Condiciones de tratamiento de datos para establecimientos
Funciones
Estas condiciones se aplican a los datos personales de los clientes de un establecimiento (pedidos, sesiones de mesa, fidelización, cuentas de cliente usadas en ese establecimiento) que QRder trata por cuenta del establecimiento. Respecto de estos datos, el establecimiento es el responsable del tratamiento y QRder es el encargado. Respecto de los datos de cuenta y facturación del propio establecimiento, QRder es el responsable (consulte la Política de privacidad). Al usar el servicio, el establecimiento acepta estas condiciones.
Objeto y duración
QRder trata estos datos solo para prestar el servicio descrito en las Condiciones de uso, mientras el establecimiento tenga una cuenta. Tipos de datos: contenido de los pedidos, mesa, nombre y teléfono opcionales del cliente, datos de fidelización y verificación, suscripciones a notificaciones. Personas afectadas: los clientes y consumidores del establecimiento.
Instrucciones
QRder trata los datos solo siguiendo las instrucciones documentadas del establecimiento, que consisten en el uso de las funciones del servicio, y según exija la ley. Si QRder considera que una instrucción infringe la ley, se lo comunicará al establecimiento.
Confidencialidad y seguridad
Las personas que acceden a los datos en QRder están sujetas a confidencialidad. QRder aplica las medidas descritas en la Política de privacidad: cifrado en tránsito y de los campos sensibles, control de acceso por establecimiento, límites de intentos, verificación humana y registros.
Subencargados
El establecimiento autoriza a QRder a usar los proveedores de servicios indicados en la Política de privacidad (base de datos, alojamiento, correo electrónico, notificaciones, verificación humana). QRder les impone obligaciones de protección de datos y sigue siendo responsable de ellos. El establecimiento puede oponerse a un nuevo subencargado por motivos razonables.
Ayuda con los derechos de los clientes
QRder ayuda al establecimiento a atender las solicitudes de los clientes (acceso, rectificación, supresión) con las herramientas del servicio o a petición, y traslada al establecimiento las solicitudes que reciba de clientes cuando el establecimiento sea el responsable del tratamiento.
Brechas de datos
QRder informará al establecimiento sin dilación indebida tras tener conocimiento de una brecha que afecte a los datos de sus clientes, con la información de que disponga, para que el establecimiento pueda cumplir sus propias obligaciones con las autoridades y los clientes.
Devolución y supresión
Cuando termina una cuenta, la eliminación funciona así. Si un invitado elimina su cuenta, sus pedidos y cuentas en el local permanecen en el local para su contabilidad pero se anonimizan (sin vínculo con la cuenta, sin nombre, sin correo, sin nombre ni teléfono de recogida). Si se elimina un local, se eliminan con él sus pedidos, cuentas e informes, por lo que el local debe exportar antes sus informes; se retiran las cuentas de personal que trabajan solo en ese local. Los datos que la ley nos obliga a conservar se guardan durante ese periodo. Algunos datos pueden permanecer en subencargados según sus políticas.
Auditorías
Previa solicitud razonable por escrito, QRder facilita la información necesaria para demostrar que cumple estas condiciones y permite auditorías razonables con previo aviso, a costa del establecimiento y sin perjudicar a otros clientes.
Transferencias al extranjero
Los datos pueden ser tratados por proveedores fuera de Türkiye y del Espacio Económico Europeo.
Obligaciones del establecimiento
El establecimiento debe contar con una base jurídica para usar los datos de los clientes, dar a sus clientes la información exigida por la KVKK y el RGPD (puede enlazarse la política de privacidad de QRder), no pedir a los clientes más datos de los necesarios, tratar de forma lícita los datos que ve en el panel y, cuando sea obligatorio, inscribirse en VERBİS o llevar su propio registro de tratamientos.