Məxfilik siyasəti

1. Giriş

1.1. QR Zebra platforması ("Platforma") qeydiyyat nömrəsi [COMPANY_REGISTRATION_NUMBER], qeydiyyat ünvanı [COMPANY_ADDRESS] olan [COMPANY_LEGAL_NAME] ("QR Zebra", "biz", "bizə") tərəfindən idarə olunur. Məxfilik məsələləri ilə bağlı bizimlə [CONTACT_EMAIL] ünvanında əlaqə saxlaya bilərsiniz.

1.2. QR Zebra restoranlara proqram təminatı təqdim edir: rəqəmsal menyu, QR kodlar və bunu nəzərdə tutan tarif planlarında onlayn sifariş. Platformadan iki növ şəxsi məlumat keçir və onları bir-birindən ayırmaq vacibdir:

• Restoran hesabı məlumatları: qeydiyyatdan keçən və idarəetmə panelindən istifadə edən müəssisə sahibinin və işçi heyətinin məlumatları. Bu məlumatlar üçün emalın məqsədlərini və vasitələrini QR Zebra müəyyən edir və məlumat nəzarətçisi qismində çıxış edir.
• Müştəri sifariş məlumatları: Qonağın müəyyən bir Restorana sifariş verərkən və ya ziyarətini qeyd edərkən daxil etdiyi məlumatlar. Bu məlumatlar Restoran üçün toplanır və Restoran onlardan sifarişi yerinə yetirmək və qonağına xidmət göstərmək üçün istifadə edir. Bu məlumatlar üçün məqsədi Restoran müəyyən edir və nəzarətçi odur; QR Zebra onları Restoran adından yerləşdirir və emal edir (məlumat emalçısı), həmçinin Platformanı idarə etmək və qorumaq üçün lazım olan məhdud həddə onlardan istifadə edir.

1.3. Hər bir Restoran qanunun tələb etdiyi hallarda öz qonaqlarını onların məlumatlarından necə istifadə etdiyi barədə məlumatlandırmağa görə məsuliyyət daşıyır. Bu Siyasət Platformanın məlumatlarla nə etdiyini təsvir edir; o, Restoranın öz bildirişini əvəz etmir.

1.4. Bu Siyasət İstifadə şərtlərimizin ayrılmaz hissəsidir.

2. Topladığımız məlumatlar

2.1. Məlumatları üç yolla toplayırıq: bizə verdiyiniz məlumatlar (qeydiyyat zamanı, profilinizi doldurarkən, menyu qurarkən, sifariş verərkən və ya bizə yazarkən), Platformadan istifadəniz nəticəsində yaranan məlumatlar (sifarişlər, skan statistikası, jurnal məlumatları) və brauzerinizdə saxlanılan məlumatlar (kuki (cookie) faylları və oxşar texnologiyalar).

2.2. Növbəti bölmələrdə məlumatlar kateqoriyalar üzrə sadalanır. Biz xüsusi kateqoriyalı məlumatları (məsələn, sağlamlıq və ya dini məlumatları) məqsədli şəkildə toplamırıq. Qonağın sifariş şərhində yazdığı allergen məlumatları könüllü daxil edilir və Restorana görünür.

2.3. Biz ödəniş kartı nömrələrini toplamırıq. Bax: 12-ci bölmə.

3. Hesab və qeydiyyat məlumatları

3.1. Restoranın qeydiyyatı. Hesab açmaq üçün Restoran restoranın adını, qısa təsviri, sahibin və ya nümayəndənin adını, e-poçt ünvanını və telefon nömrəsini təqdim edir. Platforma bu ad, e-poçt və telefon nömrəsi ilə istifadəçi hesabı yaradır, ilk şifrəni generasiya edir və onu e-poçt ünvanına göndərir. Şifrə yalnız heşlənmiş formada saxlanılır.

3.2. İşçi heyəti. Restoran işçi heyəti üzvlərini əlavə edə bilər; onların adı, e-poçt ünvanı və rolu saxlanılır və Restoranla əlaqələndirilir.

3.3. Müştəri hesabları. Müştəri hesabı yaratmağı seçən Qonaq ad, e-poçt ünvanı, telefon nömrəsi və şifrə təqdim edir. Müştəri hesabının yaradılması könüllüdür; menyulara baxmaq və sifariş vermək onsuz da mümkündür.

3.4. Sosial şəbəkə vasitəsilə giriş. Platformada Google və ya Facebook hesabı ilə giriş seçimi mövcuddur; bu halda həmin təminatçının qaytardığı identifikator, ad və e-poçt ünvanı saxlanılardı. Bu versiya tarixinə bu seçim aktivləşdirilməyib.

3.5. Kuryerlər. Restoran öz çatdırılma kuryerlərini qeydiyyatdan keçirdikdə, onların adı, e-poçt ünvanı və telefon nömrəsi, çatdırılma zamanı isə məkanı saxlanılır (bax: 6-cı bölmə).

3.6. Hesab fəaliyyəti. Hesabın nə vaxt yaradıldığını və sonuncu dəfə yeniləndiyini, onun tarif planını, tarif planı ödəniş sorğularını və onların statusunu, habelə istifadə edildiyi halda mobil tətbiq vasitəsilə daxil olan istifadəçinin mobil push tokenini saxlayırıq.

