Güvenlik ve KVKK

Sürüm 1 · Yürürlük: 01.11.2026

Mutfağınızın verisi sizindir. Bu sayfada verilerinizin nerede durduğunu, kimlerin görebildiğini, nasıl korunduğunu ve henüz neleri yapmadığımızı açıkça yazıyoruz.

Kısaca

• Verileriniz Avrupa Birliği'nde saklanır. Hizmet Almanya'daki bir sunucuda çalışır. Yedekler her gece şifrelenerek Hollanda'daki ikinci bir sunucuya kopyalanır.
• Her firmanın verisi ayrıdır. Başka bir firma sizin kayıtlarınızı göremez, değiştiremez.
• Yapay zekâ kendi sunucumuzda. Yapay zekâ özellikleri kendi sunucumuzda, kendi modelimizle çalışır. Verileriniz hiçbir üçüncü taraf yapay zekâ servisine gönderilmez.
• Verilerinizi satmayız. Reklam için kullanmayız, başka müşterilerle paylaşmayız, yapay zekâ modeli eğitmek için kullanmayız.
• Dışa aktarma her zaman açık ve ücretsizdir. Ödeme gecikse bile, sözleşme bitse bile verinizi alabilirsiniz.
• Yazılı güvence. KVKK ve GDPR'a göre hazırlanmış bir Veri İşleme Sözleşmesi imzalarız. Yurt dışına aktarım için Kişisel Verileri Koruma Kurulu'nun standart sözleşmesini kullanırız.

Verileriniz nerede duruyor?

CateringOS, Almanya'da IONOS altyapısındaki bir sunucuda çalışır. Veritabanı ve yüklediğiniz dosyalar her gece şifrelenerek yedeklenir. Yedek, canlı sunucudan ayrı, Hollanda'daki ikinci bir sunucuya kopyalanır. Sürüm güncellemelerinden önce ayrıca yedek alınır.

Hizmet e-postaları (kayıt doğrulama, teslim kodu, bildirimler) Migadu (İsviçre merkezli e-posta sağlayıcı) ile gönderilir. İsviçre, AB Komisyonu yeterlilik kararı bulunan bir ülkedir.

Panele cateringos.tr adresinden bağlanırsanız trafik (şifreli bağlantı dahil) ağ/CDN ve güvenlik vekili olarak Cloudflare, Inc. (ABD) altyapısından geçer. Cloudflare yapay zekâ işlemesi yapmaz; bu aktarım standart sözleşme ve ilgili aktarım güvencelerine dayanır. hcgl.nl/cateringos ve cateringos.com.tr adresleri Cloudflare'den geçmez; doğrudan Almanya'daki sunucumuza bağlanır.

Kullandığımız tüm hizmet sağlayıcıları Veri İşleme Sözleşmesi'nin Ek-C bölümünde adıyla yazılıdır.

Veri merkezi konumu sözleşmenizde yazar. Konumu değiştirmemiz ya da yeni bir hizmet sağlayıcı eklememiz gerekirse sizi en az 30 gün önce yazılı olarak haberdar ederiz. Kabul etmezseniz sözleşmeyi cezasız feshedebilirsiniz.

Kim neden sorumlu?

• Siz veri sorumlususunuz. Personelinizin, şoförlerinizin, kurumsal müşterilerinizin ve teslim alan kişilerin verisini siz girersiniz ve neden işlendiğine siz karar verirsiniz.
• Biz veri işleyeniz. Bu verileri yalnız sizin adınıza, hizmeti sunmak, destek vermek ve güvenliği sağlamak için işleriz.

CateringOS'u Hollanda'da kayıtlı NBC Schoonmaak işletir (KvK 91258448). Ayrıntılar Veri İşleme Sözleşmesi'nde yazılıdır.

