Политика в отношении обработки персональных данных

Коротко. Мы собираем только то, что нужно, чтобы заведение приняло и выполнило заказ, а ресторатор вёл меню. Данные заказа получает заведение, у которого вы заказали. Мы не продаём данные и не шлём рекламу. В Telegram заведению уходит сводка заказа без вашего имени, телефона и адреса. Карты принимает платёжный провайдер, у нас их нет. Удалить аккаунт можно самому в настройках. Краткое изложение для удобства; при расхождении действует текст документа ниже.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и описывает, как ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»), обрабатывает персональные данные в сервисе, указанном в пункте 1.2.

1.2. Политика действует в отношении сервиса (далее — «Сервис»), доступного:

• на сайте menuq.ru — электронные меню для зала заведения с заказом по QR-коду;
• на сайте edapi.ru — городской каталог заведений, доставка и самовывоз;
• на собственных доменах заведений, подключённых к Сервису;
• в мобильном приложении «Едапи» и через программный интерфейс (API) Сервиса.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 56-26-023204. Политика описывает обработку в Сервисе; полный перечень целей обработки Оператора указан в реестре операторов Роскомнадзора.

1.4. Политика общедоступна и опубликована без регистрации. Политику не нужно «принимать»: она описывает обработку, а основания обработки перечислены в разделе 4.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Распространение — раскрытие данных неопределённому кругу лиц. Обезличивание — действия, после которых данные нельзя отнести к конкретному субъекту без дополнительной информации.

2.2. Заведение — индивидуальный предприниматель, юридическое лицо или плательщик налога на профессиональный доход, разместивший в Сервисе своё меню. Ресторатор — владелец аккаунта Заведения. Сотрудник — управляющий, официант, повар или курьер, приглашённый Ресторатором в команду Заведения. Курьер сервиса — пользователь, берущий заказы тех Заведений своего города, которые открыли доставку таким курьерам. Едок — пользователь с аккаунтом на edapi.ru или в приложении. Гость — лицо, оформившее заказ без аккаунта (в зале по QR-коду или на собственном домене Заведения).

2.3. Cookie — небольшой файл, который сайт сохраняет в браузере. Память браузера (localStorage) — хранилище в браузере пользователя, данные из которого на сервер сами не передаются.

3. Кто оператор данных

3.1. Оператор — самостоятельный оператор в отношении данных аккаунтов (Ресторатора, Сотрудника, Курьера сервиса, Едока), данных, необходимых для оформления заказа в Сервисе и передачи его Заведению, журнала согласий, платежей за услуги Сервиса, отзывов и технических данных.

3.2. Заведение — самостоятельный оператор в отношении данных заказа, полученных им для исполнения договора с Гостем или Едоком: оно готовит, выдаёт и доставляет заказ, принимает оплату, выдаёт кассовый чек и отвечает на вопросы по заказу.

3.3. Оператор — лицо, обрабатывающее данные по поручению Заведения (часть 3 статьи 6 Закона о персональных данных), когда хранит заказы в кабинете Заведения, показывает их Сотрудникам и курьерам, формирует выгрузку и печать, создаёт платежи и возвраты в кассе Заведения, отправляет сводку в чат Заведения. Условия поручения установлены публичной офертой для Заведений.

3.4. Обращение о данных, которые Заведение обрабатывает как самостоятельный оператор, направляется Заведению. Если такое обращение пришло Оператору, Оператор передаёт его Заведению и сообщает об этом заявителю.

4. Правовые основания

4.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

4.2. Основания обработки по части 1 статьи 6 Закона о персональных данных:

• исполнение договора, стороной которого является субъект (пункт 5): Пользовательское соглашение — для аккаунтов, публичная оферта — для Ресторатора, договор с Заведением, заключаемый через Сервис, — для Гостя и Едока. Это основное основание: без этих данных нельзя вести аккаунт и передать заказ;
• согласие субъекта (пункт 1) — отметка при регистрации и при оформлении заказа (текст согласия); отдельное согласие — на распространение имени в отзыве (текст согласия) и на веб-аналитику (раздел 6);
• исполнение обязанностей, возложенных законом (пункт 2) — учёт платежей, кассовые чеки, хранение первичных документов, ответы на запросы государственных органов;
• обработка данных, подлежащих раскрытию по закону (пункт 11) — сведения о Заведении как о продавце, которые законодательство о защите прав потребителей требует довести до покупателя;
• поручение оператора (часть 3 статьи 6) — обработка по поручению Заведения, раздел 3.3.

4.3. Отзыв согласия не прекращает обработку, которая ведётся на ином основании: для исполнения договора, пока он действует, и для исполнения обязанностей по закону.

5. Цели, состав данных и сроки

5.1. Для всех целей ниже обработка ведётся смешанным способом (с использованием средств автоматизации и без них), с передачей по сети Интернет. Действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах раздела 7, обезличивание, блокирование, удаление, уничтожение.

5.2. Аккаунт Ресторатора и страница Заведения.

• Субъекты: Ресторатор, контактные лица Заведения.
• Данные: имя, адрес электронной почты, пароль (только в виде необратимого хеша), отметка о подтверждении почты; телефон и адрес Заведения, город, идентификатор чата Telegram для уведомлений; сведения о действиях в кабинете.
• Основание: договор (Пользовательское соглашение, оферта).
• Срок: до удаления аккаунта. Удаление аккаунта удаляет Заведения, меню, файлы, столы, зоны, промокоды, команду, отзывы и заказы Заведений.

5.3. Оплата услуг Сервиса (публикация меню).

• Субъекты: Ресторатор.
• Данные: адрес электронной почты для кассового чека, тариф, сумма, дата, статус, номер платежа у провайдера, сведения о возврате.
• Основание: договор и обязанности по закону (кассовые чеки, налоговый учёт).
• Срок: 5 лет после окончания года, в котором проведён платёж. После удаления аккаунта запись о платеже хранится без связи с человеком.

5.4. Аккаунт Едока.

• Субъекты: Едок.
• Данные: имя, адрес электронной почты, телефон (если указан), пароль в виде хеша, адреса доставки (город, улица, дом, квартира, подъезд, этаж, домофон), история заказов, свои отзывы и ответы на них; токены входа приложения.
• Основание: договор (Пользовательское соглашение).
• Срок: до удаления аккаунта Едоком. Заказы, оформленные из аккаунта, после удаления остаются у Заведения без связи с аккаунтом (пункт 5.5).

5.5. Оформление, передача и исполнение заказа.

• Субъекты: Гость, Едок, получатель заказа, если контакты указаны за него.
• Данные: имя; телефон — обязательно для доставки и для оплаты картой, в остальных случаях по желанию; адрес электронной почты — по желанию; адрес доставки; номер стола; время предзаказа; комментарий; состав, стоимость, промокод и скидка; способ и статус оплаты; отметки о приготовлении, выдаче и доставке, причина недоставки.
• Цели: передать заказ Заведению, дать Гостю и Едоку следить за статусом, известить письмом о принятии, выезде курьера, доставке и отмене, провести оплату и возврат через кассу Заведения, рассмотреть обращения по заказу.
• Основание: договор; согласие; поручение Заведения (пункт 3.3).
• Срок: пока существует аккаунт Заведения, у которого оформлен заказ. Данные уничтожаются вместе с аккаунтом Заведения.

5.6. Работа Сотрудников и Курьеров сервиса.

• Субъекты: Сотрудник, Курьер сервиса.
• Данные: имя и почта аккаунта, роль в Заведении, город работы Курьера сервиса, отметки «забрал», «доставил», «не смог доставить» и комментарий к недоставке.
• Основание: договор (Пользовательское соглашение).
• Срок: до удаления аккаунта или исключения из команды; в закрытых заказах отметка о курьере хранится вместе с заказом (пункт 5.5), так как по ней разбирают жалобы.

5.7. Отзывы.

• Субъекты: Гость, Едок, Ресторатор (ответ Заведения).
• Данные: оценка, текст, дата; имя, указанное в заказе, — только если автор отметил «подписать отзыв именем», иначе отзыв подписан «Гость»; ответ Заведения; отметка о снятии и её причина.
• Основание: договор; для имени автора — согласие на распространение (раздел 10).
• Срок: пока существует Заведение или до отзыва согласия на распространение; снятый модерацией отзыв хранится скрытым для разбора жалоб, пока существует Заведение.

5.8. Журнал согласий.

