Politique de confidentialité et avis d'information

Cet avis couvre le traitement des données personnelles sur le site OrvunAI, les comptes d'affaires et le service de menus numériques. Le fournisseur de services identifié au début de ce document est le contrôleur des comptes des plateformes et de ses propres opérations de service.

Un restaurant qui publie un menu peut être un contrôleur pour les renseignements personnels qu'il télécharge et ses interactions avec les invités. Pour le traitement d'OrvunAI se déroule pour le compte d'un restaurant, les rôles des parties sont déterminés dans l'accord de service et de traitement des données pertinent. L'avis de confidentialité du restaurant peut également s'appliquer.

Le nom, l'email, le mot de passe sécurisé, les informations commerciales, la langue/zone horaire, l'adhésion à l'équipe et les détails d'abonnement sont traités pour créer des comptes, fournir l'accès et fournir le service. La base est la nécessité de conclure ou d'exécuter un contrat [article 5, paragraphe 2, point c)]. Cette base s'applique à l'individu qui est une partie contractante; l'accès à l'information d'un client d'entreprise nécessite une évaluation distincte des intérêts légitimes en vertu de l'article 5.2)f) pour l'administration des services nécessaires. Un compte ne peut pas être ouvert sans les détails d'inscription requis; les menus publics peuvent être consultés en tant qu'invité.

Les demandes de support et les dossiers tels que la version des termes acceptés et l'horodatage sont traités au besoin pour fournir le service et établir, exercer ou défendre des droits [article 5.2)c), e)]. Les dossiers financiers et réglementaires obligatoires sont traités pour satisfaire aux obligations légales [article 5, paragraphe 2, point a)]. L'enregistrement du fait qu'un avis de confidentialité a été présenté ou lu n'enregistre pas le consentement au traitement des données.

Le texte, les images et le contenu du menu sont traités pour vos actions d'importation, d'édition et de publication sélectionnées. Le texte, les images ou le contenu PDF extrait peuvent être envoyés au fournisseur d'IA configuré pour une importation d'IA. La description d'entreprise que vous entrez pour la génération de menu démarreur AI peut également être envoyée au fournisseur. L'objectif est de fournir votre service demandé; vous devez avoir séparément une base valide pour télécharger les données personnelles d'autres personnes.

Les conversations de serveur AI stockent vos messages, réponses, suggestions, informations de menu/langue, identifiant aléatoire de visiteur et horodatage. Lorsque l'IA externe est utilisée, votre question actuelle et les éléments du menu du candidat peuvent être envoyés au fournisseur. N'utilisez pas le chat pour partager des informations sur la santé, des documents d'identité, des données de carte ou d'autres données personnelles.

Les vues, les sélections de catégories, les favoris, les sources QR et l'intention de recherche sont enregistrées avec des identificateurs aléatoires de visiteurs/sessions, la langue, la catégorie d'appareils et les horodatages pour produire des statistiques d'utilisation. Le texte de recherche brute n'est pas conservé dans les événements analytiques. Ces identifiants peuvent être des données personnelles pseudonymes même sans votre nom. Les événements analytiques sont générés automatiquement dans la version actuelle.

La mesure facultative reste désactivée jusqu’à votre choix dans le pied de page. Le navigateur conserve ce choix et, si vous acceptez, des catégories générales de source, langue, secteur et usage de démo dans l’onglet pendant une fenêtre fixe de 30 minutes. Les événements publics ne contiennent ni identifiant visiteur, URL complète, référent brut, e-mail ni jeton. Les totaux quotidiens sont conservés 90 jours. Si vous vous inscrivez avec la mesure activée, ces catégories sont liées en interne à votre établissement pendant au plus 120 jours pour compter l’inscription, la première création/publication de menu sous 30 jours, les attributions promotionnelles et les activations payantes confirmées par le prestataire. Les rapports sont agrégés. Vous pouvez désactiver la mesure future en pied de page ; DNT/GPC la bloquent aussi. La sécurité et les statistiques existantes des menus clients sont distinctes.

Les adresses IP, les chemins de requête, les horodatages, les états de réponse et les dossiers d'activité des comptes sont traités pour prévenir les attaques, sécuriser l'accès et enquêter sur les erreurs. Les intérêts légitimes en matière de sécurité et de mesure du service de base ne peuvent être invoqués que lorsque vos droits et libertés fondamentaux ne sont pas lésés (article 5.2)f). L'analyse d'utilisation nécessite sa propre évaluation d'équilibre; la lecture de cet avis n'autorise pas l'analyse.

L'information est recueillie électroniquement par l'intermédiaire de vos formulaires, téléchargements et conversations, de l'invitation de l'administrateur de votre équipe, des notifications du fournisseur de paiement et des communications automatiques navigateur/serveur. Un but distinct exigeant le consentement doit être expliqué séparément et accompagné d'un choix librement donné.

L'information nécessaire peut être partagée avec l'hébergement/stockage, la livraison de courriels, certains fournisseurs d'IA et de paiement dans la mesure nécessaire pour ces services. Les membres de l'équipe peuvent accéder à l'information commerciale avec leur permission. Les informations peuvent être communiquées aux autorités publiques lorsque la loi l'exige.