Giriş ve oturum güvenliği

• Parolalar açık metin olarak saklanmaz. Geri döndürülemeyen bir yöntemle (bcrypt) saklanır.
• Parolalar en az 10 karakter olmalıdır; yaygın ve kolay tahmin edilen parolalar kabul edilmez.
• Mobil uygulamada hesabınıza yeni bir cihazdan girildiğinde yönetici onayı istenir.
• Yöneticiler web panelinde iki adımlı doğrulamayı (telefondaki doğrulama uygulamasıyla, TOTP) açabilir; tek kullanımlık kurtarma kodları verilir ve iki adımlı doğrulamanın sıfırlanması gerekçeyle kayda geçer.
• Bir hesaba art arda 5 hatalı giriş yapılırsa hesap 15 dakika kilitlenir.
• Parola, rol veya yetki değiştiğinde ve bir kullanıcı pasifleştirildiğinde o kişinin açık oturumları hemen kapanır.
• Geçici parolayla açılan hesaplarda ilk girişte parola değiştirmek zorunludur.
• Teslim onay kodları ve erişim anahtarları sistemde açık metin olarak durmaz.

Herkes yalnız işini görür

Şef, depo, finans, satış ve şoför farklı ekranlar görür. Yetkisi olmayan rollerde maliyet ve finans bilgileri gizlenir. Kimin neye erişeceğini firma yöneticiniz belirler.

Firmanızın verisi yalnız firmanızındır

Her sorgu firmanıza göre süzülür. Bu ayrım veritabanı erişim katmanında merkezi olarak yapılır. Bir kaydın numarası bilinse bile başka bir firmanın kaydı açılamaz.

Bağlantılarınız şifreli

CateringOS'a yalnız şifreli bağlantıyla (TLS 1.2 ve 1.3) erişilir. Eski ve zayıf bağlantı türleri kapalıdır. Tarayıcınıza yalnız güvenli bağlantı kullanması söylenir (HSTS).

Her işlemin izi kalır

• Kayıt değiştiren her işlem kim, ne zaman, ne yaptı bilgisiyle denetim izine yazılır. Bu kayıt sonradan değiştirilemez.
• Teslim, red, mal kabul ve gün kapanışı gibi kritik olaylar ayrıca, geriye dönük oynamanın fark edildiği bir kayıt zincirine yazılır.
• Bir HACCP kaydı silinse ya da düzeltilse bile bu işlem iz bırakır. Denetimde "kayıt neden değişti?" sorusunun cevabı sistemdedir.

Konum verisi: gerektiği kadar, gerektiği süre

• Konum yalnız ilgili ekran açıkken ve kullanıcının izniyle alınır.
• Şoför konumu 7 gün, devam kaydındaki konum 30 gün sonra kendiliğinden silinir.
• İşten ayrılan personelin konum kayıtları hemen silinir.

Yapay zekâ özellikleri

• Yapay zekâ özellikleri kendi sunucumuzda (Almanya), kendi modelimizle çalışır. Bu özellikler için verileriniz hiçbir üçüncü taraf yapay zekâ servisine ve yurt dışında başka bir yere gönderilmez.
• Bugün kullanıma açık olanlar: asistan, toplantı özeti, duygu analizi ve menü önerisi.
• Verileriniz yapay zekâ modeli eğitmek için kullanılmaz.
• Bu özellikleri kullanmak zorunda değilsiniz. İsterseniz firmanız için kapatılmasını yazılı olarak isteyebilirsiniz.
• Yapay zekâ çıktıları öneridir. Diyet, alerjen ve gıda güvenliği önerilerini yetkili bir kişi kontrol etmelidir.

Yedek ve süreklilik: rakamlarla, açıkça

Bugün Hizmet tek bir sunucuda ve tek bir veritabanında çalışıyor; anlık kurtarma yok. Bu yüzden kritik kayıtlarınızı (HACCP arşivi, teslim kanıtları) düzenli olarak dışa aktarmanızı öneririz. %99,0 bir hedeftir; hedef tutulmazsa sözleşmedeki hizmet kredisi uygulanır. Ayrıntılar Hizmet Düzeyi Sözleşmesi'ndedir.