4. Restoran məlumatları

4.1. Restoran profilinə biznes məlumatlarını daxil edir: restoranın adı, təsviri, loqosu və örtük şəkli, ünvanı və xəritədəki mövqeyi, telefon nömrəsi, istifadə edildiyi halda WhatsApp nömrəsi, iş saatları, çatdırılma parametrləri və əraziləri, valyuta, qiymət formatı, menyu dilləri və dizayn üstünlükləri.

4.2. Bu məlumatların əksəriyyəti Qonaqların Restoranı tapa və onunla əlaqə saxlaya bilməsi üçün məqsədli şəkildə Restoranın ictimai menyu səhifəsində dərc edilir. İctimai göstərilən məlumatlar Restoranın ictimai olmasını istəmədiyi şəxsi məlumatları ehtiva etməməlidir.

4.3. Platforma Restoranın menyusuna nə qədər tez-tez baxıldığını hesablayır və Restoran üçün ümumiləşdirilmiş skan statistikasını saxlayır (bax: 7-ci bölmə).

5. Menyu və yüklənmiş məzmun

5.1. Restoran öz menyusunu yükləyir: bir və ya bir neçə dildə kateqoriyalar, məhsullar, təsvirlər, qiymətlər, variantlar, seçimlər, əlavələr, allergen etiketləri və məhsul şəkilləri. O, həmçinin menyunu fayldan idxal edə və məhsullarını ixrac edə bilər.

5.2. Menyu məzmunu biznes məlumatıdır və təyinatı etibarilə ictimaidir. Şəkillər serverlərimizdə bir neçə ölçüdə saxlanılır. Restoran başqa şəxslərin şəxsi məlumatlarını ehtiva edən şəkilləri və ya mətnləri onların razılığı olmadan yükləməməlidir.

5.3. Restoran qonaq rəylərini aktivləşdirdikdə, rəy qiymətləndirməni, Qonağın daxil etməyi seçdiyi adı və şərhi ehtiva edir. Sui-istifadəni məhdudlaşdırmaq üçün Platforma həmçinin Qonağın şəbəkə ünvanından və Qonağın sessiyasında saxlanılan təsadüfi dəyərdən törədilmiş birtərəfli heş (geri çevrilə bilməyən barmaq izi) saxlayır; şəbəkə ünvanının özü rəy ilə birlikdə saxlanılmır.

6. Müştəri sifariş məlumatları

6.1. Qonaq sifariş verdikdə Platforma Restoranın onu yerinə yetirmək üçün ehtiyac duyduğu məlumatları saxlayır:

• sifariş edilən məhsullar, miqdarlar, seçimlər və əlavələr, qiymətlər və ümumi məbləğ;
• sifarişin növü: masada, götürmə və ya çatdırılma üçün, habelə götürmə üçün seçilmiş vaxt;
• masada sifariş üçün: skan edilmiş QR kodla müəyyən edilən masa;
• çatdırılma üçün: çatdırılma ünvanı (mətn şəklində və ya xəritədəki mövqeyi, mənzil, mərtəbə, giriş və domofon məlumatları göstərildiyi halda onlarla birlikdə saxlanılmış ünvan kimi daxil edilən) və telefon nömrəsi;
• Restoran tələb etdikdə telefon nömrəsi;
• Qonağın yazdığı şərh, məsələn, hazırlanma və ya allergiyalar barədə;
• seçilmiş ödəniş üsulu (məsələn, restoranda və ya çatdırılma zamanı ödəniş) və Restoranın sifarişi ödənilmiş kimi qeyd edib-etmədiyi;
• Restoran tərəfindən müəyyən edilən sifarişin statusu və hər dəyişikliyin vaxtı;
• Qonaq daxil olmuş olduqda müştəri hesabı;
• skan statistikası aktiv olduqda brauzerin təsadüfi ziyarətçi identifikatoru (bax: 8-ci bölmə).

6.2. Hesab olmadan sifariş verən Qonaqlardan e-poçt ünvanı tələb olunmur. Sifariş Qonağın statusu görə bilməsi üçün onun öz brauzerində yadda saxlanılır (bax: 8-ci bölmə).

6.3. WhatsApp sifarişləri. Restoran WhatsApp vasitəsilə sifarişi təklif etdikdə, Platforma sifarişin mətnini hazırlayır və Qonağın cihazında WhatsApp-ı həmin mətnlə Restoranın nömrəsinə ünvanlanmış şəkildə açır. Yazışma daha sonra WhatsApp-ın öz şərtləri və məxfilik siyasəti əsasında WhatsApp-da aparılır; QR Zebra-nın ona girişi yoxdur.

6.4. Ziyarətçi jurnalı. Restoran ziyarətçi jurnalı funksiyasından istifadə etdikdə və Qonaq ziyarətini qeyd etməyi seçdikdə, Qonağın daxil etdiyi ad, e-poçt ünvanı, telefon nömrəsi, masa və qeyd həmin Restoran üçün saxlanılır.

6.5. Çatdırılma kuryerləri. Restoranın öz kuryerləri sifarişləri çatdırdıqda, Restoranın və aktiv olduqda Qonağın çatdırılmanı izləyə bilməsi üçün sifariş çatdırılarkən kuryerin cari mövqeyi qeydə alınır və sifarişə əlavə edilir. Kuryer mövqelərinin tarixçəsi Restoran üçün saxlanıla bilər.

6.6. Sifariş məlumatlarını kim görür. Sifariş məlumatları sifarişi alan Restorana və onun işçi heyətinə, ona təyin edilmiş kuryerə, onu verən Qonağa (brauzeri və ya hesabı vasitəsilə) və Platformanın dəstəyi və idarə edilməsi məqsədilə QR Zebra administratorlarına görünür.

7. Texniki məlumatlar və jurnal məlumatları

7.1. Skan statistikası. Menyu açıldıqda Platforma restoranı, masanı (masa QR kodu istifadə edildikdə), menyuya necə daxil olunduğunu (QR kod və ya keçid), cihazın növünü (telefon, planşet və ya masaüstü), tarixi və saatı, habelə brauzerdə saxlanılan təsadüfi ziyarətçi identifikatorunu (8-ci bölmə) qeydə alır. Şəbəkə ünvanı və brauzerin tam imzası bu statistikada saxlanılmır. Restoranlar onları ümumiləşdirilmiş rəqəmlər kimi görür.

7.2. Server jurnalları. Hər bir veb-xidmət kimi, serverlərimiz sorğular barədə texniki məlumatları, məsələn, şəbəkə ünvanını, tələb olunan səhifəni, vaxtı, brauzer növünü və xəta mesajlarını qeydə ala bilər. Bu jurnallar Platformanın təhlükəsiz və işlək saxlanılması və problemlərin araşdırılması üçün istifadə olunur.

7.3. Bildirişlər. Platforma e-poçt (məsələn, ilk şifrəniz, sifariş bildirişi və ya tarif planı ödənişi barədə qərar) və ya mobil tətbiqə push bildirişi göndərdikdə, alıcının ünvanı və ya tokeni və göndərilmə vaxtı qeydə alına bilər.

7.4. Analitika. Platforma operator tərəfindən Google Analytics və ya Google Tag Manager-ə qoşula bilər. Bu versiya tarixinə bu alətlər aktivləşdirilməyib və ictimai səhifələrdə heç bir üçüncü tərəf analitika skripti yüklənmir.

8. Kuki faylları və sessiya texnologiyaları

8.1. Platforma işləməsi üçün zəruri olan kuki fayllarından və oxşar brauzer yaddaşından istifadə edir. Onlar adınızı və ya əlaqə məlumatlarınızı ehtiva etmir.

• Sessiya kukisi (adı Platformanın adına əsaslanır və _session ilə bitir): brauzer sessiyanızı müəyyən edir, idarəetmə panelində və ya müştəri hesabınızda daxil olmuş vəziyyətdə saxlayır, cari sifarişinizin səbətini və seçdiyiniz dili saxlayır. Skriptlərin girişindən qorunur və təxminən iki saat qeyri-aktivlikdən sonra müddəti bitir.
• XSRF-TOKEN: formaları saxta sorğulardan qoruyan təhlükəsizlik kukisi.
• lang: veb-sayt üçün seçdiyiniz dil, təxminən iki saat saxlanılır.
• tid: sifarişinizin masanızla əlaqələndirilməsi üçün skan etdiyiniz QR kodla müəyyən edilən masa, təxminən altı saat saxlanılır.
• orders: statuslarını görə bilməyiniz üçün hesabsız Qonaq kimi verdiyiniz sifarişlərin identifikatorları, təxminən altı saat saxlanılır.
• qr_vid: şəxsiyyətinizlə heç bir əlaqəsi olmayan, menyunu neçə fərqli cihazın açdığını saymaq üçün istifadə olunan təsadüfi identifikator. Skriptlərin girişindən qorunur və bir il saxlanılır.
• lastaddress: məkan axtarışı olan platforma versiyalarında axtardığınız son ünvan, təxminən iki saat saxlanılır.

8.2. İdarəetmə panelində brauzerin lokal yaddaşı interfeys üstünlüklərini, məsələn, yan menyunun yığılıb-yığılmadığını yadda saxlaya bilər.

8.3. Platforma reklam kukiləri yerləşdirmir və Sizi digər veb-saytlar üzrə izləmək üçün kukilərdən istifadə etmir. Yalnız zəruri kukilər istifadə edildiyindən, Platforma hazırda kuki razılığı banneri göstərmir. Gələcəkdə könüllü analitika və ya marketinq kukiləri aktivləşdirilərsə, qanunun tələb etdiyi hallarda razılıq istəyəcəyik.

8.4. Kukiləri brauzer parametrlərinizdə silə və ya bloklaya bilərsiniz. Sessiya kukisini bloklasanız, daxil ola və ya sifariş verə bilməzsiniz.

9. Məlumatlardan necə istifadə edirik

9.1. Şəxsi məlumatlardan aşağıdakı məqsədlərlə istifadə edirik:

• Restoran hesablarını, işçi heyəti girişini və müştəri hesablarını yaratmaq və idarə etmək, istifadəçilərin daxil olmasını təmin etmək;
• rəqəmsal menyuları dərc etmək və göstərmək, QR kodlar yaratmaq;
• sifarişləri qəbul etmək və onları Restorana təqdim etmək, statuslarını Qonağa göstərmək və Restoranı məlumatlandırmaq;
• yerində sifarişi düzgün masa ilə, çatdırılma üçün isə düzgün ünvanla əlaqələndirmək;
• ondan istifadə edən Restoranlar üçün ziyarətçi jurnalını idarə etmək;
• Restoranlara skan və baxış statistikası təqdim etmək;
• tarif planlarını, tarif planı limitlərini və tarif planı ödəniş sorğularını idarə etmək və onlar barədə qərarları bildirmək;
• xidmət mesajları göndərmək: ilk şifrə, şifrənin sıfırlanması keçidləri, sifariş bildirişləri, tarif planı ödənişi qərarları və hesabınızı bağladıqda məlumatlarınızın surəti;
• sorğularınıza cavab vermək və dəstək göstərmək;
• Platformanı təhlükəsiz saxlamaq, sui-istifadənin və dələduzluğun (o cümlədən təkrar rəylərin və saxta sifarişlərin) qarşısını almaq və İstifadə şərtlərimizin icrasını təmin etmək;
• hüquqi öhdəliklərə, məsələn, mühasibat uçotuna və qanuni sorğulara cavab verilməsinə riayət etmək;
• mümkün olan hər yerdə ümumiləşdirilmiş məlumatlardan istifadə etməklə Platformanı təkmilləşdirmək.

9.2. Biz şəxsi məlumatları satmırıq və onlardan üçüncü tərəf reklamı üçün istifadə etmirik. Şəxsi məlumatlar əsasında hüquqi və ya oxşar əhəmiyyətli nəticələrə malik avtomatlaşdırılmış qərarlar qəbul etmirik.

9.3. Restoranlara hesablarına aid yeni funksiyalar, tarif planı dəyişiklikləri və ya qiymət dəyişiklikləri barədə məlumat göndərə bilərik. Qanun marketinq mesajları üçün razılıq tələb etdikdə, onu istəyəcəyik və Siz istənilən vaxt onu geri götürə bilərsiniz.

10. Emalın hüquqi əsasları

10.1. Emalımıza Aİ Ümumi Məlumatların Qorunması Reqlamenti (GDPR) kimi məlumatların qorunması qanunu tətbiq olunduqda, aşağıdakı hüquqi əsaslara istinad edirik:

• Müqavilənin icrası (və ya müqavilə bağlanmazdan əvvəlki addımlar): İstifadə şərtlərimiz əsasında Platformanı Restoranlara təqdim etmək, hesabları və tarif planlarını idarə etmək, Qonaqlara sifariş verməyə və onları izləməyə imkan vermək üçün.
• Qanuni maraqlar: Platformanı təhlükəsiz saxlamaq, sui-istifadənin qarşısını almaq, ümumiləşdirilmiş statistika hazırlamaq, xidməti təkmilləşdirmək və hesab barədə məlumat vermək üçün – bu maraqlar Sizin hüquqlarınızdan üstün tutulmadığı hallarda.
• Hüquqi öhdəlik: vergi və mühasibat uçotu qanunvericiliyinin tələb etdiyi qeydləri saxlamaq və səlahiyyətli orqanların qanuni sorğularına cavab vermək üçün.
• Razılıq: onu istədiyimiz könüllü məsələlər üçün, məsələn, marketinq mesajları və ya könüllü kukilər tətbiq edilərsə. Razılığı istənilən vaxt əvvəlki emala təsir etmədən geri götürə bilərsiniz.

10.2. Platformanın Restoran adından emal etdiyi müştəri sifariş məlumatları üçün qonağı qarşısında hüquqi əsasa malik olmağa görə Restoran məsuliyyət daşıyır; adətən bu, sifarişin icrasıdır.

10.3. Bu bölmə bizim yanaşmamızı təsvir edir. QR Zebra hər hansı konkret məlumatların qorunması çərçivəsi üzrə sertifikatlaşdırıldığını və ya uyğunluq auditindən keçdiyini iddia etmir.

11. Məlumatların paylaşılması və üçüncü tərəf təminatçılar

11.1. Restoranlar və Qonaqlar. Sifariş məlumatları sifarişi alan Restoranla, onun işçi heyəti və kuryerləri ilə paylaşılır. Restoranın ictimai biznes məlumatları onun menyusunu açan hər kəsə göstərilir.

11.2. Xidmət təminatçıları. Platformanı idarə etmək üçün məlumatlardan istifadəsini məhdudlaşdıran müqavilələr əsasında bizim adımızdan məlumatları emal edən təminatçılardan istifadə edirik:

• Platformanın hostinqi və onun verilənlər bazasının və yüklənmiş şəkillərin saxlanması (Platforma faylları standart olaraq öz serverlərində saxlayır);
• e-poçt çatdırılması: xidmət e-poçtları SMTP e-poçt çatdırılma təminatçısı vasitəsilə göndərilir; təminatçı mesajı çatdırmaq üçün alıcının ünvanını və mesajın məzmununu alır;
• istifadəçi mobil tətbiq vasitəsilə daxil olduqda, tətbiq platformasının push xidməti vasitəsilə çatdırılan mobil tətbiqə push bildirişləri.

