Условия обработки данных для заведений
Роли
Эти условия относятся к персональным данным гостей заведения (заказы, сеансы столиков, лояльность, аккаунты гостей, используемые в этом заведении), которые QRder обрабатывает для заведения. Для этих данных заведение является контролёром, а QRder обработчиком. Для данных собственного аккаунта и оплаты заведения контролёром является QRder (см. Политику конфиденциальности). Пользуясь сервисом, заведение принимает эти условия.
Предмет и срок
QRder обрабатывает эти данные только для предоставления сервиса, описанного в Условиях использования, и пока у заведения есть аккаунт. Виды данных: содержание заказов, столик, по желанию имя и телефон гостя, данные лояльности и проверки, подписки на уведомления. Затронутые люди: гости и клиенты заведения.
Указания
QRder обрабатывает данные только по документально выраженным указаниям заведения, то есть при использовании функций сервиса, и как требует закон. Если QRder считает, что указание нарушает закон, он сообщит об этом заведению.
Конфиденциальность и безопасность
Люди, имеющие доступ к данным в QRder, обязаны соблюдать конфиденциальность. QRder применяет меры, описанные в Политике конфиденциальности: шифрование при передаче и важных полей, контроль доступа для каждого заведения, ограничения попыток, проверку на человека и журналирование.
Субобработчики
Заведение разрешает QRder использовать поставщиков услуг, указанных в Политике конфиденциальности (база данных, хостинг, e-mail, уведомления, проверка на человека). QRder возлагает на них обязанности по защите данных и остаётся за них ответственным. Заведение может возразить против нового субобработчика по обоснованным причинам.
Помощь с правами гостей
QRder помогает заведению отвечать на запросы гостей (доступ, исправление, удаление) с помощью инструментов сервиса или по запросу и передаёт заведению запросы, полученные от гостей, если заведение является контролёром.
Утечки данных
QRder сообщит заведению без неоправданной задержки после того, как узнает об утечке, затрагивающей данные гостей заведения, и передаст имеющуюся информацию, чтобы заведение могло выполнить свои обязанности перед органами власти и гостями.
Возврат и удаление
Когда аккаунт прекращает существование, удаление происходит так. Если гость удаляет свой аккаунт, его заказы и счета в заведении остаются у заведения для его бухгалтерии, но обезличиваются (без связи с аккаунтом, без имени, без e-mail, без имени и телефона для выдачи заказа). Если заведение удаляется, вместе с ним удаляются его заказы, счета и отчёты, поэтому заведению следует сначала выгрузить отчёты; аккаунты сотрудников, работающих только в этом заведении, удаляются. Данные, которые закон обязывает нас хранить, сохраняются в течение этого срока. Некоторые данные могут оставаться у субобработчиков в соответствии с их политиками.
Аудиты
По обоснованному письменному запросу QRder предоставит сведения, нужные чтобы показать, что он соблюдает эти условия, и разрешит разумные аудиты при предварительном уведомлении, за счёт заведения и без ущерба для других клиентов.
Передача за границу
Данные могут обрабатываться поставщиками за пределами Турции и Европейской экономической зоны.
Обязанности заведения
Заведение должно иметь правовое основание для использования данных гостей, давать гостям информацию, которой требуют KVKK и GDPR (можно сослаться на политику конфиденциальности QRder), не запрашивать у гостей больше данных, чем нужно, законно обращаться с данными, которые видит в панели управления, и, где это требуется, зарегистрироваться в VERBİS или вести собственный учёт обработки.