Политика конфиденциальности

Оператором (ответственным за обработку) Ваших персональных данных в связи с нашим веб-сайтом, формами запроса предложения и обратной связи, клиентскими аккаунтами, выставлением счетов и поддержкой является Oquto. Наши контактные данные приведены ниже:

В отношении данных гостей, пользующихся цифровыми меню, которые предприятия публикуют на Платформе, оператором данных является соответствующее предприятие, а Компания выступает в качестве обработчика данных. Подробности изложены в разделе «Данные гостей цифрового меню».

Обрабатываемые нами персональные данные зависят от характера Ваших отношений с нами:

• Посетители веб-сайта: технические записи, автоматически формируемые сервером, такие как IP-адрес, тип и версия браузера, операционная система, посещённые страницы, дата и время доступа.
• Лица, заполняющие формы запроса предложения и обратной связи: имя, фамилия, название предприятия, тип предприятия, номер телефона, адрес электронной почты, город, адрес предприятия, количество столов или номеров, выбранный пакет и содержание сообщения.
• Предприятия-клиенты и их уполномоченные лица: идентификационные и контактные данные уполномоченного лица, наименование организации, налоговая инспекция и налоговый номер, адрес для выставления счетов, записи о подписке и платежах, имя пользователя Панели управления и зашифрованный пароль, журналы действий в панели и обращения в службу поддержки.
• Лица, связывающиеся с нами по электронной почте, телефону, через WhatsApp или социальные сети: контактные данные, а также содержание переписки и переговоров.

Мы не запрашиваем Ваши персональные данные особой категории (сведения о здоровье, религии, этническом происхождении, биометрические данные и т. п.). Просим Вас не указывать такие сведения в полях свободного текста в формах.

• рассмотрение Ваших запросов на предложение, демонстрацию и пробный комплект, подготовка индивидуального предложения и доставка пробного комплекта по Вашему адресу;
• заключение и исполнение договора подписки, настройка Платформы, управление аккаунтами и оказание услуг;
• выставление счетов, взимание платежей и ведение бухгалтерского учёта;
• ответы на обращения в службу поддержки, обучение пользователей и направление уведомлений, связанных с услугами;
• обеспечение безопасности веб-сайта и Платформы, предотвращение злоупотреблений и несанкционированного доступа, выявление и устранение ошибок;
• оценка качества услуг и совершенствование наших услуг;
• исполнение обязанностей по хранению, уведомлению и предоставлению информации, вытекающих из законодательства, а также выполнение запросов уполномоченных органов;
• установление, осуществление и защита наших прав в правовых спорах;
• направление коммерческих электронных сообщений о кампаниях, новинках и мероприятиях — исключительно при наличии Вашего согласия.

Мы обрабатываем Ваши персональные данные на следующих правовых основаниях, перечисленных в статье 5 KVKK: непосредственная связь обработки с заключением или исполнением договора, необходимость обработки для исполнения возложенной на нас правовой обязанности, необходимость обработки для установления, осуществления или защиты права, необходимость обработки в наших законных интересах при условии, что это не наносит ущерба Вашим основным правам и свободам, а также прямое указание закона. Направление коммерческих электронных сообщений осуществляется исключительно на основании Вашего явно выраженного согласия и согласия, полученного в соответствии с Законом № 6563 «О регулировании электронной торговли».

В случаях применения GDPR соответствующими правовыми основаниями являются: исполнение договора или принятие мер по Вашему запросу до заключения договора (пп. «b» п. 1 ст. 6), правовая обязанность (пп. «c» п. 1 ст. 6), законный интерес (пп. «f» п. 1 ст. 6) и согласие (пп. «a» п. 1 ст. 6).

Наш веб-сайт не использует аналитические, маркетинговые или сторонние рекламные файлы cookie, предназначенные для отслеживания поведения посетителей, профилирования или показа рекламы. В локальном хранилище Вашего браузера не сохраняется информация, позволяющая Вас идентифицировать.

Инфраструктура хостинга и безопасности веб-сайта может использовать исключительно строго необходимые технические файлы cookie в целях безопасного и бесперебойного предоставления страниц, блокирования вредоносного трафика и т. п. Поскольку такие файлы cookie необходимы для оказания услуги, они не требуют согласия. Вы можете удалить или заблокировать файлы cookie в настройках браузера, однако в этом случае некоторые функции сайта могут работать не так, как ожидается.

В случае принятия в будущем решения об использовании файлов cookie в аналитических или маркетинговых целях такие файлы cookie будут активированы только после получения Вашего явно выраженного согласия, а настоящая Политика будет обновлена.

• Веб-шрифты: шрифты на наших страницах предоставляются непосредственно с наших собственных серверов; для этой цели персональные данные сторонним сервисам шрифтов не передаются.
• Карта: ссылка «Открыть на карте» на нашей странице контактов открывает Google Карты в новой вкладке только при нажатии на неё; пока Вы не нажмёте на ссылку, данные этому сервису не передаются.
• Социальные сети: ссылки на наши аккаунты в X, Instagram и Facebook служат исключительно для перехода; на наших страницах отсутствуют плагины отслеживания этих платформ.

Компания не несёт ответственности за содержание и практику обеспечения конфиденциальности сторонних веб-сайтов, на которые даны ссылки. Рекомендуем ознакомиться с политиками конфиденциальности таких сайтов до их посещения.

