velute Gizlilik Politikası

Bu Gizlilik Politikası, Ötüken Labs markasıyla Uygar Can Göktaş ("Ötüken Labs", "biz") tarafından sunulan velute uygulamasının ("Uygulama") kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Ötüken Labs ayrı bir şirket değildir; Uygar Can Göktaş'ın kullandığı bir marka adıdır.

1. Kim sorumlu?

• İşletme hesapları: Uygulamayı kullanan işletme (restoran, otel vb.), personelinin verileri bakımından KVKK kapsamında veri sorumlusudur. Ötüken Labs, bu verileri işletme adına ve onun talimatıyla işleyen veri işleyendir.
• Bireysel kullanıcılar ve hesap bilgileri: Kendi adına kaydolan kullanıcıların ve tüm kullanıcıların hesap (giriş) bilgileri bakımından veri sorumlusu Ötüken Labs'tır.

2. Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, e-posta adresi, (girilirse) telefon numarası.
• Hesap ve güvenlik: şifre (Google Firebase tarafından şifrelenmiş saklanır, biz göremeyiz), giriş kayıtları, telefon eşleme bilgisi.
• Çalışma bilgileri: işletme, bölüm, pozisyon, işe giriş tarihi, (işletme girerse) ikamet bilgisi, vardiya, izin, mesai ve alacak izin kayıtları.
• Puantaj ve konum: işe giriş ve çıkış saatleri. Konum yalnızca giriş ya da çıkış düğmesine basıldığı anda, mutfakta olduğunuzu doğrulamak için bir kez alınır; sürekli konum takibi yapılmaz.
• Biyometrik doğrulama: Face ID / Touch ID verisi telefonunuzdan hiç çıkmaz; Uygulama yalnızca doğrulamanın başarılı olup olmadığını öğrenir.
• Fotoğraf, ses, video ve belgeler: profil resmi, sohbette gönderilen fotoğraf, sesli mesaj, video ve belgeler, personel dosyaları, irsaliye ve tabak fotoğrafları.
• Mesajlar: sohbet mesajları, tepkiler, okundu ve iletildi bilgisi.
• İş kayıtları: reçeteler, siparişler, sıcaklık ölçümleri, zayi, stok, görevler, notlar, kontrol listeleri, duyurular.
• Mali bilgiler (yalnızca yönetim): ürün fiyatları, satış, maliyet ve personel gideri bilgileri.
• İşletme başvurusu: işletme adı, türü, şehir, görev, (girilirse) telefon ve notunuz. Başvuruyu değerlendirmek ve sizinle iletişim kurmak için kullanılır; hesabınızı silince başvurunuz da silinir.
• Teknik bilgiler: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, hata kayıtları.
• Mutfak özgeçmişi: çalıştığınız mutfaklar, pozisyonunuz, eğitim ve belgeleriniz. Hesabınızda tutulur; yalnızca siz görürsünüz, paylaşmak size bağlıdır.
• Ekip duvarı ve durum bilgisi: paylaşımlarınız, tepkileriniz, yorumlarınız; çevrimiçi ve son görülme bilginiz (gizleyebilirsiniz).
• Üçüncü kişi bilgileri: işletmenin girdiği ön sipariş müşterisi (ad, telefon) ve etkinlik iletişim kişisi. Bu kişiler bakımından veri sorumlusu işletmedir. Ön sipariş bilgilerini yalnızca yönetim ve pastane bölümü görür. Kişisel alanda eklediğiniz ekip arkadaşlarınız için yalnızca ad ve görev tutulur; bu kişilerin bilgisini girerken sorumluluk size aittir.

3. Telefonunuzda kalan işlemler

• Fotoğraftan yazı ve malzeme tanıma (irsaliye okuma, ürün tanıma) Apple'ın cihaz içi Vision teknolojisiyle telefonunuzda yapılır; fotoğraf bu amaçla dışarı gönderilmez.
• Sesli komut ve sesli sipariş için telefonunuzun konuşma tanıma özelliği kullanılır. Apple, cihazınızın ayarlarına bağlı olarak tanıma için sesinizi kendi sunucularında işleyebilir; bu işlem Apple'ın gizlilik politikasına tabidir.
• Yıldızlı mesajlar, sohbet arka planı, tema, dil ve son aramalar yalnızca telefonunuzda saklanır.