11.3. Birbaşa qarşılıqlı əlaqədə olduğunuz üçüncü tərəf xidmətləri. Bəzi funksiyalar başqaları tərəfindən idarə olunan xidmətlərə müraciət edir. Bu halda brauzeriniz və ya cihazınız onlarla onların öz şərtləri və məxfilik siyasətləri əsasında əlaqə saxlayır:

• Google Fonts: ictimai səhifələr şriftləri Google-un serverlərindən yükləyir; şriftlər tələb olunduqda bu serverlər şəbəkə ünvanınızı və brauzer məlumatlarınızı alır.
• Məzmun çatdırılma şəbəkələri: bəzi səhifələr skriptləri və ya stilləri eyni texniki məlumatları alan ictimai məzmun çatdırılma şəbəkələrindən yükləyir.
• QR kod şəkli xidməti: Restoran QR kod şəklini yüklədikdə, Platforma şəkli xarici QR kod generasiya xidmətindən tələb edir və ona menyunun ictimai ünvanını (Qonaqların şəxsi məlumatlarını deyil) göndərir.
• WhatsApp: Restoran WhatsApp vasitəsilə sifarişi təklif etdikdə, sifariş mətni Sizin öz cihazınızda WhatsApp-a ötürülür.
• Xəritə və ünvan xidmətləri: operator açar konfiqurasiya etdikdə Platforma ünvan axtarışı, xəritənin göstərilməsi və məsafənin hesablanması üçün Google Maps xidmətlərindən istifadə edə bilər. Bu versiya tarixinə bunlar aktivləşdirilməyib.
• Ödəniş xidməti təminatçıları: bax: 12-ci bölmə.

11.4. SMS. Platformada mesajlaşma təminatçısı vasitəsilə SMS ilə təsdiq kodlarının və sifariş yeniləmələrinin göndərilməsi funksiyaları mövcuddur. Bu versiya tarixinə bu funksiyalar aktivləşdirilməyib; heç bir SMS göndərilmir və heç bir telefon nömrəsi SMS təminatçısına ötürülmür.

11.5. Hüquqi sorğular və müdafiə. Qanun tələb etdikdə, məhkəmə qərarına və ya səlahiyyətli orqanın qanuni sorğusuna riayət etmək, İstifadə şərtlərimizin icrasını təmin etmək, yaxud QR Zebra-nın, istifadəçilərimizin və ya başqalarının hüquqlarını, əmlakını və ya təhlükəsizliyini qorumaq üçün məlumatları açıqlaya bilərik.

11.6. Biznesin ötürülməsi. QR Zebra birləşərsə, satın alınarsa və ya biznesini satarsa, şəxsi məlumatlar bu Siyasətlə bağlı olacaq hüquqi varisə ötürülə bilər və biz Sizi məlumatlandıracağıq.

11.7. Biz şəxsi məlumatları məlumat brokerləri və ya reklamçılarla paylaşmırıq.

12. Ödənişlə bağlı məlumatlar

12.1. Sifarişlər. QR Zebra Qonaqlarla Restoranlar arasında ödənişləri emal etmir. Sifariş üçün Platforma yalnız Qonağın seçdiyi ödəniş üsulunu (məsələn, restoranda və ya çatdırılma zamanı ödəniş) və Restoranın sifarişi ödənilmiş kimi qeyd edib-etmədiyini qeydə alır. Heç bir ödəniş kartı nömrəsi, etibarlılıq müddəti və ya təhlükəsizlik kodu Platformaya daxil edilmir və Platforma tərəfindən saxlanılmır.

12.2. Restoranın ödəniş xidməti təminatçıları. Restoran əlavə xidmət kimi öz onlayn ödəniş təminatçısını qoşduqda, ödəniş məlumatları təminatçının səhifələrində daxil edilir və təminatçı tərəfindən onun öz məxfilik siyasəti əsasında emal olunur. Platforma yalnız təminatçının istinad nömrəsini və ödənişin nəticəsini saxlayardı. Bu versiya tarixinə belə bir təminatçı aktivləşdirilməyib.

12.3. Tarif planı ödənişləri. Restoran ödənişli tarif planı sorğusu göndərdikdə, Platforma tarif planını, məbləği, valyutanı, seçilmiş ödəniş üsulunu, sorğunun statusunu (gözləmədə, təsdiqlənib, rədd edilib, ləğv edilib), hər dəyişikliyin tarixini və Restoranın və ya administratorun əlavə etdiyi hər hansı qeydi qeydə alır. Ödəniş hazırda birbaşa QR Zebra ilə razılaşdırılır (məsələn, nağd ödəniş və ya təklif olunduqda bank köçürməsi); Platforma Restoranın bank hesabı və ya kart məlumatlarını almır.

12.4. QR Zebra gələcəkdə tarif planlarının onlayn ödənişini aktivləşdirərsə, bu, lisenziyalı ödəniş təminatçısı vasitəsilə həmin təminatçının səhifələrində həyata keçiriləcək; QR Zebra kart məlumatlarını deyil, əməliyyat istinadını və nəticəni alacaq.

12.5. Tarif planı ödənişlərinin qeydləri mühasibat uçotu qanunvericiliyinin tələb etdiyi müddətdə saxlanılır.

13. Məlumatların saxlanması və saxlama müddəti

13.1. Şəxsi məlumatlar Platformanın verilənlər bazasında və fayl yaddaşında, QR Zebra üçün onun hostinq təminatçısı tərəfindən idarə olunan serverlərdə saxlanılır. Yüklənmiş şəkillər standart olaraq Platformanın öz yaddaşında saxlanılır.

13.2. Məlumatları nə qədər saxlayırıq. Platforma məlumatları müəyyən müddətdən sonra avtomatik silmir. Praktikada:

• Restoran hesabı və menyu məlumatları hesab mövcud olduğu müddətdə saxlanılır. Restoran hesabını bağladıqda restoran profili və menyu silinir, istifadəçi hesabı isə anonimləşdirilir (17-ci bölmə).
• Sifariş məlumatları Restoranın qeydləri və mübahisələrin həlli üçün Restoranın hesabı mövcud olduğu müddətdə saxlanılır. Restoran hesabını bağladıqda onun sifarişləri silinmiş kimi qeyd edilir və Platformanın interfeyslərindən gizlədilir, lakin verilənlər bazasında həmin vəziyyətdə qalır; hazırda onlar avtomatik təmizlənmir.
• Müştəri hesabı məlumatları Qonaq hesabı bağlayana qədər saxlanılır və bu zaman anonimləşdirilir (17-ci bölmə). Bağlanmış müştəri hesabının sifarişləri istifadə edilə bilən şəxsiyyətlə əlaqə olmadan onları alan Restoranda qalır.
• Hesabsız Qonaq sifarişləri Restoranın məlumatları ilə birlikdə saxlanılır; Qonağın öz brauzerindəki keçidin müddəti təxminən altı saatdan sonra bitir.
• Skan statistikası Restoranın hesabı mövcud olduğu müddətdə saxlanılır; o, brauzeri yalnız təsadüfi identifikator vasitəsilə müəyyən edir.
• Tarif planı ödəniş qeydləri mühasibat uçotu və vergi qanunvericiliyinin tələb etdiyi müddətdə saxlanılır.
• Server jurnalları təhlükəsizlik və problemlərin aradan qaldırılması üçün məhdud müddətdə saxlanılır və sonra rotasiya edilir.

13.3. Qanun tələb etdikdə, mübahisələri həll etmək və ya İstifadə şərtlərimizin icrasını təmin etmək üçün məlumatları daha uzun müddət saxlaya bilərik. Həmçinin artıq heç kimi müəyyən etməyən ümumiləşdirilmiş və ya anonimləşdirilmiş məlumatları saxlaya bilərik.

13.4. Hər kateqoriya üçün dəqiq saxlama müddətləri: [RETENTION_PERIODS_TO_BE_DEFINED]. Onlar müəyyən edilənə qədər bu bölmədə təsvir edilən qayda tətbiq olunur.

14. Məlumatların təhlükəsizliyi

14.1. Şəxsi məlumatları icazəsiz girişdən, itkidən, dəyişdirilmədən və açıqlanmadan qorumaq üçün riskə uyğun texniki və təşkilati tədbirlər görürük. Digərləri ilə yanaşı:

• şifrələr yalnız duzlanmış (salted) heşlər kimi saxlanılır və heç vaxt işçilərimizə göstərilmir;
• idarəetmə panelinə giriş Restoranın öz istifadəçiləri və rolları ilə məhdudlaşdırılır; administrasiya sahəsinə giriş səlahiyyətli administratorlarla məhdudlaşdırılır;
• sessiya kukiləri skriptlərin girişindən, formalar isə saxta sorğulardan qorunur;
• yüklənmiş fayllar saxlanılmazdan əvvəl yoxlanılır və ölçüsü dəyişdirilir; vektor şəkillər təmizlənir;
• avtomatlaşdırılmış sui-istifadəni məhdudlaşdırmaq üçün qeydiyyat formalarına sorğu tezliyi limiti tətbiq olunur;
• Platforma təhlükəsizlik düzəlişləri ilə aktual saxlanılır.

14.2. Platforma şifrələnmiş bağlantı (HTTPS) vasitəsilə təqdim edilməlidir; bunu təmin edən server konfiqurasiyasına görə operator məsuliyyət daşıyır.

14.3. İlk şifrəniz Sizə e-poçt vasitəsilə göndərilir. İlk girişinizdən sonra onu dəyişməyi və güclü, unikal şifrədən istifadə etməyi tövsiyə edirik. Giriş məlumatlarınızın məxfiliyini qorumağa görə Siz məsuliyyət daşıyırsınız.

