店舗向けデータ処理条件
役割
本条件は、QRder が店舗のために処理する、店舗のお客様の個人データ（注文、テーブルセッション、ロイヤルティ、その店舗で使うお客様アカウント）に適用されます。このデータについては、店舗が管理者、QRder が処理者です。店舗自身のアカウントと請求データについては、QRder が管理者です（プライバシーポリシーをご覧ください）。店舗はサービスを利用することで本条件に同意したものとします。
対象と期間
QRder は、利用規約に定めるサービスを提供する目的でのみ、店舗がアカウントを持つ間このデータを処理します。データの種類: 注文内容、テーブル、任意のお客様の名前と電話番号、ロイヤルティと確認のデータ、通知の登録。対象者: 店舗のお客様と顧客。
指示
QRder は、店舗の文書による指示（サービスの機能の利用）と、法律で求められる場合にのみデータを処理します。指示が法律に反すると判断した場合は、店舗にお知らせします。
機密保持とセキュリティ
QRder でデータにアクセスする人は、守秘義務を負います。QRder は、プライバシーポリシーに記載の対策を講じます。通信と重要な項目の暗号化、店舗ごとのアクセス制御、試行回数の制限、人間確認、ログの記録です。
再委託先
店舗は、QRder がプライバシーポリシーに記載のサービス提供者（データベース、ホスティング、メール、通知、人間確認）を使うことを許可します。QRder は再委託先にデータ保護の義務を課し、その責任を負います。 店舗は、合理的な理由があれば新しい再委託先に異議を述べることができます。
お客様の権利への協力
QRder は、サービス内のツールまたは依頼に応じて、店舗がお客様の請求（アクセス、訂正、削除）に対応するのを支援します。店舗が管理者である場合にお客様から直接受けた請求は、店舗に転送します。
情報漏えい
QRder は、店舗のお客様のデータに影響する情報漏えいを知った場合、不当に遅れることなく店舗に知らせ、店舗が当局やお客様に対する自らの義務を果たせるよう、把握している情報を提供します。
返却と削除
アカウントが終了すると、削除は次のように行われます。ゲストがアカウントを削除した場合、その店舗での注文と会計は店舗の会計のために店舗に残りますが匿名化されます（アカウントとの関連付け、氏名、メールアドレス、受け取り用の氏名や電話番号はありません）。店舗が削除された場合、その注文、会計、レポートも一緒に削除されるため、店舗は先にレポートをエクスポートしてください。その店舗でのみ働くスタッフのアカウントは削除されます。法律で保存が義務付けられているデータは、その期間保持されます。一部のデータは、再委託先に、その事業者のポリシーに従って残る場合があります。
監査
書面による合理的な依頼があれば、QRder は本条件を守っていることを示すのに必要な情報を提供し、事前の通知のもとでの合理的な監査を、店舗の費用負担かつ他の顧客に支障がない形で認めます。
海外への移転
データは、トルコおよび欧州経済領域の外にある事業者によって処理されることがあります。
店舗の義務
店舗は、お客様のデータを使う法的根拠を持ち、KVKK と GDPR が求める情報をお客様に提供し（QRder のプライバシーポリシーへのリンクも可）、必要以上のデータを求めず、管理画面で見るデータを適法に扱い、必要な場合は VERBİS に登録するか自社の処理記録を保持する必要があります。