation purposes.