• Субъекты: все, кто дал согласие.
• Данные: аккаунт либо контакт (телефон; без телефона — метка заказа; после удаления аккаунта — адрес его электронной почты), вид согласия, редакция документа, дата и время, IP-адрес, сведения о браузере.
• Основание: обязанность оператора доказать получение согласия.
• Срок: весь срок действия согласия и 3 года после его отзыва или прекращения, в том числе после удаления аккаунта; затем записи обезличиваются.

5.9. Поддержка и обращения.

• Субъекты: любой, кто написал Оператору.
• Данные: контакт, содержание обращения и переписки.
• Основание: договор; для обращений по Закону о персональных данных — закон.
• Срок: 3 года после ответа (срок исковой давности).

5.10. Работа и безопасность Сервиса.

• Субъекты: все посетители.
• Данные: IP-адрес, сведения о браузере и устройстве, cookie сессии, время запросов, журналы ошибок.
• Основание: договор; для незарегистрированных посетителей — пользование публичными страницами.
• Срок: сессия — до выхода или истечения срока бездействия; журналы — до их ротации.

5.11. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Сервис не запрашивает. Если человек сам указал такие сведения в комментарии к заказу, они обрабатываются только для исполнения заказа.

6. Cookie, память браузера и веб-аналитика

6.1. Технические cookie — без них Сервис не работает:

• cookie сессии и защиты форм (CSRF) — до выхода или истечения сессии;
• cookie «запомнить меня» — если при входе выбрано;
• cookie выбранного города на edapi.ru — 1 год.

6.2. Память браузера. Корзина, избранное, список своих заказов и контакты Гостя для повторного заказа хранятся в браузере пользователя и сами на сервер не передаются — только вместе с оформлением заказа. Очистка данных сайта в браузере удаляет их.

6.3. Веб-аналитика — Яндекс Метрика (ООО «Яндекс», Россия), если счётчик включён. Собирает: cookie-идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, клики и прокрутку, запись действий на странице (Вебвизор), карту кликов. Цель — обезличенная статистика посещений и улучшение Сервиса. Яндекс обрабатывает данные на своих условиях использования Метрики. Счётчик не устанавливается на страницах оформления заказа, страницы заказа и списка заказов: то, что вводится в поля имени, телефона и адреса, в аналитику не попадает.

6.4. Отказаться от аналитики можно, запретив cookie в настройках браузера, включив блокировку счётчиков или установив расширение отказа от Яндекс Метрики. Технические cookie при этом нужны для входа и оформления заказа — без них эти функции не работают.

7. Передача данных

7.1. Оператор не продаёт персональные данные. Данные получают только:

• Заведение, у которого оформлен заказ, — все данные заказа (пункт 5.5), для его исполнения; самостоятельный оператор;
• Сотрудники и курьеры Заведения — в объёме своей роли: курьер видит имя, телефон и адрес заказа, который везёт; доступ предоставляется по решению Заведения;
• Курьеры сервиса — имя, телефон, адрес и сумму к оплате заказов тех Заведений, которые сами открыли им доставку; только для доставки;
• ООО НКО «ЮMoney» (сервис ЮKassa) — для оплаты публикации: сумма, описание и почта для чека; для оплаты еды — сумма, состав заказа и телефон для чека уходят в кассу Заведения по его договору с провайдером. Данные банковской карты вводятся на стороне провайдера, Оператору не передаются и им не хранятся;
• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг: серверы, на которых хранится база Сервиса, находятся в России; обработчик по поручению Оператора;
• ООО «Яндекс» — веб-аналитика, раздел 6;
• Telegram — сводка заказа в чат Заведения, если Ресторатор его подключил, раздел 8;
• государственные органы и суды — по основаниям и в порядке, предусмотренным законом.

7.2. Письма (подтверждение почты, восстановление пароля, заказы, напоминания о публикации) отправляются через собственный почтовый сервер Оператора.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты по статье 19 Закона о персональных данных.

8. Трансграничная передача

8.1. Трансграничная передача осуществляется в одном случае: если Ресторатор подключил уведомления, в мессенджер Telegram (оператор мессенджера зарегистрирован в Объединённых Арабских Эмиратах; серверы расположены за пределами России) уходит сводка нового заказа: номер, сумма, канал (зал, самовывоз, доставка), номер стола, время предзаказа, состав, способ оплаты, ссылка в кабинет.

