Çözümler · Restoranlar & HoReCa

Restoranlar ve horeca için AI araçlarının entegrasyonu.

Göreve uygun bileşenler, kullanılabilir bir sistemde birbirine bağlandı. Bu sayfa, hizmetin mekaniğini restoranlar & horeca için geçerli kuralların yanına koyar — yapmadığımız bir projeyi yaptığımızı iddia etmeden.

Senaryonuzu tartışın

Başlangıç noktası

Restoranlar & horeca her şeyden önce yazılım olmadan nasıl görünür

Rezervasyonun kendi yeri yoktur. Aynı anda üç yoldan girer — bardaki telefon, işletmenin sosyal ağındaki mesaj ve varsa sitedeki form — ve bu üçü birbirini görmez. Ahizeyi kaldıran garson saati ve adı bir deftere yazar, sayfayı yöneten kişi kendi telefonundan yanıt verir, form ise vardiya sırasında kimsenin okumadığı bir e-posta gönderir. Fazla rezervasyon ve saat sekizde boş masa, aynı kusurun iki yüzden görülen hâlidir: bir talebin bekleyeceği tek bir yer yoktur.

Menü, bir kez basılmış bir belge değil, haftalık değişen bir veri setidir. Mutfak bir yemek çıkarır çünkü malzeme bulunamamıştır, bira tedarikçisi değişir, bir kalemin fiyatı yükselir. Diğer sektörlerden farkı, menünün aynı zamanda bir yasal yükümlülük taşımasıdır: alerjen beyanını tetikleyen bileşim. Gerçek kaynağı bir QR koduna yapıştırılmış taranmış PDF olduğunda, un tedarikçisinin değişmesi müşterinin okuduğu şeye hiçbir zaman yansımaz ve bu gecikme bir pazarlama sorunu değildir.

Alerjen sorusu yerel işletmeye bir form olarak değil, sözlü olarak gelir: „ceviz var mı?”, „glutensiz mi?”, „eşim kerevize alerjik”. Cevap bir bilgilendirme yükümlülüğüdür ve müşterinin söylediği cümle aynı zamanda onun sağlığına ilişkin bir bilgidir. Mutfak bu akşam buna birini hasta etmemek için ihtiyaç duyar. Sadakat sistemi buna bir yıl sonra ihtiyaç duymaz, ama genelde saklar, çünkü notun nerede durduğuna kimse açıkça karar vermemiştir.

İzlenebilirlik kâğıt üzerinde, tezgâhın altındaki bir biblioraftta yaşar: tedarikçilerden gelen faturalar, irsaliyeler, kasalardan kesilmiş etiketler. Kimse sormadığı sürece işler. Sorunun sorulduğu gün ise soru nettir ve süreye bağlıdır — bu parti nereden geldi ve kime gitti — ve biblioraftın cevabı bir hafta aramaya değil, birkaç güne vermesi gerekir.

Bir işletmenin çalışanları, kimsenin bunu böyle adlandırmasına gerek kalmadan, sağlık verilerinden oluşan bir dossier üretir: sağlık karnesi, işe girişte sağlık kontrolü, periyodik muayeneler ve hastalık halinde işverene derhal bildirim. Bunlar kanunen zorunludur, dolayısıyla reddedilemez; ama tam da bu nedenle bir restoranın tuttuğu en ağır veri kategorisidir. Uygulamada bunlar ofiste bir çekmecede ya da yöneticinin telefonunda paylaşılan bir dossier içinde, etkinlik fotoğraflarının yanında durur.

Kapı, anahtarlar ve yeniden deneneni

Regulile

Restoranlarda & horeca için ne uygulanır, geldiği madde ile birlikte

Aşağıdaki her kural, onu zorunlu kılan normatif işlemi taşır. Kontrol, bize sözümüzü körü körüne kabul etmenizi gerektirmez.

Alerjenler, ambalajsız gıdalar için de zorunlu olarak beyan edilir

Tüketiciyi bilgilendirme kanunu restoranı dışarıda bırakmaz, onu adlandırır: kamu catering birimlerinin teslim ettikleri de dahil olmak üzere, son tüketiciye yönelik tüm gıda ürünlerine uygulanır. Zorunlu ifade şudur: „anexa nr. 1’de belirtilen veya anexa nr. 1’de belirtilen bir maddeden ya da üründen türeyen, alerji veya intoleransa neden olan, bir gıda ürününün üretiminde veya hazırlanmasında kullanılan ve nihai üründe, değiştirilmiş bir formda olsa bile, hâlâ bulunan herhangi bir bileşen veya teknolojik yardımcı madde”. Ambalajsız ürünler için — yani mutfaktan çıkan her şey için — ad, içerik listesi, alerjenler ve son kullanma/ geçerlilik bilgisi zorunludur; bunların yazımı, tüketicide karışıklık riski olmadan, bir afişte, duyuruda veya başka herhangi bir biçimde yapılır. Önemli olan kelime „yazım”dır: kanun, garsonun iyi niyetini değil, yazılı bir biçimi ister. Anexa nr. 1, metinde numaralanmış 14 konum içerir.