Lorsque les paiements en ligne sont activés, Paddle fournit l'interface de paiement. OrvunAI n'a aucun champ pour stocker les numéros de carte ou les codes de sécurité; il détient les identifiants client/transaction/abonnement, les détails du plan et les périodes de facturation. Le fournisseur de paiement fournit un avis de confidentialité distinct pour ses activités.

Les fournisseurs et les lieux de traitement sont décrits dans les détails commerciaux au début du présent document. Le traitement international exige une base de transfert valable en vertu de l'article 9 de la KVKK et, le cas échéant, du chapitre V du RGPD; la seule reconnaissance de la présente communication n'autorise pas un transfert. Aucune assurance de transfert sans restriction n'est donnée sans identifier le fournisseur, le pays et les garanties applicables.

Le cookie OrvunAI refresh renouvelle votre login et dure 30 jours par défaut ; OrvunAI ui locale se souvient de la langue de l'interface pendant 365 jours. Pour afficher la devise d'abonnement adaptée à l'emplacement et les champs d'inscription/onboarding préremplis, OrvunAI pricing monnaie et OrvunAI market country sont dérivés des données de localisation au niveau du pays de Cloudflare et conservés jusqu'à 24 heures; les données précises de localisation et GPS ne sont pas utilisées. La durée de la session peut varier selon les paramètres de déploiement. Le jeton d'accès de courte durée est conservé dans la mémoire du navigateur.

Le stockage local conserve les préférences langagières/thématiques, un identifiant de visiteur aléatoire, des informations de session de menu et une référence de conversation. Lorsqu'un menu est à nouveau ouvert, son identifiant de session se renouvelle si 30 minutes se sont écoulées depuis la dernière ouverture enregistrée; cela n'efface pas l'entrée enregistrée. Les entrées locales peuvent rester jusqu'à ce que vous effaciez les données du navigateur. Les paramètres du navigateur vous permettent de les gérer; les effacer peut affecter les sessions et les préférences et ne supprime pas automatiquement les enregistrements du serveur.

L'application actuelle n'a pas de traceur publicitaire tiers. L'analyse du menu de première partie fonctionne automatiquement et un panneau de préférences analytique séparé n'est pas encore fourni. Les contrôles de stockage du navigateur ne remplacent pas le consentement lorsqu'il est nécessaire.

Les conversations de serveur AI expirent 30 jours après la création; les conversations expirées et leurs messages sont supprimés par nettoyage quotidien. Démarrer une nouvelle conversation ne supprime pas immédiatement la transcription du serveur précédent.

Les fichiers d'importation originaux sont traités sans enregistrement de fichier persistant dans le service d'importation; cela ne signifie pas qu'un fournisseur d'IA externe ne conserve rien. Les images de produits publiées restent en cours d'utilisation. Les images non utilisées deviennent admissibles au nettoyage périodique après 24 heures; le stockage et le nettoyage du cache peuvent en retirer des copies plus tard.

Cette version ne définit pas une seule période de suppression automatique pour les enregistrements de compte, d'abonnement, de sécurité, d'analyse ou de sauvegarde. La conservation doit être évaluée séparément par rapport à la relation de service, aux obligations juridiques applicables, aux réclamations juridiques éventuelles et à l'objet des données. Supprimer un menu ou annuler un abonnement n'efface pas automatiquement tous les enregistrements. Les demandes d'effacement sont évaluées sous réserve d'obligations de conservation valides.

En vertu de l'article 11 de la KVKK, vous pouvez savoir si vos données sont traitées, demander des informations ou des corrections, rechercher l'effacement/destruction lorsque les conditions s'appliquent et exercer les autres droits légaux. Envoyez votre demande de votre compte enregistré à l'adresse indiquée au début de ce document, ou par écrit à l'adresse postale indiquée, avec suffisamment d'informations pour vérifier votre identité. D'autres méthodes de demande juridiquement valides demeurent disponibles. N'envoyez pas de documents d'identité inutiles ni de renseignements sensibles.

Les demandes sont traitées dans le cadre de la procédure de contrôle-demande applicable en Turquie dès que possible et dans les 30 jours, normalement sans frais; tout coût supplémentaire est assujetti au tarif légal. Votre droit de déposer une plainte auprès du Conseil turc de la protection des données personnelles dans les conditions légales reste inchangé. Lorsque le RGPD s'applique, les droits d'accès, de rectification, d'effacement, de restriction, d'opposition, de portabilité et de dépôt de plaintes par l'autorité de surveillance s'appliquent sous réserve de leurs conditions respectives. Le consentement, lorsqu'il est utilisé séparément, peut être retiré sans affecter un traitement légal antérieur.

Les suggestions alimentaires d'IA ne sont pas utilisées pour prendre des décisions à votre sujet avec des effets légaux ou tout aussi importants. Les mises à jour importantes de cet avis seront communiquées de façon appropriée. La version et la date de mise à jour apparaissent sur cette page.