Bu politika, CafeOS mobil uygulaması ve web panelinin hangi
kişisel verileri, neden ve nasıl işlediğini açıklar. CafeOS, kafe ve
restoranların sipariş, masa, mutfak, kasa ve teslimat süreçlerini yöneten bir
işletme yazılımıdır.
Uygulamayı kullanan her işletme (kafe/restoran), kendi müşteri ve personel
verileri bakımından ayrıca veri sorumlusudur; ErmYazılım bu verileri işletme
adına barındırır ve işler.
2. İşlenen Veriler
a) İşletme personeli (garson, kasiyer, mutfak, kurye, yönetici)
Ad soyad, e-posta adresi, görev/rol bilgisi
Oturum bilgisi (giriş jetonu) — cihazda şifreli alanda saklanır
İşlem kayıtları: alınan sipariş, yapılan tahsilat, durum değişiklikleri
Konum (yalnızca kurye rolü): yalnızca bir teslimat "yolda"
işaretlendiğinde ve uygulama açıkken alınır; teslimat tamamlanınca
paylaşım durur. Arka planda konum toplanmaz.
b) Müşteri (üye)
Ad soyad, e-posta, telefon (isteğe bağlı), teslimat adresi
Şifre — geri döndürülemez biçimde şifrelenmiş (hash) olarak saklanır
Sipariş geçmişi, tutar ve ödeme yöntemi bilgisi (kart bilgisi saklanmaz)
c) Cihaz izinleri
Kamera: yalnızca masa QR kodu ve ürün barkodu okutmak için. Görüntü
kaydedilmez, sunucuya gönderilmez.
Bildirimler: yeni sipariş, garson çağrısı ve sipariş durumu için
cihazda üretilen yerel bildirimler.
3. İşleme Amaçları ve Hukuki Sebep
Sözleşmenin ifası: sipariş alma, hazırlama, teslim etme, ödeme kapatma.
Meşru menfaat: hizmet güvenliği, kötüye kullanım ve hata tespiti.
Açık rıza: konum paylaşımı (kurye) ve bildirim izni — istediğiniz an
cihaz ayarlarından kapatabilirsiniz.
4. Reklam ve Analitik
Uygulamada reklam ağı, izleyici (tracker) veya üçüncü taraf analitik
yazılımı bulunmaz. Verileriniz reklam amacıyla kullanılmaz ve satılmaz.
5. Aktarım ve Hizmet Sağlayıcılar
Uygulama sunucusu ve veritabanı barındırma hizmeti (Railway).
Ürün ve kampanya görselleri için görsel barındırma (Cloudinary).
Yasal yükümlülük hâlinde yetkili kamu kurumları.
Bunun dışında üçüncü kişilerle veri paylaşılmaz.
6. Saklama Süresi
Veriler, hesap aktif olduğu sürece ve ilgili mevzuatın öngördüğü zamanaşımı
süreleri boyunca saklanır. Kurye konum kaydı yalnızca son bilinen konum olarak
tutulur ve teslimat tamamlandığında müşteriye gösterilmez.
7. Haklarınız (KVKK m.11)
Kişisel verilerinize erişme, düzeltme, silinmesini isteme, işlemeye itiraz
etme ve verilerinizin aktarıldığı kişileri öğrenme haklarınız vardır.
Başvurularınızı destek@cafeos.com.tr adresine
iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
8. Hesap ve Veri Silme
Hesabınızı uygulama içinden (müşteri girişi → ⚙️ Hesap → 🗑️ Hesabımı Sil) veya
hesap silme sayfası üzerinden silebilirsiniz.
Ayrıntılar o sayfada açıklanmıştır.
9. Çocukların Gizliliği
Uygulama 18 yaş altındaki kullanıcılara yönelik değildir ve bilerek çocuk
verisi toplamaz.
10. Güvenlik
Tüm iletişim HTTPS ile şifrelenir. Şifreler hash'lenerek saklanır, oturum
jetonları cihazın güvenli deposunda tutulur. Her işletmenin verisi ayrı veri
alanında (şema) izole edilir.
11. Değişiklikler
Bu politika güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır.