Sipariş sisteminde DSGVO: Almanyada sunucular, AV-Vertrag, silme süreleri ve bilgi edinme

Restoranınızın siparişleri, misafirlerinizin verileri ve e-posta gönderimi Almanyada ya da Avrupa Ekonomik Alanı içinde bulunan sunucularda işlenir. İşletmeniz adına yapılan işleme için hazır bir veri işleme sözleşmesi (AV-Vertrag / DPA) bulunur; bunu panelde onaylarsınız ve kanıt olarak sürüm, zaman ve e-posta adresi kaydedilir. Sipariş verileri daha sonra sabit süreler sonunda kendiliğinden temizlenir; tek tek misafirlerin bilgi edinme veya silme talepleri için ise Bestellzentrale içindeki DSGVO-Bereich bölümünde dışa aktarma, anonimleştirme ve kayıt tutan ayrı bir yol vardır.

Veriler nerede duruyor

Web sitesi, siparişler, misafir verileri ve e-posta gönderimi, işlemeyi Almanyada veya Avrupa Ekonomik Alanında yürüten bir barındırma işleyicisi üzerinden çalışır. Paneldeki kullanım ölçümü için hiçbir harici analiz hizmeti kullanılmaz ve restorana tek tek çalışanlara göre bir değerlendirme sunulmaz. Hangi sağlayıcının hangi amaçla, hangi hukuki dayanakla ve hangi ülkede yer aldığı veri koruma beyanında yazılıdır.

Kim neden sorumlu?

Sipariş işletimi bakımından restoranınız sorumlu taraftır, platform ise veri işleyendir: misafir verilerinizi sizin adınıza ve sizin talimatınızla işler. AV-Vertrag tam olarak bunu düzenler. Siparişler bu sırada doğrudan kendi web siteniz üzerinden, arada yabancı bir portal olmadan işler – bkz. Komisyonsuz sipariş sistemi.

AV-Vertrag onayı ve durum kontrolü

Hazır sözleşmeyi okuyup panelde kabul edersiniz. Kanıt olarak sürüm, zaman ve kabulün yapıldığı e-posta adresi kaydedilir. Bestellzentrale içindeki DSGVO-Bereich bölümünde bir durum göstergesi, sözleşmenizin onaylı mı olduğunu yoksa bir şeyin eksik mi olduğunu (uyarı) gösterir. Onaylı sözleşme eksikse sipariş işletimi kısıtlanmış olabilir. Adım adım: AV-Vertrag (DPA) ve DSGVO durumu.

Sabit silme süreleri otomatik işler

Varsayılan olarak sistem, sipariş verilerini siz bir şey yapmadan temizler:

Bir siparişe ilişkin müşteri notları 30 gün sonra silinir.
Tamamlanmış siparişler 365 gün sonra anonimleştirilir.
İptal edilmiş siparişler 90 gün sonra silinir.

Notlar temizlenmişse siparişte Keine Hinweise (retention abgelaufen) notu görünür. Tamamlanmış siparişler silinmek yerine anonimleştirilir: kişiyle bağlantı kalkar, sipariş kaydının kendisi kalır. Tüm süreler ayrıntılı olarak: Veri saklama ve süreler.

Bir misafir sorduğunda: bilgi, silme, anonimleştirme

DSGVO-Bereich bölümünde o misafirin siparişlerini arayın – e-posta, telefon, sipariş numarası veya tarih ile.
Özeti dosya (JSON) olarak dışa aktarın; bu, DSGVO Madde 15 kapsamındaki bilgilendirmedir.
Aynı arama sonucunda Anonymisieren veya Stornierte löschen und den Rest anonymisieren seçeneğini seçin.
Güvenlik için parolayı yeniden girin.

Her işlem kayda geçer: bir kayıt defteri her bilgilendirmeyi, anonimleştirmeyi ve silmeyi zaman ve kayıt sayısıyla tutar. Bir misafir veya bir kurum sonradan sorarsa elinizde tarihli kanıt olur. Kılavuz: Bilgi edinme (Madde 15), silme ve anonimleştirme.

Arşivi boşaltmak silme değildir

Bestellzentrale içindeki arşiv listelerini boşaltmak yalnızca görünümü toparlar ve veri koruma hukuku anlamında silme değildir. Gerçek silme veya anonimleştirme yalnızca DSGVO-Bereich üzerinden olur. Fark şurada açıklanıyor: Arşivleri toparlama.

Haritalar ve adresler yalnızca onayla

Bir teslimat adresini veya koordinatları harici bir harita, coğrafi kodlama ya da rota hizmetine iletecek her işlev, önceden misafirin açık onayını ister. Onay olmadan mesafeye göre fiyat ve harita gösterimi dahili bir yedek modda çalışır: hiçbir adres sunucudan çıkmaz ve sipariş süreci tümüyle kullanılabilir kalır.

