Ospitera'da güvenlik

Veriler ve nerede bulundukları

Veritabanı Avrupa Birliği'nde çalışır. Kullandığımız her sağlayıcı, verileri nerede işlediği ve neleri gördüğü /legal/subprocessors sayfasında listelenmiştir.

Tüm trafik aktarım sırasında şifrelenir (HTTPS). Müşteri iletişim verileri ve ödeme kimlik bilgileri ayrıca saklanırken de şifrelenir.

Hesaplar ve erişim

Parolalar ve personel PIN kodları yalnızca tek yönlü özetler olarak, IP adresleri ise yalnızca anahtarlı özetler olarak saklanır.

Her restoranın verileri diğer tüm restoranlarınkinden ayrıdır; sahipler ve personel yalnızca kendi restoranlarını görür.

Girişler cihaz ve hesap başına sınırlandırılır. Daha önce giriş yapmış cihazlar tanınır; böylece yanlış tahmin yağmuru bir restoranı servis ortasında sistem dışında bırakamaz.

Hassas işlemler kayıt altına alınır.

Daha az veri tutmak

Teslimat adresi ve notlar, bir sipariş kapatıldıktan 24 saat sonra, telefon numarası ve soyadı 72 saat sonra silinir; kapatılmamış siparişlerde bu bilgiler 7 gün sonra silinir. Sipariş içeriği ve tutarları, restoranın muhasebesi için restoranın faaliyeti veya hizmet sona erene kadar saklanır.

Müşteri verilerini hiçbir zaman reklam, profilleme veya yapay zekâ modellerini eğitmek için kullanmayız.

İzleme ve yedekler

Hatalar AB'de, müşteri iletişim verilerini, çerezleri veya istek gövdelerini toplamayacak şekilde yapılandırılarak izlenir. Veritabanı, sağlayıcımızın takvimine göre yedeklenir; bir yedek geri yüklenirse silme işlemleri yeniden uygulanır.

Verilerinizi dışa aktarma (sağlayıcı değişikliği)

Restoran sahipleri verilerini yönetim panelinde Hukuk ve gizlilik bölümünden istedikleri zaman ve hizmet sona erdikten sonra 30 gün boyunca ücretsiz olarak indirebilir.

Biçim: “ospitera-venue-export/1” etiketli tek bir JSON dosyası (UTF-8). Üst düzey alanlar: exportedAt (dışa aktarma zamanı), format, venue (ayarlar, ürünleriyle birlikte menü kategorileri, çalışma saatleri) ve orders (satırları, tutarları, durumu ve zamanlarıyla birlikte her sipariş).

Dahil edilmeyenler: parolalar, PIN kodları, ödeme sağlayıcısı anahtarları ve hesap kimlikleri ile saklama süreleri uyarınca zaten silinmiş kişisel veriler. Alan adları yönetim panelindeki etiketleri izler, böylece dosya herhangi bir JSON aracıyla okunabilir veya başka bir sisteme aktarılabilir.

Bildirim süreleri ve geçiş sırasındaki yardımımızla birlikte başka bir sağlayıcıya geçişin nasıl işlediği, koşulların 9.4 maddesinde (/legal/terms) açıklanmıştır.

Bir sorun çıkarsa

Veri işleme sözleşmemizde (/legal/dpa) belirtildiği üzere, etkilenen restoranlara gereksiz gecikme olmaksızın ve bir kişisel veri ihlalini öğrendiğimiz andan itibaren 48 saat içinde bildiririz.

Güvenlik açığı bildirin

Bir güvenlik sorunu mu buldunuz? “Güvenlik” konulu bir e-postayla support@ospitera.com adresine yazın. Lütfen kamuya açıklamadan önce sorunu gidermemiz için bize makul bir süre tanıyın ve test ederken diğer restoranların verilerine erişmeyin veya hizmeti aksatmayın. İyi niyetle bildirimde bulunan herkese teşekkür ederiz.