Chính sách quyền riêng tư (GDPR và KVKK)
Ai chịu trách nhiệm
Đối với dữ liệu tài khoản, thanh toán và trang web của chủ cơ sở và nhân viên, cũng như tài khoản khách, bên kiểm soát dữ liệu là đội ngũ QRder. Đối với dữ liệu đơn hàng của khách của một cơ sở (đã gọi gì ở bàn nào), cơ sở là bên kiểm soát dữ liệu và QRder là bên xử lý dữ liệu; xem Điều khoản xử lý dữ liệu. Văn bản này cũng là thông báo thông tin theo yêu cầu của Luật Bảo vệ dữ liệu cá nhân của Thổ Nhĩ Kỳ (KVKK, Luật số 6698).
Dữ liệu chúng tôi xử lý
Tài khoản: địa chỉ e-mail, mật khẩu (chỉ lưu dưới dạng băm), đăng nhập bằng Google, tên, ảnh đại diện. Hồ sơ (tùy chọn): họ tên, số điện thoại, quốc gia, ngày sinh chỉ gồm tháng và ngày. Khách không đăng nhập sẽ có tài khoản ẩn danh không chứa thông tin cá nhân. Đơn hàng: món, bàn, ghi chú, trạng thái, tên và số điện thoại tùy chọn. Khách hàng thân thiết: tem, phần thưởng, lượt hộp bất ngờ, điểm mayor và nhiệm vụ, món yêu thích, ngôn ngữ ưa dùng. Thiết bị: đăng ký thông báo đẩy nếu bạn cho phép, cookie và bộ nhớ cục bộ (xem Chính sách cookie), địa chỉ IP để kiểm tra bảo mật. Nhân viên: tên, vai trò, e-mail mời, mã PIN phục vụ. Thanh toán của cơ sở: tên công ty hoặc cá nhân, địa chỉ, e-mail, số điện thoại, mã số thuế hoặc số định danh. QRder không bao giờ lưu dữ liệu thẻ; iyzico xử lý trực tiếp. Tên, số điện thoại, e-mail và số định danh được mã hóa trong cơ sở dữ liệu của chúng tôi.
Vì sao chúng tôi sử dụng và dựa trên cơ sở nào
Để vận hành dịch vụ, chuyển đơn hàng và quản lý tài khoản (thực hiện hợp đồng). Để lập hóa đơn và lưu hồ sơ (nghĩa vụ pháp lý). Để ngăn chặn lạm dụng, bảo mật nền tảng và kiểm tra người dùng thật (lợi ích hợp pháp). Để gửi cập nhật đơn hàng và thông báo mà bạn yêu cầu (hợp đồng, hoặc sự đồng ý khi cần, bạn có thể rút lại). Để vận hành chương trình khách hàng thân thiết và quà sinh nhật (hợp đồng, và sự đồng ý đối với ngày sinh và quốc gia tùy chọn). Theo luật Thổ Nhĩ Kỳ, các căn cứ này tương ứng với căn cứ tại điều 5 và 6 của KVKK.
Ai nhận dữ liệu
Chỉ các nhà cung cấp dịch vụ mà chúng tôi cần: Supabase (cơ sở dữ liệu, đăng nhập, lưu trữ tệp), Vercel (lưu trữ), iyzico (thanh toán gói đăng ký), Resend hoặc dịch vụ thư SMTP như Gmail (e-mail), các dịch vụ đẩy của trình duyệt từ Apple, Google hoặc Mozilla (thông báo), Cloudflare (kiểm tra Turnstile), Google (đăng nhập Google, dữ liệu Places, Cloud Translation và Gemini cho văn bản thực đơn, và Business Profile nếu cơ sở kết nối) và Microsoft Azure (dịch văn bản thực đơn, nếu được bật). Tên và mô tả món do cơ sở viết được gửi đến nhà cung cấp dịch thuật; dữ liệu khách thì không. Cơ sở thấy đơn hàng của khách mình và, với chương trình thân thiết, dữ liệu thành viên mà cơ sở cần. Cơ quan chức năng chỉ nhận dữ liệu khi pháp luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân và không dùng nó cho quảng cáo.
Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp xử lý dữ liệu bên ngoài Thổ Nhĩ Kỳ và ngoài Khu vực Kinh tế Châu Âu. Bạn có thể hỏi chúng tôi để biết chi tiết.
Chúng tôi lưu giữ bao lâu
Tài khoản khách hàng không có hoạt động trong 90 ngày sẽ bị xóa tự động. Khoảng 14 ngày trước đó, chúng tôi gửi một cảnh báo (qua e-mail, và qua thông báo đẩy nếu đã bật); chỉ cần đăng nhập một lần là tài khoản được giữ lại. Tài khoản khách ẩn danh bị gỡ sau 30 ngày không hoạt động. Khi một tài khoản bị xóa, đơn hàng và hóa đơn tại các quán được giữ cho kế toán của quán nhưng được ẩn danh (không liên kết với tài khoản, không tên, không e-mail, không tên hoặc số điện thoại nhận hàng); mọi thứ khác về người đó đều bị xóa, như hồ sơ, đăng ký thông báo đẩy, mục yêu thích, tích điểm, tem và phần thưởng, và các lần quét ghé quán. Khi một quán bị xóa, đơn hàng, hóa đơn và báo cáo của quán bị xóa cùng, và các tài khoản nhân viên chỉ làm việc tại quán đó bị gỡ bỏ. Sau khi chủ quán rời đi, hồ sơ thanh toán đăng ký (số tiền, ngày, phương thức, mã tham chiếu của nhà cung cấp) và các trường thông tin công ty và thuế của tổ chức được giữ cho kế toán và nghĩa vụ pháp lý; các trường thanh toán cá nhân bị xóa. Yêu cầu từ biểu mẫu liên hệ bị xóa sau 90 ngày. Lịch sử trạng thái đơn hàng và các yêu cầu dịch vụ đã hoàn tất bị xóa sau 90 ngày. Mã xác minh đơn hàng có hiệu lực 60 phút. Bộ đếm bảo mật được giữ khoảng một ngày. Một số dữ liệu có thể vẫn còn tại các bên xử lý thứ ba (ví dụ hồ sơ khách hàng riêng của nhà cung cấp thanh toán) theo chính sách của họ.
Bảo mật
Chúng tôi dùng mã hóa khi truyền tải, mã hóa các trường nhạy cảm, quy tắc truy cập theo từng cơ sở, giới hạn số lần đăng nhập và nhập PIN, cùng kiểm tra người dùng thật để chống lạm dụng tự động. Không hệ thống nào an toàn tuyệt đối; nếu một vụ xâm phạm ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.
Quyền của bạn
Theo điều 11 KVKK và GDPR, bạn có thể hỏi xem chúng tôi có xử lý dữ liệu của bạn không, nhận một bản sao, yêu cầu chỉnh sửa hoặc xóa, hạn chế hoặc phản đối việc xử lý, rút lại sự đồng ý và chuyển dữ liệu sang dịch vụ khác. Khách hàng có thể tự xóa tài khoản trong ứng dụng (Tài khoản > Hồ sơ > Xóa tài khoản của tôi); chủ quán xóa quán của mình trong Cài đặt > Xóa quán rồi xóa tài khoản. Với các yêu cầu khác, hãy viết đến địa chỉ liên hệ hiển thị trên trang web QRder; chúng tôi trả lời trong 30 ngày. Với dữ liệu đơn hàng của khách, bạn cũng có thể liên hệ quán.
Khiếu nại
Bạn có thể khiếu nại lên Hội đồng Bảo vệ dữ liệu cá nhân Thổ Nhĩ Kỳ (Kişisel Verileri Koruma Kurulu) hoặc cơ quan bảo vệ dữ liệu tại quốc gia bạn cư trú nếu bạn cho rằng quyền của mình chưa được tôn trọng.
Trẻ em
Dịch vụ không dành cho trẻ em khi không có cha mẹ hoặc người giám hộ. Vui lòng không tạo tài khoản cho trẻ em.
Thay đổi
Chúng tôi sẽ cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi.