Πολιτική απορρήτου

1. Πεδίο εφαρμογής

Η παρούσα ενημέρωση εξηγεί τον τρόπο με τον οποίο υποβάλλονται σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα στην υπηρεσία QR Wait (qrwait.app) σύμφωνα με τον τουρκικό Νόμο αριθ. 6698 για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα («KVKK») και τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ («ΓΚΠΔ», GDPR).

2. Υπεύθυνος επεξεργασίας

Το QR Wait είναι ο υπεύθυνος επεξεργασίας των δεδομένων των κατόχων λογαριασμού. Επικοινωνία: hello@qrwait.app

Οι επιχειρήσεις που δημιουργούν ουρές με το QR Wait (κάτοχοι λογαριασμού) είναι οι υπεύθυνοι επεξεργασίας των δεδομένων των επισκεπτών που μπαίνουν στις ουρές τους· το QR Wait ενεργεί ως εκτελών την επεξεργασία και επεξεργάζεται τα δεδομένα αυτά για λογαριασμό της επιχείρησης αποκλειστικά για τη λειτουργία της υπηρεσίας.

3. Δεδομένα των επισκεπτών που μπαίνουν σε ουρά

• Θέση στην ουρά: μέγεθος ομάδας, αριθμοί θέσεων που αποδέχεστε, αριθμός προτεραιότητας, ώρα εισόδου στην ουρά και ώρα κλήσης, γλώσσα της διεπαφής, η τελευταία φορά που η σελίδα της θέσης σας στην ουρά ήταν ανοιχτή (εμφανίζεται στον υπάλληλο μαζί με την πληροφορία αν οι ειδοποιήσεις είναι ενεργές, ώστε να γνωρίζει αν θα ενημερωθείτε για την κλήση).
• Αναγνωριστικό συσκευής: ένα τυχαίο αναγνωριστικό που αποτρέπει την έκδοση δεύτερου αριθμού προτεραιότητας από το ίδιο τηλέφωνο και συνδέει το QR Wait στην αρχική οθόνη σας με το πρόγραμμα περιήγησής σας. Δεν συνδέεται με το όνομά σας ή τον αριθμό τηλεφώνου σας.
• Τοποθεσία: εάν η ουρά εφαρμόζει έλεγχο τοποθεσίας, χρησιμοποιείται μόνο τη στιγμή της εισόδου σας στην ουρά, για να ελεγχθεί ότι βρίσκεστε στο σημείο της ουράς ή κοντά στον υπάλληλο. Όσο βρίσκεστε στην ουρά και η σελίδα της θέσης σας είναι ανοιχτή στην οθόνη, η τοποθεσία σας αποστέλλεται καθώς μετακινείστε και τουλάχιστον μία φορά το λεπτό, ώστε να εμφανίζεται η απόστασή σας από την ουρά (ή από τον υπάλληλο)· ο υπάλληλος βλέπει την απόσταση αυτή. Η τοποθεσία σας δεν αποθηκεύεται· με τη θέση σας στην ουρά διατηρούνται μόνο η απόσταση και ο χρόνος μέτρησής της.
• Συνδρομή ειδοποιήσεων: η διεύθυνση push του προγράμματος περιήγησής σας, εάν επιτρέψετε τις ειδοποιήσεις «ήρθε η σειρά σας». Χρησιμοποιείται επίσης για την παράδοση των μηνυμάτων που στέλνει ο υπάλληλος σε όλους όσοι βρίσκονται στην ουρά. Εάν έχετε προσθέσει το QR Wait στην αρχική οθόνη σας, η διεύθυνση αυτή αποθηκεύεται επίσης μαζί με το αναγνωριστικό της συσκευής σας, ώστε να λαμβάνετε ειδοποιήσεις και σε μεταγενέστερες ουρές· η πληροφορία σε ποιες ουρές έχετε αριθμό προτεραιότητας διατηρείται μόνο για να μπορεί η εφαρμογή να εμφανίζει τον αριθμό σας όταν ανοίγει.
• Σημείωση υπαλλήλου: μια σύντομη σημείωση, εάν ο υπάλληλος σας προσθέσει χειροκίνητα.
• Όνομα: εάν η επιχείρηση το έχει ενεργοποιήσει για την ουρά, το όνομα που εισάγετε κατά την είσοδο στην ουρά (προαιρετικό ή υποχρεωτικό, έως 30 χαρακτήρες). Εμφανίζεται δίπλα στον αριθμό σας στο πάνελ υπαλλήλου και διαγράφεται μαζί με τη θέση σας στην ουρά. Διατηρείται επίσης μόνο στο πρόγραμμα περιήγησής σας, ώστε να προτείνεται την επόμενη φορά. Δεν ζητείται ποτέ από τους επισκέπτες αριθμός τηλεφώνου ή διεύθυνση email.
• Απαντήσεις φόρμας εισόδου και αιτήματα: εάν η επιχείρηση έχει προσθέσει ερωτήσεις στη φόρμα εισόδου της ουράς (όπως ο λόγος της επίσκεψής σας), οι απαντήσεις σας (έως 60 χαρακτήρες η καθεμία)· και, εφόσον τα χρησιμοποιείτε, πότε δηλώσατε «Καθ' οδόν» και πόσες φορές ζητήσατε περισσότερο χρόνο. Εμφανίζονται στο πάνελ υπαλλήλου και διαγράφονται μαζί με τη θέση σας στην ουρά. Το αν αποδεχτήκατε τους κανόνες της ουράς ελέγχεται κατά την είσοδό σας και δεν αποθηκεύεται.