KaynakTüketicinin gıda ürünleri hakkında bilgilendirilmesine ilişkin 279/2017 sayılı Kanun, mad. 1 fık. (3), mad. 8 fık. (1) bendi a)–c) ve f), mad. 37 ve ek no. 1

Alerjenin nasıl yazıldığı düzenlenmiştir, tasarımcıya bırakılmamıştır

Maddenin metnin bir yerinde olması yetmez. Ad, anexa nr. 1’deki ad olmalı, içerik listesine ona açık bir referansla dahil edilmeli ve onu listenin geri kalanından net biçimde ayıran grafik özellikler setiyle vurgulanmalıdır — yazı tipi, karakter stili veya arka plan rengiyle. İçerik listesi yoksa, gösterimde „içerir” sözcüğü ve ardından ekteki ad yer alır. Aynı ek maddeden gelen birden fazla içerik varsa, ifadeler bunu her biri için ayrı ayrı açıklar. Her dijital menü için sonuç şudur: alerjen ürünün üzerine yapıştırılmış dekoratif bir etiket değildir; bir içerik ile kapalı bir liste arasında, görsel kontrast şartı olan bir bağlantıdır.

KaynakLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

„… alerjisi var” notu sağlıkla ilgili veridir, dolayısıyla özel kategoridir

Tanım geniştir ve tıbbi bağlam gerektirmez: „bir gerçek kişinin fiziksel veya zihinsel sağlığıyla ilgili kişisel veriler”. Gıda alerjisi buna tartışmasız girer. Kanun bir yasakla başlar — sağlıkla ilgili verilerin işlenmesi yasaktır — ve bunu hukuka uygun kılan şey, sınırlı sayıda sayılan istisnalardır. Bir restoran için tek gerçekçi istisna, bilgiyi veren müşterinin belirli amaçlar için açık rızasıdır. Olağan verilerden pratik farkı şudur: rezervasyonun dayandığı sözleşmesel temel yeterli olmaz; alerji notu kendi temelini, kendi amacını ve kendi süresini gerektirir.

Kaynak195/2024 sayılı Kanun, mad. 4 („sağlık verileri” tanımı), mad. 9 fık. (1) ve fık. (2) bent a); (AB) 2016/679 Tüzüğü, mad. 9 fık. (1)

İzlenebilirliğin içeriği, ritmi ve süresi kanunda yazılıdır

İşletmeciler, kendilerine mal sağlayan ve kendilerinin mal sağladıkları işletmelerin kimliğini belirlemeyi mümkün kılan sistemlere sahip olmalıdır — bir adım geri ve bir adım ileri. Parti bilgisi sayılmış bir içerik taşır: ürünün kesin açıklaması, hacim veya miktar, sevk eden işletmecinin adı ve adresi, farklıysa gönderenin adı ve adresi, aynı şekilde alıcınınki, partinin tanımlama referansı ve sevk tarihi; format kesin ve açık olmalıdır. Ritmi ve süresi de metindedir: bilgiler günlük güncellenir ve son tüketim tarihinden, minimum dayanıklılık tarihinden veya son kullanım tarihinden itibaren en az 14 gün saklanır. Ulusal Gıda Güvenliği Ajansı’nın talebi üzerine işletmeci bunları 5 gün içinde sağlar.

KaynakGıda güvenliğine ilişkin 306/2018 sayılı Kanun, mad. 11 fık. (3), (5), (6) ve (7); mad. 2 („izlenebilirlik” tanımı)

HACCP belgelerle birlikte sürekli bir prosedürdür, bir kez yapılan bir dossier değildir

Kanun, yedi adımı sürekli bir yükümlülük olarak yazar: risklerin belirlenmesi, kritik kontrol noktalarının belirlenmesi, kritik sınırların belirlenmesi, kritik noktalarda etkili izleme prosedürleri, izlemenin bir noktanın kontrolden çıktığını gösterdiği durumlarda düzeltici நடவட اقدامات, düzenli doğrulama prosedürleri ve işletmenin niteliğine ve büyüklüğüne göre belgelerin ve kayıtların düzenlenmesi, etkin uygulamayı göstermek için. Ürün, süreç veya bir aşama değiştiğinde prosedür yeniden gözden geçirilir. Uygulama belgeleri Arşiv Fonu Kanunu uyarınca saklanır ve talep üzerine Ajansın kullanımına sunulur. Mutfak için yazılım yapan kişi g) bendini devralır: sistem kayıt üretmiyorsa, hiçbir şeyi kanıtlamaz.

KaynakGıda ürünlerinin genel hijyen şartlarına ilişkin 296/2017 sayılı Kanun, mad. 3 fık. (7) bendi a)–g) ve fık. (8); mad. 8 fık. (1); 306/2018 sayılı Kanun, mad. 7 fık. (1) bendi c)

Personelin sağlık verileri kanunla istenir, dolayısıyla rızaya dayanmaz

Gıda ürünlerinin elleçlendiği alanda çalışan her kişi tıbbi karnesine sahip olmalı ve işe alımda tıbbi muayeneden geçirilmelidir; üretim ve dağıtım yalnızca önleyici tıbbi muayeneyi geçmiş ve sonrasında periyodik muayeneleri yapan kişiler tarafından gerçekleştirilir. Ayrıca, gıda ürünlerini elleçleyen ve bir rahatsızlık çeken herhangi bir kişi, hastalığı veya belirtilerini ve bunların nedenlerini derhal operatöre bildirmelidir. Sonuç olarak, işveren çalışanlara ilişkin sağlık verilerini zorunlu olarak elinde bulundurur. Hukuki dayanak rıza değildir — çalışanın işverene verdiği bir rızayı özgür kabul etmek zordur —, normatif işlemlerce yetkilendirilen istihdam alanındaki belirli yükümlülükler ve haklara ilişkin istisnadır. Yukarıdaki iki kanun yetkilendiren normatif işlemlerdir.

