Gizlilik politikası ve aydınlatma metni

Son güncelleme: 30 Ekim 2026

1. Veri sorumlusu

Bu uygulamada işlenen kişisel verilerin sorumlusu, Aksaray'da faaliyet gösteren Bono Burger işletmesidir.

• Adres: Tacin Mahallesi, 91. Cadde, RTE Parkı – Bilim Merkezi yanı, Aksaray, Türkiye
• Başvuru e-postası: teomantekbass@gmail.com

2. Uygulama ne işe yarar

Mutfak ekibinin günlük kayıtlarını tek yerde tutmak ve ekip içi iletişim için kullanılır: mesai giriş ve çıkış saatleri, haftalık izinler, ekmek ve kıyma kayıtları, malzeme eksik listeleri, fritöz ve ızgara temizlik kayıtları, sorunlar ve istekler, kapanış notları, reçeteler, ekip sohbeti ve yöneticinin duyuruları. Yönetici ayrıca tedarikçi irsaliyelerini, ödemeleri, borç bakiyesini ve cepten yapılan alışverişlerin fişlerini takip eder.

3. Hangi bilgiler işlenir

• Ad: Hesabınızdaki ad (geçiş döneminde ortak ekip girişiyle açılmış telefonlarda ekip listesinden seçilen ad). Her kaydın yanında kimin girdiği görünür.
• Hesap bilgileri: Adınız, rolünüz (ekip ya da yönetici), hesabın açık ya da kapalı olduğu, son giriş zamanınız, art arda yapılan yanlış PIN denemesi sayısı ve varsa kilit bitiş zamanı. Kendi seçtiğiniz 6 haneli PIN yalnızca geri çevrilemeyen bir özet (hash) olarak saklanır; PIN'inizi yönetici dahil kimse göremez. Yöneticinin verdiği kurulum kodu da yalnızca özet olarak ve en fazla 48 saat saklanır.
• IP adresi (yalnızca yanlış girişlerde): Aynı bağlantıdan çok sayıda yanlış PIN ya da kod denenmesini engellemek için, yanlış denemelerde bağlantının IP adresi 15 dakikalık bir deneme sayacıyla birlikte tutulur; başka bir amaçla kullanılmaz.
• Mesai ve izin bilgileri: İşe geliş ve çıkış saatleriniz, çalışılan süre ve izinli olduğunuz günler.
• İş kayıtları: Uygulamaya girdiğiniz ölçümler, notlar, sorunlar, yanıtlar ve listeler ile bunların girildiği tarih ve saat. Kapanış notlarına verdiğiniz "Okudum" onayları da (kim, ne zaman) kaydedilir ve ekibe görünür.
• Fotoğraflar: İsterseniz kayıtlara eklediğiniz fotoğraflar (ör. kıyma fişi, bir arıza, reçete). Fotoğraflar yüklenmeden önce telefonda küçültülür. iPhone uygulaması kamera ve fotoğraf arşivi iznini yalnızca siz fotoğraf eklerken ister; yalnızca seçtiğiniz fotoğraf kullanılır.
• Sohbet ve duyurular: Sohbete yazdığınız mesajlar ve eklediğiniz fotoğraflar, adınız ve gönderme saatiyle birlikte tüm ekibe görünür. Yönetici duyurularına verdiğiniz "Okudum" onayları (kim, ne zaman) da kaydedilir.
• Bildirim aboneliği (isteğe bağlı): Bildirimleri açarsanız telefonunuzun oluşturduğu bildirim adresi ve şifreleme anahtarları (iPhone uygulamasında Apple'ın verdiği cihaz bildirim anahtarı), adınızla birlikte saklanır. Bildirimleri açmazsanız bu bilgi oluşmaz.
• Tedarikçi kayıtları ve harcama fişleri (yalnızca yönetici görür): İrsaliye ve fiş fotoğrafları, tutarlar, gelen ürünler, ödemeler, cepten yapılan alışverişin yeri ve tutarı ile bunları giren yöneticinin adı.
• Telefonda kalan bilgiler: Adınız (bir sonraki girişte yalnızca PIN sorulsun diye; çıkış yapsanız da kalır), ekran rengi tercihi, giriş oturumu ve internet yokken gösterilmek üzere son yüklenen kayıtların bir kopyası. PIN'iniz telefonda saklanmaz. Bunlar yalnızca o telefonda tutulur.
• Google hesabı e-postası (yalnızca Android uygulaması): Uygulamayı Google Play'den kurabilmeniz için Google hesabınızın e-posta adresi, yöneticinin Google Play Console'daki test kullanıcıları listesine eklenir. Bu adres uygulamanın içinde kullanılmaz.