8.2. Имя, телефон, адрес и почта Гостя и Едока в сводку не включаются. Сводка не позволяет определить человека без доступа к кабинету Заведения; тем не менее Оператор относит её к передаче в той мере, в какой по ней можно установить заказчика. Подключение канала — решение Ресторатора; отключается удалением идентификатора чата в настройках Заведения.

9. Хранение и уничтожение

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся в России.

9.2. По истечении срока (раздел 5), при достижении цели, отзыве согласия (если нет иного основания) или удалении аккаунта данные уничтожаются: удаляются из базы без возможности восстановления средствами Сервиса. Резервные копии базы перезаписываются по кругу и хранятся не дольше 6 месяцев; восстановление из копии удалённых данных не возвращает.

9.3. После удаления аккаунта хранятся только сведения, обязанность хранения которых установлена законом (платежи и кассовые данные), — без связи с человеком.

10. Общедоступные данные: отзывы

10.1. Отзыв о заказе публикуется на витрине Заведения на edapi.ru, на собственном домене Заведения и в приложении: имя, указанное в заказе, оценка, текст и дата. Это распространение персональных данных; оно допускается только на основании отдельного согласия на распространение персональных данных.

10.2. Чтобы не публиковать настоящее имя, достаточно указать в заказе только имя без фамилии или иное обращение. Снять отзыв с публикации можно требованием на menuq@hixl.ru: публикация прекращается в течение трёх рабочих дней.

10.3. Меню, цены и описания блюд — сведения о Заведении, а не о человеке.

11. Права субъекта и порядок обращений

11.1. Субъект вправе:

• получить сведения об обработке своих данных (статья 14 Закона о персональных данных);
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Обращение направляется на menuq@hixl.ru. Чтобы Оператор мог найти данные и убедиться, что пишет сам субъект, в обращении указываются почта аккаунта или телефон, использованный в заказе, и суть требования. Если данных недостаточно, Оператор попросит уточнить.

11.3. Сроки ответа:

• сведения об обработке — 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение данных — 7 рабочих дней с получения подтверждающих сведений;
• прекращение неправомерной обработки — 3 рабочих дня, уничтожение — 10 рабочих дней;
• при отзыве согласия — прекращение обработки и уничтожение данных в течение 30 дней, если нет иного основания обработки (пункт 4.3).

11.4. Удаление аккаунта — самостоятельно: в разделе «Настройки» на сайте или в профиле приложения, с подтверждением паролем. Ресторатор не может удалить аккаунт, пока у Заведения есть незакрытые заказы или идёт оплаченный срок публикации: сначала нужно закрыть заказы и решить судьбу оплаченного срока (оферта). Без доступа к аккаунту удаление запрашивается письмом с почты аккаунта.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных, в том числе:

• ответственный за организацию обработки — сам Оператор; доступ к данным имеют только лица, которым он нужен для работы;
• разграничение доступа: Ресторатор видит только свои Заведения, Сотрудник — только экраны своей роли, Курьер сервиса — только открытые ему заказы; ссылки на заказы — длинные случайные идентификаторы;
• передача данных по защищённому протоколу HTTPS (TLS);
• хранение паролей в виде необратимого хеша; ключи касс Заведений хранятся в базе в зашифрованном виде;
• ограничение числа попыток входа и оформления заказов;
• резервное копирование и журналирование;
• определение угроз безопасности и уровня защищённости данных в соответствии с требованиями Правительства Российской Федерации к защите персональных данных в информационных системах.

13. Инциденты

13.1. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования, а при необходимости сообщает о случившемся затронутым лицам и Заведениям.

14. Несовершеннолетние

14.1. Аккаунт Едока предназначен для лиц старше 14 лет; управление Заведением и работа Курьером сервиса — для совершеннолетних. Сервис не запрашивает возраст. Если Оператору станет известно, что данные лица младше 14 лет получены без согласия законного представителя, Оператор удалит их.

15. Изменение Политики

15.1. Политика — документ Оператора; новая редакция действует с публикации на этой странице. Дата редакции указана под заголовком. Прежние редакции Оператор предоставляет по запросу.

16. Контакты

ИП Агрызков Антон Сергеевич
ИНН 562101885524, ОГРНИП 314565809200165
Адрес места нахождения — в ЕГРИП по ОГРНИП, сообщается по запросу на почту
Почта по вопросам персональных данных: menuq@hixl.ru