• Αξιολόγηση: εάν η επιχείρηση τη ζητά, μετά την εξυπηρέτησή σας μπορείτε να βαθμολογήσετε την επίσκεψη από 1 έως 5 και να προσθέσετε σημείωση έως 200 χαρακτήρων. Η βαθμολογία μόνο καταμετράται (ανά ημέρα και ανά υπάλληλο που σας εξυπηρέτησε)· η σημείωση εμφανίζεται στην επιχείρηση χωρίς το όνομα ή τον αριθμό σας και διαγράφεται σύμφωνα με τον χρόνο διατήρησης της θέσης σας στην ουρά, το αργότερο 24 ώρες μετά την είσοδό σας. Μια χαμηλή βαθμολογία ενδέχεται να αποσταλεί στην επιχείρηση με email μαζί με τη σημείωση.
• Μηνύματα: εάν η επιχείρηση έχει ενεργοποιήσει τα μηνύματα για την ουρά, τα σύντομα μηνύματα που ανταλλάσσετε με τον υπάλληλο στη σελίδα της θέσης σας στην ουρά (έως 300 χαρακτήρες το καθένα, έως 50 συνολικά). Εμφανίζονται στη σελίδα της θέσης σας και στο πάνελ υπαλλήλου, και μια ειδοποίηση ενδέχεται να μεταφέρει το μήνυμα του υπαλλήλου στο τηλέφωνό σας. Διατηρούνται μόνο μαζί με τη θέση σας στην ουρά: δεν περιλαμβάνονται σε αντίγραφα ασφαλείας, τα ημερήσια στατιστικά μόνο τα καταμετρούν και το αρχείο ενεργειών των υπαλλήλων καταγράφει μόνο ότι στάλθηκε μήνυμα, χωρίς το κείμενό του.
• Ραντεβού: εάν η επιχείρηση δέχεται ραντεβού και κλείσετε μια ώρα, η ώρα, το μέγεθος της ομάδας, η υπηρεσία, ένας κωδικός κράτησης, η γλώσσα της διεπαφής σας και ό,τι ζητά η φόρμα εισόδου (όνομα, απαντήσεις), καθώς και η διεύθυνση push για την υπενθύμιση, εάν την ενεργοποιήσετε. Η κράτηση διατηρείται επίσης στο πρόγραμμα περιήγησής σας, ώστε να μπορείτε να την ανοίξετε ξανά. Όταν δηλώσετε την άφιξή σας, μετατρέπεται σε θέση στην ουρά· εάν ο υπάλληλος κλείσει το ραντεβού για εσάς τηλεφωνικά, αποθηκεύεται μόνο ό,τι του πείτε. Δεν ζητείται ποτέ από τους επισκέπτες αριθμός τηλεφώνου ή διεύθυνση email για την κράτηση.
• Εφαρμογή QR Wait (iPhone): εάν χρησιμοποιείτε την εφαρμογή, η διεύθυνση ειδοποιήσεών της είναι ένα διακριτικό συσκευής (device token) από την Apple αντί για τη διεύθυνση push ενός προγράμματος περιήγησης· οι ειδοποιήσεις διέρχονται από την υπηρεσία push της Apple και το διακριτικό διατηρείται όπως η παραπάνω διεύθυνση push. Η Live Activity (ο αριθμός σας στην οθόνη κλειδώματος) λαμβάνει δικό της διακριτικό από την Apple, το οποίο διατηρείται έως τη λήξη της θέσης σας στην ουρά. Εάν επιτρέψετε στην εφαρμογή να κοινοποιεί την απόστασή σας ενώ είναι κλειστή (πρόσβαση στην τοποθεσία «Πάντα»), η τοποθεσία σας εξακολουθεί να αποστέλλεται όσο έχετε αριθμό προτεραιότητας, όπως όταν η σελίδα της θέσης σας είναι ανοιχτή: και πάλι διατηρείται μόνο η απόσταση, και η αποστολή σταματά όταν λήξει η θέση σας στην ουρά. Η εφαρμογή δεν περιλαμβάνει παρακολούθηση ή διαφημίσεις και δεν συλλέγει τίποτε άλλο.
• Εφαρμογή QR Wait (Android): εάν χρησιμοποιείτε την εφαρμογή, η διεύθυνση ειδοποιήσεών της είναι ένα διακριτικό από το Firebase Cloud Messaging της Google αντί για τη διεύθυνση push ενός προγράμματος περιήγησης, το οποίο διατηρείται όπως η παραπάνω διεύθυνση push. Εάν επιτρέψετε στην εφαρμογή να κοινοποιεί την απόστασή σας ενώ είναι κλειστή, όσο το κάνει εμφανίζεται μια ειδοποίηση, και η κοινοποίηση σταματά όταν λήξει η θέση σας στην ουρά· και πάλι διατηρείται μόνο η απόσταση. Η εφαρμογή δεν περιλαμβάνει παρακολούθηση ή διαφημίσεις και δεν συλλέγει τίποτε άλλο.

4. Δεδομένα των κατόχων λογαριασμού

• Λογαριασμός: όνομα χρήστη, διεύθυνση email, γλώσσα, η έκδοση και ο χρόνος αποδοχής των όρων χρήσης, καθώς και ο τρόπος με τον οποίο φτάσατε για πρώτη φορά στον ιστότοπο (ετικέτα καμπάνιας ή ιστότοπος παραπομπής) και η σελίδα στην οποία καταλήξατε.
• Χρήση και τα email μας: πότε επιβεβαιώθηκε η διεύθυνση email σας, πότε ανοίξατε την πρώτη ουρά, κάνατε δοκιμή και πήρατε το πρώτο εισιτήριο, πόσα εισιτήρια ήρθαν από επισκέπτες και πόσα προσθέσατε εσείς, ένα στάδιο χρήσης που προκύπτει από αυτά (π.χ. ρυθμισμένο, ενεργό, αδρανές), ποια email μας σας στάλθηκαν και πότε, οι ομάδες email που απενεργοποιήσατε, καθώς και η χώρα και η ζώνη ώρας που διαβάστηκαν από τη σύνδεσή σας κατά την εγγραφή (στη συνέχεια η ζώνη ώρας ακολουθεί τις ουρές σας).
• Κωδικός πρόσβασης: αποθηκεύεται μόνο μια μη αναστρέψιμη τιμή κατακερματισμού (hash, PBKDF2). Το αν ένας κωδικός πρόσβασης εμφανίζεται σε γνωστές παραβιάσεις δεδομένων ελέγχεται με την αποστολή μόνο των 5 πρώτων χαρακτήρων της τιμής κατακερματισμού του (k-ανωνυμία)· ο κωδικός πρόσβασης ή η πλήρης τιμή κατακερματισμού δεν αποστέλλονται ποτέ πουθενά.
• Μέλη ομάδας: εάν ένας κάτοχος λογαριασμού προσκαλέσει άτομα στον λογαριασμό του, η διεύθυνση email του προσκεκλημένου (για την αποστολή του συνδέσμου πρόσκλησης) και ο ρόλος που του προσφέρεται· μόλις γίνει μέλος, το δικό του όνομα χρήστη, η τιμή κατακερματισμού του κωδικού πρόσβασής του, ο ρόλος του και οι ουρές που μπορεί να ανοίγει. Οι ενέργειες ενός μέλους σε πάνελ υπαλλήλου καταγράφονται με το όνομα χρήστη του.
• Σύνδεση σε δύο βήματα: εάν την ενεργοποιήσετε, το μυστικό κλειδί που μοιράζεστε με την εφαρμογή ελέγχου ταυτότητας και οι μονόδρομες τιμές κατακερματισμού των αχρησιμοποίητων κωδικών ανάκτησης.
• Προγράμματα περιήγησης σύνδεσης: ένα τυχαίο αναγνωριστικό σε cookie «ad»· μια μονόδρομη τιμή κατακερματισμού του αποθηκεύεται για τα 10 τελευταία προγράμματα περιήγησης από τα οποία συνδεθήκατε, ώστε να σας ενημερώνουμε με email όταν γίνεται σύνδεση στον λογαριασμό σας από νέο πρόγραμμα περιήγησης. Το email αυτό αναφέρει το πρόγραμμα περιήγησης και το σύστημα, όπως προκύπτουν από τον user agent του προγράμματος περιήγησής σας· αυτά δεν αποθηκεύονται.
• Ουρές: όνομα, διεύθυνση, τοποθεσία και ρυθμίσεις της ουράς. Για ουρές που ελέγχουν την τοποθεσία σε σχέση με τον υπάλληλο, η τελευταία τοποθεσία που απέστειλε το πάνελ υπαλλήλου (μόνο η πιο πρόσφατη, για τον έλεγχο). Τα ημερήσια στατιστικά είναι μόνο μετρήσεις (πόσες ομάδες μπήκαν στην ουρά, πόσες κλήθηκαν, μέσος χρόνος αναμονής) και δεν περιέχουν πληροφορίες για επισκέπτες.
• Αρχεία χρήσης και πληρωμών: εισιτήρια που χρησιμοποιήθηκαν και απομένουν, αριθμός παραγγελίας, πακέτο και ποσό. Τα στοιχεία της κάρτας σας δεν φτάνουν ποτέ σε εμάς· την πληρωμή εισπράττει η Lemon Squeezy.

5. Όλοι οι επισκέπτες

• Τεχνικά δεδομένα: διεύθυνση IP, πληροφορίες προγράμματος περιήγησης και αρχεία καταγραφής αιτημάτων, για λόγους ασφάλειας, περιορισμού του ρυθμού αιτημάτων και πρόληψης καταχρήσεων.
• Αναφορές σφαλμάτων: εάν μια σελίδα αποτύχει στο πρόγραμμα περιήγησής σας, το μήνυμα σφάλματος, η διεύθυνση της σελίδας και η έκδοση του προγράμματος περιήγησής σας αποστέλλονται σε εμάς, ώστε να διορθώσουμε το σφάλμα· διατηρούνται όπως τα τεχνικά αρχεία καταγραφής.
• Έλεγχος για bots: Cloudflare Turnstile στις φόρμες εγγραφής και επαναφοράς κωδικού πρόσβασης.
• Προέλευση επίσκεψης: κατά την πρώτη σας επίσκεψη, η ετικέτα καμπάνιας ή ο ιστότοπος παραπομπής και η σελίδα στην οποία καταλήξατε διατηρούνται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας. Εξέρχονται από το πρόγραμμα περιήγησής σας μόνο εάν δημιουργήσετε λογαριασμό, και τότε αποθηκεύονται μαζί του.

6. Σκοποί και νομικές βάσεις

• Παροχή της υπηρεσίας ουράς, διαχείριση λογαριασμών, παρακολούθηση εισιτηρίων, πίστωση πληρωμών και τα σχετικά email του λογαριασμού (π.χ. εισιτήρια που τελειώνουν ή τελείωσαν, προσθήκη εισιτηρίων): εκτέλεση σύμβασης (KVKK άρθ. 5/2-c· ΓΚΠΔ άρθ. 6 παρ. 1 στοιχ. β΄).
• Ασφάλεια, πρόληψη ψευδών εγγραφών και καταχρήσεων, επαλήθευση λογαριασμών, μέτρηση της αποτελεσματικότητας των καναλιών μάρκετινγκ: έννομα συμφέροντα (KVKK άρθ. 5/2-f· ΓΚΠΔ άρθ. 6 παρ. 1 στοιχ. στ΄).
• Email για τον λογαριασμό σας και υπενθυμίσεις (καλωσόρισμα, υπενθύμιση επιβεβαίωσης, βοήθεια στη ρύθμιση, ένα μήνυμα όταν ένας ενεργός λογαριασμός σταματά να χρησιμοποιείται) και ο προσδιορισμός του σταδίου χρήσης του λογαριασμού γι' αυτά και για την παρακολούθηση από την ομάδα μας: έννομα συμφέροντα (KVKK άρθ. 5/2-f· ΓΚΠΔ άρθ. 6 παρ. 1 στοιχ. στ΄). Κάθε email υπενθύμισης έχει σύνδεσμο για την απενεργοποίηση των υπενθυμίσεων.
• Νομικές υποχρεώσεις και αιτήματα των αρχών: έννομη υποχρέωση (KVKK άρθ. 5/2-ç· ΓΚΠΔ άρθ. 6 παρ. 1 στοιχ. γ΄).

