İşletmeler İçin Veri İşleme Koşulları
Roller
Bu koşullar, QRder'in bir işletme adına işlediği o işletmenin müşterilerine ait kişisel veriler (siparişler, masa oturumları, sadakat, o işletmede kullanılan müşteri hesapları) için geçerlidir. Bu veriler bakımından işletme veri sorumlusu, QRder veri işleyendir. İşletmenin kendi hesap ve fatura verileri bakımından QRder veri sorumlusudur (bkz. Gizlilik Politikası). İşletme hizmeti kullanarak bu koşulları kabul eder.
Konu ve süre
QRder bu verileri yalnızca Kullanım Koşulları'nda tanımlanan hizmeti sunmak için, işletmenin hesabı olduğu sürece işler. Veri türleri: sipariş içerikleri, masa, isteğe bağlı müşteri adı ve telefonu, sadakat ve doğrulama verileri, bildirim abonelikleri. İlgili kişiler: işletmenin müşterileri.
Talimatlar
QRder verileri yalnızca işletmenin belgelenmiş talimatları (hizmetin özelliklerini kullanması) doğrultusunda ve kanunun gerektirdiği ölçüde işler. QRder bir talimatın kanuna aykırı olduğunu düşünürse işletmeye bildirir.
Gizlilik ve güvenlik
QRder'de verilere erişen kişiler gizlilik yükümlülüğü altındadır. QRder, Gizlilik Politikası'nda anlatılan önlemleri uygular: aktarımda ve hassas alanlarda şifreleme, işletme bazlı erişim denetimi, deneme sınırları, insan doğrulaması ve kayıt tutma.
Alt işleyenler
İşletme, QRder'in Gizlilik Politikası'nda sayılan hizmet sağlayıcıları (veri tabanı, barındırma, e-posta, bildirim, insan doğrulama) kullanmasına izin verir. QRder onları veri koruma yükümlülüklerine bağlar ve onlardan sorumlu kalır. İşletme yeni bir alt işleyene makul gerekçeyle itiraz edebilir.
Müşteri haklarında yardım
QRder, işletmenin müşteri taleplerini (erişim, düzeltme, silme) hizmetteki araçlarla veya talep üzerine yanıtlamasına yardımcı olur; işletmenin veri sorumlusu olduğu konularda müşterilerden gelen talepleri işletmeye iletir.
Veri ihlalleri
QRder, işletmenin müşteri verilerini etkileyen bir ihlali öğrenince, işletmenin kurumlara ve müşterilere karşı kendi yükümlülüklerini yerine getirebilmesi için elindeki bilgilerle gecikmeden bildirir.
İade ve silme
Hesap sona erdiğinde silme şöyle işler. Bir müşteri hesabını silerse, işletmedeki siparişleri ve hesapları işletmenin muhasebesi için işletmede kalır ancak anonimleştirilir (hesap bağlantısı, ad, e-posta, teslim alma adı veya telefonu olmaz). Bir işletme silinirse siparişleri, hesapları ve raporları da silinir; bu yüzden işletme önce raporlarını dışa aktarmalıdır; yalnızca o işletmede çalışan personel hesapları kaldırılır. Kanunun saklamamızı gerektirdiği veriler o süre boyunca saklanır. Bazı veriler alt işleyicilerde kendi politikalarına göre kalabilir.
Denetim
Makul yazılı talep üzerine QRder bu koşullara uyduğunu göstermek için gerekli bilgiyi verir; işletmenin masrafı ve diğer müşterilere zarar vermemek şartıyla, önceden bildirimle makul denetimlere izin verir.
Yurt dışına aktarım
Veriler Türkiye ve Avrupa Ekonomik Alanı dışındaki sağlayıcılar tarafından işlenebilir.
İşletmenin yükümlülükleri
İşletme, müşteri verilerini kullanmak için hukuki bir dayanağa sahip olmalı, müşterilerine KVKK ve GDPR'ın gerektirdiği aydınlatmayı yapmalı (QRder'in gizlilik politikasına bağlantı verilebilir), gerekenden fazla veri istememeli, panelde gördüğü verileri hukuka uygun işlemeli ve gerekiyorsa VERBİS'e kayıt olmalı veya kendi işleme kayıtlarını tutmalıdır.