นโยบายความเป็นส่วนตัว (GDPR และ KVKK)
ใครเป็นผู้รับผิดชอบ
สำหรับข้อมูลบัญชี การเรียกเก็บเงิน และเว็บไซต์ของเจ้าของร้านและพนักงาน รวมถึงบัญชีลูกค้า ผู้ควบคุมข้อมูลคือ ทีม QRder สำหรับข้อมูลคำสั่งซื้อของลูกค้าของร้านค้า (สั่งอะไรที่โต๊ะไหน) ร้านค้าเป็นผู้ควบคุมข้อมูลและ QRder เป็นผู้ประมวลผลข้อมูลแทนร้านค้า ดูข้อกำหนดการประมวลผลข้อมูล ข้อความนี้ยังเป็นหนังสือแจ้งข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตุรกี (KVKK กฎหมายเลขที่ 6698) ด้วย
ข้อมูลที่เราประมวลผล
บัญชี: อีเมล รหัสผ่าน (เก็บเฉพาะค่าแฮช) การเข้าสู่ระบบด้วย Google ชื่อ รูปประจำตัว โปรไฟล์ (ไม่บังคับ): ชื่อเต็ม เบอร์โทร ประเทศ วันเกิดเฉพาะเดือนและวัน ลูกค้าที่ไม่เข้าสู่ระบบจะได้บัญชีแบบไม่ระบุตัวตนที่ไม่มีข้อมูลส่วนบุคคล คำสั่งซื้อ: รายการ โต๊ะ หมายเหตุ สถานะ ชื่อและเบอร์โทร (ไม่บังคับ) ระบบสะสมคะแนน: แสตมป์ ของรางวัล การเข้าร่วมกล่องเซอร์ไพรส์ คะแนนนายกเทศมนตรีและภารกิจ รายการโปรด ภาษาที่ต้องการ อุปกรณ์: การสมัครรับการแจ้งเตือนแบบพุชหากคุณอนุญาต คุกกี้และที่เก็บข้อมูลในเครื่อง (ดูนโยบายคุกกี้) ที่อยู่ IP สำหรับการตรวจสอบความปลอดภัย พนักงาน: ชื่อ บทบาท อีเมลสำหรับคำเชิญ รหัส PIN ของพนักงานเสิร์ฟ การเรียกเก็บเงินของร้านค้า: ชื่อบริษัทหรือบุคคล ที่อยู่ อีเมล เบอร์โทร เลขประจำตัวผู้เสียภาษีหรือบัตรประชาชน QRder ไม่เก็บข้อมูลบัตร โดยข้อมูลบัตรจะประมวลผลโดย iyzico โดยตรง ชื่อ เบอร์โทร อีเมล และเลขประจำตัวถูกเข้ารหัสในฐานข้อมูลของเรา
เหตุผลที่เราใช้ข้อมูลและฐานทางกฎหมาย
เพื่อให้บริการ ส่งมอบคำสั่งซื้อ และดูแลบัญชี (การปฏิบัติตามสัญญา) เพื่อออกใบแจ้งหนี้และเก็บบันทึก (หน้าที่ตามกฎหมาย) เพื่อป้องกันการใช้งานในทางที่ผิด รักษาความปลอดภัยของแพลตฟอร์ม และตรวจสอบว่าเป็นมนุษย์ (ประโยชน์โดยชอบด้วยกฎหมาย) เพื่อส่งความคืบหน้าของคำสั่งซื้อและการแจ้งเตือนที่คุณขอ (สัญญา หรือความยินยอมเมื่อจำเป็น ซึ่งคุณถอนได้) เพื่อให้ระบบสะสมคะแนนและของขวัญวันเกิดทำงาน (สัญญา และความยินยอมสำหรับวันเกิดและประเทศที่ไม่บังคับ) ตามกฎหมายตุรกี สิ่งเหล่านี้สอดคล้องกับฐานในมาตรา 5 และ 6 ของ KVKK
ใครได้รับข้อมูล
เฉพาะผู้ให้บริการที่เราจำเป็นต้องใช้: Supabase (ฐานข้อมูล การเข้าสู่ระบบ ที่เก็บไฟล์) Vercel (โฮสติ้ง) iyzico (การชำระเงินค่าสมัครสมาชิก) Resend หรือบริการอีเมล SMTP เช่น Gmail (อีเมล) บริการพุชของเบราว์เซอร์จาก Apple, Google หรือ Mozilla (การแจ้งเตือน) Cloudflare (การตรวจสอบมนุษย์ Turnstile) Google (การเข้าสู่ระบบด้วย Google ข้อมูล Places, Cloud Translation และ Gemini สำหรับข้อความในเมนู และ Business Profile หากร้านค้าเชื่อมต่อ) และ Microsoft Azure (แปลข้อความในเมนู หากเปิดใช้) ชื่อและคำอธิบายในเมนูที่ร้านค้าเขียนจะถูกส่งไปยังผู้ให้บริการแปล แต่ข้อมูลลูกค้าไม่ถูกส่ง ร้านค้าเห็นคำสั่งซื้อของลูกค้าของตนและข้อมูลสมาชิกเท่าที่จำเป็นสำหรับระบบสะสมคะแนน หน่วยงานรัฐได้รับข้อมูลเมื่อกฎหมายกำหนดเท่านั้น เราไม่ขายข้อมูลส่วนบุคคลและไม่ใช้เพื่อการโฆษณา
การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายประมวลผลข้อมูลนอกตุรกีและนอกเขตเศรษฐกิจยุโรป คุณสามารถขอรายละเอียดจากเราได้
เราเก็บข้อมูลนานแค่ไหน
บัญชีลูกค้าที่ไม่มีการใช้งานเป็นเวลา 90 วันจะถูกลบโดยอัตโนมัติ เราจะส่งคำเตือนหนึ่งครั้งก่อนหน้านั้นประมาณ 14 วัน (ทางอีเมล และทางการแจ้งเตือนแบบพุชหากเปิดไว้) การลงชื่อเข้าใช้หนึ่งครั้งจะรักษาบัญชีไว้ บัญชีผู้เยี่ยมชมแบบไม่ระบุตัวตนจะถูกลบหลังไม่มีการใช้งาน 30 วัน เมื่อบัญชีถูกลบ ออเดอร์และบิลที่ร้านจะถูกเก็บไว้เพื่อการบัญชีของร้านแต่ทำให้ไม่ระบุตัวตน (ไม่มีการเชื่อมโยงกับบัญชี ไม่มีชื่อ ไม่มีอีเมล ไม่มีชื่อหรือเบอร์โทรสำหรับรับสินค้า) ส่วนข้อมูลอื่นทั้งหมดของบุคคลนั้นจะถูกลบ เช่น โปรไฟล์ การสมัครรับการแจ้งเตือนแบบพุช รายการโปรด สิทธิพิเศษสะสมแต้ม แสตมป์และรางวัล และการสแกนการเข้าร้าน เมื่อร้านถูกลบ ออเดอร์ บิล และรายงานของร้านจะถูกลบไปด้วย และบัญชีพนักงานที่ทำงานเฉพาะที่ร้านนั้นจะถูกนำออก หลังเจ้าของจากไป บันทึกการชำระค่าสมัครสมาชิก (จำนวนเงิน วันที่ วิธีชำระ เลขอ้างอิงของผู้ให้บริการ) และช่องข้อมูลบริษัทและภาษีขององค์กรจะถูกเก็บไว้เพื่อการบัญชีและหน้าที่ตามกฎหมาย ส่วนช่องข้อมูลการเรียกเก็บเงินส่วนบุคคลจะถูกลบ คำขอจากแบบฟอร์มติดต่อจะถูกลบหลัง 90 วัน ประวัติสถานะออเดอร์และคำขอบริการที่เสร็จสิ้นแล้วจะถูกลบหลัง 90 วัน รหัสยืนยันออเดอร์ใช้ได้ 60 นาที ตัวนับด้านความปลอดภัยเก็บไว้ประมาณหนึ่งวัน ข้อมูลบางส่วนอาจยังอยู่กับผู้ประมวลผลข้อมูลบุคคลที่สาม (เช่น ข้อมูลลูกค้าของผู้ให้บริการชำระเงินเอง) ตามนโยบายของผู้ให้บริการเหล่านั้น
ความปลอดภัย
เราใช้การเข้ารหัสระหว่างการส่งข้อมูล การเข้ารหัสฟิลด์ที่ละเอียดอ่อน กฎการเข้าถึงแยกตามร้านค้า การจำกัดจำนวนครั้งในการเข้าสู่ระบบและการกรอก PIN และการตรวจสอบมนุษย์เพื่อป้องกันการใช้งานอัตโนมัติในทางที่ผิด ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดการรั่วไหลที่กระทบคุณ เราจะแจ้งคุณและหน่วยงานตามที่กฎหมายกำหนด
สิทธิ์ของคุณ
ตามมาตรา 11 ของ KVKK และ GDPR คุณสอบถามได้ว่าเราประมวลผลข้อมูลของคุณหรือไม่ ขอรับสำเนา ขอให้แก้ไขหรือลบ จำกัดหรือคัดค้านการประมวลผล เพิกถอนความยินยอม และย้ายข้อมูลไปยังบริการอื่นได้ ลูกค้าลบบัญชีของตนเองได้ในแอป (บัญชี > โปรไฟล์ > ลบบัญชีของฉัน) เจ้าของร้านลบร้านที่ การตั้งค่า > ลบร้าน แล้วจึงลบบัญชีของตน สำหรับคำขออื่นให้เขียนถึงที่อยู่ติดต่อที่แสดงบนเว็บไซต์ QRder เราตอบภายใน 30 วัน สำหรับข้อมูลออเดอร์ของผู้เยี่ยมชม คุณติดต่อร้านได้เช่นกัน
การร้องเรียน
คุณอาจร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของตุรกี (Kişisel Verileri Koruma Kurulu) หรือหน่วยงานคุ้มครองข้อมูลในประเทศที่คุณอาศัยอยู่ หากคุณเห็นว่าเราไม่เคารพสิทธิ์ของคุณ
เด็ก
บริการนี้ไม่ได้มีไว้สำหรับเด็กที่ไม่มีผู้ปกครองดูแล โปรดอย่าสร้างบัญชีให้เด็ก
การเปลี่ยนแปลง
เราจะปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง