سياسة الخصوصية (GDPR وKVKK)
الجهة المسؤولة
بالنسبة لبيانات الحساب والفوترة والموقع الخاصة بأصحاب المنشآت وموظفيها، ولحسابات الضيوف، فإن المتحكّم في البيانات هو فريق QRder. أما بالنسبة لبيانات طلبات ضيوف المنشأة (ما طُلب على أي طاولة)، فالمنشأة هي المتحكّم في البيانات وتعمل QRder بصفتها معالِجًا لها؛ راجع شروط معالجة البيانات. وهذا النص هو أيضًا إشعار المعلومات المطلوب بموجب قانون حماية البيانات الشخصية التركي (KVKK، القانون رقم 6698).
البيانات التي نعالجها
الحساب: البريد الإلكتروني، وكلمة المرور (تُخزَّن كقيمة مُجزَّأة فقط)، وتسجيل الدخول عبر Google، والاسم، والصورة الرمزية. الملف الشخصي (اختياري): الاسم الكامل، والهاتف، والبلد، وتاريخ الميلاد (الشهر واليوم فقط). الضيوف الذين لا يسجلون الدخول يحصلون على حساب مجهول بلا تفاصيل شخصية. الطلبات: الأصناف، والطاولة، والملاحظات، والحالة، والاسم والهاتف (اختياريان). الولاء: الأختام، والمكافآت، وزيارات صندوق المفاجآت، ونقاط العمدة والمهام، والمفضلات، واللغة المفضلة. الجهاز: اشتراك الإشعارات إذا سمحت به، وملفات تعريف الارتباط والتخزين المحلي (راجع سياسة ملفات تعريف الارتباط)، وعنوان IP للفحوصات الأمنية. الموظفون: الاسم، والدور، وبريد الدعوة، ورمز PIN الخاص بالنادل. فوترة المنشأة: اسم الشركة أو الشخص، والعنوان، والبريد الإلكتروني، والهاتف، والرقم الضريبي أو رقم الهوية. لا تخزّن QRder بيانات البطاقات أبدًا، بل تعالجها iyzico مباشرةً. تُشفَّر الأسماء وأرقام الهواتف والبريد الإلكتروني وأرقام الهوية في قاعدة بياناتنا.
لماذا نستخدمها وعلى أي أساس
لتشغيل الخدمة وتسليم الطلبات والحفاظ على الحسابات (تنفيذ العقد). ولإصدار الفواتير وحفظ السجلات (الالتزام القانوني). ولمنع إساءة الاستخدام وتأمين المنصة وإجراء التحقق من أنك إنسان (المصلحة المشروعة). ولإرسال تحديثات الطلب والإشعارات التي طلبتها (العقد، أو الموافقة عند اللزوم، ويمكنك سحبها). ولتشغيل ميزات الولاء ومفاجأة عيد الميلاد (العقد، والموافقة بالنسبة لتاريخ الميلاد والبلد الاختياريين). وفي القانون التركي، تقابل هذه الأسس ما ورد في المادتين 5 و6 من KVKK.
من يتلقى البيانات
فقط مزوّدو الخدمات الذين نحتاجهم: Supabase (قاعدة البيانات وتسجيل الدخول وتخزين الملفات)، وVercel (الاستضافة)، وiyzico (مدفوعات الاشتراك)، وResend أو خدمة بريد SMTP مثل Gmail (البريد الإلكتروني)، وخدمات إشعارات المتصفح من Apple وGoogle وMozilla (الإشعارات)، وCloudflare (التحقق Turnstile)، وGoogle (تسجيل الدخول عبر Google، وبيانات Places، وCloud Translation وGemini لنصوص القائمة، وBusiness Profile إذا ربطته المنشأة)، وMicrosoft Azure (ترجمة نصوص القائمة، إذا فُعِّلت). تُرسَل أسماء الأصناف وأوصافها التي تكتبها المنشآت إلى مزوّد الترجمة، أما بيانات الضيوف فلا. ترى المنشأة طلبات ضيوفها، وبالنسبة للولاء، بيانات الأعضاء التي تحتاجها. لا تتلقى الجهات الرسمية البيانات إلا عندما يوجب القانون ذلك. نحن لا نبيع البيانات الشخصية ولا نستخدمها للإعلان.