Almanya dışındaki hizmetler

Bazı isteğe bağlı işlevler – örneğin mesaj gönderimi, online ödeme veya yapay zekâ işlevleri – Almanyada bulunmayan sağlayıcılarca sunulur. Bunlara yalnızca siz açtığınızda ya da misafiriniz onay verdiğinde başvurulur. Yeni siparişlere ilişkin anlık bildirimler ekibinizin cihazlarına ABD merkezli bir iletim hizmeti üzerinden ulaşır. Sağlayıcı, amaç ve ülke veri koruma beyanında belirtilmiştir.

Bu kimin için değerli?

Siparişleri kendi web sitesi üzerinden alan ve bu sırada ad, telefon numarası ve teslimat adresi işleyen her işletme için – yani pratikte teslimat veya ön sipariş sunan her restoran için. Kendi veri koruma birimi olmayanlar için özellikle yararlıdır: sözleşme hazır durur, silme süreleri hatırlatma gerektirmeden işler ve bir bilgi edinme talebine yanıt, e-postalar ile kâğıtlar arasında arama yapmak yerine bir dışa aktarma dosyasıdır. Misafirlerinizin gördüğü zorunlu bilgiler ve etiketleme için bkz. Hukuken güvenli menü.

Sistemin sizin yerinize yapmadıkları

AV-Vertrag sözleşmesini siz onaylamalısınız – platform bunu sizin yerinize yapamaz. Ayrıca hangi isteğe bağlı hizmetleri açacağınıza siz karar verir ve misafirlerinizin taleplerini siz yanıtlarsınız; sistem bunun için arama, dışa aktarma, anonimleştirme, silme ve kayıt defterini sağlar. Bu sayfa platformun neyi sunduğunu anlatır – işletmeniz için hukuki danışmanlığın yerini almaz.

Sık sorulan sorular

Sipariş sistemimin verileri nerede duruyor?

Sipariş sisteminin verileri – web sitesi, siparişler, misafir verileri ve e-posta gönderimi – Almanyada veya Avrupa Ekonomik Alanında bir barındırma işleyicisi üzerinden işlenir. Sağlayıcıları Almanya dışında olan isteğe bağlı hizmetler, amaç ve ülkeyle birlikte veri koruma beyanında belirtilmiştir.

Restoran olarak veri işleme sözleşmesine ihtiyacım var mı?

Evet: misafir verilerini bir hizmet sağlayıcıya işleten herkesin bunun için bir veri işleme sözleşmesine ihtiyacı vardır. AV-Vertrag panelde hazırdır ve orada onaylanır; sürüm, zaman ve e-posta adresi kanıt olarak kaydedilir. Onay eksikse sipariş işletimi kısıtlanmış olabilir.

Sipariş verileri ne kadar süre saklanır?

Bir siparişe ilişkin müşteri notları 30 gün sonra silinir, tamamlanmış siparişler 365 gün sonra anonimleştirilir ve iptal edilmiş siparişler 90 gün sonra silinir. Bu silme süreleri arka planda otomatik işler, sizin bir şey başlatmanız gerekmez.

DSGVO Madde 15 kapsamındaki bir bilgi talebini nasıl yanıtlarım?

Bestellzentrale içindeki DSGVO-Bereich bölümünde misafirin siparişlerini e-posta, telefon, sipariş numarası veya tarih ile arar ve özeti JSON dosyası olarak dışa aktarırsınız. Bu dosyayı DSGVO Madde 15 kapsamındaki bilgilendirme olarak misafire verirsiniz; işlem kayda geçer.

Arşiv listelerini boşaltmak bir DSGVO silmesi midir?

Hayır. Arşiv listelerini boşaltmak yalnızca Bestellzentrale içindeki görünümü toparlar. Veri koruma hukuku anlamında silme veya anonimleştirme yalnızca DSGVO-Bereich üzerinden yapılır ve bu işlemlerin her biri kayda geçer.

Misafirlerimin adresleri bir harita hizmetine iletiliyor mu?

Yalnızca misafirin açık onayından sonra. Onay olmadan harita gösterimi ve mesafe hesabı, hiçbir adresin sunucudan çıkmadığı dahili bir yedek modda çalışır – misafir yine de sipariş verebilir.

Sipariş sistemiyle otomatik olarak DSGVO uyumlu olur muyum?

Hayır. Sipariş sistemi yapı taşlarını sunar: Almanyada işleme, hazır AV-Vertrag, otomatik silme süreleri ve kayıt tutan bilgi edinme, anonimleştirme ve silme. Sözleşmeyi onaylamak, isteğe bağlı hizmetlere karar vermek ve misafirlerinizin taleplerini yanıtlamak size aittir.

Daha fazlası: Hukuken güvenli menü · Komisyonsuz sipariş sistemi · Online sipariş sistemi