Ospiterada təhlükəsizlik

Məlumatlar və onların yerləşdiyi yer

Verilənlər bazası Avropa İttifaqında işləyir. İstifadə etdiyimiz hər bir provayder, onun məlumatları harada emal etdiyi və nəyi gördüyü /legal/subprocessors səhifəsində sadalanır.

Bütün trafik ötürülmə zamanı şifrələnir (HTTPS). Qonaq əlaqə məlumatları və ödəniş etimadnamələri həmçinin saxlanılarkən şifrələnir.

Hesablar və çıxış

Parollar və işçi PIN kodları yalnız birtərəfli heşlər, IP ünvanları isə yalnız açarlı heşlər kimi saxlanılır.

Hər məkanın məlumatları digər məkanların məlumatlarından ayrılıb; sahiblər və işçilər həmişə yalnız öz məkanlarını görürlər.

Girişlər hər cihaz və hər hesab üzrə məhdudlaşdırılır. Əvvəllər daxil olmuş cihazlar tanınır, beləliklə yanlış cəhdlər axını restoranın girişini xidmət vaxtının ortasında bloklaya bilməz.

Həssas əməliyyatlar qeydə alınır.

Daha az məlumat saxlayırıq

Çatdırılma ünvanı və qeydlər sifariş bağlandıqdan 24 saat sonra, telefon nömrəsi və soyad 72 saat sonra silinir, bağlanmamış sifarişlərdə isə bunlar 7 gün sonra silinir. Sifarişlərin məzmunu və məbləğləri məkanın mühasibat uçotu üçün məkanın fəaliyyəti və ya xidmət başa çatana qədər saxlanılır.

Qonaq məlumatlarından heç vaxt reklam, profilləşdirmə və ya süni intellekt modellərinin öyrədilməsi üçün istifadə etmirik.

Monitorinq və ehtiyat nüsxələr

Xətalar AB-də, qonaq əlaqə məlumatlarını, kukiləri və ya sorğu məzmununu toplamayacaq şəkildə tənzimlənmiş monitorinqlə izlənilir. Verilənlər bazasının ehtiyat nüsxələri provayderimizin cədvəlinə uyğun çıxarılır; ehtiyat nüsxə nə vaxtsa bərpa olunarsa, silinmələr yenidən tətbiq edilir.

Məlumatlarınızın ixracı (provayderin dəyişdirilməsi)

Məkan sahibləri məlumatlarını istənilən vaxt idarəetmə panelinin Hüquq və məxfilik bölməsində və xidmət başa çatdıqdan sonra 30 gün ərzində ödənişsiz yükləyirlər.

Format: “ospitera-venue-export/1” kimi işarələnmiş bir JSON faylı (UTF-8). Yuxarı səviyyəli sahələr: exportedAt (ixrac vaxtı), format, venue (parametrlər, məhsulları ilə birlikdə menyu kateqoriyaları, iş saatları) və orders (sətirləri, məbləğləri, statusu və vaxtları ilə hər sifariş).

Daxil edilmir: parollar, PIN kodlar, ödəniş provayderi açarları və hesab identifikatorları, həmçinin saxlama müddətlərinə əsasən artıq silinmiş fərdi məlumatlar. Sahə adları idarəetmə panelindəki etiketlərə uyğundur, buna görə də faylı istənilən JSON aləti ilə oxumaq və ya başqa sistemə idxal etmək olar.

Başqa provayderə keçidin bildiriş müddətləri və keçid dövründə köməyimizlə birlikdə necə həyata keçirildiyi şərtlərin 9.4-cü bəndində (/legal/terms) təsvir olunub.

Nəsə səhv getdikdə

Məlumatların emalı haqqında müqaviləmizdə (/legal/dpa) müəyyən edildiyi kimi, təsirə məruz qalan məkanlara əsassız gecikmə olmadan və fərdi məlumatların pozulmasından xəbər tutduğumuz andan 48 saat ərzində bildiririk.

Zəiflik barədə məlumat vermək

Təhlükəsizlik problemi tapmısınız? support@ospitera.com ünvanına “Təhlükəsizlik” mövzusu ilə yazın. Zəhmət olmasa, onu ictimaiyyətə açıqlamazdan əvvəl aradan qaldırmağımız üçün bizə ağlabatan vaxt verin və test edərkən digər məkanların məlumatlarına daxil olmayın və ya xidmətin işini pozmayın. Vicdanla məlumat verən hər kəsə təşəkkür edirik.