1. Veri sorumlusu ve rollerimiz
YemekhaneApp hizmeti, kurumların yemekhane geçişlerini NFC kartlarla takip etmesi için sunulur. Kişisel verilerin işlenmesinde rol dağılımı şöyledir:
- Yemekhane kullanıcılarının (öğrenci, personel vb.) verileri bakımından: Hizmeti kullanan kurum veri sorumlusudur; amaçları ve araçları kurum belirler. YemekhaneApp, bu verileri kurumun talimatı doğrultusunda işleyen taraftır. Bu kişiler için aydınlatma yükümlülüğü esas olarak bağlı oldukları kuruma aittir; hakları için öncelikle kuruma başvurmalıdır.
- Yönetici hesapları, güvenlik kayıtları ve bu web sitesi veya WhatsApp üzerinden bize ulaşan talepler bakımından: Veri sorumlusu aşağıda bilgileri yer alan YemekhaneApp hizmet sağlayıcısıdır.
- Unvan: TURKUAZ KARBON TEKNOLOJİ VE DANIŞMANLIK SANAYİ TİCARET LTD. ŞTİ.
- E-posta: yemekhaneapptr@gmail.com
- WhatsApp / telefon: +905397611070
2. İşlenen kişisel veriler
- Kimlik: ad, soyad (yemekhane kullanıcıları ve talep sahipleri).
- Kurum bilgisi: bağlı olunan kurum, şube, sınıf, departman veya birim.
- İşlem güvenliği ve kart bilgisi: kartın seri numarasının kuruma özel anahtarla üretilmiş özeti (düz seri numarası saklanmaz), geçiş kayıtları (tarih, öğün, terminal), terminal cihaz bilgisi.
- Yönetici hesapları: kullanıcı adı, şifre özeti, son giriş zamanı, oturum bilgisi.
- Teknik ve güvenlik kayıtları: IP adresi (kısa süreli hız sınırı sayaçlarında ve süper yönetim işlem kayıtlarında), hata kayıtları.
- İletişim: WhatsApp numarası ve mesaj içeriği (yalnızca bize yazarsanız).
Sağlık, biyometrik veya konum verisi işlenmez. Mobil uygulamada Face ID/Touch ID doğrulaması telefonun işletim sistemi tarafından yapılır; yüz veya parmak izi verisi uygulamaya veya sunucularımıza aktarılmaz.
3. İşleme amaçları
- Kartla yemekhane geçişinin doğrulanması, aynı öğünde mükerrer geçişin önlenmesi ve geçişlerin kaydedilmesi.
- Kurum yöneticilerine günlük ve aylık geçiş raporlarının sunulması.
- Yönetici hesaplarının oluşturulması, kimlik doğrulama ve yetkilendirme.
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların giderilmesi.
- Hizmet sözleşmesinin yerine getirilmesi, destek taleplerinin yanıtlanması ve iletişim.
- Yasal yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
Yönetici hesapları ve destek talepleri bakımından veriler, hizmet sözleşmesinin kurulması ve ifası ile veri sorumlusunun meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi) hukuki sebeplerine; iletişim talepleri bakımından talebinizin karşılanmasına dayanılarak işlenir. Yemekhane kullanıcılarının verileri bakımından hukuki sebep, veri sorumlusu olan kurum tarafından belirlenir ve kurumun kendi aydınlatma metninde yer alır.
5. Verilerin aktarılması
Kişisel veriler satılmaz veya reklam amacıyla paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki altyapı sağlayıcılarına teknik olarak aktarılır veya bu sağlayıcıların sistemlerinde barındırılır:
- Uygulama barındırma hizmeti: Vercel Inc.
- Veritabanı hizmeti: Supabase.
- İletişim kanalı: WhatsApp (Meta), yalnızca sizin başlattığınız yazışmalarda.
Bu sağlayıcıların sunucuları yurt dışında bulunduğundan veriler yurt dışına aktarılmaktadır. Yurt dışına aktarımın hukuki dayanağı ve alınan tedbirler hakkında bilgi almak için aşağıdaki iletişim bilgilerinden bize başvurabilirsiniz. Ayrıca yasal yükümlülük gereği yetkili kamu kurum ve kuruluşlarına bilgi verilebilir. Altyapımızda değişiklik olursa bu metin güncellenir.
6. Toplama yöntemi
Veriler; yemekhane kullanıcıları için kurum yöneticilerinin sisteme girmesi (tek tek veya dosya ile) ve kart okutma sırasında otomatik olarak, yönetici hesapları için hesabın açılması ve kullanım sırasında, destek talepleri için sizin bize yazmanız yoluyla elde edilir. Hepsi elektronik ortamda toplanır.
7. KVKK m.11 kapsamındaki haklarınız
Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Yemekhane kullanıcıları (öğrenci, personel vb.) başvurularını bağlı oldukları kuruma iletmelidir; çünkü verilerin işlenme amaç ve araçlarını kurum belirler. Bize iletilen başvuruları ilgili kuruma yönlendiririz ve gerekli desteği veririz. Yönetici hesapları, güvenlik kayıtları ve iletişim talepleri ile ilgili başvurularınızı yazılı olarak aşağıdaki bilgilerden iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır.
- Unvan: TURKUAZ KARBON TEKNOLOJİ VE DANIŞMANLIK SANAYİ TİCARET LTD. ŞTİ.
- E-posta: yemekhaneapptr@gmail.com
- WhatsApp / telefon: +905397611070
Başvurunuzda kimliğinizi doğrulamamıza yardımcı olacak bilgileri (ad, soyad, bağlı olduğunuz kurum) ve talebinizin içeriğini belirtmeniz süreci hızlandırır. Şifre veya kart numarası göndermeyin.