Kişisel Verisiz Doğrulama (Zero-PII)
Tüketiciler ürün orijinalliğini uygulama indirmeden, hesap açmadan ve ad, e-posta veya telefon bilgisi paylaşmadan doğrudan doğrular.
Avrupa Birliği GDPR Uyumluluğu & Veri Gizliliği Mimarisi
TrustQR, markaları taklit ürünlere karşı korurken, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ulusal veri koruma kanunlarına tam uyum sağlar.
IP Şifreleme ve Anonimleştirme
Tarama anında toplanan IP adresleri tek yönlü şifreleme ile anında hashlenir. Asla kullanıcı profili oluşturulmaz; yalnızca mükerrer tarama analizi yapılır.
Sıkı Veri Minimizasyonu (Madde 5)
GDPR Madde 5(1)(c) uyarınca, yalnızca ambalaj kopyalamalarını durdurmak ve doğrulamayı sağlamak için gereken asgari teknik telemetri işlenir.
Güvenli AB Altyapısı & DPA Sözleşmeleri
Kurumsal veriler AES-256 şifrelemeyle güvenli Avrupa veri merkezlerinde barındırılır ve işletmelerle Veri İşleme Sözleşmeleri (DPA) yapılır.
Özet: Tasarım İtibarıyla Gizlilik (Privacy by Design)
Geleneksel sahtecilik önleme sistemleri tüketicileri cihaz kimliklerini ve konum geçmişlerini toplayan uygulamaları indirmeye zorlar. TrustQR bu yaklaşımı tamamen reddeder.
Platformumuz Tasarım İtibarıyla Gizlilik (Madde 25) ve Veri Minimizasyonu (Madde 5) ilkelerine dayanır. Tüketici bir kodu tarattığında hiçbir kişisel veri (PII) toplanmaz veya saklanmaz. Doğrulama tamamen anonim olarak gerçekleşir.
1. Kapsam ve Hukuki Çerçeve
Bu beyan, Birleşik Krallık'ta 17272910 numarasıyla kayıtlı TRUSTQR LTD şirketinin AB GDPR, UK GDPR ve ilgili veri koruma mevzuatlarını nasıl uyguladığını açıklar. Detaylar için Gizlilik Politikası ve Kullanım Koşulları sayfalarımızı inceleyebilirsiniz.
2. Tüketici Taramalarında Veri Minimizasyonu
Tüketiciler telefon kamerasıyla anında ürün doğrulaması yaptıklarında:
- Uygulama İndirme Zorunluluğu Yok: Taramalar doğrudan standart telefon tarayıcısında açılır.
- Kayıt veya Giriş Gerekmez: Ad, soyad, e-posta, telefon gibi bilgiler asla istenmez.
- Reklam Tanımlayıcısı Toplanmaz: IDFA, GAID gibi takip kimlikleri alınmaz.
- Kesin GPS Konumu Talep Edilmez: Tüketici tarayıcısından kesin GPS konumu istenmez.
3. Mükerrer Tarama Tespiti ve Yasal Dayanak (Madde 6(1)(f))
Kopyalanan sahte etiketleri yakalamak için çalışan akıllı sahtecilik önleme sistemi, kamu sağlığı ve dolandırıcılıkla mücadele kapsamındaki meşru menfaatler (Madde 6(1)(f)) temelinde çalışır.
Ayrıca üreticiler marka koruma platformumuz ile gri pazar sızıntılarını tüketici haklarını ihlal etmeden denetler.
4. Veri Sorumlusu ve Veri İşleyen Rolleri
Kurumsal üretim hatlarında ürün doğrulama sistemimizi kullanan markalar için TrustQR Veri İşleyen (Data Processor) olarak görev yapar. Fiyatlandırma paketlerimizden faydalanan hesap sahipleri veya İletişim formunu dolduranlar içinse Veri Sorumlusu (Data Controller) konumundadır.
5. İlgili Kişi Hakları (Bölüm III GDPR)
GDPR kapsamındaki erişim, düzeltme, silme (unutulma hakkı) ve itiraz haklarınızı kullanmak için privacy@trustqr.org veya info@trustqr.org adresimizden veri koruma ekibimize ulaşabilirsiniz.