Гости получают доступ к цифровому меню без установки какого-либо приложения и без регистрации, сканируя QR-код, размещённый на столах, в номерах или на шезлонгах предприятий, либо поднося телефон к NFC-метке. При таком использовании могут обрабатываться номер стола, номера или шезлонга, содержание заказов и запросов (вызов официанта, запрос счёта и т. п.), выбранный язык, а также технические сведения об устройстве и браузере.

Эти данные обрабатываются от имени предприятия, опубликовавшего меню, и в соответствии с его указаниями. В отношении этих данных предприятие является оператором данных и обязано уведомлять своих гостей. Компания в качестве обработчика данных обрабатывает эти данные исключительно в целях оказания услуги в рамках договора, заключённого с предприятием, и не использует их в иных целях. Гости должны направлять свои запросы в отношении этих данных непосредственно соответствующему предприятию; запросы, поступившие в Компанию, незамедлительно перенаправляются соответствующему предприятию.

Мы ни при каких обстоятельствах не продаём и не сдаём в аренду Ваши персональные данные. Ваши данные могут передаваться только в объёме, необходимом для достижения указанных выше целей, и при условии соблюдения обязательства о конфиденциальности, следующим категориям получателей:

• поставщикам услуг хостинга, облачной инфраструктуры, электронной почты и программного обеспечения;
• курьерским и логистическим компаниям для отправки пробных комплектов и оборудования;
• платёжным организациям и банкам;
• лицам и организациям, оказывающим нам услуги в области бухгалтерского консалтинга, аудита и юридического консультирования;
• поставщикам POS-систем, систем учёта заказов и систем управления отелем (PMS), с которыми по запросу предприятия-клиента настроена интеграция;
• уполномоченным в силу закона государственным органам и учреждениям, а также судебным органам.

Серверы некоторых используемых нами поставщиков инфраструктуры могут находиться за пределами Турции. В этом случае Ваши персональные данные передаются в соответствии со статьёй 9 KVKK при условии наличия решения о достаточности уровня защиты в отношении страны, в которую осуществляется передача, либо обеспечения одной из надлежащих гарантий, например подписания стандартного договора, утверждённого Советом по защите персональных данных (Kişisel Verileri Koruma Kurulu). Стандартные договоры направляются в Совет в течение пяти рабочих дней с момента их подписания. При передаче данных из Европейской экономической зоны применяются гарантии, предусмотренные главой V GDPR.

Мы принимаем административные и технические меры, направленные на обеспечение надлежащего уровня безопасности, в целях предотвращения неправомерной обработки Ваших персональных данных и неправомерного доступа к ним, а также обеспечения их сохранности. К таким мерам относятся:

• шифрование трафика веб-сайта и Платформы с помощью TLS, хранение паролей в необратимом виде;
• ролевое разграничение прав и ограничение доступа по принципу «необходимого знания»;
• ведение журналов доступа и действий и их регулярная проверка;
• регулярное резервное копирование, обновления безопасности и проверки на уязвимости;
• проверка вводимых данных в формах и ограничения против автоматизированных злоупотреблений;
• заключение соглашений о конфиденциальности с работниками и поставщиками и информирование персонала по вопросам защиты данных.

Если, несмотря на все принятые меры, обрабатываемые персональные данные будут получены третьими лицами незаконным путём, об этом в соответствии со статьёй 12 KVKK в кратчайший срок, но не позднее 72 часов, уведомляются Совет по защите персональных данных и затронутые субъекты данных.

Мы храним Ваши персональные данные в течение срока, необходимого для целей их обработки, и в пределах максимальных сроков, предусмотренных применимым законодательством. Запросы предложения и обращения, не повлёкшие заключения договора, хранятся в течение двух лет с даты последнего контакта, а записи о договорах и счетах — в течение десяти лет с момента прекращения договора. Данные, срок хранения которых истёк, удаляются, уничтожаются или обезличиваются. Подробные сроки хранения приведены в Уведомлении KVKK.

В соответствии со статьёй 11 KVKK Вы вправе узнать, обрабатываются ли Ваши персональные данные, запросить информацию об их обработке, если она осуществляется, потребовать их исправления или удаления, возразить против обработки и потребовать возмещения причинённого Вам ущерба. Порядок подачи обращений изложен в Уведомлении KVKK.

В случаях применения GDPR Вы также вправе потребовать переноса Ваших данных, потребовать ограничения обработки, в любое время отозвать согласие при обработке на основании согласия и подать жалобу в надзорный орган по защите данных в стране Вашего пребывания. Отзыв согласия не влияет на правомерность обработки, осуществлённой до даты отзыва.

Вы можете в любое время бесплатно отказаться от получения коммерческих электронных сообщений, воспользовавшись ссылкой для отказа в сообщениях или написав по адресу ⁦destek@oquto.com⁩.

Наш веб-сайт и услуги по управлению Платформой предназначены для предприятий и не ориентированы на лиц младше 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если нам станет известно о передаче нам таких данных, они будут незамедлительно удалены.

Настоящая Политика может обновляться в связи с изменениями законодательства или наших услуг. Актуальная редакция всегда публикуется на этой странице, а дата «Последнее обновление» в начале страницы изменяется. О существенных изменениях наши зарегистрированные клиенты дополнительно уведомляются по электронной почте.

По любым вопросам и запросам, касающимся настоящей Политики или обработки Ваших персональных данных, Вы можете связаться с нами по следующим каналам: