Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса, доступного на сайтах menuq.ru (электронные QR-меню для зала) и edapi.ru (каталог заведений, доставка и самовывоз), а также на собственных доменах заведений, подключённых к сервису (далее совместно — «Сервис»). Оператором персональных данных является ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»).

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто есть кто

Сервис — инструмент заведения, а не продавец еды. В обработке данных участвуют три стороны:

• Оператор — владелец Сервиса. Обрабатывает данные ресторатора как своего клиента, а данные гостя — по поручению заведения, для передачи ему заказа;
• Заведение (ресторатор) — самостоятельный оператор в отношении данных своих гостей: именно он принимает заказ, готовит и доставляет еду, хранит историю заказов и отвечает на обращения гостей;
• Гость — субъект персональных данных, оформляющий заказ. Регистрация гостю не требуется.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных:

• При регистрации ресторатора: имя, адрес электронной почты, пароль в виде необратимого хеша; в настройках заведения — телефон и адрес заведения, идентификатор чата в Telegram для уведомлений о заказах;
• При оформлении заказа гостем в зале: имя, номер стола, комментарий к заказу, состав заказа; телефон — если гость его указал;
• При оформлении заказа на доставку или самовывоз: имя, номер телефона, адрес доставки (город, улица, дом, квартира, подъезд, этаж, домофон), адрес электронной почты — если гость его указал, комментарий к заказу, время предзаказа, состав и стоимость заказа;
• При оплате онлайн: сумма, состав заказа и контакт для кассового чека (телефон гостя либо почта ресторатора) передаются платёжному провайдеру. Реквизиты банковской карты Оператору не передаются и им не хранятся — их принимает провайдер на своей стороне;
• При работе курьером: имя и адрес электронной почты аккаунта, привязка к заведению, отметки о выданных и доставленных заказах;
• При публикации отзыва: имя, оценка и текст отзыва — они становятся общедоступными на странице заведения;
• При фиксации согласия: дата и время акцепта, IP-адрес, вид согласия и его субъект (номер телефона либо метка заказа);
• Автоматически: IP-адрес, данные cookie, сведения о браузере и устройстве, статистика посещений.

Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.

3. Цели обработки

• регистрация и предоставление доступа к личному кабинету ресторатора;
• оказание услуг Сервиса и техническая поддержка пользователей;
• передача заказа гостя заведению и связь с гостем по заказу — письмом о принятом заказе и о его пути, звонком курьера или заведения;
• доставка заказа по указанному адресу, включая передачу адреса курьеру;
• приём оплаты и выдача кассового чека в соответствии с 54-ФЗ;
• публикация отзывов о заведениях;
• фиксация факта согласия на обработку данных (требование 152-ФЗ);
• улучшение работы Сервиса, сбор обезличенной статистики.

Данные гостей не используются для рекламных рассылок и не передаются третьим лицам для маркетинга.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (форма согласия), а также для исполнения договора, стороной которого является субъект: пользовательского соглашения — для ресторатора и договора на приобретение еды с заведением — для гостя. Обработка данных, необходимых для выдачи кассового чека, ведётся во исполнение обязанности, возложенной на продавца законом (54-ФЗ).

5. Передача третьим лицам

Оператор не продаёт персональные данные. Данные передаются:

• заведению, у которого гость сделал заказ — имя, телефон, адрес доставки, комментарий и состав заказа. Заведение указано на странице, с которой оформлен заказ; оно готовит и передаёт заказ и является в отношении этих данных самостоятельным оператором. Передача происходит на основании отдельного согласия гостя, которое запрашивается при оформлении заказа;
• курьеру заведения — имя, телефон и адрес доставки того заказа, который он везёт;
• платёжному провайдеру (ООО НКО «ЮMoney», сервис ЮKassa) — сумма, состав заказа и контакт для чека. Оплата публикации меню принимается в кассу Оператора, оплата еды — напрямую в кассу заведения по его собственным ключам: Оператор в этих расчётах не участвует и не является платёжным агентом;
• поставщикам инфраструктуры (хостинг, каналы связи) — в объёме, необходимом для работы Сервиса;
• сервису веб-аналитики (ООО «Яндекс», Яндекс.Метрика) — обезличенные сведения о посещениях. ⚠️ Счётчик не устанавливается на страницах оформления заказа, страницы заказа и списка заказов гостя: поля, куда гость вводит имя, телефон и адрес, аналитике не передаются;
• сервису Telegram — краткая сводка заказа (номер, сумма, состав) в чат заведения, если ресторатор его подключил. Телефон и адрес гостя в сводку не включаются: чат заведения бывает групповым.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи в сервис Telegram, серверы которого расположены за пределами Российской Федерации, — и только в объёме, указанном выше, без контактных данных гостя. Подключение этого канала — добровольное решение ресторатора.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом. Данные заказа хранятся в течение срока, необходимого для разрешения возможных претензий и исполнения требований законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники. После достижения целей или отзыва согласия данные удаляются или обезличиваются.

Записи о фактах платежей сохраняются и после удаления учётной записи — в обезличенном виде, без привязки к субъекту: их хранение обязательно для налоговой и кассовой отчётности.

7. Использование cookie

Сервис использует файлы cookie для корректной работы, авторизации и сбора статистики. Часть данных гостя (корзина, избранное, список его заказов, выбранный город) хранится в браузере самого гостя и на сервер не передаётся; очистка данных сайта в браузере удаляет их безвозвратно. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Сервиса.

8. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение на адрес menuq@hixl.ru. Ресторатор может удалить свою учётную запись самостоятельно — в разделе «Настройки» личного кабинета; вместе с ней удаляются его заведения, меню, файлы и заказы.

Обращение по данным, которые обрабатывает заведение как самостоятельный оператор (история заказов гостя у конкретного заведения), направляется этому заведению; Оператор при необходимости передаст обращение ему.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: передача данных по защищённому каналу (HTTPS), хранение паролей в виде необратимого хеша, шифрование ключей платёжной кассы заведения в базе данных, разграничение доступа к данным заведений между их владельцами.

10. Контакты Оператора

ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165.
По вопросам обработки персональных данных: menuq@hixl.ru.