Kaynak296/2017 sayılı Kanun, mad. 16 fık. (1) ve (3); 306/2018 sayılı Kanun, mad. 23 fık. (1) ve (2); 195/2024 sayılı Kanun, mad. 9 fık. (2) bendi b)

Geri çekme ve tüketiciyi bilgilendirme, kendine ait, derhal yerine getirilmesi gereken yükümlülüklerdir

Operatör, dağıttığı bir ürünün güvenlik gerekliliklerini karşılamadığını düşündüğünde veya buna inanmak için makul nedenleri olduğunda, derhal geri çekme prosedürlerini başlatır ve Ajansı derhal bilgilendirir; geri çekme nedenine ilişkin olarak tüketiciyi etkili ve doğru biçimde bilgilendirir ve diğer önlemler yeterli olmadığında, zaten teslim edilmiş ürünleri tüketiciden geri çeker. Yazılı bir talimat beklenmez. Ve bir partide tehlikeli bir ürün tespit edilirse, ayrıntılı bir uzman incelemesi aksi yönde sonuç vermedikçe, partideki tüm ürünlerin aynı ölçüde tehlikeli olduğu kabul edilir. Bu, parti kaydını bir formaliteden bir araca dönüştüren kuraldır: onsuz, „parti” buzdolabında ne varsa hepsini ifade eder.

Kaynak306/2018 sayılı Kanun, mad. 8 fık. (2) ve (3); mad. 30 fık. (1), (3), (4) ve (5)

Bir rezervasyonun onaylanması ile aynı kişiye gönderilen bir teklifin aynı hukuki dayanağı yoktur

Zaten yapılmış bir rezervasyonu onaylayan veya hatırlatan mesaj, müşterinin talep ettiği şeyin ifasıyla ilgilidir ve sözleşmesel dayanağa, yani sözleşme kurulmadan önce kişinin talebi üzerine alınan önlemlere dayanır. Bir teklif, bir promosyon veya bir etkinliğe davet doğrudan pazarlamadır ve burada kişinin profil oluşturma dâhil her an itiraz etme hakkı vardır; itiraz ederse, veriler artık o amaçla işlenmez. Hak, en geç ilk iletişimde, diğer tüm bilgilerden açık, net ve ayrı biçimde özellikle belirtilir. Bunun ötesinde, elektronik posta için önceden opt-in zorunluluğu vardır: elektronik posta yoluyla ticari iletilerin gönderilmesi, alıcının önceden ifade edilmiş rızası olmadan yasaktır.

Kaynak195/2024 Sayılı Kanun, art. 6 para. (1) lit. b), art. 4 („doğrudan pazarlama” tanımı), art. 21 para. (2)–(4); 284/2004 Sayılı Kanun, art. 22 para. (1)

Mecanica

AI araçlarının entegrasyonu tam olarak ne yapar

Hizmet sayfasında yer alan aynı yetenekler; burada her birinin dosyası ve arka plan satırı vardır.

Önce sistemin hangi herkese açık kapısı olduğunu kontrol ederiz

WooCommerce üzerindeki mağazalar için, consumer key gerektirmeyen public store API’sini kullanırız: istemci yalnızca site adresiyle bağlanır. Bu, sadece estetik değil, gerçek sonuçları olan bir seçimdir — mağaza anahtarlarını veritabanında açık halde tutan el yazımı araçların yerini bununla aldık. Sistem public gate’e sahip değilse, kimlik doğrulamaya geçeriz; ancak o zaman anahtar, veritabanı satırında unutulan bir şey değil, yönetilen bir parça olur.

Anahtarlar sunucuda kalır, araçta ve sayfada değil

SMS aracı platformun içindedir; çünkü kendi araç kodunun çalıştığı ortamın ortam değişkenlerine erişimi yoktur — gönderim araç kodundan yapılırsa anahtarın veritabanına yazılması gerekir ve o anahtar herkesin masrafına mesaj gönderebilir. Programlama sisteminde de aynı: ortak jeton tektir, sunucu ortamında tutulur, müşteri ise yalnızca kendi şirket tanımlayıcısını koyar.

Ajan, aracı konuşma sırasında parametre ve süre ile çağırır

Her aracın model için yazılmış bir açıklaması, zorunlu olanı ve olmayanı belirten tiplenmiş parametreleri ve kendi yürütme süresi vardır — hizmet listesi için 15 saniyeden uygunluk araması için 30 saniyeye kadar. Araç başına süre bir ayrıntı değildir: onsuz, yavaş bir entegrasyon konuşmayı kilitler ve karşı taraftaki kişi sessizlik duyar.

Salon veya klinik sisteminde gerçek programlamalar

Altegio üzerinde altı araç: gerçek fiyatlarla hizmet listesi, uzmanlar, tam uygunluk, programlama oluşturma, iptal ve değiştirme. Uygunluk yalnızca „boş/dolu” döndürmez: talep edilen hizmeti hangi uzmanların verdiğini ve her biri için en erken boş saatleri, en erkenden başlayacak şekilde sıralı olarak döndürür; tam da bu yüzden ajan „uygun değil” demek yerine somut bir alternatif önerebilir.

Mağaza kataloğu, canlı okunan

Fiyat ve stok durumu, sorunun sorulduğu anda mağazadan okunur; güncelliğini yitirmiş bir kopyadan değil. Katalog sayfalandırılmış olarak yüklenir, her biri 100 üründen oluşan en fazla 30 sayfaya kadar, sitede on dakika geçici bellekte tutulur ve tüm tüketiciler tarafından değişiklik yapılmadan okunacak tek bir biçime normalize edilir — mesajlaşmadaki ürün karuseli de dahil, çünkü sayısal fiyata ihtiyaç duyar, sayfadaki widget da dahil, çünkü başlığa ihtiyaç duyar.

