Kapsam ve rollerimiz
Politika şunları kapsar: yemekhaneapp.com pazarlama sitesi, kurumlara özel alt alan adlarındaki (ör. kurum.yemekhaneapp.com) yönetim paneli ve terminal sayfası, süper yönetim paneli ve YemekhaneApp mobil uygulaması.
Hizmeti kullanan kurum (okul, fabrika, şirket, catering firması vb.), yemekhane kullanıcılarının (öğrenci, personel) verilerini hangi amaçla ve ne kadar süre işleyeceğine karar verir. Bu kişi verileri bakımından biz, kurumun talimatı doğrultusunda hizmet sunan taraf olarak hareket ederiz. Yönetici hesapları, güvenlik kayıtları ve web sitesi üzerinden bize ulaşan talepler bakımından ise verileri kendi amaçlarımız için biz işleriz. KVKK Aydınlatma Metni bu rolleri ayrıntılı anlatır.
Hangi verileri işliyoruz?
Kurum adına işlenen yemekhane verileri
- Kişinin adı ve soyadı; kurumun tanımladığı sınıf, departman veya birim bilgisi ve bağlı olduğu kurum/şube.
- Kartın seri numarasının (UID) kuruma özel bir anahtarla üretilmiş özeti. Kartın düz seri numarası saklanmaz.
- Geçiş kayıtları: geçişin tarihi, öğün türü (ör. öğle), kullanılan terminal ve kaydın hangi kişiye ait olduğu.
- Kayıtlı terminal cihazlarının adı ve son kullanım zamanı.
Terminal ekranında kart okutulduğunda kişinin yalnızca kısaltılmış adı (ör. "Ahmet K.") görüntülenir. Yönetim panelindeki listelerde ise kurum yöneticileri kişinin tam adını görür. Kişi kaydı silindiğinde kişiye ait ad ve kart bilgisi silinir; geçmiş geçişler kimliksiz, yalnızca sayısal rapor verisi olarak kalır.
Yönetici hesapları
- Kullanıcı adı ve şifre. Şifre düz haliyle saklanmaz; geri döndürülemez biçimde özetlenmiş (scrypt) olarak tutulur.
- Son giriş zamanı ve oturum bilgisi.
- Süper yönetim panelinde yapılan işlemlerin kaydı (işlemi yapan hesap, işlem türü, zaman, işlemin yapıldığı IP adresi). Bu kayıtlara şifre, jeton, kart numarası ve kart özeti yazılmaz.
Teknik ve güvenlik kayıtları
- Hatalı giriş denemelerini yavaşlatmak ve kötüye kullanımı önlemek için kullanılan sayaçlar; bunlar IP adresi ve hesap bilgisinden türetilir, kısa bir pencere (dakikalar) için geçerlidir ve süresi dolduktan sonra sistem tarafından otomatik temizlenir.
- Sunucu hata kayıtları (hatanın türü ve zamanı). Kayıtlara şifre, jeton ve kart numarası yazılmaz.
İletişim talepleri
Sitedeki WhatsApp bağlantısıyla bize yazarsanız WhatsApp numaranız, adınız ve mesajınız Meta (WhatsApp) altyapısı üzerinden bize ulaşır. Bu veriler talebinize yanıt vermek için kullanılır.
Mobil uygulama
- NFC: Uygulama kartın içeriğini okumaz veya yazmaz; yalnızca kartın seri numarasını (UID) okur. Bu numara kartı tanımak için sunucuya gönderilir ve sunucuda yalnızca özeti saklanır.
- Face ID / Touch ID: Biyometrik doğrulama telefonunuzun işletim sistemi tarafından yapılır. Uygulama yüz veya parmak izi verinizi görmez, almaz ve saklamaz; yalnızca doğrulamanın başarılı olup olmadığını öğrenir. Bu özelliği istediğiniz zaman Ayarlar'dan kapatabilirsiniz.
- Cihazda saklananlar: oturum ve cihaz jetonları telefonun güvenli depolama alanında (iOS Anahtar Zinciri), son kullanılan kurum kodu, tema ve Face ID tercihi cihazda tutulur. Şifreniz cihazda saklanmaz.
- Uygulama reklam, analiz veya takip aracı içermez; kamera, konum veya rehber izni istemez.
