شروط معالجة البيانات للمنشآت
الأدوار
تنطبق هذه الشروط على البيانات الشخصية لضيوف المنشأة (الطلبات وجلسات الطاولة والولاء وحسابات الضيوف المستخدمة في تلك المنشأة) التي تعالجها QRder لصالح المنشأة. وبالنسبة لهذه البيانات، تكون المنشأة هي المتحكّم في البيانات وتكون QRder هي المعالِج. أما بالنسبة لبيانات حساب المنشأة وفوترتها، فإن QRder هي المتحكّم في البيانات (راجع سياسة الخصوصية). باستخدام الخدمة تقبل المنشأة هذه الشروط.
الموضوع والمدة
تعالج QRder هذه البيانات فقط لتقديم الخدمة الموصوفة في شروط الاستخدام، ما دام للمنشأة حساب. أنواع البيانات: محتويات الطلبات، والطاولة، واسم الضيف وهاتفه (اختياريان)، وبيانات الولاء والتحقق، واشتراكات الإشعارات. الأشخاص المعنيون: ضيوف المنشأة وعملاؤها.
التعليمات
تعالج QRder البيانات فقط وفق تعليمات المنشأة الموثقة، وهي استخدام ميزات الخدمة، ووفق ما يوجبه القانون. وإذا رأت QRder أن تعليمات ما تخالف القانون فستُبلغ المنشأة بذلك.
السرية والأمان
الأشخاص الذين يصلون إلى البيانات لدى QRder ملزمون بالسرية. وتطبق QRder التدابير الموضحة في سياسة الخصوصية: التشفير أثناء النقل وللحقول الحساسة، والتحكم في الوصول لكل منشأة، وحدود المحاولات، والتحقق من أنك إنسان، والتسجيل.
المعالِجون الفرعيون
تسمح المنشأة لـQRder باستخدام مزوّدي الخدمات المذكورين في سياسة الخصوصية (قاعدة البيانات، الاستضافة، البريد الإلكتروني، الإشعارات، التحقق من أنك إنسان). وتُلزمهم QRder بواجبات حماية البيانات وتبقى مسؤولة عنهم. ويجوز للمنشأة الاعتراض على معالِج فرعي جديد لأسباب معقولة.
المساعدة في حقوق الضيوف
تساعد QRder المنشأة في الرد على طلبات الضيوف (الوصول، التصحيح، الحذف) بالأدوات المتاحة في الخدمة أو عند الطلب، وتحيل إلى المنشأة الطلبات التي تصلها من الضيوف عندما تكون المنشأة هي المتحكّم في البيانات.
اختراقات البيانات
ستُبلغ QRder المنشأة دون تأخير غير مبرر بعد علمها باختراق يؤثر على بيانات ضيوف المنشأة، مع المعلومات المتوفرة لديها حتى تتمكن المنشأة من الوفاء بواجباتها تجاه الجهات الرسمية والضيوف.
الإعادة والحذف
عند انتهاء الحساب يتم الحذف على النحو التالي. إذا حذف ضيف حسابه، تبقى طلباته وفواتيره لدى المنشأة لأغراض محاسبتها لكن مع إخفاء الهوية (دون ربط بالحساب ودون اسم ودون بريد إلكتروني ودون اسم أو هاتف الاستلام). وإذا حُذفت منشأة، تُحذف معها طلباتها وفواتيرها وتقاريرها، لذا ينبغي للمنشأة تصدير تقاريرها أولاً؛ وتُزال حسابات الموظفين الذين يعملون في تلك المنشأة فقط. وتُحفظ البيانات التي يوجب القانون الاحتفاظ بها طوال تلك المدة. وقد تبقى بعض البيانات لدى المعالجين الفرعيين وفق سياساتهم.
عمليات التدقيق
بناءً على طلب كتابي معقول، تقدّم QRder المعلومات اللازمة لإثبات التزامها بهذه الشروط، وتسمح بعمليات تدقيق معقولة بإشعار مسبق، على نفقة المنشأة ودون الإضرار بعملاء آخرين.
النقل إلى الخارج
قد تُعالَج البيانات لدى مزوّدين خارج تركيا والمنطقة الاقتصادية الأوروبية.
واجبات المنشأة
يجب أن يكون لدى المنشأة أساس قانوني لاستخدام بيانات الضيوف، وأن تقدّم لضيوفها المعلومات التي يوجبها KVKK وGDPR (ويمكن إدراج رابط سياسة الخصوصية الخاصة بـQRder)، وألا تطلب من الضيوف بيانات أكثر من اللازم، وأن تتعامل بشكل قانوني مع البيانات التي تراها في لوحة التحكم، وأن تسجّل نفسها في VERBİS أو تحتفظ بسجلات المعالجة الخاصة بها عند اللزوم.