14.4. Heç bir sistem tamamilə təhlükəsiz deyil. Şəxsi məlumatlarınıza təsir edən pozuntudan xəbər tutsaq, qanunun tələb etdiyi qaydada Sizi və tələb olunduqda səlahiyyətli orqanı məlumatlandıracağıq.

14.5. QR Zebra ISO 27001 və ya PCI DSS kimi heç bir təhlükəsizlik sertifikatına malik deyil və bunu iddia etmir. Kart məlumatları heç vaxt Platforma tərəfindən emal edilmir, buna görə də PCI DSS ona tətbiq olunmur.

15. Məlumatların beynəlxalq ötürülməsi

15.1. Şəxsi məlumatlar [SERVER_LOCATION] ünvanında yerləşən serverlərdə saxlanılır. E-poçt çatdırılma təminatçımız və 11-ci bölmədə sadalanan digər təminatçılar məlumatları başqa ölkələrdə, o cümlədən yaşadığınız ölkədən kənar ölkələrdə emal edə bilər.

15.2. Məlumatların qorunması qanunvericiliyi başqa ölkəyə ötürmələr üçün təminatlar tələb etdikdə, həmin qanunvericilik əsasında mövcud olan təminatlara, məsələn, adekvatlıq qərarına və ya bu məqsədlə təsdiq edilmiş müqavilə müddəalarına, habelə müvafiq təminatçıların öhdəliklərinə istinad edirik.

15.3. Brauzerinizin birbaşa əlaqə saxladığı üçüncü tərəf xidmətləri (məsələn, şrift və ya məzmun çatdırılma xidmətləri, WhatsApp və ya Restoranın ödəniş təminatçısı) dünyanın istənilən yerində yerləşə bilər və öz siyasətləri ilə tənzimlənir.

16. İstifadəçi hüquqları və məlumatlara giriş sorğuları

16.1. Sizə tətbiq olunan qanunvericilikdən asılı olaraq aşağıdakı hüquqlara malik ola bilərsiniz:

• məlumatlarınızdan necə istifadə edildiyi barədə məlumatlandırılmaq (bu Siyasət);
• Sizin barənizdə saxladığımız şəxsi məlumatlara giriş əldə etmək və surətini almaq;
• yanlış və ya natamam məlumatları düzəltmək; Restoranlar və hesab sahibləri məlumatlarının əksəriyyətini profillərində özləri redaktə edə bilər;
• 13 və 17-ci bölmələrdə təsvir edilən hədlər daxilində məlumatlarınızın silinməsini tələb etmək;
• qanuni maraqlara əsaslanan emalı məhdudlaşdırmaq və ya ona etiraz etmək;
• təqdim etdiyiniz məlumatları daşına bilən, maşınla oxuna bilən formada almaq; Platforma hesabınızı bağladıqda məlumatlarınızın surətini göndərir və Restoranlar menyularını və sifarişlərini idarəetmə panelindən ixrac edə bilər;
• emal razılığa əsaslandıqda razılığı geri götürmək;
• Sizin üçün səlahiyyətli olan məlumatların qorunması orqanına şikayət vermək.

16.2. Hüququnuzu həyata keçirmək üçün hesabınızın e-poçt ünvanından və ya Sizi müəyyən etməyə imkan verən məlumatlarla [CONTACT_EMAIL] ünvanına yazın. Şəxsiyyətinizi təsdiq etmək üçün əlavə məlumat istəyə bilərik. Tətbiq olunan qanunvericiliyin müəyyən etdiyi müddətdə və hər halda ağlabatan müddətdə cavab veririk.

16.3. Sifariş məlumatları ilə bağlı sorğular. Qonaqsınızsa və sorğunuz Restorana verdiyiniz sifarişə aiddirsə, həmin məlumatların nəzarətçisi Restorandır. Menyusundakı məlumatlardan istifadə etməklə birbaşa Restoranla əlaqə saxlaya və ya bizə yaza bilərsiniz; biz sorğunuzu Restorana ötürəcək və texniki addımlarda ona kömək edəcəyik.

17. Hesabın bağlanması və məlumatların silinməsi

17.1. Hesabı özünüz bağlamaq. Restoran sahibləri və müştəri hesabı olan Qonaqlar profillərindəki "Hesabı bağla" funksiyası ilə istənilən vaxt hesablarını bağlaya bilər. Bu zaman Platforma:

• hesabın məlumatlarının surətini qeydiyyatdan keçmiş e-poçt ünvanına göndərir: Restoran üçün restoran profili, menyu və məhsulları və statusları ilə birlikdə sifarişlər; Qonaq üçün sifarişlərinin xülasəsi;
• Restoran üçün: restoran profilini, menyusunu və parametrlərini silir, sifarişlərini və kateqoriyalarını silinmiş kimi qeyd edir;
• istifadəçi hesabının adını və e-poçt ünvanını anonim dəyərlərlə əvəz edir, telefon nömrəsini və hər hansı push tokeni təmizləyir və istifadəçi hesabını silinmiş kimi qeyd edir ki, ondan artıq daxil olmaq və ya şəxsi müəyyən etmək üçün istifadə edilə bilməsin.

