Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

RestaurantOS'u işleten Ordost, [Şirket adresi] (MERSİS: [MERSİS numarası], e-posta: [kvkk@alan-adi]).

Restoran çalışanlarının verileri bakımından işveren sıfatıyla restoran da veri sorumlusudur; RestaurantOS bu verileri restoran adına işler. [Rollerin dağılımı avukat tarafından teyit edilecektir.]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Hesap güvenliği: PIN kodunuzun geri döndürülemez özet (hash) değeri, oturum bilgileri. Giriş denemelerini sınırlamak için IP adresi yalnızca sunucu belleğinde, kısa süreliğine tutulur.
• Rol ve yetkiler: restorandaki rolünüz (örneğin sahip, yönetici, garson, mutfak) ve hesabınızın etkin olup olmadığı.
• Çalışma kayıtları: restoran bu özelliği açtıysa vardiya giriş ve çıkış saatleri.
• İşlem kayıtları: iptal, iade, elle kapatılan hesap, fiyat ve personel değişikliği gibi işlemleri kimin, ne zaman ve hangi gerekçeyle yaptığı (denetim kaydı).
• Hukuki işlem: kabul ettiğiniz kullanım koşullarının ve okuduğunuzu beyan ettiğiniz bu metnin sürümleri ile zamanı.

3. İşleme amaçları

• Hesabın açılması, yönetimi ve oturum açılması,
• sipariş, mutfak, kasa ve raporlama hizmetlerinin sunulması,
• yetkilendirme, bilgi güvenliği ve yetkisiz erişimin önlenmesi,
• iptal ve iade gibi işlemlerin denetlenebilmesi ve hileli işlemlerin önlenmesi,
• yasal yükümlülüklerin yerine getirilmesi ve taleplerinizin yanıtlanması.

4. Hukuki sebepler

Verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması, (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (bilgi güvenliği ve hileli işlemlerin önlenmesi).

5. Verilerin aktarılması

• Sunucu ve yedekleme hizmeti: Hetzner Online GmbH. Sunucular Almanya ve Finlandiya'dadır (Avrupa Birliği); bu, KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır. [Aktarım mekanizması avukat tarafından belirlenecektir.]
• Hata takibi ve erişilebilirlik izlemesi RestaurantOS'un kendi sunucularında yapılır; hata raporları IP adresiniz ve hesap kimliğiniz olmadan gönderilir.
• Çalıştığınız restoranın yetkilileri, restorana ait hesap ve işlem kayıtlarını görebilir.
• Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın izin verdiği ölçüde.

6. Toplama yöntemi

Verileriniz kayıt formu, hesabınıza eklenmeniz ve uygulamanın kullanımı sırasında elektronik ortamda, kısmen otomatik yollarla toplanır.

7. Saklama süreleri

Hesap verileri hesap açık olduğu sürece saklanır. Hesap kapandıktan sonra yasal saklama ve zamanaşımı süreleri boyunca saklanır, ardından silinir veya anonim hâle getirilir. [Süreler avukat tarafından belirlenecektir.] Şifreli yedekler en çok 6 ay tutulur; silinen veriler yedeklerden bu süre içinde çıkar.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak [Şirket adresi] adresine veya sistemimize kayıtlı e-posta adresinizden [kvkk@alan-adi] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.