गोपनीयता नीति (GDPR और KVKK)
ज़िम्मेदार कौन है
प्रतिष्ठान मालिकों और कर्मचारियों के खाते, बिलिंग और वेबसाइट डेटा के लिए, और ग्राहक खातों के लिए, नियंत्रक QRder टीम है। किसी प्रतिष्ठान के ग्राहकों के ऑर्डर डेटा (किस टेबल पर क्या ऑर्डर हुआ) के लिए प्रतिष्ठान नियंत्रक है और QRder उसका प्रोसेसर है; डेटा प्रोसेसिंग शर्तें देखें। यह पाठ तुर्की व्यक्तिगत डेटा संरक्षण कानून (KVKK, कानून संख्या 6698) के तहत आवश्यक सूचना नोटिस भी है।
हम कौन सा डेटा प्रोसेस करते हैं
खाता: ई-मेल पता, पासवर्ड (केवल हैश के रूप में सहेजा जाता है), Google से साइन-इन, नाम, अवतार। प्रोफ़ाइल (वैकल्पिक): पूरा नाम, फ़ोन, देश, जन्मदिन केवल महीने और दिन के रूप में। जो ग्राहक साइन-इन नहीं करते, उन्हें बिना किसी व्यक्तिगत विवरण का अनाम खाता मिलता है। ऑर्डर: आइटम, टेबल, नोट्स, स्थिति, वैकल्पिक नाम और फ़ोन। लॉयल्टी: स्टैम्प, इनाम, सरप्राइज़-बॉक्स विज़िट, मेयर और क्वेस्ट स्कोर, पसंदीदा, पसंदीदा भाषा। डिवाइस: आपकी अनुमति होने पर पुश नोटिफ़िकेशन सदस्यता, कुकीज़ और लोकल स्टोरेज (कुकी नीति देखें), सुरक्षा जाँच के लिए IP पता। कर्मचारी: नाम, भूमिका, आमंत्रण ई-मेल, वेटर PIN। प्रतिष्ठान बिलिंग: कंपनी या व्यक्ति का नाम, पता, ई-मेल, फ़ोन, कर या पहचान संख्या। कार्ड डेटा QRder कभी सहेजता नहीं; उसे सीधे iyzico संभालता है। नाम, फ़ोन, ई-मेल और पहचान संख्याएँ हमारे डेटाबेस में एन्क्रिप्टेड रहती हैं।
हम इसका उपयोग क्यों करते हैं और किस आधार पर
सेवा चलाने, ऑर्डर पहुँचाने और खाते बनाए रखने के लिए (अनुबंध का पालन)। चालान बनाने और रिकॉर्ड रखने के लिए (कानूनी दायित्व)। दुरुपयोग रोकने, प्लेटफ़ॉर्म को सुरक्षित रखने और मानव जाँच चलाने के लिए (वैध हित)। ऑर्डर अपडेट और आपके माँगे गए नोटिफ़िकेशन भेजने के लिए (अनुबंध, या जहाँ आवश्यक हो सहमति, जिसे आप वापस ले सकते हैं)। लॉयल्टी सुविधाएँ और जन्मदिन सरप्राइज़ चलाने के लिए (अनुबंध, और वैकल्पिक जन्मदिन व देश के लिए सहमति)। तुर्की कानून की भाषा में ये KVKK के अनुच्छेद 5 और 6 के आधारों से मेल खाते हैं।
डेटा किसे मिलता है
केवल वही सेवा प्रदाता जिनकी हमें ज़रूरत है: Supabase (डेटाबेस, साइन-इन, फ़ाइल स्टोरेज), Vercel (होस्टिंग), iyzico (सदस्यता भुगतान), Resend या Gmail जैसी SMTP मेल सेवा (ई-मेल), Apple, Google या Mozilla की ब्राउज़र पुश सेवाएँ (नोटिफ़िकेशन), Cloudflare (Turnstile मानव जाँच), Google (Google साइन-इन, Places डेटा, मेन्यू पाठ के लिए Cloud Translation और Gemini, और प्रतिष्ठान द्वारा जोड़ने पर Business Profile) और Microsoft Azure (मेन्यू पाठ का अनुवाद, यदि चालू हो)। प्रतिष्ठानों द्वारा लिखे मेन्यू के नाम और विवरण अनुवाद प्रदाता को भेजे जाते हैं; ग्राहक डेटा नहीं भेजा जाता। प्रतिष्ठान अपने ग्राहकों के ऑर्डर देखता है और लॉयल्टी के लिए उसे जो सदस्य डेटा चाहिए वह भी। अधिकारियों को डेटा केवल तभी मिलता है जब कानून इसकी माँग करे। हम व्यक्तिगत डेटा बेचते नहीं और विज्ञापन के लिए उपयोग नहीं करते।
विदेश में स्थानांतरण
कुछ प्रदाता तुर्किये और यूरोपीय आर्थिक क्षेत्र के बाहर डेटा प्रोसेस करते हैं। आप हमसे विवरण माँग सकते हैं।
हम इसे कितने समय रखते हैं
जिन ग्राहक खातों में 90 दिन तक कोई गतिविधि नहीं होती, वे अपने आप हटा दिए जाते हैं। लगभग 14 दिन पहले हम एक चेतावनी भेजते हैं (ई-मेल से, और चालू होने पर पुश से); एक बार साइन इन करने से खाता बना रहता है। अनाम अतिथि खाते 30 दिन की निष्क्रियता के बाद हटा दिए जाते हैं। खाता हटने पर वेन्यू के ऑर्डर और बिल वेन्यू के लेखा के लिए रखे जाते हैं, पर अनामित कर दिए जाते हैं (खाते से कोई लिंक नहीं, कोई नाम नहीं, कोई ई-मेल नहीं, पिकअप का कोई नाम या फ़ोन नहीं); व्यक्ति से जुड़ी बाकी हर चीज़ हटा दी जाती है, जैसे प्रोफ़ाइल, पुश सदस्यताएँ, पसंदीदा, लॉयल्टी, स्टैम्प और पुरस्कार, और विज़िट स्कैन। वेन्यू हटने पर उसके ऑर्डर, बिल और रिपोर्ट भी हट जाते हैं, और केवल उसी वेन्यू में काम करने वाले स्टाफ़ खाते हटा दिए जाते हैं। मालिक के जाने के बाद सदस्यता भुगतान रिकॉर्ड (राशि, तारीख, तरीका, प्रदाता संदर्भ) और संगठन के कंपनी व कर फ़ील्ड लेखा और कानूनी दायित्वों के लिए रखे जाते हैं; व्यक्तिगत बिलिंग फ़ील्ड हटा दिए जाते हैं। संपर्क फ़ॉर्म के अनुरोध 90 दिन बाद हटा दिए जाते हैं। ऑर्डर स्थिति इतिहास और पूरे हो चुके सेवा अनुरोध 90 दिन बाद हटा दिए जाते हैं। ऑर्डर सत्यापन कोड 60 मिनट के लिए मान्य है। सुरक्षा काउंटर लगभग एक दिन रखे जाते हैं। कुछ डेटा तृतीय-पक्ष प्रोसेसर के पास (उदाहरण के लिए भुगतान प्रदाता का अपना ग्राहक रिकॉर्ड) उनकी नीतियों के अनुसार रह सकता है।
सुरक्षा
हम ट्रांज़िट में एन्क्रिप्शन, संवेदनशील फ़ील्ड का एन्क्रिप्शन, प्रति प्रतिष्ठान एक्सेस नियम, लॉगिन और PIN प्रयासों की सीमा, और स्वचालित दुरुपयोग के विरुद्ध मानव जाँच का उपयोग करते हैं। कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती; यदि किसी उल्लंघन से आप प्रभावित होते हैं, तो हम कानून के अनुसार आपको और अधिकारियों को सूचित करेंगे।
आपके अधिकार
KVKK अनुच्छेद 11 और GDPR के तहत आप पूछ सकते हैं कि क्या हम आपका डेटा प्रोसेस करते हैं, उसकी प्रति पा सकते हैं, उसे सही या हटवा सकते हैं, प्रोसेसिंग सीमित कर सकते हैं या उस पर आपत्ति कर सकते हैं, सहमति वापस ले सकते हैं, और अपना डेटा किसी अन्य सेवा में ले जा सकते हैं। ग्राहक ऐप में अपना खाता खुद हटा सकते हैं (खाता > प्रोफ़ाइल > मेरा खाता हटाएँ); वेन्यू के मालिक सेटिंग्स > वेन्यू हटाएँ में अपने वेन्यू और फिर अपना खाता हटा सकते हैं। अन्य अनुरोधों के लिए QRder वेबसाइट पर दिए संपर्क पते पर लिखें; हम 30 दिन में उत्तर देते हैं। अतिथि ऑर्डर डेटा के लिए आप वेन्यू से भी संपर्क कर सकते हैं।
शिकायतें
यदि आपको लगता है कि हमने आपके अधिकारों का सम्मान नहीं किया, तो आप तुर्की व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) या अपने निवास देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।
बच्चे
यह सेवा माता-पिता या अभिभावक के बिना बच्चों के लिए नहीं है। किसी बच्चे के लिए खाता न बनाएँ।
बदलाव
सेवा या कानून बदलने पर हम इस नीति को अपडेट करेंगे।