CRM’ler, hesap tabloları ve mesaj kanalları

amoCRM ve Bitrix24, tam OAuth, jeton yenileme ve durum kontrolü ile. Google Sheets, geri kalan kimlik bilgilerinden ayrı, özel bir hizmet hesabı üzerinden; yazma işlemi ajan tarafından tetiklenir. Bildirimler için Telegram. Infobip üzerinden SMS. Artı, kendi yenileme jetonu olan yerel bir ilan platformunun chat kanalı — uluslararası hiçbir katalogda olmayan ve yerel olarak çok önemli olan türden bir entegrasyon.

Hizmet, ayrıntılı olarak

Veriler

Bir endüstride herhangi bir sistemin dokunduğu şey

restoranlar ve horeca’nın sahip olduğu veri sınıfları, orada saklama dayanağı kanunun verdiği yerlerde.

Rezervarea: Ad, telefon, tarih ve saat, kişi sayısı, masa, bazen etkinlik. Bir mekândaki en yaygın veri setidir ve tek başına alındığında en basit olanıdır: sözleşmenin ifasına veya sözleşme öncesinde kişinin talebi üzerine alınan önlemlere dayanır. Zorluk içerikten değil, kanaldan kaynaklanır — aynı rezervasyon aynı anda barda tutulan defterde, sayfanın mesajlaşma dizisinde ve harici rezervasyon hizmetinde bulunur ve üçüncüsüne ancak biri “sistem” diyebilir. Her bir kopyanın kendi muhatabı, kendi saklama yeri ve kendi süresi vardır ve üçü de işleme faaliyetleri kaydında tanımlanmalıdır.Saklama: Rezervasyonun amacı ve onu izleyen durumla ilgili. Kategori bazında öngörülen silme süreleri, işleme faaliyetleri kaydının açık bir unsurudur — dolayısıyla belirlenir ve yazılır, uygulamanın varsayılan davranışına bırakılmaz.Kaynak195/2024 Sayılı Kanun, art. 6 para. (1) lit. b), art. 5 para. (1) lit. e), art. 30 para. (1) lit. c), d) ve f)
Alerji veya diyet notu: “Glutensiz”, “yer fıstığı alerjisi”, “süt ürünleri yemiyor”. İçeriği itibarıyla sağlıkla ilgili bir veridir, dolayısıyla özel bir kategoridir; “notlar” adlı bir kutuya yazılmış olması bunu değiştirmez. Kendi istisnasına ihtiyaç duyar — pratikte, belirli amaçlar için açık rıza — ve sistemlerin kendiliğinden yapmadığı bir ayrıştırmaya ihtiyaç duyar: bilgi, o akşam mutfak için gereklidir ve başka hiçbir amaç için gerekli değildir. Aynı cümle, sipariş fişinden müşteri profiline taşındığında rejimi değişir; çünkü amacı değişir ve yeni bir amacın uyumluluğu, verilerin niteliği ve kişi üzerindeki olası sonuçlar arasında yer alan açık ölçütlere göre değerlendirilir.Saklama: Verildiği amaç ne kadar sürüyorsa — söz konusu akşamki hizmet. Bir müşteri profilinde tutulması ikinci bir amaçtır; ikinci bir dayanak ve ikinci bir süre gerektirir, ayrıca rıza, verildiği kadar kolay geri çekilebilir.Kaynak195/2024 sayılı Kanun, mad. 4 („sağlık verileri” tanımı), mad. 9 fık. (1) ve (2) bent a), mad. 6 fık. (5), mad. 7 fık. (3)
İzlenebilirlik kaydı: Ürün açıklaması, miktar, parti referansı, sevk tarihi ve — şaşırtıcı olan kısım — göndericinin ve alıcının adı ve adresi. Tedarikçi bireysel bir girişimci veya gerçek kişi üretici olduğunda, gıda güvenliği kaydı da kişisel veri içerir, ancak kimse bunu böyle ele almaz. Bu, onu tutmamak için bir neden değildir; bu, işlemlerin kaydında gerçek amacıyla yer alması için bir nedendir; bu amaç bir pazarlama değil, yasal bir yükümlülüktür.Saklama: Son tüketim tarihinden, asgari dayanıklılık tarihinden veya son geçerlilik tarihinden itibaren en az 14 gün, günlük güncellemeyle. Ajansın talebi üzerine bilgi 5 gün içinde sağlanır.Kaynak306/2018 sayılı Kanun, mad. 11 fık. (5), (6) ve (7); 195/2024 sayılı Kanun, mad. 6 fık. (1) bendi c), mad. 30 fık. (1) bendi b) ve f)
