商户数据处理条款
角色
本条款适用于 QRder 为商户处理的商户顾客的个人数据（订单、桌台会话、会员积分、在该商户使用的顾客账户）。对于这些数据，商户是数据控制者，QRder 是数据处理者。对于商户自己的账户和账单数据，QRder 是数据控制者（见《隐私政策》）。商户使用本服务即表示接受本条款。
主题与期限
QRder 仅为提供《使用条款》所述的服务而处理这些数据，期限为商户拥有账户的期间。数据类型：订单内容、桌台、可选的顾客姓名和电话、会员和验证数据、通知订阅。涉及的人员：商户的顾客和客户。
指示
QRder 仅按商户的书面指示处理数据，这些指示即对服务功能的使用，以及法律的要求。如果 QRder 认为某项指示违法，会告知商户。
保密与安全
在 QRder 接触这些数据的人员须承担保密义务。QRder 采取《隐私政策》所述的措施：传输加密和敏感字段加密、按商户划分的访问控制、尝试次数限制、人机验证和日志记录。
子处理者
商户允许 QRder 使用《隐私政策》中列出的服务提供商（数据库、托管、电子邮件、通知、人机验证）。QRder 要求它们承担数据保护义务，并对它们继续负责。 商户可以基于合理理由反对新增子处理者。
协助处理顾客权利
QRder 通过服务中的工具或应要求协助商户答复顾客的请求（访问、更正、删除），并在商户为数据控制者时，将收到的顾客请求转交给商户。
数据泄露
在得知影响商户顾客数据的泄露后，QRder 会及时通知商户，并提供其掌握的信息，以便商户履行其对主管机关和顾客的义务。
返还与删除
账户终止时，删除按以下方式进行。如果访客删除自己的账户，其在门店的订单和账单会为门店的会计用途留在门店，但会被匿名化（无账户关联、无姓名、无电子邮件、无取餐姓名或电话）。如果门店被删除，其订单、账单和报表一并删除，因此门店应先导出报表；仅在该门店工作的员工账户会被移除。法律要求我们保留的数据会在该期限内保留。部分数据可能按照子处理方的政策保留在其处。
审计
经合理的书面请求，QRder 会提供证明其遵守本条款所需的信息，并允许在提前通知的情况下进行合理的审计，费用由商户承担，且不得损害其他客户。
向境外传输
数据可能由土耳其和欧洲经济区以外的服务提供商处理。
商户的义务
商户必须对使用顾客数据具有法律依据，向顾客提供 KVKK 和 GDPR 要求的告知（可以链接 QRder 的隐私政策），不得向顾客索取超出必要范围的数据，合法处理其在后台看到的数据，并在需要时在 VERBİS 登记或自行保存处理记录。