QR kodlar ve KVKK/GDPR: dinamik bir QR kodu tarayanlar hakkında ne öğrenir

Tarama sırasında teknik olarak ne olur

Dinamik bir QR kodu, Same-QR üzerinde kısa bir adres içerir. Biri QR kodu taradığında telefonu bu adresi açar ve Same-QR seni hedefe yönlendirir ya da hedef sayfayı gösterir. Her web sayfası çağrısında olduğu gibi burada da telefonun IP adresi teknik olarak ulaşır, çünkü onsuz yanıtı geri göndermek mümkün olmaz.

Çağrılar, ön katmandaki ağ hizmeti olarak Cloudflare üzerinden geçer ve IP adresini bu hizmet görür. Hangi hizmet sağlayıcıların devrede olduğu ve neleri işlediği Same-QR'ın gizlilik politikasında yazar.

Same-QR neyi saklar, neyi saklamaz

QR kodu başına tek bir sayı saklanır: kaç kez tarandığı. Kamera tereddüt ettiğinde aynı kişi birden fazla sayılmasın diye Same-QR, internet bağlantısının IP adresini değil, tuzlanmış bir hash değerini 60 saniye boyunca hatırlar. Sonra bu özet de silinir. Şarap E-Etiketlerinde bu özet bile yoktur, orada yalnızca sayaç artırılır. Ücretsiz tarifede Same-QR ayrıca, dahil olan 100 taramayı denetlemek için taramaları hesap ve takvim ayı başına sayar. Bu da yalnızca bir sayı olarak tutulur.

IP adresi, taramanın zamanı, cihaz, tarayıcı ve konum saklanmaz. Bu yüzden müşteri olarak sen de böyle verileri görmezsin, yalnızca QR kodu başına toplamı görürsün. Güne, saate ya da kişiye göre bir analiz yoktur.

Hedef sayfa senin işin

Taramadan sonra kişi senin hedefine ulaşır: web siteni, bir formu, bir online mağazayı. Orada hangi verilerin toplandığı, örneğin çerezler, analiz araçları ya da iletişim formları yoluyla, Same-QR'a değil o sayfaya ve o sayfanın gizlilik politikasına bağlıdır. QR koddan gelen ziyaretçileri UTM parametreleriyle değerlendirirsen bu, kendi analiz aracında ve onun kurallarına göre gerçekleşir.

Hedef sayfayı doğrudan Same-QR içinde oluşturursan, örneğin bir menü ya da çalışma saatleri sayfası, bu sayfa çerez bırakmaz, yabancı sunuculardan hiçbir şey yüklemez ve çağrıları kimseyi tanımadan sayar.

QR kodun yanında bir gizlilik notuna ihtiyacım var mı?

Taramanın kendisinde Same-QR, kişilerin tanınmasını sağlayacak veri saklamaz. Bu yüzden not gerekip gerekmediği esas olarak hedef sayfanın ne yaptığına bağlıdır. Kişisel veri topluyorsa not, verilerin toplandığı yerde olmalıdır. Şüphe durumunda bunu veri koruma danışmanınla netleştir. Bu makale hukuki danışmanlığın yerini tutmaz.

• Same-QR, QR kodu başına yalnızca tarama sayısını saklar.
• IP adresi, zaman, cihaz ve konum yok. Karşılaştırma için yalnızca 60 saniyelik tuzlanmış bir özet var.
• Devredeki hizmet sağlayıcıları Same-QR'ın gizlilik politikası belirtir.
• Hedef sayfanda olanları o sayfanın gizlilik politikası düzenler.
• Doğrudan Same-QR içinde oluşturulan sayfalar çerez bırakmaz.

Sık sorulan sorular