HACCP belgeleri ve izleme kayıtları: Risk analizi, kritik noktalar, sınırlar, sıcaklık izleme fişleri, düzeltici faaliyetler ve periyodik kontroller. Kanun, işletmenin niteliğine ve büyüklüğüne bağlı olarak, önlemlerin etkin şekilde uygulandığının gösterilebilmesi için belirli belgelerin ve kayıtların düzenlenmesini açıkça ister. Bunun büyük kısmı kişisel veri içermez, ancak kimin ölçtüğünü ve kimin düzelttiğini gösteren imzalı fişler içerir — ve bunlar hem kanıt hem de bir işlemedir.Saklama: Somut süre için doğrulanmadı. Kanun, HACCP’nin uygulanmasına ilişkin belgelerin saklanması için Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova’ya atıf yapar; doğrulama gününde o kanunun metnini açamadık ve gösteremediğim bir yıl sayısı doğrulanmadı olarak kalır.Kaynak296/2017 sayılı Kanun, mad. 3 fık. (7) bendi g), mad. 8 fık. (1) bendi a) ve b)
Personelin sağlık dosyası: Sağlık karnesi, işe alımda sağlık kontrolü, periyodik muayeneler, bir hastalığın veya belirtilerin işletmeciye bildirilmesi, enfekte yaraları, cilt enfeksiyonları, apseleri veya ishalı olan kişilerin işleme alanına girmesinin yasaklanması. Bunlar çalışanlara ait sağlık verileridir, yasa gereği zorunludur; dolayısıyla kaçınılmazdır — ve bu nedenle geriye kalan tek soru bunları kimin göreceğidir. Önlemler, varsayılan olarak verilerin, kişinin müdahalesi olmaksızın sınırsız sayıda kişi tarafından erişilebilir olmamasını sağlamalıdır; yöneticinin telefonundaki paylaşılan bir dossier bu koşulu karşılamaz.Saklama: Sektörel süre için doğrulanmadı. Genel ilke, amaca gerekli olanı aşmayan bir süreyle saklamadır ve kategori bazındaki öngörülen süre işleme faaliyetleri kaydına girer.Kaynak296/2017 sayılı Kanun, mad. 16 fık. (1)–(3); 306/2018 sayılı Kanun, mad. 23 fık. (1) ve (2); 195/2024 sayılı Kanun, mad. 9 fık. (2) bendi b), mad. 25 fık. (2), mad. 5 fık. (1) bendi e)
Video gözetim sistemindeki görüntüler: Binanın üstündeki, girişteki ve servis alanındaki kameralar hem müşterileri hem de çalışanları kayda alır. Bu bir işleme faaliyetidir, bir hukuki dayanağa ve toplama anında bilgilendirmeye ihtiyaç duyar — yani girişte, sitede gizli bir politikada değil. Ve eğer kapsama alanı, kamuya açık bir alanın geniş ölçekte sistematik olarak izlenmesine dönüşürse, veri koruma etki değerlendirmesi kurulumdan önce yapılmalıdır, ilk şikâyetten sonra değil.Saklama: Amaca göre belirlenmiş ve açıkça yazılmış; saklama sınırlaması ilkesi tam olarak uygulanır. Öngörülen silme süresi, işleme faaliyetleri kaydının bir unsurudur.Kaynak195/2024 Sayılı Kanun, art. 6 para. (1) lit. f), art. 13 para. (1) ve (2), art. 35 para. (1) ve (3) lit. c), art. 30 para. (1) lit. f)
Teslimat siparişi: Adres, kat, interkom kodu, telefon numarası, bazen kapıyı kimin açtığına dair yönlendirmeler. Bunlar tek bir amaç için toplanır — yiyeceğin ulaşması için — ve doğaları gereği kısa bir yaşam döngüsüne sahiptirler, ancak sipariş tablosunda fiyat ve miktar kadar kalırlar. Burada gıda kanununun bilgilendirme yükümlülüğü de devreye girer: uzaktan iletişim araçlarıyla satışta, zorunlu bilgiler satın almadan önce, uzaktan satış ortamında, tüketici için ek maliyet olmaksızın sunulur ve teslimat anındaki tüm zorunlu beyanlar da dahil edilir.Saklama: İş emrinin yerine getirilmesi ve bundan doğan yükümlülükler ile ilgili. Süre kategoriye göre belirlenir ve kayda yazılır; konut erişim alanları için aynı süreye, sipariş kaydındakiyle aynı ihtiyaç yoktur.Kaynak195/2024 Sayılı Kanun, art. 6 para. (1) lit. b), art. 5 para. (1) lit. c) ve e), art. 30 para. (1) lit. f); 279/2017 Sayılı Kanun, art. 12 para. (1) ve (2)