Kişisel veri başvuruları

• Bir çalışanınız "verilerimi bana verin" ya da "verilerimi silin" derse, firma yöneticiniz panelden o kişiye ait verilerin dökümünü alabilir ve verileri silebilir veya anonim hâle getirebilir.
• Kullanıcılar kendi hesaplarının silinmesini hcgl.nl/cateringos/hesap-sil adresinden isteyebilir.
• Silme talebinde kişisel veriler silinir veya anonim hâle getirilir. Değiştirilemez denetim kayıtlarındaki kişisel veriler ise yasal saklama ve ispat yükümlülükleri süresince erişimi kısıtlanarak saklanır, süre sonunda silinir veya anonim hâle getirilir.
• Panelle çözemediğiniz bir başvuruda yazılı talebiniz üzerine 5 iş günü içinde, ücretsiz yardım ederiz.
• Bir kişisel veri ihlalini öğrendiğimizde sizi en geç 24 saat içinde bilgilendiririz.

Sözleşme bittiğinde

• Sözleşme hangi nedenle biterse bitsin, verileriniz 60 gün boyunca saklanır; bu sürede isterseniz tamamının dökümünü 5 iş günü içinde size teslim ederiz.
• İsterseniz tüm verinizin makine tarafından okunabilir dökümünü 5 iş günü içinde teslim ederiz.
• 60 gün dolunca verileriniz canlı sistemden en geç 30 gün içinde silinir veya anonim hâle getirilir ve bunu size e-postayla bildiririz. Değiştirilemez denetim kayıtlarındaki kişisel veriler yasal saklama ve ispat süreleri boyunca erişimi kısıtlanarak saklanır, sonra silinir veya anonim hâle getirilir. Günlük yedeklerdeki kopyalar 14 gün içinde silinir; sürüm güncellemesi öncesinde ve elle alınan yedekler şifreli tutulur ve yalnız felaket kurtarma için kullanılır.
• İsterseniz silmeyi daha erken yaparız.

Çerezler

CateringOS uygulama ekranları reklam veya izleme çerezi kullanmaz. Yalnız oturumunuzun çalışması için gereken, tarayıcıda tutulan zorunlu bilgiler kullanılır.

Henüz olmayanlar

Güven, neyin olmadığını da söylemekle başlar. Bugün şunlar yok:

• Kurumsal tek oturum açma (SSO). Yol haritamızda.
• İkinci sunucu, otomatik devralma ve anlık kurtarma. Veri kaybı penceresi bu yüzden 24 saat.
• Bağımsız güvenlik sertifikası. Bugün bir sertifikamız yok. Bunun yerine güvenlik sorularınızı yazılı olarak yanıtlar, sözleşmede tanımlı denetim hakkı tanırız.

Bu maddelerden biri devreye girdiğinde bu sayfayı ve sözleşme eklerini güncelleriz.

Belgeler

Satın alma, hukuk ya da bilgi işlem biriminiz için belgelerin tamamı yayındadır:

• Hizmet ve Abonelik Sözleşmesi
• Hizmet Düzeyi Sözleşmesi (SLA)
• Veri İşleme Sözleşmesi ve ekleri: işleme ayrıntıları, teknik ve idari tedbirler, alt işleyen listesi
• KVKK standart sözleşmesi (Kurul metni): imzadan önce paylaşılır
• KVKK aydınlatma metni, gizlilik ve çerez politikası

Güvenlik ve veri koruma sorularınızı 10 iş günü içinde yazılı yanıtlarız.

Bize ulaşın

• Kişisel veriler ve KVKK başvuruları: kvkk@cateringos.com.tr
• Bir güvenlik açığı fark ettiyseniz: kvkk@cateringos.com.tr. Lütfen ayrıntıyı herkese açık bir yerde paylaşmadan önce bize yazın.
• Destek: panelde destek talebi ya da bilgi@cateringos.com.tr

Son güncelleme: 01.11.2026

NBC Schoonmaak (CateringOS) · Zandvoortwijk 20, 1657 LT Abbekerk, Hollanda · KvK 91258448 · BTW NL004878758B47