7. Αποδέκτες και διεθνείς διαβιβάσεις

• Cloudflare, Inc. (ΗΠΑ): φιλοξενία, αποθήκευση, παράδοση email, έλεγχοι για bots, ασφάλεια, στατιστικά επισκέψεων χωρίς cookies (Web Analytics).
• Lemon Squeezy, LLC (ΗΠΑ): πληρωμές και τιμολόγηση. Η Lemon Squeezy είναι ο επίσημος πωλητής (merchant of record)· τα δεδομένα πληρωμών υπόκεινται στην πολιτική απορρήτου της.
• Apple Inc. (ΗΠΑ): παράδοση ειδοποιήσεων και ενημερώσεων Live Activity στις εφαρμογές QR Wait για iPhone (Apple Push Notification service). Λαμβάνει το διακριτικό της εφαρμογής και την ειδοποίηση: τον τίτλο της, το κείμενό της και τη σελίδα που ανοίγει ή, για μια Live Activity, τον αριθμό σας και την κατάστασή του.
• Google LLC (ΗΠΑ): παράδοση ειδοποιήσεων στις εφαρμογές QR Wait για Android (Firebase Cloud Messaging). Λαμβάνει το διακριτικό της εφαρμογής και την ειδοποίηση: τον τίτλο της, το κείμενό της και τη σελίδα που ανοίγει.
• Telegram (Telegram FZ-LLC, ΗΑΕ): εσωτερικές ειδοποιήσεις της ομάδας μας για λογαριασμούς (εγγραφές, ορόσημα χρήσης, μια ημερήσια σύνοψη). Περιέχουν όνομα χρήστη (το δημόσιο όνομα σελίδας του λογαριασμού), κατηγορία, πηγή εγγραφής, γλώσσα, χώρα, στάδιο χρήσης και αριθμούς· ποτέ διεύθυνση email, αριθμό τηλεφώνου ή δεδομένα επισκεπτών.
• Η υπηρεσία push του προγράμματος περιήγησής σας: εάν επιτρέψετε τις ειδοποιήσεις στο πρόγραμμα περιήγησής σας, αυτές παραδίδονται από την υπηρεσία push που χρησιμοποιεί το πρόγραμμα περιήγησής σας (για παράδειγμα, η Google για το Chrome, η Apple για το Safari, η Mozilla για το Firefox, η Microsoft για το Edge). Λαμβάνει μόνο τη διεύθυνση push σας και την ειδοποίηση κρυπτογραφημένη από άκρο σε άκρο, την οποία δεν μπορεί να διαβάσει.
• OpenStreetMap Foundation (Ηνωμένο Βασίλειο): πλακίδια χάρτη και αναζήτηση διεύθυνσης στη διαχείριση.
• Η επιχείρηση που διαχειρίζεται την ουρά: η θέση σας στην ουρά εμφανίζεται στην οθόνη του υπαλλήλου της.
• Συστήματα που συνδέει η επιχείρηση: εάν η επιχείρηση ρυθμίσει webhooks, συμβάντα σχετικά με θέσεις στην ουρά (αριθμός, μέγεθος ομάδας, υπηρεσία, χρόνοι) αποστέλλονται στις διευθύνσεις που έχει επιλέξει· το όνομά σας, οι απαντήσεις της φόρμας εισόδου και ο κωδικός κράτησης μόνο εάν το έχει ενεργοποιήσει για μια διεύθυνση. Τα κλειδιά API της επιτρέπουν στα δικά της συστήματα να διαβάζουν την ουρά και να προσθέτουν, να καλούν ή να εξυπηρετούν αριθμούς.
• Διεθνείς διαβιβάσεις: ο κύριος υπεργολάβος επεξεργασίας μας είναι η Cloudflare, Inc. (ΗΠΑ), η οποία φιλοξενεί την υπηρεσία. Σύμφωνα με τον ΓΚΠΔ, οι διαβιβάσεις προς την Cloudflare βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ που περιλαμβάνονται στο Παράρτημα Επεξεργασίας Δεδομένων (Data Processing Addendum) της Cloudflare (Κεφάλαιο V ΓΚΠΔ). Σύμφωνα με το άρθ. 9 του KVKK, η τυποποιημένη σύμβαση θα υπογραφεί και θα κοινοποιηθεί στην τουρκική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μαζί με την πρώτη μας σύμβαση με θεσμικό πελάτη. Τα δεδομένα σας δεν πωλούνται ποτέ ούτε κοινοποιούνται για διαφημιστικούς σκοπούς.

8. Διατήρηση

• Θέση στην ουρά: έως ότου ο υπάλληλος σας σημειώσει ως προσελθόντα ή σας αφαιρέσει, αποχωρήσετε από την ουρά ή η επιχείρηση μηδενίσει την ουρά (εκτός εάν η επιχείρηση το έχει απενεργοποιήσει, η ουρά μηδενίζεται αυτόματα στο τέλος της ημέρας)· η συνδρομή push διαγράφεται μαζί της. Όταν ο υπάλληλος σας αφαιρέσει, η θέση διατηρείται για 1 ακόμη λεπτό, ώστε να μπορεί να αναιρεθεί ένα λάθος. Η διεύθυνση push και η λίστα αριθμών προτεραιότητας που συνδέονται με τη συσκευή σας διαγράφονται μετά από 30 ημέρες αχρησίας. Ανεξάρτητα από τις ρυθμίσεις της ουράς, μια θέση στην ουρά, συμπεριλαμβανομένων του ονόματος και των απαντήσεων της φόρμας εισόδου, διαγράφεται το αργότερο 24 ώρες μετά την είσοδο στην ουρά. Η σημείωση αξιολόγησης διαγράφεται με το ίδιο χρονοδιάγραμμα· η βαθμολογία παραμένει μόνο ως μέτρηση.
• Ραντεβού: έως ότου δηλωθεί η άφιξη (από εκεί και πέρα όπως μια θέση στην ουρά) ή ακυρωθεί· η ακύρωση διαγράφει αμέσως το όνομα, τις απαντήσεις και τη διεύθυνση push σας. Το όνομα και οι απαντήσεις μιας κράτησης για την οποία δεν δηλώθηκε άφιξη διαγράφονται 2 ώρες μετά την ώρα της, και η ίδια η κράτηση το αργότερο 24 ώρες μετά την ώρα της.
• Μηνύματα: μαζί με τη θέση στην ουρά, δηλαδή το αργότερο 24 ώρες μετά την είσοδο στην ουρά· το αρχείο ενεργειών διατηρεί μόνο το ότι στάλθηκε μήνυμα.
• Λογαριασμός: έως τη διαγραφή του λογαριασμού. Οι λογαριασμοί των οποίων το email δεν επαληθεύεται εντός 7 ημερών διαγράφονται αυτόματα. Μετά τη διαγραφή ενός λογαριασμού, το όνομα χρήστη του δεσμεύεται για 1 έτος, ώστε οι εκτυπωμένοι κωδικοί QR να μην οδηγούν σε κάποιον άλλο, και μια μονόδρομη τιμή κατακερματισμού (SHA-256) της διεύθυνσης email του διατηρείται για 1 έτος, ώστε να μη χορηγούνται ξανά δωρεάν εισιτήρια σε λογαριασμό που δημιουργείται εκ νέου.
• Σύνδεσμοι επαλήθευσης και επαναφοράς κωδικού πρόσβασης: 3 ημέρες και 1 ώρα αντίστοιχα· διαγράφονται μόλις χρησιμοποιηθούν.
• Προσκλήσεις και μέλη ομάδας: ένας σύνδεσμος πρόσκλησης για 7 ημέρες, έως ότου χρησιμοποιηθεί ή ανακληθεί· η σύνδεση ενός μέλους έως ότου την αφαιρέσει ένας ιδιοκτήτης, αποχωρήσει το μέλος ή διαγραφεί ο λογαριασμός.
• Webhooks και κλειδιά API: οι διευθύνσεις webhook, τα μυστικά υπογραφής και τα κλειδιά API μιας επιχείρησης (μόνο μια μονόδρομη τιμή κατακερματισμού κάθε κλειδιού) έως ότου τα διαγράψει· οι αποστολές που αναμένουν νέα προσπάθεια για περίπου 9 ώρες το πολύ· το αρχείο αποστολών (χρόνος, συμβάν, διεύθυνση και κατάσταση της απάντησης, χωρίς περιεχόμενο) για τις 50 τελευταίες αποστολές.
• Αρχείο ενεργειών υπαλλήλων: οι ενέργειες που έγιναν στα πάνελ υπαλλήλου (αριθμοί προτεραιότητας, το όνομα του συνδέσμου υπαλλήλου ή του μέλους της ομάδας, ο χρόνος), για 30 ημέρες και έως 5.000 ενέργειες ανά ουρά. Από αυτό υπολογίζονται τα στατιστικά ανά υπάλληλο.
• Μετρητές αποτυχημένων συνδέσεων: έως 1 ημέρα. Τεχνικά αρχεία καταγραφής: για την περίοδο διατήρησης αρχείων καταγραφής του παρόχου, συνήθως λίγες ημέρες.

9. Cookies και αποθήκευση στο πρόγραμμα περιήγησης

• Απολύτως απαραίτητα: το κλειδί της συνεδρίας σας, το αναγνωριστικό συσκευής και ο αριθμός προτεραιότητάς σας διατηρούνται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας· η υπηρεσία δεν μπορεί να λειτουργήσει χωρίς αυτά. Το αναγνωριστικό συσκευής διατηρείται επίσης σε cookie «d» (αναγνώσιμο μόνο από τον διακομιστή, ισχύει σε όλες τις διευθύνσεις του QR Wait). Εάν επιλέξετε γλώσσα, αυτή διατηρείται σε cookie «lang», ώστε οι διευθύνσεις των επιχειρήσεων να ανοίγουν στην ίδια γλώσσα. Η σύνδεση στη διαχείριση ορίζει ένα cookie «ad» (αναγνώσιμο μόνο από τον διακομιστή), το οποίο αναγνωρίζει το πρόγραμμα περιήγησης για το email σύνδεσης από νέο πρόγραμμα περιήγησης.

10. Τα δικαιώματά σας

Σύμφωνα με το άρθ. 11 του KVKK και τον ΓΚΠΔ, ως υποκείμενο των δεδομένων έχετε δικαίωμα πρόσβασης, διόρθωσης και διαγραφής των δεδομένων σας, περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν, λήψης των δεδομένων σας σε φορητό μορφότυπο, καθώς και αποζημίωσης για ζημίες.

Στείλτε τα αιτήματά σας στο hello@qrwait.app· απαντούμε εντός 30 ημερών. Οι κάτοχοι λογαριασμού μπορούν να διαγράψουν οι ίδιοι τον λογαριασμό τους στη διαχείριση. Τα αιτήματα επισκεπτών που αφορούν μια ουρά διαβιβάζονται στην επιχείρηση που είναι υπεύθυνη επεξεργασίας γι' αυτήν. Μπορείτε επίσης να υποβάλετε καταγγελία στην τουρκική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρχή προστασίας δεδομένων της χώρας όπου βρίσκεστε.

11. Ασφάλεια

Όλες οι συνδέσεις είναι κρυπτογραφημένες (HTTPS). Οι κωδικοί πρόσβασης αποθηκεύονται με μη αναστρέψιμο τρόπο, οι απόπειρες σύνδεσης είναι περιορισμένες και οι σύνδεσμοι που αποστέλλονται με email είναι μίας χρήσης, ενώ αποθηκεύονται μόνο οι τιμές κατακερματισμού τους.

12. Αλλαγές

Ενδέχεται να επικαιροποιούμε την παρούσα ενημέρωση· οι κάτοχοι λογαριασμού ενημερώνονται με email για σημαντικές αλλαγές. Για τους κανόνες της υπηρεσίας, δείτε τους Όρους χρήσης.