Personel için gizlilik bildirimi

Personelimizin verileri için veri sorumlusu, işveren sıfatıyla yukarıda adı geçen işletmedir.

Bu bildirim, bizim için çalışan ve personel uygulamamızı kullanan herkes için geçerlidir: kasa, servis el terminalleri, mutfak ekranı, mesai saati kaydı ve yönetim alanı. İş sözleşmenizle birlikte aldığınız bilgilendirmeyi tamamlar.

Aksi belirtilmedikçe hukuki dayanak, iş ilişkisinin yürütülmesi (GDPR Madde 6(1)(b)) ve yasal yükümlülüklere uyumdur (GDPR Madde 6(1)(c)).

Erişiminiz için adınızı, ekranda gösterilen adı, giriş adınızı, rolünüzü ve yetkilerinizi ve yönetim alanı için e-posta adresinizi saklarız. PIN'iniz yalnızca bir kontrol değeri (hash) olarak saklanır; işletmede hiç kimse onu düz metin olarak okuyamaz. Amaç, kasayı ve personel uygulamasını yalnızca yetkili kişilerin kullanması ve her işlemin bir kişiye atfedilebilmesidir.

Kasa, el terminalleri ve mutfak ekranı sistemimizle eşleştirilmiştir. Hangi cihazın eşleştirildiğini, kimin hangi cihazda ne zaman oturum açıp kapattığını ve bunun için gereken oturum anahtarlarını saklarız. Amaç sistemin güvenliği ve işlemlerin atfedilmesidir (GDPR Madde 6(1)(f)). Saklama: 90 gün.

Giriş ve çıkış yaptığınızda her vardiyanın başlangıcını, bitişini ve molalarını dakikası dakikasına ve vardiya planındaki planlanmış vardiyalarınızı saklarız. Amaç, Çalışma Süreleri Kanunu ve Asgari Ücret Kanunu'nun gerektirdiği şekilde çalışma süresini kaydetmek ve bordrodur (GDPR Madde 6(1)(b) ve (c)).

Saklama: Zaman kayıtları ve vardiya planı, vardiyanın bitiminden 2 yıl sonra otomatik olarak silinir. Bordro için daha uzun süre saklanması gerekenler bordro kayıtlarında tutulur.

Kasa ve sipariş yönetimi kimin ne yaptığını kaydeder: bir siparişi kimin oluşturduğunu, değiştirdiğini, kabul ettiğini veya tamamladığını; bir ürünü veya fişi kimin iptal ettiğini ya da iade yaptığını; kimin kasaya para koyduğunu, çıkardığını veya ödeme yaptığını; kasayı kimin açıp saydığını ve günü kapattığını; masaları ve misafir kayıtlarını kimin düzenlediğini. Her kayıt kimliğinizi, zamanı ve işlemi saklar.

Amaç, Vergi Usul Kanunu ve Kasa Güvenliği Yönetmeliği'nin gerektirdiği kasa işlemlerinin izlenebilirliği, kasa mutabakatı ve hatalara ve kötüye kullanıma karşı korumadır (GDPR Madde 6(1)(c) ile §§ 146a, 147 AO; GDPR Madde 6(1)(f)). Otomatik bir kontrol, bu kayıtları olağan dışı durumlara karşı inceler; örneğin ödemeden sonra iptal, ara hesaptan sonra düşürülen fiş, satış olmadan açılan para çekmecesi, yüksek indirimler veya kasa kapanışında fark. Her uyarı kişiyi, saati ve işlemi belirtir. İşletme sahibi tüm uyarıları görür. Vardiya sorumluları, vardiya içinde kişiyle konuşabilmeleri için o günün açık uyarılarını isimleriyle görür; kendileriyle ilgili uyarıları görmezler. Bir uyarı suçlama değildir: herhangi bir karar verilmeden önce sizinle konuşulur. İncelenen uyarıları 12 ay sonra sileriz; açık ve üst makama iletilen vakalar kapanana kadar saklanır. Kayıtları genel performans veya davranış denetimi için kullanmayız. Yalnızca somut bir hırsızlık veya dolandırıcılık şüphesinde bunları hedefli olarak değerlendirir ve sizi bu konuda bilgilendiririz.