Uygulama konum, rehber, mikrofon ya da reklam kimliği toplamaz. Bildirim adresi dışında bir cihaz kimliği tutmaz. Kullanım istatistiği tutmaz ve reklam göstermez.

4. Neden işlenir ve hukuki sebep

• Çalışma saatlerinin ve izinlerin takibi: iş sözleşmesinin kurulması ve ifası (KVKK m.5/2-c).
• Fritöz ve ızgara temizliği gibi gıda güvenliği kayıtlarının tutulması ve denetimde gösterilmesi: işletmenin hukuki yükümlülüklerini yerine getirmesi (KVKK m.5/2-ç).
• Mutfak işlerinin düzenlenmesi, ekip içi iletişim (sohbet, duyurular), kayıtların kimin tarafından girildiğinin bilinmesi, sorunların çözülmesi ve tedarikçi hesaplarının takibi: işletmenin meşru menfaati (KVKK m.5/2-f).
• Telefon bildirimleri: yalnızca siz açarsanız gönderilir; istediğiniz zaman kapatabilirsiniz.

5. Bilgiler nasıl toplanır

Bilgiler, çalışanların uygulamaya kendilerinin girmesiyle, elektronik ortamda toplanır.

6. Bilgiler kimlerle paylaşılır

Kayıtları, uygulamaya kendi hesabıyla (geçiş döneminde ortak ekip girişiyle) giriş yapan Bono Burger çalışanları görebilir. Bazı işlemleri (duyuru, mesai düzeltme, izin girme, ekip listesi, hesaplar ve reçete değişiklikleri) yalnızca yönetici yapabilir; tedarikçi kayıtlarını ve hesapların durumunu (son giriş, kilit) yalnızca yönetici görebilir. Uygulamanın çalışması için şu hizmet sağlayıcılar kullanılır:

• Supabase (veritabanı, fotoğraf depolama ve giriş): Uygulamayı Aksaray'daki işletmemiz kullanır; kayıtlar ve fotoğraflar ise Supabase'in Güney Kore'deki (Seul) sunucularında saklanır. Giriş ve bağlantı sırasında teknik erişim ve giriş kayıtları (ör. IP adresi, zaman) da oluşur.
• Cloudflare (uygulama dosyalarının barındırılması): Uygulamayı açtığınızda teknik erişim kayıtları (ör. IP adresi) oluşabilir.
• Google Fonts ve jsDelivr (yazı tipi ve kütüphane dosyaları): Bu dosyalar indirilirken IP adresiniz bu hizmetlere iletilir.
• Bildirim hizmetleri (yalnızca bildirimleri açtıysanız): Bildirimler telefonunuzun kendi bildirim hizmeti üzerinden iletilir (iPhone'da Apple, Android'de Google). Tarayıcıdan ya da ana ekrana eklenen uygulamadan açılan bildirimlerde içerik uçtan uca şifreli gönderilir; bu hizmetler yalnızca bildirim adresini ve gönderim zamanını görür. App Store'dan kurulan iPhone uygulamasında bildirimin başlığı ve kısa metni Apple'ın bildirim hizmetine şifreli bağlantıyla (HTTPS) iletilir ve telefonunuza ulaştırılmak için Apple tarafından işlenir.
• App Store (iPhone uygulamasının dağıtımı): Uygulamayı App Store'dan kurarsanız Apple'ın kendi gizlilik koşulları geçerlidir.
• Google Play (Android uygulamasının dağıtımı): Uygulamayı Google Play'den kurarsanız Google'ın kendi gizlilik koşulları geçerlidir.

Gıda güvenliği kayıtları (fritöz ve ızgara temizliği; kaydı girenin adıyla birlikte) talep hâlinde yetkili denetim görevlilerine gösterilebilir ya da verilebilir.

Bu hizmet sağlayıcıların bir kısmı yurt dışındadır. Aktarım, KVKK m.9'daki şartlara uygun olarak yalnızca uygulamanın çalışması için gereken ölçüde yapılır. Bilgiler satılmaz, reklam ya da pazarlama amacıyla kullanılmaz.

7. Ne kadar süre saklanır

Kayıtlar, işletmenin iş ve denetim ihtiyaçları ile yasal saklama yükümlülükleri için gerekli olduğu sürece saklanır. Gereksiz hâle gelen kayıtlar silinir. Fotoğraflı bir kayıt ya da mesaj silindiğinde fotoğrafları da depodan silinir. Ekip listesinden çıkarılan bir kişinin geçmiş kayıtları, denetim bütünlüğü için silinmeden kalabilir. Hesap silindiğinde hesap bilgileri (PIN özeti, son giriş, deneme sayısı) da silinir; geçmiş kayıtlarda yalnızca ad kalır. Yanlış giriş denemesi sayaçları 15 dakika sonra geçersiz olur. Uygulama sohbetin son 120 gününü gösterir; daha eski mesajlar silinene kadar veritabanında kalır. Bildirimleri kapattığınızda ya da bildirim adresi geçersiz olduğunda bildirim aboneliği silinir.

8. Güvenlik

Herkes uygulamaya kendi hesabı ve kendi seçtiği 6 haneli PIN'le girer; kayıtlarda girenin adını sunucu yazar (yalnızca yönetici, unutulan mesai gibi düzeltmeleri bir başkası için girebilir). Art arda 10 yanlış PIN girilirse hesap 15 dakika kilitlenir; yönetici kilidi açabilir. Yönetici işlemleri yönetici hesabı ister. Bağlantılar şifreli (HTTPS) yapılır. Veritabanı kuralları, giriş yapmamış kişilerin kayıtları ve fotoğrafları görmesini, ekip hesabının da tedarikçi kayıtlarını ve irsaliye fotoğraflarını görmesini engeller. Fotoğraflar giriş yapmış ekibe 6 saat geçerli özel bağlantılarla gösterilir; böyle bir bağlantı başkasıyla paylaşılırsa süre dolana kadar açılabilir, bu yüzden fotoğraf bağlantılarını paylaşmayın.

9. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

10. Başvuru ve silme talebi

Haklarınızı kullanmak ya da kayıtlarınızın silinmesini istemek için işletme yöneticisine yazılı olarak ya da teomantekbass@gmail.com adresine e-postayla başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Telefonunuzda kalan bilgileri silmek için:

• iPhone uygulaması (App Store): Uygulamayı silmek telefondaki bilgileri de siler.
• Android: Uygulamayı kaldırmak bu bilgileri tek başına silmez. Uygulama simgesine uzun basıp Site ayarları › Verileri temizle yolunu kullanın ya da Chrome'da Ayarlar › Site ayarları › bonoburger.pages.dev › Verileri sil adımlarını izleyin.
• iPhone (Safari'den ana ekrana eklenen): Ana ekrana eklenen uygulamayı silmek yeterlidir.
• Bildirimler: Uygulamada Menü › Ayarlar › Bildirimler › Bu telefonda kapat ile ya da telefonun ayarlarından kapatabilirsiniz.
• Bilgisayar ya da tarayıcı: Tarayıcı ayarlarından bu sitenin verilerini silin.

11. Çocuklar

Uygulama işletme çalışanlarına yöneliktir ve çocuklara yönelik değildir.

12. Değişiklikler

Bu metin güncellenirse yeni hâli bu sayfada yayınlanır ve üstteki "Son güncelleme" tarihi değişir.