Điều khoản xử lý dữ liệu dành cho cơ sở
Vai trò
Các điều khoản này áp dụng cho dữ liệu cá nhân của khách của một cơ sở (đơn hàng, phiên bàn, khách hàng thân thiết, tài khoản khách dùng tại cơ sở đó) mà QRder xử lý cho cơ sở. Đối với dữ liệu này, cơ sở là bên kiểm soát dữ liệu và QRder là bên xử lý dữ liệu. Đối với dữ liệu tài khoản và thanh toán của chính cơ sở, QRder là bên kiểm soát dữ liệu (xem Chính sách quyền riêng tư). Khi sử dụng dịch vụ, cơ sở chấp nhận các điều khoản này.
Đối tượng và thời hạn
QRder chỉ xử lý dữ liệu này để cung cấp dịch vụ nêu trong Điều khoản sử dụng, trong thời gian cơ sở còn tài khoản. Loại dữ liệu: nội dung đơn hàng, bàn, tên và số điện thoại khách tùy chọn, dữ liệu thân thiết và xác minh, đăng ký thông báo. Đối tượng liên quan: khách và khách hàng của cơ sở.
Chỉ dẫn
QRder chỉ xử lý dữ liệu theo chỉ dẫn bằng văn bản của cơ sở, tức là việc sử dụng các tính năng của dịch vụ, và theo yêu cầu của pháp luật. Nếu QRder cho rằng một chỉ dẫn vi phạm pháp luật, QRder sẽ báo cho cơ sở.
Bảo mật thông tin và an ninh
Những người truy cập dữ liệu tại QRder có nghĩa vụ giữ bí mật. QRder áp dụng các biện pháp mô tả trong Chính sách quyền riêng tư: mã hóa khi truyền tải và các trường nhạy cảm, kiểm soát truy cập theo từng cơ sở, giới hạn số lần thử, kiểm tra người dùng thật và ghi nhật ký.
Bên xử lý phụ
Cơ sở cho phép QRder sử dụng các nhà cung cấp dịch vụ được liệt kê trong Chính sách quyền riêng tư (cơ sở dữ liệu, lưu trữ, e-mail, thông báo, kiểm tra người dùng thật). QRder ràng buộc họ bằng nghĩa vụ bảo vệ dữ liệu và vẫn chịu trách nhiệm về họ. Cơ sở có thể phản đối bên xử lý phụ mới với lý do hợp lý.
Hỗ trợ về quyền của khách
QRder giúp cơ sở trả lời các yêu cầu của khách (truy cập, chỉnh sửa, xóa) bằng các công cụ trong dịch vụ hoặc theo yêu cầu, và chuyển các yêu cầu nhận được từ khách đến cơ sở khi cơ sở là bên kiểm soát dữ liệu.
Vi phạm dữ liệu
QRder sẽ thông báo cho cơ sở không chậm trễ sau khi biết về một vụ vi phạm ảnh hưởng đến dữ liệu khách của cơ sở, kèm các thông tin đang có để cơ sở thực hiện nghĩa vụ của mình với cơ quan chức năng và khách.
Trả lại và xóa
Khi tài khoản kết thúc, việc xóa diễn ra như sau. Nếu một khách xóa tài khoản của mình, đơn hàng và hóa đơn của họ tại quán vẫn ở lại quán cho kế toán của quán nhưng được ẩn danh (không liên kết với tài khoản, không tên, không e-mail, không tên hoặc số điện thoại nhận hàng). Nếu một quán bị xóa, đơn hàng, hóa đơn và báo cáo của quán bị xóa cùng, vì vậy quán nên xuất báo cáo trước; các tài khoản nhân viên chỉ làm việc tại quán đó bị gỡ bỏ. Dữ liệu mà pháp luật yêu cầu chúng tôi lưu giữ được giữ trong thời hạn đó. Một số dữ liệu có thể vẫn còn tại các bên xử lý phụ theo chính sách của họ.
Kiểm toán
Theo yêu cầu bằng văn bản hợp lý, QRder cung cấp thông tin cần thiết để chứng minh việc tuân thủ các điều khoản này, và cho phép kiểm toán hợp lý có báo trước, với chi phí của cơ sở và không gây hại cho khách hàng khác.
Chuyển dữ liệu ra nước ngoài
Dữ liệu có thể được các nhà cung cấp bên ngoài Thổ Nhĩ Kỳ và Khu vực Kinh tế Châu Âu xử lý.
Nghĩa vụ của cơ sở
Cơ sở phải có cơ sở pháp lý khi sử dụng dữ liệu khách, cung cấp cho khách thông tin theo yêu cầu của KVKK và GDPR (có thể liên kết đến chính sách quyền riêng tư của QRder), không yêu cầu khách cung cấp nhiều dữ liệu hơn mức cần thiết, xử lý hợp pháp dữ liệu mà mình thấy trong bảng điều khiển, và khi được yêu cầu, đăng ký với VERBİS hoặc tự lưu hồ sơ xử lý dữ liệu.