प्रतिष्ठानों के लिए डेटा प्रोसेसिंग शर्तें
भूमिकाएँ
ये शर्तें प्रतिष्ठान के ग्राहकों के उस व्यक्तिगत डेटा पर लागू होती हैं (ऑर्डर, टेबल सत्र, लॉयल्टी, उस प्रतिष्ठान पर उपयोग किए गए ग्राहक खाते) जिसे QRder प्रतिष्ठान के लिए प्रोसेस करता है। इस डेटा के लिए प्रतिष्ठान नियंत्रक है और QRder प्रोसेसर है। प्रतिष्ठान के अपने खाते और बिलिंग डेटा के लिए QRder नियंत्रक है (गोपनीयता नीति देखें)। सेवा का उपयोग करके प्रतिष्ठान ये शर्तें स्वीकार करता है।
विषय और अवधि
QRder इस डेटा को केवल उपयोग की शर्तों में बताई सेवा देने के लिए प्रोसेस करता है, जब तक प्रतिष्ठान का खाता है। डेटा के प्रकार: ऑर्डर की सामग्री, टेबल, वैकल्पिक ग्राहक नाम और फ़ोन, लॉयल्टी और सत्यापन डेटा, नोटिफ़िकेशन सदस्यताएँ। संबंधित लोग: प्रतिष्ठान के ग्राहक।
निर्देश
QRder डेटा को केवल प्रतिष्ठान के दर्ज निर्देशों पर प्रोसेस करता है, जो सेवा की सुविधाओं का उपयोग हैं, और जैसा कानून आवश्यक करे। यदि QRder को लगता है कि कोई निर्देश कानून तोड़ता है, तो वह प्रतिष्ठान को बताएगा।
गोपनीयता और सुरक्षा
QRder में डेटा तक पहुँचने वाले लोग गोपनीयता से बँधे हैं। QRder गोपनीयता नीति में बताए उपाय लागू करता है: ट्रांज़िट में और संवेदनशील फ़ील्ड का एन्क्रिप्शन, प्रति प्रतिष्ठान एक्सेस नियंत्रण, प्रयास सीमाएँ, मानव जाँच और लॉगिंग।
उप-प्रोसेसर
प्रतिष्ठान QRder को गोपनीयता नीति में सूचीबद्ध सेवा प्रदाताओं (डेटाबेस, होस्टिंग, ई-मेल, नोटिफ़िकेशन, मानव जाँच) का उपयोग करने की अनुमति देता है। QRder उन्हें डेटा सुरक्षा कर्तव्यों से बाँधता है और उनके लिए ज़िम्मेदार रहता है। प्रतिष्ठान उचित कारणों से किसी नए उप-प्रोसेसर पर आपत्ति कर सकता है।
ग्राहक अधिकारों में सहायता
QRder प्रतिष्ठान को ग्राहकों के अनुरोधों (पहुँच, सुधार, हटाना) का उत्तर देने में सेवा के उपकरणों से या माँगने पर मदद करता है, और जहाँ प्रतिष्ठान नियंत्रक है वहाँ ग्राहकों से मिले अनुरोध प्रतिष्ठान को भेज देता है।
डेटा उल्लंघन
प्रतिष्ठान के ग्राहक डेटा को प्रभावित करने वाले उल्लंघन का पता चलने पर QRder बिना अनुचित देरी के प्रतिष्ठान को सूचित करेगा, अपने पास की जानकारी के साथ, ताकि प्रतिष्ठान अधिकारियों और ग्राहकों के प्रति अपने कर्तव्य निभा सके।
वापसी और हटाना
खाता समाप्त होने पर हटाना इस प्रकार काम करता है। यदि कोई अतिथि अपना खाता हटाता है, तो वेन्यू पर उसके ऑर्डर और बिल वेन्यू के लेखा के लिए वेन्यू के पास रहते हैं, पर अनामित कर दिए जाते हैं (खाते से कोई लिंक नहीं, कोई नाम नहीं, कोई ई-मेल नहीं, पिकअप का कोई नाम या फ़ोन नहीं)। यदि कोई वेन्यू हटाया जाता है, तो उसके ऑर्डर, बिल और रिपोर्ट भी हट जाते हैं, इसलिए वेन्यू को पहले अपनी रिपोर्ट एक्सपोर्ट करनी चाहिए; केवल उसी वेन्यू में काम करने वाले स्टाफ़ खाते हटा दिए जाते हैं। जिस डेटा को कानून हमें रखने को कहता है, वह उस अवधि तक रखा जाता है। कुछ डेटा उप-प्रोसेसरों के पास उनकी नीतियों के अनुसार रह सकता है।
ऑडिट
उचित लिखित अनुरोध पर QRder यह दिखाने के लिए ज़रूरी जानकारी देता है कि वह इन शर्तों का पालन करता है, और सूचना देकर उचित ऑडिट की अनुमति देता है, प्रतिष्ठान के खर्च पर और दूसरे ग्राहकों को नुकसान पहुँचाए बिना।
विदेश में स्थानांतरण
डेटा तुर्किये और यूरोपीय आर्थिक क्षेत्र के बाहर के प्रदाताओं द्वारा प्रोसेस किया जा सकता है।
प्रतिष्ठान के कर्तव्य
प्रतिष्ठान के पास ग्राहक डेटा उपयोग करने का कानूनी आधार होना चाहिए, उसे अपने ग्राहकों को KVKK और GDPR द्वारा आवश्यक जानकारी देनी चाहिए (QRder की गोपनीयता नीति का लिंक दिया जा सकता है), ज़रूरत से ज़्यादा डेटा नहीं माँगना चाहिए, डैशबोर्ड में दिखने वाले डेटा को कानूनी तरीके से संभालना चाहिए, और जहाँ आवश्यक हो, VERBİS में पंजीकरण करना या प्रोसेसिंग के अपने रिकॉर्ड रखने चाहिए।