17.2. Nə qalır. Silinmiş kimi qeyd edilən sifariş qeydləri verilənlər bazasında həmin vəziyyətdə qalır və avtomatik təmizlənmir; onlar artıq istifadə edilə bilən şəxsiyyətlə əlaqələndirilmir. Müştəri hesabının saxlanılmış çatdırılma ünvanları avtomatik silinmir. Bağlanmış Restoranın çap olunmuş QR kodları işləməyi dayandırır. Qalan məlumatların təsvir ediləndən daha tez silinməsini istəyirsinizsə, [CONTACT_EMAIL] ünvanına yazın; biz qanunla saxlamağa borclu olmadığımız məlumatları siləcəyik.

17.3. Administrator tərəfindən deaktivasiya. Administrator Restoranı və ya müştəri hesabını silmək əvəzinə deaktiv edə bilər. Deaktiv edilmiş hesab daxil ola bilmir və onun menyusu göstərilmir, lakin məlumatları hesab silinənə və ya yenidən aktivləşdirilənə qədər saxlanılır.

17.4. Hesabsız Qonaqlar. Hesab olmadan sifariş vermisinizsə, sifarişiniz Restoranda saxlanılır. Onun düzəldilməsi və ya silinməsi üçün Restoranla əlaqə saxlayın və ya bizə yazın; biz sorğunuzu ötürəcəyik.

17.5. Mobil tətbiq. Mobil tətbiqdən deaktiv edilən müştəri hesabı silinmir, deaktiv edilir. Onu silmək üçün veb-saytdakı "Hesabı bağla" funksiyasından istifadə edin və ya bizə yazın.

18. Uşaqların məxfiliyi

18.1. Platforma restoranlar üçün biznes xidmətidir. Restoran hesabları yalnız biznes aparan və ya onu təmsil edən yetkin şəxslər tərəfindən qeydiyyatdan keçirilə bilər.

18.2. İctimai menyulara hər kəs baxa bilər. Platforma 16 yaşdan (və ya ölkənizdə valideyn razılığının tələb olunduğu yaşdan) kiçik uşaqlardan bilərəkdən şəxsi məlumat toplamır və Qonaqların yaşını soruşmur. Uşaq yalnız valideynin və ya qəyyumun razılığı ilə sifariş verməlidir.

18.3. Uşağın valideyn və ya qəyyumun razılığı olmadan bizə şəxsi məlumat verdiyini düşünürsünüzsə, [CONTACT_EMAIL] ünvanına yazın; biz onları siləcəyik.

19. Xarici keçidlər və üçüncü tərəf xidmətləri

19.1. Menyular və veb-sayt xarici saytlara və xidmətlərə keçidlər ehtiva edə bilər: Restoranın öz veb-saytı və ya sosial media səhifələri, WhatsApp, xəritə xidmətləri və ya Restoranın ödəniş təminatçısı. Bunlar QR Zebra tərəfindən idarə olunmur və bu Siyasət onlara tətbiq olunmur. Onlara məlumatlarınızı verməzdən əvvəl məxfilik siyasətlərini oxuyun.

19.2. Restoranlar menyularına əlavə etdikləri keçidlərə və xarici məzmuna görə məsuliyyət daşıyır.

19.3. Platformada həmçinin operatorun könüllü xarici xidmətləri (analitika, xəritələr, push bildirişləri, SMS, sosial şəbəkə vasitəsilə giriş, ödəniş təminatçıları) qoşa biləcəyi administrasiya sahəsi mövcuddur. Gələcəkdə belə bir xidmət aktivləşdirilərsə və şəxsi məlumatların emalı qaydasını dəyişərsə, bu Siyasəti yeniləyəcəyik.

20. Bu Məxfilik siyasətinə dəyişikliklər

20.1. Platforma dəyişdikdə, təminatçıdan istifadəyə başladıqda və ya onu dayandırdıqda, yaxud qanun dəyişdikdə bu Siyasəti yeniləyə bilərik. Son versiyanın tarixi bu səhifənin yuxarısında göstərilir.

20.2. Əhəmiyyətli dəyişikliklər barədə, ağlabatan şəkildə mümkün olduqda, dəyişiklik qüvvəyə minməzdən əvvəl Restoranları idarəetmə panelində və ya e-poçt vasitəsilə məlumatlandıracağıq. Bu səhifəni vaxtaşırı oxumağınızı tövsiyə edirik.

20.3. Bu Siyasətin əvvəlki versiyaları [CONTACT_EMAIL] ünvanından tələb edilə bilər.

21. Əlaqə məlumatları

21.1. Bu Siyasət və ya şəxsi məlumatlarınız barədə suallar üçün, yaxud hüquqlarınızı həyata keçirmək üçün əlaqə saxlayın:

[COMPANY_LEGAL_NAME]
[COMPANY_ADDRESS]
E-poçt: [CONTACT_EMAIL]

21.2. Məlumatların qorunması üzrə vəzifəli şəxs və ya nümayəndə təyin edilibsə, onun məlumatları: [DATA_PROTECTION_CONTACT].

21.3. Sifariş barədə və ya Restoranın məlumatlarınızdan necə istifadə etdiyi barədə suallar üçün menyusunda göstərilən məlumatlardan istifadə etməklə Restoranla əlaqə saxlayın.