4. Verileri neden işliyoruz?

• Hesabınızı açmak, girişinizi ve güvenliğinizi sağlamak;
• İşletmenin sipariş, vardiya, puantaj, izin, ekip iletişimi ve gıda güvenliği süreçlerini yürütmek;
• Uygulama içi bildirimleri ve hatırlatmaları göstermek;
• Hataları gidermek, hizmeti geliştirmek ve kötüye kullanımı önlemek;
• Yasal yükümlülükleri yerine getirmek ve hukuki talepleri yanıtlamak.

Verilerinizi reklam, profil çıkarma ya da satış amacıyla kullanmayız ve üçüncü kişilere satmayız.

5. Kimler görebilir?

• Verilerinizi yalnızca çalıştığınız işletmenin yetkili kullanıcıları, Uygulamadaki yetkilerine göre görür. Örneğin ücret, satış ve fiyat bilgileri yalnızca yönetime açıktır; iki kişilik sohbetleri Uygulamada yalnızca o iki kişi görebilir. Mesajlar uçtan uca şifreli değildir; aktarımda şifrelenir ve sunucuda saklanır. Bu nedenle hizmet sağlayıcı olarak teknik erişim mümkündür; bu erişimi yalnızca hukuki zorunlulukta ya da sizin talebinizle arıza çözmek için kullanırız.
• Hizmet sağlayıcılar: Veriler Google LLC'nin Firebase (Google Cloud) altyapısında saklanır. Mağaza ve abonelik işlemleri için Apple ve Google kendi koşullarıyla hizmet verir.
• Resmi makamlar: Yasal zorunluluk halinde yetkili kurum ve kuruluşlarla paylaşılabilir.

6. Yurt dışına aktarım

Verileriniz Google Firebase'in Avrupa Birliği'ndeki (eur3 – Belçika ve Hollanda) veri merkezlerinde saklanır. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, Kişisel Veriler Hakkında Açık Rıza Metni'nde verdiğiniz onaya ve mevzuatın öngördüğü diğer güvencelere dayanır.

7. Saklama süresi

• Hesap bilgileri hesabınız açık olduğu sürece saklanır.
• Hesabınızı Ayarlar › Hesabımı sil ile sildiğinizde giriş bilgileriniz ve profil resminiz silinir. İşletmenin yasal olarak saklaması gereken çalışma kayıtları (ör. puantaj, izin) işletmenin sorumluluğunda, ilgili mevzuattaki süre boyunca kalabilir.
• İşletme aboneliği sona erip işletme hesabı kapatıldığında, işletmeye ait veriler 90 gün içinde silinir ya da anonim hale getirilir.
• Sohbet mesajları ve medya, gönderen ya da yönetim tarafından silinene ya da işletme hesabı kapatılana kadar saklanır.

8. Güvenlik

Veriler aktarım sırasında şifrelenir (TLS). Erişim, kişinin işletmedeki rolüne göre sunucu tarafındaki güvenlik kurallarıyla sınırlandırılır. Şifreler düz metin olarak saklanmaz. Hiçbir sistem tamamen güvenli olmadığından, şüpheli bir durumu fark ederseniz bize hemen bildirin.

9. Çerezler ve tarayıcı depolaması

Web sitemizde ve web panelimizde analiz, reklam ya da takip çerezi kullanmıyoruz. Web panelinde oturumunuzun açık kalması için tarayıcınızın yerel depolaması kullanılır; bu kayıt hizmetin çalışması için gereklidir ve oturumu kapattığınızda giriş bilgisi silinir. Analiz ya da reklam aracı eklersek önce onayınızı alırız ve bu politikayı güncelleriz.

10. Çocukların gizliliği

Uygulama 16 yaşından küçükler için tasarlanmamıştır ve bu yaştaki kişilerden bilerek veri toplamayız.

11. Haklarınız

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Çalıştığınız işletmenin kayıtlarıyla ilgili talepleri önce işletmenize, diğer talepleri bize iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Uygulama içinde duyururuz ve gerekiyorsa yeniden onayınızı isteriz.

13. İletişim

Ötüken Labs · Uygar Can Göktaş
Edremit, Balıkesir, Türkiye
E-posta: uygarcangoktas10@gmail.com