Limbajul

Oradaki insanların kullandığı kelimeler

Sektör başka türlü derken „programare” diyen bir ajan hemen yabancı olarak duyulur. Bu yüzden kelime dağarcığı sona konulan sözlükte değil, yapılandırmada yer alır.

Gıda alanındaki işletmeci: Gıda mevzuatının işletmeye hitap ettiği hukuki terim. Ne „restoran”, ne „müşteri”, ne de „şirket” — izlenebilirlik, hijyen ve geri çekme yükümlülükleri bu kelime üzerine yazılmıştır. Eşadlılığa dikkat: veri koruma hukukunda „işletmeci” bütünüyle başka bir şey ifade eder — işleme amaçlarını ve araçlarını belirleyen kişi.
Kamuya açık gıda işletmesi: Restoranın, kafenin, barın ve yemekhane işletmesinin, tüketici bilgilendirme yasasının kapsamını tanımlarken girdiği kategori. Bu, „o yasa fabrikalar içindir, bizim için değil” tartışmasını kapatan kelimedir.
Nepreambalat: Önceden kapalı ambalaj olmadan müşteriye ulaşan yiyecek — yani bir mutfaktan çıkan hemen her şey. Bu bir bilgilendirme muafiyeti değildir; bilgilendirmenin etiketten afişe, duyuruya ya da herhangi başka yazılı bir biçime taşındığı rejimdir.
Ek nr. 1’deki alerjen: Birinin tepki verebileceği herhangi bir bileşen değil, kanunun kapalı listesindeki 14 maddeden biri — glüten içeren tahıllardan yumuşakçalara kadar, her birinin karşısında yazılı istisnalarla birlikte. „Alerjenler”i sezgiyle işaretleyen bir menü, kanunun istediğinden başka bir şeyi işaretler.
İzlenebilirlik, bir adım geri ve bir adım ileri: Bir partinin kimden geldiğini ve kime gittiğini söyleyebilme yeteneği. Gıda zincirinin tam geçmişi anlamına gelmez; yalnızca komşu iki halkayı kapsar — ve bu yüzden küçük bir işletmede de uygulanabilir.
PCC — kritik kontrol noktası: Kontrolün bir riski önlemek veya onu kabul edilebilir bir düzeye indirmek için hayati olduğu aşama ve bunun için kabul edilebilir ile edilemez olanı ayıran kritik bir sınırın belirlendiği nokta. Mal kabulü, pişirme sıcaklığı ve soğukta saklama sıcaklığı yaygın örneklerdir; gerçek liste her işletmenin sürecine göre belirlenir.
Son tüketim tarihi / asgari dayanıklılık tarihi: Günlük olarak karıştırılan iki farklı şey. İlki, ürünün artık güvenli biçimde tüketilemeyeceği tarihtir; ikincisi, ürünün özelliklerini koruduğu tarihtir. İzlenebilirlik kayıtlarının saklama süresi bunlardan birine göre hesaplanır; dolayısıyla karışıklığın pratik sonucu vardır.
Sağlık karnesi: Hijyen yasasının gıda ürünlerinin işlenmesi alanında çalışan her kişiden istediği belge. Mutfak için işe alım formalitesidir; veri koruma açısından ise işverenin elindeki özel bir kategoridir.
Lot: Tüm izlenebilirliğin ve gerektiğinde geri çekmenin dayandığı birim. Önemlidir çünkü kural serttir: bir partide tehlikeli bir ürün tespit edilirse, aksi kanıtlanana kadar partinin tamamı tehlikeli sayılır. Partileri kaydetmeyen bir işletme bir kasayı geri çekmez, bir depoyu geri çeker.

Nerede bozulur

Restoranlar ve horeca aceleyle dijitalleştiğinde ne ters gider

QR kodundaki PDF, bir yasal yükümlülük için doğruluk kaynağı haline gelir

Taranmış menü tipografiyi çözer, başka hiçbir şeyi değil. İçinde arama yapılmaz, çevrilmez ve un tedarikçisi ya da bir sosun tarifi değiştiğinde alerjen mutfakta değişir ama dosyada değişmez. Yanlış bir fiyattan farkı, burada yükümlülüğün alerjiye yol açan bir madde hakkında doğru bilgilendirme olmasıdır; nerede görüneceği ve nasıl vurgulanacağı hakkında yazılı gereklilikler vardır. Yeniden basılarak güncellenen bir belge, haftalık değişen bir veri setine ayak uyduramaz — kötü yapıldığı için değil, belge olduğu için.

Alerji notu kâğıtçıktan müşteri profiline geçer ve orada kalır

Müşteri bir kez deniz ürünlerine alerjisi olduğunu söyler. Bilgi garsonun kafasından siparişe, siparişten akşam raporuna, rapordan sadakat sisteminin müşteri kartına geçer ve oradan artık çıkmaz. Kimse bunu bir toplantıda kararlaştırmadı; sistemler alanları kopyaladığı için oldu. Sonuç, kendi başına bir hukuki dayanağı, süresi ve kişinin bunu geri çekebileceği bir yolu olmadan tutulan özel bir veri kategorisidir; üstelik tümüyle başka bir amaç için kurulmuş bir sistemde.

İzlenebilirlik kâğıt üzerinde vardır, ama zamanında üretilemez

Faturaların hepsi orada, kronolojik sırada. Ancak otoritenin sorusu kronolojik gelmez; ürün ve parti bazında gelir: bu peyniri kim teslim etti ve hangi günlerde çıktı. Kanun, bilginin kesin ve açık bir formatta, günlük olarak güncellenmiş şekilde ve talep üzerine 5 gün içinde sunulmasını ister. Tedarikçilere ve aylara göre düzenlenmiş bir dosya, sorulan sorudan başka bir soruya cevap verir; fark da tam zaman kaybetmeye hakkınızın olmadığı gün ortaya çıkar.

Harici rezervasyon hizmeti sözleşme olmadan devreye girer

Widget, başta ücretsiz olduğu için bir öğleden sonra siteye yerleştirilir. O andan itibaren bir tedarikçi, restoran adına adları, telefonları, saatleri ve bazen not kutusu aracılığıyla sağlık verilerini işler; yani yetkili kişi olarak. Kanun, işleme konusunu, süresini, niteliğini ve amacını, veri türünü ve ilgili kişi kategorilerini belirleyen yazılı bir sözleşme ister; ayrıca tedarikçinin yalnızca belgelenmiş talimatlarla çalışmasını, yetkisiz alt yüklenici kullanmamasını ve sonunda verileri silmesini ya da iade etmesini öngörür. Sunucunun nerede bulunduğu ayrı bir sorudur ve transfer için kendi rejimi vardır.

