1. Kapsam
Bu politika, Rovizo POS restoran yönetim sisteminin mobil istemcileri olan Rovizo Garson (com.rovizo.waiter) , Rovizo Mutfak (com.rovizo.kitchen) ve Rovizo Patron (com.rovizo.owner) uygulamalarında kişisel verilerin nasıl işlendiğini açıklar. Uygulamalar herkese açık bir hizmet değildir; yalnızca Rovizo POS kullanan işletmelerin yetkilendirdiği kişiler (garson, mutfak çalışanı, işletme sahibi/yöneticisi) tarafından kullanılır. Rovizo Patron salt-okunurdur: işletmenin ciro, kasa, satış, cari alacak ve stok bilgilerini görüntüler; işletme verisi üzerinde değişiklik yapmaz.
2. Veri sorumlusu ve veri işleyen
Personel ve sipariş verilerinin veri sorumlusu, uygulamayı kullanan işletmedir (çalıştığınız restoran/işletme). Rovizo POS, bu verileri işletme adına barındıran ve işleyen yazılım sağlayıcısı (veri işleyen) konumundadır.
3. Toplanan ve işlenen veriler
| Veri | Amaç | Nerede tutulur |
|---|---|---|
| Kullanıcı adı ve şifre | Giriş yapmak ve yetkilendirme | Yalnızca giriş isteğiyle sunucuya gönderilir. Şifre cihazda saklanmaz; oturum anahtarı (token) cihazın güvenli deposunda tutulur. |
| Ad, kullanıcı rolü ve yetkiler | Kişiye özel sipariş/istasyon görünümü | İşletmenin sunucusu; cihazda oturum süresince |
| Masa, sipariş, ürün ve fiyat bilgileri | Sipariş alma, mutfak akışı, adisyon takibi | İşletmenin sunucusu; çevrimdışı çalışma için cihazdaki yerel veritabanı (önbellek) |
| Bildirim (push) jetonu ve cihaz platformu | Size atanan sipariş, hazır ürün, garson çağrısı ve QR sipariş bildirimlerini göndermek | İşletmenin sunucusu |
| Mutfak istasyonu tercihi (Mutfak uygulaması) | Ekranı seçtiğiniz istasyona göre açmak | İşletmenin sunucusu ve cihaz |
| Ciro, satış, kasa, cari alacak ve stok özetleri (Patron uygulaması) | İşletme sahibine işletmenin durumunu göstermek ve gün sonu/önemli olay bildirimleri göndermek | İşletmenin sunucusu; son görüntülenen özet cihazda geçici önbellekte |
| Biyometrik kilit (Patron uygulaması) | Uygulamayı Face ID / parmak izi / ekran kilidi ile açmak | Yalnızca cihazın işletim sistemi doğrular; biyometrik veri uygulama tarafından alınmaz, saklanmaz, sunucuya gönderilmez |
Uygulamalar; konum, kamera, mikrofon, rehber, fotoğraf/dosya, SMS veya arama kaydı verisi toplamaz ve bu izinleri istemez. Reklam kimliği kullanılmaz.
4. Verilerin kullanım amacı
- Personelin kimliğini doğrulamak ve yetkisine uygun ekranları göstermek,
- Siparişlerin alınması, mutfağa iletilmesi, hazırlanması ve servis edilmesi süreçlerini yürütmek,
- Operasyonel bildirimleri iletmek,
- Hizmetin güvenliğini sağlamak ve hataları gidermek.
Verileriniz pazarlama, profilleme veya reklam amacıyla kullanılmaz; satılmaz.
5. Üçüncü taraflarla paylaşım
Veriler, hizmetin çalışması için gerekli olan aşağıdaki altyapı sağlayıcılarıyla sınırlı ölçüde paylaşılır:
- Expo (Expo Push Notification Service) ve Google Firebase Cloud Messaging: yalnızca bildirimin cihaza ulaştırılması için bildirim jetonu ve bildirim metni işlenir.
- İşletmenin Rovizo POS sunucusu: sipariş ve kullanıcı verilerinin saklandığı yer.
Bunların dışında, yasal bir zorunluluk bulunmadıkça verileriniz üçüncü kişilere aktarılmaz.
6. İletim güvenliği ve saklama
- Uygulama ile sunucu arasındaki iletişim HTTPS (şifreli bağlantı) üzerinden yapılır.
- Oturum anahtarı işletim sisteminin güvenli deposunda (Android Keystore) saklanır.
- Çıkış yaptığınızda oturum anahtarı ve bildirim jetonu cihazdan/sunucudan silinir.
- Sipariş ve personel kayıtları, işletmenin muhasebe ve yasal yükümlülükleri gereği işletmenin sunucusunda saklanır.
7. Haklarınız (KVKK madde 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini veya yok edilmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Talepleriniz için öncelikle çalıştığınız işletmeye (veri sorumlusu), ayrıca aşağıdaki iletişim adresine başvurabilirsiniz.
Hesap ve veri silme: Hesabınızın ve ilişkili verilerin silinmesi için işletme yöneticinize veya aşağıdaki e-posta adresine başvurun. Uygulamayı cihazınızdan kaldırmak yerel önbelleği siler; sunucudaki kayıtların silinmesi için ayrıca talepte bulunmanız gerekir.
8. Çocukların gizliliği
Uygulamalar işletme personeline yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir.
9. Değişiklikler
Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üstündeki tarih değiştirilir.
10. İletişim
Rovizo POS
E-posta: info@rovizo.com
English summary
Rovizo Waiter, Rovizo Mutfak (Kitchen) and Rovizo Patron (Owner) are apps for authorised staff and owners of businesses using Rovizo POS. They process the username and session token, order/table/product data (and, in the read-only Owner app, revenue, sales, cash register, receivables and stock summaries) and a push-notification token, solely to run the business and deliver operational notifications. The Owner app can lock itself with the device's biometrics/screen lock; biometric data never leaves the operating system. They do not collect location, contacts, camera, microphone or advertising IDs, and data is never sold. Push delivery uses Expo Push and Google Firebase Cloud Messaging. Traffic is encrypted over HTTPS and the session token is stored in the Android Keystore. To request access or deletion, contact your employer (data controller) or info@rovizo.com.