개인정보처리방침 (GDPR 및 KVKK)
책임 주체
업장 소유자와 직원의 계정, 청구, 웹사이트 데이터와 고객 계정에 대한 관리자는 QRder 팀입니다. 업장 고객의 주문 데이터(어느 테이블에서 무엇을 주문했는지)에 대해서는 업장이 관리자이고 QRder는 그 처리자로 활동합니다. 데이터 처리 약관을 참고해 주세요. 이 글은 튀르키예 개인정보보호법(KVKK, 법률 제6698호)이 요구하는 고지문이기도 합니다.
처리하는 데이터
계정: 이메일 주소, 비밀번호(해시로만 저장), Google 로그인, 이름, 아바타. 프로필(선택): 이름, 전화번호, 국가, 생일(월과 일만). 로그인하지 않는 고객은 개인 정보가 없는 익명 계정을 받습니다. 주문: 품목, 테이블, 메모, 상태, 선택적으로 이름과 전화번호. 멤버십: 스탬프, 보상, 서프라이즈 박스 방문, 메이어 및 퀘스트 점수, 즐겨찾기, 선호 언어. 기기: 허용한 경우 푸시 알림 구독, 쿠키와 로컬 저장소(쿠키 정책 참고), 보안 확인을 위한 IP 주소. 직원: 이름, 역할, 초대 이메일, 웨이터 PIN. 업장 청구: 회사 또는 개인 이름, 주소, 이메일, 전화번호, 세금 또는 신분 번호. 카드 정보는 QRder가 절대 저장하지 않으며 iyzico가 직접 처리합니다. 이름, 전화번호, 이메일, 신분 번호는 데이터베이스에서 암호화됩니다.
이용 목적과 법적 근거
서비스 운영, 주문 전달, 계정 유지(계약 이행). 청구서 발행과 기록 보관(법적 의무). 남용 방지, 플랫폼 보안, 사람 확인(정당한 이익). 요청하신 주문 현황과 알림 발송(계약 또는 필요한 경우 동의이며, 동의는 철회할 수 있습니다). 멤버십 기능과 생일 서프라이즈 운영(계약, 그리고 선택 사항인 생일과 국가에 대한 동의). 튀르키예 법상으로는 KVKK 제5조와 제6조의 근거에 해당합니다.
데이터를 받는 곳
꼭 필요한 서비스 제공업체만 해당합니다. Supabase(데이터베이스, 로그인, 파일 저장), Vercel(호스팅), iyzico(구독 결제), Resend 또는 Gmail 같은 SMTP 메일 서비스(이메일), Apple, Google, Mozilla의 브라우저 푸시 서비스(알림), Cloudflare(Turnstile 사람 확인), Google(Google 로그인, Places 데이터, 메뉴 텍스트용 Cloud Translation과 Gemini, 업장이 연결한 경우 Business Profile), Microsoft Azure(사용 설정 시 메뉴 텍스트 번역). 업장이 작성한 메뉴 이름과 설명은 번역 제공업체로 전송되며, 고객 데이터는 전송되지 않습니다. 업장은 자신의 고객 주문과 멤버십에 필요한 회원 데이터를 볼 수 있습니다. 관계 당국에는 법률이 요구하는 경우에만 데이터를 제공합니다. 개인정보를 판매하지 않으며 광고에도 사용하지 않습니다.
해외 이전
일부 제공업체는 튀르키예와 유럽 경제 지역 밖에서 데이터를 처리합니다. 자세한 내용은 문의해 주세요.
보관 기간
90일 동안 활동이 없는 고객 계정은 자동으로 삭제됩니다. 약 14일 전에 한 번 경고를 보냅니다(이메일, 켜져 있으면 푸시). 한 번 로그인하면 계정이 유지됩니다. 익명 게스트 계정은 30일 동안 활동이 없으면 삭제됩니다. 계정이 삭제되면 매장의 주문과 계산서는 매장의 회계를 위해 보관되지만 익명화됩니다(계정 연결, 이름, 이메일, 수령 이름이나 전화번호 없음). 그 밖의 본인에 관한 모든 것(프로필, 푸시 구독, 즐겨찾기, 로열티, 스탬프와 보상, 방문 스캔 등)은 삭제됩니다. 매장이 삭제되면 해당 매장의 주문, 계산서, 보고서도 함께 삭제되며, 해당 매장에서만 일하는 직원 계정은 삭제됩니다. 소유자가 떠난 뒤에도 구독 결제 기록(금액, 날짜, 방법, 결제사 참조 번호)과 조직의 회사 및 세금 항목은 회계 및 법적 의무를 위해 보관되며, 개인 청구 항목은 삭제됩니다. 문의 양식 요청은 90일 후 삭제됩니다. 주문 상태 기록과 완료된 서비스 요청은 90일 후 삭제됩니다. 주문 확인 코드는 60분 동안 유효합니다. 보안 카운터는 약 하루 동안 보관됩니다. 일부 데이터는 제3자 처리자(예: 결제사 자체의 고객 기록)에게 해당 처리자의 정책에 따라 남을 수 있습니다.
보안
전송 중 암호화, 민감한 항목의 암호화, 업장별 접근 규칙, 로그인 및 PIN 시도 횟수 제한, 자동화된 남용에 대비한 사람 확인을 사용합니다. 완벽하게 안전한 시스템은 없습니다. 침해가 귀하에게 영향을 주는 경우 법률이 요구하는 대로 귀하와 관계 당국에 알리겠습니다.
귀하의 권리
KVKK 제11조와 GDPR에 따라 데이터 처리 여부를 문의하고, 사본을 받고, 정정 또는 삭제를 요청하고, 처리의 제한 또는 이의를 제기하고, 동의를 철회하고, 데이터를 다른 서비스로 옮길 수 있습니다. 고객은 앱에서 직접 계정을 삭제할 수 있고(계정 > 프로필 > 내 계정 삭제), 매장 소유자는 설정 > 매장 삭제에서 매장을 삭제한 뒤 계정을 삭제합니다. 그 밖의 요청은 QRder 웹사이트에 표시된 연락처로 보내 주세요. 30일 이내에 답변합니다. 게스트 주문 데이터는 매장에 문의할 수도 있습니다.
불만 제기
귀하의 권리가 존중되지 않았다고 생각되면 튀르키예 개인정보보호위원회(Kişisel Verileri Koruma Kurulu) 또는 거주 국가의 개인정보 보호 당국에 불만을 제기할 수 있습니다.
아동
본 서비스는 부모 또는 보호자 없는 아동이 이용하도록 만들어지지 않았습니다. 아동을 위한 계정을 만들지 마세요.
변경
서비스나 법률이 바뀌면 이 방침을 개정합니다.