Ekip mesajlaşma grubu, restoranın işletim sistemi haline gelir

Özel siparişler, sıcaklık fişlerinin fotoğrafları, fotoğraflanmış sağlık karneleri, vardiyadan vardiyaya aktarılan rezervasyonlar — hepsi kişisel telefonlardaki bir gruba gider, çünkü en kısa yol budur. Böylece, sözleşmesi olmayan bir sağlayıcıda ikinci bir kayıt oluşturulur; silme süresi yoktur, kimin neyi okuduğuna dair günlük yoktur ve erişime ilişkin örtülü bir sınırlama da yoktur. Verilere, varsayılan olarak, birinin müdahalesi olmaksızın sınırsız sayıda kişinin erişememesi gerektiğini sağlama yükümlülüğü yalnızca resmî sistemlere uygulanmaz — verilerin ulaştığı her yerde uygulanır.

Sorular

Restoranlar & horeca tarafında biri yazılım satın almadan önce ne sorar

Ambalajlı ürün satmıyorsam yine de alerjenleri yazmam gerekir mi?

Evet ve tam olarak düzenlenen durum budur. Kanun, nihai tüketiciye yönelik gıda ürünlerine açıkça uygulanır; buna kamuya açık yemek işletmeleri tarafından teslim edilenler de dahildir. Nihai tüketiciye satışta ambalajsız sunulan ürünler için ise adın, içerik listesinin, ek nr. 1’deki alerjenlerin ve son kullanma/ geçerlilik bilgisinin belirtilmesi zorunludur. Kanunun bunun nasıl yapılacağına dair ifadesi şöyledir: „tüketici için karışıklık riski olmaksızın, bir afişte, duyuruda veya başka herhangi bir biçimde”. Yani biçim özgürlüğü vardır, yazmama özgürlüğü yoktur.

Eğer eğitildiyse garsonun söylemesi yeterli mi?

Personelin eğitimi ayrı bir yükümlülüktür ve zorunlu kalmaya devam eder — işletmeciler, gıda ile uğraşan kişilerin hijyen konularında eğitildiğinden ve prosedürden sorumlu kişilerin HACCP ilkelerinin uygulanmasına ilişkin gerekli eğitime sahip olduğundan emin olmalıdır. Ancak bu, yazılı beyanın yerini almaz. Kanun metni bir afişte, duyuruda veya başka bir biçimde kaydı söyler; sözlü yanıt bir kayıt değildir ve iz bırakmaz. Uygulamada ikisi birlikte çalışır: yazılı biçim yükümlülüktür, eğitimli personel ise bunu çelişkiye düşürmeden açıklayabilendir.

Bir müşterinin bir şeye alerjisi olduğunu sistemde tutabilir miyim, böylece her seferinde sormasın?

Evet, ama rezervasyonu tuttuğunuz hukuki dayanakla değil. Bu, sağlıkla ilgili bir veridir; dolayısıyla veri koruma kanunundaki yasak kapsamına girer ve bir restoran için gerçekçi istisna, belirli amaçlar için açık rızadır. Rıza, diğer unsurlardan açıkça ayrılan bir biçimde, açık ve sade bir dille sunulmalı ve verildiği kadar kolay geri alınabilmelidir. Kaçırılması kolay başka bir koşul da vardır: hizmet sunumu, hizmet için gerekli olmayan bir işlemenin kabulüne bağlanıyorsa rıza serbestçe verilmiş sayılmaz — yani rezervasyonu gıda profilinin kabulüne bağlayamazsınız.

Tedarikçilerden gelen belgeleri ne kadar süre saklamam gerekir?

Sağlanan partilere ilişkin bilgiler günlük olarak güncellenir ve tüketim son tarihinden, asgari dayanıklılık tarihinden veya son son kullanma tarihinden itibaren en az 14 gün saklanır. „En az”, sürenin bir asgari olduğunu, bir azami olmadığını ifade eder; aynı belgeler için muhasebe ve mali yükümlülükler daha fazlasını gerektirebilir. Uygulamada değişen şey biçimdir: Kurumun talebi üzerine bilgi 5 gün içinde sunulmalıdır; bu da tüm kâğıtlar mevcut olsa bile, ayrıştırılmamış bir klasörü bir soruna dönüştürür.

Tedarikçi bana uygun olmayan bir ürün teslim ettiyse kim sorumludur?

Gıda alanındaki işletmeciler, tüm gıda zinciri boyunca düzenlemelere uyulmasından sorumludur. İşletmeci, dağıttığı bir ürünün güvenlik şartlarını karşılamadığını düşündüğünde veya bunun için haklı nedenleri olduğunda, derhal geri çekme işlemini başlatır ve Kurumu derhal bilgilendirir; tüketiciye de nedenine ilişkin etkili ve doğru bilgi verilir. Perakende veya dağıtım yapanlar, kendi faaliyetleri çerçevesinde, geri çekme prosedürleri oluşturur ve üreticiler tarafından alınan önlemlere iş birliği yapar. Tedarikçinin sorumluluğu, işletmenin kendi yükümlülüklerini askıya almaz — onları ekler.

Salondaki kameralar için etki değerlendirmesi gerekli mi?

Değerlendirme, özellikle kamuya açık bir alanın geniş ölçekte sistematik olarak izlenmesi durumunda, listelenen diğer iki durumla birlikte zorunlu olur. Tezgâhın üzerinde iki kamerası olan bir işletme otomatik olarak bu durumda değildir; servis alanlarının tamamını kapsayan bir işletme ağı buna çok daha fazla yaklaşır. Kararı belirleyen ölçüt ekipman sağlayıcısının izlenimi değildir: Merkez, gerekliliğe tabi işlem türlerinin listesini onaylar ve onaylanan listeler Resmî Gazete’de ve Merkez’in web sayfasında yayımlanır. Bundan bağımsız olarak, toplama anında bilgilendirme yükümlülüğü tüm durumlarda geçerliliğini korur.