Çerezler
Yalnızca oturumun ve terminalin çalışması için zorunlu çerezler kullanılır; reklam veya analiz çerezi yoktur. Ayrıntı için Çerez Politikası sayfasına bakın.
Verileri nasıl koruyoruz?
- Her kurumun verisi ayrı tutulur: sorgular kuruma göre süzülür ve veritabanı düzeyinde satır bazlı erişim kuralları (RLS) ek bir sınır oluşturur.
- Kart numaraları kuruma özel anahtarla özetlenir; farklı kurumlarda aynı kart farklı özet üretir.
- Yönetici oturumları imzalı ve tarayıcıdan okunamayan (httpOnly) çerezlerle yürütülür; şifre değişince diğer oturumlar geçersiz olur. Hatalı girişler artan bir gecikmeyle yavaşlatılır.
- Süper yönetim paneli, kurum panelinden ayrı bir adreste, ayrı oturum ve ayrı veritabanı yetkisiyle çalışır; kurum verilerinin yalnızca gerekli bölümüne erişir.
- Tüm bağlantılar şifreli (HTTPS) yapılır.
Hiçbir sistem için mutlak güvenlik garanti edilemez; yine de verilerinizi korumak için makul teknik ve idari önlemleri uygularız ve bunları geliştirmeye devam ederiz.
Verileri kimlerle paylaşıyoruz?
Verileri satmaz veya reklam amacıyla paylaşmayız. Hizmeti sunabilmek için altyapı sağlayıcılarından yararlanırız:
- Uygulamanın barındırılması: Vercel Inc.
- Veritabanı: Supabase.
- İletişim kanalı olarak WhatsApp (Meta), yalnızca siz bize yazarsanız.
Bu sağlayıcıların sunucuları yurt dışında bulunabilir; verileriniz bu nedenle yurt dışına aktarılmış olabilir. Aktarıma ilişkin ayrıntılar ve haklarınız için KVKK Aydınlatma Metni sayfasına bakın. Altyapımızı değiştirirsek (ör. kendi sunucularımıza geçersek) bu sayfa güncellenir. Yasal yükümlülük hâlinde yetkili makamlarla paylaşım yapılabilir.
Verileri ne kadar saklıyoruz?
Kişi ve geçiş verileri, kurumla yaptığımız hizmet sözleşmesi süresince ve kurumun talimatı doğrultusunda saklanır. Kurum bir kişiyi sildiğinde o kişinin ad ve kart bilgisi silinir. Kurumun hesabı kalıcı olarak silindiğinde kuruma ait tüm veriler de silinir. Teknik sayaçlar süresi dolunca sistem tarafından otomatik temizlenir. Güvenlik ve hesap verebilirlik amacıyla tutulan işlem kayıtları yasal süreler ve meşru menfaatimiz kapsamında saklanır. Kurumunuzun saklama süresi hakkında bilgi için doğrudan kurumunuza başvurabilirsiniz.
Çocukların verileri
Okullarda öğrenci verileri kurum tarafından sisteme girilir. Çocuklara ilişkin verilerin işlenmesi ve velilerin bilgilendirilmesi, veri sorumlusu olan okulun yükümlülüğündedir. Biz bu verileri yalnızca okulun talimatı doğrultusunda ve hizmeti sunmak için işleriz.
Haklarınız ve başvuru
Kişisel verilerinizle ilgili bilgi talep etme, düzeltme, silme ve diğer haklarınız vardır; ayrıntılı liste KVKK Aydınlatma Metni sayfasındadır. Yemekhane kullanıcıları (öğrenci, personel) önce bağlı oldukları kuruma başvurmalıdır; çünkü verilerin ne amaçla işleneceğine kurum karar verir. Bize iletilen başvuruları ilgili kuruma yönlendirir ve gerekli desteği veririz.
- Unvan: TURKUAZ KARBON TEKNOLOJİ VE DANIŞMANLIK SANAYİ TİCARET LTD. ŞTİ.
- E-posta: yemekhaneapptr@gmail.com
- WhatsApp / telefon: +905397611070
Değişiklikler
Bu politika hizmetimiz veya mevzuat değiştikçe güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; "Son güncelleme" tarihi sayfanın üstündedir.