Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных выступает владелец заведения, разместивший сервис на своём сервере. Данные не уходят разработчику сервиса: и приложение, и база, и хранилище фотографий работают на инфраструктуре заведения.

На демонстрационном стенде оператора нет: данные посетителей здесь не обрабатываются. В рабочем заведении в этом месте публикуются наименование организации, ИНН, адрес и адрес электронной почты для обращений.

2. Какие данные обрабатываются

Гость пользуется сервисом без регистрации: ни имя, ни телефон, ни адрес электронной почты не запрашиваются. Обрабатывается только то, без чего невозможно принять и отдать заказ:

• Идентификатор устройства — случайная строка, которую браузер хранит локально, чтобы отличать гостей за одним столом и не спрашивать QR-код повторно.
• Стол и заведение — какой QR-код был отсканирован; по нему заказ доезжает до нужного стола.
• Состав и статус заказа — выбранные позиции, пропорции, цена, время. Это документ заведения, он хранится вместе с историей заказов.
• Обращения и отзывы — просьбы к официанту (угли, вода, счёт), оценка и текст отзыва после подачи.
• Технические данные — IP-адрес, тип браузера, адрес страницы и время запроса; они попадают в журналы сервера и нужны для защиты от перебора паролей и злоупотреблений.

Данные сотрудников (логин, адрес почты, роль, филиал, хэш пароля) обрабатываются заведением как работодателем в объёме, необходимом для доступа к рабочим экранам.

Специальные категории данных и биометрия не обрабатываются. Данные о здоровье, платёжные реквизиты и документы, удостоверяющие личность, сервис не собирает и не хранит: возраст проверяется сотрудником в зале визуально, а не загрузкой паспорта.

3. Зачем и на каком основании

• Принять и выполнить заказ, показать его статус — основание: ваши действия по резервированию позиций меню и последующее обслуживание в заведении.
• Обеспечить работу и безопасность сервиса, предотвратить злоупотребления — основание: законный интерес заведения.
• Улучшать сервис по обезличенной статистике посещений — основание: ваше согласие, которое можно отозвать в любой момент.

4. Cookie и счётчики посещаемости

Сервис использует технические cookie и локальное хранилище браузера: в них лежат сессия стола, содержимое корзины, вход сотрудника и ваш ответ о согласии. Без них сайт не работает, поэтому они не отключаются.

Аналитические счётчики — Яндекс.Метрика и Google Analytics — подключаются только после вашего согласия. До ответа на баннер их скрипты не загружаются и cookie не ставят. Счётчики собирают обезличенные данные о посещении: страницы, источник перехода, устройство, приблизительный регион по IP-адресу.

• Яндекс.Метрика — ООО «ЯНДЕКС», Россия. Условия использования Метрики, политика конфиденциальности Яндекса, блокировщик для отказа от сбора.
• Google Analytics — Google LLC / Google Ireland Limited. Обработка идёт на серверах за пределами России, то есть происходит трансграничная передача данных в страны, которые обеспечивают адекватную защиту прав субъектов. Подробности — политика конфиденциальности Google и как Google Analytics использует данные; отказаться можно официальным дополнением Google.

Полный перечень cookie с назначением и сроком жизни — в политике использования cookie. Управлять согласием можно здесь:

5. Кому передаются данные

Заказы, отзывы и обращения не передаются никому, кроме сотрудников заведения, которым они нужны по роли. Данные не продаются и не используются для рекламных рассылок.

Третьим лицам передаются только обезличенные данные о посещениях — операторам счётчиков, перечисленных выше, и только при вашем согласии. Хостинг-провайдер, на серверах которого размещён сервис, выступает обработчиком по поручению заведения.

6. Сколько данные хранятся

• Сессия стола и корзина — до закрытия стола или очистки браузера.
• Заказы и отзывы — пока они нужны заведению для учёта и разбора спорных ситуаций, но не дольше сроков, установленных законом для документов заведения.
• Журналы сервера — как правило, не дольше 90 дней.
• Данные счётчиков — по правилам их операторов.

На демонстрационном стенде данные обезличены и не относятся к реальным гостям: сотрудники, столы и заказы созданы автоматически.

7. Как защищены данные

• Соединение с сайтом шифруется (HTTPS), сертификат обновляется автоматически.
• Пароли сотрудников хранятся в виде необратимого хэша, а не текстом.
• Каждый запрос к рабочим экранам проверяется на роль и филиал: сотрудник одного заведения не увидит данные другого.
• Частота запросов ограничена, попытки подбора пароля отсекаются на пятой попытке в минуту.
• База и хранилище фотографий доступны только приложению, а не из интернета напрямую.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для этого напишите оператору по адресу из раздела 1 — ответ даётся в срок, установленный законом (не более 30 дней).

Отозвать согласие на аналитические cookie можно самостоятельно и мгновенно — кнопкой в разделе 4 этой страницы.

9. Возрастное ограничение

Сайт содержит информацию о табачной продукции и предназначен для лиц старше 18 лет. Мы не собираем данные несовершеннолетних осознанно. Если вы считаете, что такие данные попали в сервис, сообщите оператору — они будут удалены.

10. Изменения политики

Актуальная редакция всегда опубликована на этой странице; дата редакции указана вверху. Существенные изменения сопровождаются повторным запросом согласия на баннере.