1. Data controller

This notice explains how personal data is processed when you use Qperio, under Turkish Personal Data Protection Law no. 6698 (“KVKK”).

The Turkish version of this document is the legally binding one. This English translation is provided for convenience — Türkçe sürüm.

2. Two distinct roles: controller and processor

Qperio is business software used by grocery stores, so two situations arise:

• For our own users we are the data controller. This covers the business owners and staff who request a demo or open an account in the panel.
• For the store's own customers, the store is the controller and Qperio is the processor. The store decides to enter customer records, store-credit ledgers and order details into the system; we process that data only to provide the service, on the store's instructions.

3. Data processed and purposes

Business owner / panel user	Name, phone, e-mail, business name, session records. Purpose: opening and securing the account, support, billing, legal obligations.
The store's customers	Name, phone, address, order and store-credit movements, messaging consent where given. Purpose: preparing and delivering orders, keeping the store-credit ledger, and the debt and payment notifications sent by the store.
Website visitor	This marketing site sets no cookies and does not track visitors. When you contact us for a demo, only the contact details you share are processed.

Legal grounds: performance of a contract, compliance with legal obligations and legitimate interest; and explicit consent where required, such as for notifications.

4. Notifications sent over WhatsApp

A store may send its customers notifications about their purchases, payments and account. These messages are sent from Qperio's WhatsApp Business number and carry the store's name and logo. Before any notification is sent, the customer gives consent by tapping the button in a WhatsApp consent message, and the consent record is stored in the system. The customer can stop notifications at any time by pressing the “Bildirimleri durdur” (stop notifications) button on the message or by telling the store; consent is switched off immediately and no further messages are sent. The data needed to deliver the message (phone number and message content) is transmitted to Meta, which operates the WhatsApp infrastructure.

5. Parties data is shared with

Data is shared only where the service requires it, and only as far as necessary:

• Hosting: Hetzner (Germany) — data is hosted inside the European Union.
• Marketplace integration: Trendyol GO — only the data needed to process an order.
• Messaging: Meta (WhatsApp Business), and Telegram where the store uses courier notifications.
• Payments: iyzico — card details never reach us; they are processed by the payment institution directly.
• Document reading: when the purchase-invoice scanning feature is used, the document image is sent to an AI service on Amazon Web Services (European region).

Personal data is never sold and is not shared for marketing purposes.

6. Retention

Data is kept for as long as the service relationship continues and for the retention periods required by law. When a store closes its account its data is deleted; records with a statutory retention obligation, such as commercial books and invoices, are kept until that period expires.

7. Security

All connections are encrypted with TLS. Marketplace, payment and messaging access tokens are stored encrypted in the database. Panel access is role-based, with device and session limits. Rate limiting and audit logging protect against unauthorised access attempts.

8. Cookies

This marketing site uses no cookies. The management panel and store websites use strictly necessary cookies only: keeping the session open, security and the shopping basket. No advertising or profiling cookies are used.

9. Your rights under KVKK

Under Article 11 you have the right to learn whether your personal data is processed, request information about it, learn the purpose of processing, know the parties it is transferred to in Türkiye or abroad, request correction of incomplete or inaccurate data, request erasure where the conditions are met, and claim compensation for damages.

You may submit requests by e-mail to kvkk@qperio.com, in writing to the address above, or by telephone. Requests are answered within 30 days at the latest. If you are a customer of a store using Qperio, contacting that store first will be faster — the store is the data controller for your data.

10. Changes

This notice may be updated. The current version is always published on this page and the “last updated” date above shows when it changed.

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Qperio hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

2. İki ayrı rol: veri sorumlusu ve veri işleyen

Qperio, marketlerin kullandığı bir işletme yazılımıdır. Bu nedenle iki farklı durum vardır:

• Kendi kullanıcılarımızın verilerinde veri sorumlusu biziz. Demo talep eden ya da panele hesap açan işletme yetkililerinin bilgileri buna girer.
• Marketin kendi müşterilerine ait verilerde veri sorumlusu markettir; Qperio veri işleyendir. Market, müşteri kaydını, veresiye defterini ve sipariş bilgisini kendi kararıyla sisteme girer; biz bu verileri yalnızca hizmeti sunmak için, marketin talimatı doğrultusunda işleriz.

