Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 9 Kasım 2026

Bu metin, VelarMenu hizmetinin ve işletme çalışanları ile yöneticileri için sunulan Robo Velar mobil uygulamasının kişisel verileri nasıl işlediğini anlatır.

1. Kimin için, kim sorumlu

Robo Velar, bir restoran işletmesinin çalışanları ve yöneticileri içindir. Hesabı işletme yöneticisi açar; uygulama içinde kayıt olunmaz. Çalışan ve yönetici verileri işletmenin hizmet ilişkisi kapsamında işlenir. Bu verilerle ilgili olarak işletme veri sorumlusu, VelarMenu ise işletmenin talimatıyla hareket eden veri işleyen konumundadır.

İletişim: [email protected]

2. Hangi veriler işlenir

  • Hesap bilgileri: ad, soyad, e-posta adresi ve yetki/rol bilgisi. Şifre, düz metin olarak değil korumalı biçimde saklanır.
  • Oturum bilgileri: giriş yapınca cihazın güvenli deposunda tutulan oturum anahtarları.
  • Bildirim belirteci: bildirim izni verirseniz telefonunuzu bildirim servisinde tanıyan teknik bir kod. Bildirim açılmasa da uygulama çalışır.
  • Çalışma kayıtları: vardiya planı, giriş-çıkış ve mola saatleri, size atanan görevler ve tamamlama bilgileri (zaman, varsa notunuz).
  • Kamera: yalnızca giriş-çıkış için okutulan QR kodu taramak amacıyla kullanılır. Görüntü kaydedilmez ve sunucuya gönderilmez.
  • İşletme verileri: rolünüzün gördüğü satış, stok ve rapor bilgileri işletmeye aittir; uygulama bunları yalnızca yetkiniz kadar gösterir.

Uygulamada reklam, çapraz uygulama izleme ya da konum, rehber ve fotoğraf erişimi yoktur.

3. Ne için işlenir

  • Hesabınızla giriş yapmanız ve yetkinize göre işlem yapabilmeniz,
  • vardiya, giriş-çıkış ve görev takibinin yürütülmesi,
  • gün sonu hazır olması, size görev atanması, şubeler arası transfer gibi iş bildirimlerinin iletilmesi,
  • hizmetin güvenliği ve hataların giderilmesi.

Bildirimler iş süreciyle ilgili bilgilendirmelerdir; reklam ya da tanıtım içermez.

4. Kimlerle paylaşılır

  • Çalıştığınız işletmenin yetkili yöneticileri (çalışma kayıtlarınız ve görevleriniz için).
  • Hizmetin altyapısını sağlayan tedarikçiler: sunucu barındırma (Microsoft Azure) ve anlık bildirim iletimi (Google Firebase Cloud Messaging ve Apple Push Notification servisi). Bildirim metinleri bu servisler üzerinden geçer.
  • Yasal yükümlülük gereği yetkili kurumlar.

Verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Altyapı tedarikçileri nedeniyle verilerin yurt dışındaki sunucularda işlenmesi söz konusu olabilir.

5. Saklama ve silme

  • Bir kişinin hesabı kapatıldığında verileri silinmez, anonimleştirilir: ad, e-posta, telefon, doğum tarihi, şifre ve giriş izleri geri döndürülemez biçimde kaldırılır. Vardiya, giriş-çıkış, görev ve satış gibi iş kayıtları, kişiyi tanıtmayan bir adla işletmenin kayıtlarında kalır. Anonimleştirilmiş veri artık o kişiye ait kişisel veri değildir.
  • İşletme hizmetten ayrıldığında (müşteri olmayı bıraktığında) işletmeye ait tüm veriler ve dosyalar, işletme yöneticisinin talebi en geç 48 saat içinde incelenip onaylandıktan sonra otomatik olarak silinir. Sistem yedeklerindeki kopyalar, yedeklerin saklama süresi dolunca kendiliğinden silinir.
  • Bildirim belirteci, uygulamadan çıkış yaptığınızda ya da hesap anonimleştirildiğinde silinir.

Nasıl talep edeceğiniz için Hesap ve Veri Silme sayfasına bakın.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz.

Başvuru için çalıştığınız işletmenin yöneticisine ya da [email protected] adresine yazabilirsiniz.