Gizlilik Politikası

1. Kapsam ve roller

Bu politika Gustelo Panel, Gustelo Kasa, Gustelo Mutfak ve Gustelo Garson uygulamaları ile bunların eriştiği gustelo.com hizmetini kapsar. Uygulamaların sağlayıcısı Haluk Kaan Besen ("Gustelo") işletme hesabı ve abonelik verileri için veri sorumlusu; işletmenin misafir ve personel verileri için işletmenin talimatıyla hareket eden veri işleyendir. Ayrıntılı tablolar Aydınlatma Metni'ndedir.

2. Uygulama nasıl çalışır

Uygulamalar gustelo.com hizmetini yerel bir kabuk içinde gösterir; işlemler HTTPS ile sunucuda gerçekleşir ve uygulamaya özel ayrı bir veri havuzu yoktur. Yalnız Kasa uygulaması, internet kesildiğinde çalışmayı sürdürebilmek için cihazda sınırlı veri tutar (Bölüm 4).

3. İşlenen veriler

• Operasyonel veri: sipariş ve adisyon içeriği, masa, ürün, adet, tutar, ödeme durumu, mutfak durumu.
• Personel verisi:ad, rol, giriş PIN'i (geri döndürülemez özet olarak), kimin hangi işlemi ne zaman yaptığı (ikram, iptal, indirim ve sebepleri dâhil).
• Misafir verisi: yalnız gel-al/paket siparişlerde ad, telefon ve adres — işletme adına işlenir.
• Teknik veri: oturum jetonu, cihaz kimliği, uygulama sürümü, bağlantı durumu; bildirim açılırsa cihaz bildirim jetonu.

4. Cihazda saklananlar

• Kasa:menü ve masa planının anlık görüntüsü, açık adisyonlar, sunucuya henüz ulaşmamış işlem kuyruğu ve personel oturumunun PIN ile şifrelenmiş mührü (AES-GCM; anahtar PIN'den türetilir, PIN cihazda saklanmaz). Çıkış yapıldığında veya restoran değiştiğinde silinir.
• Panel, Mutfak, Garson: yalnız oturum jetonu ve arayüz tercihleri.

Cihazı elinize alan bir üçüncü kişiye karşı koruma PIN'e dayanır; cihazın kaybolması hâlinde personel oturumunu panelden pasife alın.

5. Cihaz izinleri

• Bluetooth: yalnız termal fiş yazıcısına bağlanıp fiş basmak için. Konum çıkarımı yapılmaz, çevredeki cihazlar kaydedilmez.
• Bildirimler (isteğe bağlı): yeni sipariş, sipariş hazır, garson çağrısı gibi operasyonel uyarılar. Pazarlama bildirimi gönderilmez. Bildirim, Apple/Google bildirim altyapısı üzerinden iletilir.
• Kamera (yalnız Panel, isteğe bağlı): kâğıt menü ve irsaliye fotoğrafı çekip yapay zekâ ile içe aktarmak için; görüntü işlendikten sonra cihazda tutulmaz.

Uygulamalar konum, mikrofon ve rehber verilerine erişmez; reklam kimliği toplamaz, izleme (tracking) yapmaz, veri satmaz.

6. Veri paylaşımı

Veriler pazarlama amacıyla üçüncü kişilere aktarılmaz. Hizmetin çalışması için kullanılan sağlayıcılar (Türkiye'de barındırma ve ödeme kuruluşu; yalnız ilgili özellik kullanıldığında yurt dışındaki e-posta, yapay zekâ ve bildirim sağlayıcıları) ve aktarılan veriler Aydınlatma Metni Bölüm 2'de listelenmiştir.

7. Güvenlik ve saklama

İletişim TLS ile şifrelenir; şifreler ve PIN'ler geri döndürülemez özet olarak, ödeme sağlayıcı anahtarları AES-256-GCM ile şifreli saklanır. Sipariş ve adisyon kayıtları vergi mevzuatı gereği 10 yıl; personel kayıtları iş ilişkisi süresince ve ilgili sipariş kaydıyla birlikte saklanır. Diğer süreler için Aydınlatma Metni Bölüm 3.

8. Haklarınız (KVKK m.11)

Bilgi alma, düzeltme, silme, aktarıldığı kişilere bildirim, itiraz ve zararın giderilmesi haklarınızı İlgili Kişi Başvurusu ile ya da haluk@gustelo.com adresine yazarak kullanabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Personel olarak yaptığınız başvurular işletmenize de iletilir.

9. Çocuklar

Uygulamalar işletme ve personel kullanımına yöneliktir; 18 yaş altını hedeflemez ve bilerek veri toplamaz.

10. Değişiklikler ve iletişim

Politika güncellendiğinde bu sayfada yayımlanır; esaslı değişiklikler işletmelere e-posta ile bildirilir. Sorular için haluk@gustelo.com.