隐私政策（GDPR 和 KVKK）
谁负责
对于商户所有者和员工的账户、账单和网站数据，以及顾客账户，数据控制者是 QRder 团队。对于商户顾客的订单数据（哪张桌点了什么），商户是数据控制者，QRder 作为其数据处理者，详见《数据处理条款》。本文也是土耳其《个人数据保护法》（KVKK，第 6698 号法律）要求的告知文本。
我们处理的数据
账户：电子邮件地址、密码（仅以哈希形式存储）、Google 登录、姓名、头像。个人资料（可选）：全名、电话、国家、生日（仅月和日）。未登录的顾客会获得不含个人信息的匿名账户。订单：商品、桌台、备注、状态，以及可选的姓名和电话。会员：印章、奖励、惊喜盒访问、市长和任务得分、收藏、首选语言。设备：如果您允许，则包括推送通知订阅；Cookie 和本地存储（见《Cookie 政策》）；用于安全检查的 IP 地址。员工：姓名、角色、邀请邮箱、服务员 PIN 码。商户账单：公司或个人姓名、地址、电子邮件、电话、税号或身份证号。银行卡数据绝不会由 QRder 存储，而是由 iyzico 直接处理。姓名、电话、电子邮件和身份证号在我们的数据库中经过加密。
使用目的与法律依据
运行服务、传递订单和维护账户（合同履行）。开具发票和保存记录（法定义务）。防止滥用、保障平台安全并进行人机验证（正当利益）。发送您要求的订单更新和通知（合同，或在需要时基于同意，您可以随时撤回）。提供会员功能和生日惊喜（合同；可选的生日和国家信息基于同意）。按土耳其法律，这些对应 KVKK 第 5 条和第 6 条的依据。
谁会收到数据
仅限我们需要的服务提供商：Supabase（数据库、登录、文件存储）、Vercel（托管）、iyzico（订阅付款）、Resend 或 SMTP 邮件服务如 Gmail（电子邮件）、Apple、Google 或 Mozilla 的浏览器推送服务（通知）、Cloudflare（Turnstile 人机验证）、Google（Google 登录、Places 数据、用于菜单文字的 Cloud Translation 和 Gemini，以及商户绑定后的 Business Profile）和 Microsoft Azure（菜单文字翻译，如已启用）。商户填写的菜单名称和描述会发送给翻译服务商，顾客数据不会。商户可以看到自己顾客的订单，以及会员功能所需的会员数据。仅在法律要求时，我们才会向主管机关提供数据。我们不出售个人数据，也不将其用于广告。
向境外传输
部分服务提供商会在土耳其和欧洲经济区以外处理数据。 您可以向我们询问详情。
保存多长时间
连续 90 天没有任何活动的顾客账户会被自动删除。大约提前 14 天，我们会发送一次提醒（通过电子邮件，如已开启则也通过推送）；登录一次即可保留账户。匿名访客账户在 30 天无活动后移除。账户被删除时，门店的订单和账单会为门店的会计用途保留，但会被匿名化（无账户关联、无姓名、无电子邮件、无取餐姓名或电话）；与此人有关的其他一切都会被删除，例如个人资料、推送订阅、收藏、会员积分、印章和奖励，以及到店扫描记录。门店被删除时，其订单、账单和报表一并删除，仅在该门店工作的员工账户会被移除。所有者离开后，订阅付款记录（金额、日期、方式、服务商参考号）以及组织的公司和税务字段会为会计和法律义务而保留；个人账单字段会被删除。联系表单请求在 90 天后删除。订单状态历史和已完成的服务请求在 90 天后删除。订单验证码有效期为 60 分钟。安全计数器保留约一天。部分数据可能按照第三方处理方的政策保留在其处（例如支付服务商自己的客户记录）。
安全
我们使用传输加密、敏感字段加密、按商户划分的访问规则、登录和 PIN 尝试次数限制，以及防止自动化滥用的人机验证。没有任何系统是绝对安全的；如果数据泄露影响到您，我们会按法律要求通知您和主管机关。
您的权利
根据 KVKK 第 11 条和 GDPR，您可以询问我们是否处理您的数据、获取副本、要求更正或删除、限制或反对处理、撤回同意，以及将数据转移到其他服务。顾客可以在应用中自行删除账户（账户 > 个人资料 > 删除我的账户）；门店所有者在设置 > 删除门店中删除门店，然后删除自己的账户。其他请求请写信至 QRder 网站上显示的联系地址；我们会在 30 天内答复。对于访客订单数据，您也可以联系门店。
投诉
如果您认为我们没有尊重您的权利，可以向土耳其个人数据保护委员会（Kişisel Verileri Koruma Kurulu）或您居住国的数据保护机关投诉。
儿童
本服务不面向没有父母或监护人陪同的儿童。请勿为儿童创建账户。
变更
当服务或法律发生变化时，我们会更新本政策。