업장을 위한 데이터 처리 약관
역할
본 약관은 QRder가 업장을 위해 처리하는 업장 고객의 개인정보(주문, 테이블 세션, 멤버십, 해당 업장에서 사용하는 고객 계정)에 적용됩니다. 이 데이터에 대해서는 업장이 관리자이고 QRder가 처리자입니다. 업장 자신의 계정 및 청구 데이터에 대해서는 QRder가 관리자입니다(개인정보처리방침 참고). 업장은 서비스를 이용함으로써 본 약관에 동의합니다.
대상 및 기간
QRder는 이용약관에 설명된 서비스를 제공하기 위해서만, 업장이 계정을 보유하는 동안 이 데이터를 처리합니다. 데이터 종류: 주문 내용, 테이블, 선택적 고객 이름과 전화번호, 멤버십 및 인증 데이터, 알림 구독. 대상자: 업장의 고객과 손님.
지시
QRder는 업장의 문서화된 지시, 즉 서비스 기능의 이용과 법률의 요구에 따라서만 데이터를 처리합니다. 지시가 법률을 위반한다고 판단되면 QRder는 업장에 알립니다.
기밀 유지 및 보안
QRder에서 데이터에 접근하는 사람은 기밀 유지 의무를 집니다. QRder는 개인정보처리방침에 설명된 조치를 적용합니다. 전송 중 암호화와 민감한 항목의 암호화, 업장별 접근 통제, 시도 횟수 제한, 사람 확인, 로그 기록입니다.
하위 처리자
업장은 QRder가 개인정보처리방침에 나열된 서비스 제공업체(데이터베이스, 호스팅, 이메일, 알림, 사람 확인)를 이용하는 것을 허용합니다. QRder는 이들에게 개인정보 보호 의무를 부과하며 이들에 대한 책임을 집니다. 업장은 합리적인 사유가 있으면 새로운 하위 처리자에 이의를 제기할 수 있습니다.
고객 권리 지원
QRder는 서비스의 도구를 통해 또는 요청에 따라 업장이 고객의 요청(열람, 정정, 삭제)에 답할 수 있도록 돕고, 업장이 관리자인 경우 고객으로부터 받은 요청을 업장에 전달합니다.
데이터 침해
QRder는 업장의 고객 데이터에 영향을 주는 침해를 알게 되면 지체 없이 업장에 알리고, 업장이 당국과 고객에 대한 자신의 의무를 이행할 수 있도록 보유한 정보를 제공합니다.
반환 및 삭제
계정이 종료되면 삭제는 다음과 같이 이루어집니다. 게스트가 계정을 삭제하면 해당 매장의 주문과 계산서는 매장의 회계를 위해 매장에 남지만 익명화됩니다(계정 연결, 이름, 이메일, 수령 이름이나 전화번호 없음). 매장이 삭제되면 해당 매장의 주문, 계산서, 보고서도 함께 삭제되므로 매장은 먼저 보고서를 내보내야 합니다. 해당 매장에서만 일하는 직원 계정은 삭제됩니다. 법에 따라 보관해야 하는 데이터는 그 기간 동안 보관됩니다. 일부 데이터는 하위 처리자에게 해당 처리자의 정책에 따라 남을 수 있습니다.
감사
합리적인 서면 요청이 있으면 QRder는 본 약관을 준수하고 있음을 보여 주는 데 필요한 정보를 제공하며, 사전 통지를 거쳐 업장의 비용으로 다른 고객에게 해가 되지 않는 범위에서 합리적인 감사를 허용합니다.
해외 이전
데이터는 튀르키예와 유럽 경제 지역 밖의 제공업체가 처리할 수 있습니다.
업장의 의무
업장은 고객 데이터를 이용할 법적 근거를 갖추고, KVKK와 GDPR이 요구하는 정보를 고객에게 제공하며(QRder의 개인정보처리방침을 링크할 수 있습니다), 필요 이상의 데이터를 고객에게 요구하지 않고, 대시보드에서 보는 데이터를 적법하게 다루며, 필요한 경우 VERBİS에 등록하거나 자체 처리 기록을 유지해야 합니다.