النقل إلى الخارج
يعالج بعض المزوّدين البيانات خارج تركيا وخارج المنطقة الاقتصادية الأوروبية. يمكنك أن تطلب منا التفاصيل.
مدة الاحتفاظ بالبيانات
تُحذف تلقائياً حسابات العملاء التي لا نشاط عليها لمدة 90 يوماً. نرسل تحذيراً واحداً قبل ذلك بنحو 14 يوماً (بالبريد الإلكتروني، وبإشعار فوري إذا كان مفعّلاً)؛ ويكفي تسجيل الدخول مرة واحدة للإبقاء على الحساب. تُزال حسابات الضيوف المجهولة بعد 30 يوماً من عدم النشاط. عند حذف حساب، تُحفظ الطلبات والفواتير لدى المنشآت لأغراض محاسبتها لكن مع إخفاء الهوية (دون ربط بالحساب ودون اسم ودون بريد إلكتروني ودون اسم أو هاتف الاستلام)؛ ويُحذف كل ما عدا ذلك عن الشخص، مثل الملف الشخصي واشتراكات الإشعارات والمفضلة والولاء والأختام والمكافآت وعمليات مسح الزيارة. عند حذف منشأة، تُحذف معها طلباتها وفواتيرها وتقاريرها، وتُزال حسابات الموظفين الذين يعملون في تلك المنشأة فقط. بعد مغادرة المالك، تُحفظ سجلات مدفوعات الاشتراك (المبلغ والتاريخ والطريقة ومرجع المزوّد) وحقول الشركة والضريبة الخاصة بالمؤسسة لأغراض المحاسبة والالتزامات القانونية؛ وتُزال حقول الفوترة الشخصية. تُحذف طلبات نموذج الاتصال بعد 90 يوماً. يُحذف سجل حالات الطلب وطلبات الخدمة المنتهية بعد 90 يوماً. رمز التحقق من الطلب صالح لمدة 60 دقيقة. تُحفظ عدّادات الأمان نحو يوم واحد. قد تبقى بعض البيانات لدى معالجين من أطراف ثالثة (مثل سجل العميل الخاص بمزوّد الدفع) وفق سياساتهم.
الأمان
نستخدم التشفير أثناء النقل، وتشفير الحقول الحساسة، وقواعد وصول خاصة بكل منشأة، وحدودًا لمحاولات تسجيل الدخول ورمز PIN، وتحققًا من أنك إنسان ضد الإساءة الآلية. لا يوجد نظام آمن تمامًا؛ وإذا أثّر اختراق على بياناتك فسنبلغك والجهات المختصة كما يوجب القانون.
حقوقك
بموجب المادة 11 من قانون KVKK واللائحة العامة لحماية البيانات (GDPR) يمكنك أن تسأل هل نعالج بياناتك، وأن تحصل على نسخة منها، وأن تطلب تصحيحها أو حذفها، وأن تقيّد المعالجة أو تعترض عليها، وأن تسحب موافقتك، وأن تنقل بياناتك إلى خدمة أخرى. يمكن للعملاء حذف حسابهم بأنفسهم من التطبيق (الحساب > الملف الشخصي > حذف حسابي)؛ ويحذف أصحاب المنشآت منشآتهم من الإعدادات > حذف المنشأة ثم حسابهم. للطلبات الأخرى راسلنا على عنوان الاتصال الظاهر في موقع QRder؛ ونرد خلال 30 يوماً. وبالنسبة لبيانات طلبات الضيوف يمكنك أيضاً التواصل مع المنشأة.
الشكاوى
يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (Kişisel Verileri Koruma Kurulu) أو إلى سلطة حماية البيانات في بلد إقامتك إذا رأيت أننا لم نحترم حقوقك.
الأطفال
الخدمة غير مخصصة للأطفال دون وجود أحد الوالدين أو الوصي. لا تنشئ حسابًا لطفل.
التغييرات
سنحدّث هذه السياسة عندما تتغير الخدمة أو القانون.