Saklama: Bu kayıtların parçası olduğu kasa ve muhasebe kayıtları, Vergi Usul Kanunu'nun saklama sürelerinin gerektirdiği süre boyunca (10 yıla kadar) saklanır.

Bir misafirin ödeme sırasında eklediği bahşiş siparişle birlikte saklanır ve böylece hesabı kapatan kişiye atfedilir. Amaç bahşişlerin dağıtılması ve belgelenmesidir. Bahşiş, çalışılan saatlere göre dağıtılır. Değerlendirmeyi işletme sahibi ve vardiya sorumlusu görür.

Bizim için teslimat yapıyorsanız, eşleştirilmiş bir telefonda, kendi telefonunuz da olabilir, kurye uygulamasını kullanırsınız. Teslimat vardiyanıza ne zaman başladığınızı, size verilen veya aldığınız siparişleri, ne zaman yola çıkıp teslim ettiğinizi, kapıda yaşanan bir sorunu notunuzla birlikte, girdiğiniz nakit bahşişi, kasanın size verdiği bozuk parayı ve döndüğünüzde kasanın saydığı tutarı kaydederiz. Konumunuz kaydedilmez. Amaç, teslimatları düzenlemek ve nakdin hesabını tutmaktır (GDPR md. 6(1)(b) ve (c)). Kasa defteri kayıtları, diğer kasa verileri kadar saklanır.

Teslimat için uygulama size misafirlerin adını, telefon numarasını, teslimat adresini ve notlarını gösterir; yalnızca size verilen siparişler için ve yalnızca teslimata kadar. Bu bilgileri yalnızca teslimat için kullanabilirsiniz. Misafirlerin verilerini nasıl işlediğimiz, misafirler için gizlilik politikamızda yer alır.

Kendiniz açarsanız, misafirlere fotoğrafınızı, misafirler için seçtiğiniz adı (ad veya takma ad, asla soyadınız değil) ve kısa bir selamlamayı gösteririz: misafirlerin mutfak yemek pişirirken siparişlerini takip ettiği sayfada ve bir misafir size teşekkür etmek istediğinde geri bildirim sayfasında. Misafirler bunu yalnızca kendi sipariş bağlantıları veya masalarının QR kodu üzerinden görür, asla herkese açık sayfalarda değil.

Hukuki dayanak yalnızca onayınızdır (GDPR Madde 6(1)(a) ve Madde 7, § 26(2) BDSG). İsteğe bağlıdır: onay vermemenin sizin için hiçbir dezavantajı yoktur. Yalnızca siz, kasada PIN'inizle “Misafirlere gösterilen” bölümünden açabilirsiniz. Onayınızı orada istediğiniz zaman geri çekebilirsiniz; fotoğrafınız bir dakika içinde misafirlere artık gösterilmez. Onayınızı gösterebilmemiz için her değişiklik zamanıyla birlikte saklanır. Yeni bir fotoğraf yeni bir onay gerektirir.

Saklama: Fotoğraf ve selamlama herkese açık olmayan bir depolamada tutulur ve fotoğrafı kaldırttığınızda veya işletmeden ayrıldığınızda silinir. Misafirlerin sizi adınızla anarak ilettiği teşekkürler size kasada gösterilir; performansınızı değerlendirmek için kullanılmaz.

Veriler, veri işleyenimiz olarak Supabase Inc. nezdinde tutulur (GDPR Madde 28); ABD'ye aktarımlar AB standart sözleşme maddeleri kapsamındadır. Kasa işlemleri fiskaly GmbH'nin teknik güvenlik cihazıyla imzalanır. Bir kasa denetimi veya vergi denetimi sırasında vergi dairesi kasa verilerini inceleyebilir.

Erişim (GDPR Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18) ve veri taşınabilirliği (Madde 20) haklarına sahipsiniz. Meşru menfaatimize dayandığımız durumlarda, özel durumunuzdan kaynaklanan gerekçelerle itiraz edebilirsiniz (Madde 21). Bunlardan herhangi biri için info@alsafi-heidelberg.de adresine yazın. Ayrıca bir veri koruma denetim makamına, örneğin Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserine şikâyette bulunabilirsiniz.

Erişiminiz ve mesai saati kaydı olmadan personel uygulamasını kullanamazsınız; yalnızca otomatik işlemeye dayalı karar alma yoktur.