KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, velute uygulaması kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
1. Veri sorumlusu
- Hesap ve giriş bilgileriniz ile bireysel kullanımınız için: Ötüken Labs markasıyla Uygar Can Göktaş, Edremit / Balıkesir, e-posta: uygarcangoktas10@gmail.com Ötüken Labs ayrı bir şirket değildir; Uygar Can Göktaş'ın kullandığı bir marka adıdır.
- Bir işletmede çalışıyorsanız, çalışma kayıtlarınız için: çalıştığınız işletme veri sorumlusudur; Ötüken Labs bu verileri işletme adına işleyen veri işleyendir.
2. İşlenen kişisel veri kategorileri
- Kimlik: ad soyad.
- İletişim: e-posta adresi, telefon numarası.
- Özlük ve çalışma: işletme, bölüm, pozisyon, işe giriş tarihi, vardiya, izin, mesai, puantaj kayıtları, (girilirse) ikamet bilgisi, personel dosyaları ve sertifikalar.
- Lokasyon: işe giriş ve çıkış anındaki konum.
- Görsel ve işitsel kayıtlar: profil fotoğrafı, sohbette paylaşılan fotoğraf, ses ve video kayıtları.
- İşlem güvenliği: şifre (şifrelenmiş), giriş kayıtları, cihaz eşleme bilgisi.
- Mesleki ve iş kayıtları: sipariş, reçete, görev, gıda güvenliği kayıtları, sohbet mesajları.
- Finans (yalnız yönetim kullanıcıları): ücret, satış ve maliyet bilgileri.
Uygulama, sağlık verisi gibi özel nitelikli kişisel verileri işlemek amacıyla tasarlanmamıştır. Personel dosyalarına sağlık raporu yüklenmesi halinde bu belgeler yalnızca işletmenin yetkili kullanıcılarına açıktır ve işletmenin sorumluluğundadır. Face ID / Touch ID verisi cihazınızdan çıkmaz ve tarafımızca işlenmez.
3. İşleme amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama;
- İşletmenin personel, vardiya, puantaj, izin ve mesai süreçlerinin yürütülmesi;
- Sipariş, stok, mal kabul, maliyet ve gıda güvenliği süreçlerinin yürütülmesi;
- Ekip içi iletişimin (sohbet, duyuru, görev) sağlanması;
- Bilgi güvenliği süreçlerinin yürütülmesi, hataların giderilmesi;
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi;
- Talep ve şikâyetlerin yanıtlanması.
4. Hukuki sebepler (KVKK m.5)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmetin sunulması, iş ilişkisi);
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (iş ve gıda mevzuatı);
- Bir hakkın tesisi, kullanılması veya korunması;
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, puantaj doğrulaması);
- Yurt dışına aktarım bakımından açık rızanız ve KVKK m.9'daki diğer aktarım araçları.
5. Toplama yöntemi
Kişisel verileriniz; uygulamaya sizin ya da işletmenizin yetkili kullanıcılarının girmesiyle, telefonunuzun kamera, mikrofon ve konum izinleri aracılığıyla (yalnız siz ilgili özelliği kullandığınızda), elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.
6. Aktarılan taraflar
- Çalıştığınız işletmenin, yetkisi ölçüsünde yetkili kullanıcıları;
- Barındırma hizmeti sağlayıcısı Google LLC (Firebase / Google Cloud) – veriler Avrupa Birliği'ndeki veri merkezlerinde (Belçika ve Hollanda) saklanır, bu nedenle yurt dışına aktarım söz konusudur;
- Uygulama mağazaları (Apple, Google) – yalnızca abonelik ve dağıtım işlemleri için;
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Taleplerinizi uygarcangoktas10@gmail.com adresine, kayıtlı e-posta adresinizden, kimliğinizi doğrulayabileceğimiz bilgilerle iletebilirsiniz. Çalıştığınız işletmenin kayıtlarıyla ilgili talepleri doğrudan işletmenize yöneltebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.