3. İşlenen veriler ve amaçları

İşletme yetkilisi / panel kullanıcısı	Ad soyad, telefon, e-posta, işletme adı, oturum kayıtları. Amaç: hesabın açılması ve güvenliği, destek, faturalandırma, yasal yükümlülükler.
Marketin müşterileri	Ad soyad, telefon, adres, sipariş ve veresiye hareketleri, varsa bildirim izni. Amaç: siparişin hazırlanması ve teslimi, veresiye defterinin tutulması, market tarafından gönderilen borç ve tahsilat bildirimleri.
Site ziyaretçisi	Bu tanıtım sitesi çerez kullanmaz, ziyaretçi takibi yapmaz. Demo için bizimle iletişime geçtiğinizde yalnızca paylaştığınız iletişim bilgisi işlenir.

Hukuki sebep: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat; bildirim gönderimi gibi durumlarda ilgili kişinin açık rızası.

4. WhatsApp üzerinden gönderilen bildirimler

Market, müşterisine alışverişi, ödemesi ve hesabıyla ilgili bildirim gönderebilir. Bu bildirimler Qperio'nun WhatsApp Business numarasından, marketin adı ve logosuyla gider. Gönderimden önce müşteri, WhatsApp'taki onay mesajında düğmeye dokunarak onay verir ve onay kaydı sistemde saklanır. Müşteri, mesajın altındaki “Bildirimleri durdur” düğmesine basarak ya da markete bildirerek bildirimleri her an kapatabilir; onay o anda kapanır ve yeni bildirim gönderilmez. Mesajın iletilmesi için gerekli veriler (telefon numarası ve mesaj içeriği) WhatsApp altyapısını işleten Meta'ya aktarılır.

5. Verilerin aktarıldığı taraflar

Veriler, yalnızca hizmetin sunulabilmesi için ve gerektiği kadarıyla şu hizmet sağlayıcılarla paylaşılır:

• Sunucu ve barındırma: Hetzner (Almanya) — veriler Avrupa Birliği içinde barındırılır.
• Pazaryeri entegrasyonu: Trendyol GO — yalnızca siparişin işlenmesi için gereken veriler.
• Mesajlaşma: Meta (WhatsApp Business) ve market kuryeye bildirim kullanıyorsa Telegram.
• Ödeme: iyzico — kart bilgileri bize ulaşmaz, doğrudan ödeme kuruluşunda işlenir.
• Belge okuma: alış faturası fotoğrafından kalem çıkarma özelliği kullanıldığında belge görüntüsü Amazon Web Services (Avrupa bölgesi) üzerindeki yapay zekâ servisine iletilir.

Bunların dışında kişisel veriler üçüncü kişilere satılmaz, pazarlama amacıyla paylaşılmaz.

6. Saklama süresi

Veriler, hizmet ilişkisi sürdüğü sürece ve ilgili mevzuatın öngördüğü zamanaşımı/saklama süreleri boyunca saklanır. Market hesabını kapattığında verileri silinir; ticari defter ve fatura kayıtları gibi yasal saklama yükümlülüğü bulunan kayıtlar süresi doluncaya kadar tutulur.

7. Güvenlik

Bağlantılar TLS ile şifrelenir. Pazaryeri, ödeme ve mesajlaşma erişim anahtarları veritabanında şifrelenmiş saklanır. Panele erişim rol bazlıdır; cihaz ve oturum sınırı uygulanır. Yetkisiz erişim girişimlerine karşı hız sınırlama ve kayıt tutma mekanizmaları çalışır.

8. Çerezler

Bu tanıtım sitesi çerez kullanmaz. Yönetim paneli ve market web sitelerinde yalnızca zorunlu çerezler bulunur: oturumun açık kalması, güvenlik ve sepet gibi işlevler. Reklam veya profilleme amaçlı çerez kullanılmaz.

9. KVKK kapsamındaki haklarınız

Kanunun 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi kvkk@qperio.com adresine e-posta ile, yukarıdaki adrese yazılı olarak ya da telefonla iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Verileri markete ait bir müşteri iseniz, talebinizi öncelikle alışveriş yaptığınız markete iletmeniz süreci hızlandırır; market veri sorumlusudur.

10. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yukarıdaki “son güncelleme” tarihi değişikliğin yapıldığı günü gösterir.