Benden rezervasyon yapan müşterilere teklifler gönderebilir miyim?

Daha önce yapılmış bir rezervasyonun teyidi ve hatırlatılması, müşterinin talep ettiğinin yerine getirilmesi kapsamındadır. Teklif ise doğrudan pazarlamadır ve burada bir değil, iki eşik vardır. Birincisi: kişi, profilleme dâhil olmak üzere, bu amaçla işleme faaliyetlerine her zaman itiraz etme hakkına sahiptir ve bu hak, en geç ilk iletişimde, diğer tüm bilgilerden ayrı olarak, açık, net ve ayrı biçimde belirtilmelidir. İkincisi, elektronik posta için: alıcının önceden açık rızasını vermediği durumlar hariç, ticari iletilerin elektronik posta yoluyla gönderilmesi yasaktır. Yani önce opt-in, sonra abonelikten çıkma değil.

Bir otomatik sistem, bir çeşidin gluten içerip içermediğini yanıtlayabilir mi?

İşletmenin beyan ettiğini okuyup hiçbir şey eklemeyebilir — ve bu bile zaten faydalıdır, çünkü soru günde onlarca kez tekrar eder. Yapamadığı şey ise çıkarım yapmaktır. Alerjen, kapalı bir listeye ve bitmiş ürünün gerçek bileşimine bağlı zorunlu bir beyandır; bu, değiştirilmiş bir formda da geçerlidir ve etiketleme, reklam ve sunum tüketiciyi yanıltmamalıdır. Yemek adından hareketle tahminde bulunan bir sistem daha az kesin değildir; bu, işletmecinin dayanak olmaksızın yaptığı bir beyandır. Tasarım kuralı basittir: bilgi işletmenin kaynağında beyan edilmemişse, doğru yanıt beyan edilmediğidir.

Bu yıl hiçbir şey yapmazsam gerçek riskim nedir?

İki ayrı rejim vardır. Gıda tarafında, gıda güvenliği kanununun ve tüketicinin bilgilendirilmesi kanununun ihlali, mevzuata göre idari, medeni ve cezai sorumluluk doğurur; devlet denetimi Ulusal Gıda Güvenliği Ajansı’na aittir. Veri tarafında, veri koruma kanunu 23 Ağustos 2026’dan itibaren yürürlüktedir ve operatör yükümlülükleri için 1.000.000 leye veya toplam ciroyun %1’ine kadar, ilkeler, ilgili kişilerin hakları ve aktarımlar için ise 2.000.000 leye veya %2’ye kadar para cezaları öngörür; daha yüksek değer dikkate alınır. Ancak açık bir aşamalandırma vardır: ilk yıldan itibaren belirlenen tutarın %10’u, ikinci yıldan itibaren %40’ı, üçüncü yıldan itibaren %100’ü uygulanır.

Neyi destekleyemeyizHoReCa için bu sayfaya koyabileceğimiz kendi ölçülmüş bir sonucumuz yok ve yerine ödünç alınmış bir sayı koymuyoruz. Gıda güvenliği danışmanı değiliz: HACCP planları hazırlamıyor, hijyen denetimi yapmıyor, laboratuvar testleri yürütmüyor ve Gıda Güvenliği Ulusal Ajansı’ndan yetkilendirme almıyoruz. Kişisel verilerin korunmasından sorumlu hizmet sağlayıcısı değiliz ve hukuki görüş vermiyoruz — burada yazılanlar maddeyle alıntılanmış kurallardır, belirli bir vaka için danışmanlık değil. HACCP belgelerinin saklama süresini doğrulayamadık: hijyen kanunu, metnini doğrulama gününde açmadığımız Arşiv Fonu hakkında 880/1992 sayılı Kanuna atıf yapıyor, dolayısıyla süre doğrulanmamış kalıyor. Okuyabildiğimiz 279/2017 sayılı Kanun kopyası, 12.01.2018 tarihli Resmi Gazete’deki ilk yayındır, değişiklik başlığı olmadan ve resmi konsolide kaynak 403 döndürdü — dolayısıyla bugünkü metnin alıntılanan metinle aynı olduğunu söylemiyoruz. 296/2017 sayılı Kanun kopyası, 30.11.2027 tarihinde ancak yürürlüğe girecek kabul edilmiş bir değişikliği gösteriyor; bunu uygulanabilir hukuk olarak alıntılamadık. Hiçbir işletmenin adını vermiyoruz ve kimsenin müşterileri hakkında hiçbir bilgi yayımlamıyoruz.

Hizmet, ayrıntılı olarak Gerçekte inşa ettiklerimiz Tüm senaryolar

Hizmet, uygulandıBu kombinasyonu henüz tam olarak teslim etmedik. Yukarıda okuduklarınız, hizmetimizin mekaniğidir; sayfasında doğrulanabilir ve onu yöneten kurallarla birlikte verilmiştir restaurante & horeca — her biri, geldiği makaleyle birlikte. Gerçekte inşa ettiklerimiz, hizmet sayfasında ve portföyde duruyor.

Kaynaklar 11 kaynaklar · doğrulandı 2026-09-07

Neyin daha iyi çalışmasını isterdiniz?

Bize sürecinizi anlatın. Neyin kurulmaya değer olduğuna, neyi bağlayabileceğimize ve sonucu nasıl doğrulayacağımıza birlikte karar verelim.

Hadi konuşalım