Политика конфиденциальности

Оператор

ИП Рыжик Максим Андреевич

ИНН

665812876772

ОГРНИП

326965800056220

Адрес

620131, Свердловская область, г. Екатеринбург

Почта для обращений

max46@yandex.ru

Ответственный за организацию обработки персональных данных — Рыжик Максим Андреевич.

Заявка на подключение с сайта: название ресторана, имя контактного лица, телефон, адрес электронной почты, город, комментарий, приложенный файл меню, время согласия.

Гости ресторана на экране меню. Регистрации нет. Телефон опознаётся случайным идентификатором в cookie — без имени и номера телефона. По желанию гостя — имя в заказе или вызове официанта. Состав заказа, пожелания к нему, вызовы официанта, оценка визита и комментарий к ней, вопросы Шефу-ИИ.

Сотрудники ресторана в панели: имя, логин, пароль в виде хэша, выданные права, журнал действий в панели (кто и когда изменил цену, отменил заказ, закрыл стол).

Технические данные: IP-адрес и сведения о браузере — только чтобы ограничивать частоту запросов и защищать вход от подбора пароля. IP-адрес в базе данных не сохраняется.

С данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная. Распространение и обезличивание не осуществляются.

• Рассмотреть заявку и связаться с рестораном о подключении.
• Принять заказ гостя и передать его в зал, позвать официанта, показать счёт стола.
• Отвечать на вопросы гостя о меню (Шеф-ИИ) и переводить пожелания к заказу на язык персонала.
• Дать сотрудникам ресторана вход в панель по их правам и вести журнал действий.
• Защищать сервис от подбора паролей и злоупотреблений.

• Согласие субъекта — для заявки с сайта (п. 1 ч. 1 ст. 6 № 152-ФЗ).
• Исполнение договора, стороной которого является субъект, — заказ гостя в ресторане, работа сотрудника в панели (п. 5 ч. 1 ст. 6).
• Законные интересы оператора — защита сервиса от злоупотреблений (п. 7 ч. 1 ст. 6).

Данные не продаются и не передаются третьим лицам в рекламных целях. Получатели:

• Персонал ресторана, где гость сделал заказ: состав заказа, имя (если гость его указал), пожелания, вызовы, оценка визита.
• АО «Селектел» — хостинг. Серверы, база данных и резервные копии находятся в России (Москва).
• Языковая модель DeepSeek — тексты вопросов Шефу-ИИ, пожеланий к заказу и комментариев к оценке, чтобы ответить гостю и перевести текст для персонала. Имя, идентификатор и контакты гостя в модель не передаются. Серверы DeepSeek находятся за пределами России, поэтому не пишите в этих полях личные данные.
• Уполномоченные государственные органы — по требованию, в порядке, установленном законом.

Платежей сервис не проводит: гость платит официанту или по ссылке СБП ресторана, данные карт к нам не попадают.

• Переписка с Шефом-ИИ — не дольше двух суток.
• Служебный журнал событий и попыток входа — семь дней.
• Заказы, оценки и журнал действий в панели — пока ресторан пользуется сервисом: это история и отчёты ресторана.
• Учётные записи сотрудников — пока их не удалит ресторан.
• Заявки — пока рассматривается подключение и действует договор с рестораном.

При отзыве согласия или по достижении цели обработки данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 № 152-ФЗ), если закон не требует хранить их дольше.

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Напишите на max46@yandex.ru — ответим в течение 10 рабочих дней (ст. 20 № 152-ФЗ).

• Соединение только по HTTPS.
• Пароли хранятся только в виде хэша (bcrypt); вход защищён от подбора.
• Идентификатор гостя подписан: чужой подставить нельзя.
• Доступ сотрудников ограничен выданными правами, действия записываются в журнал.

При утечке данных оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ).

• platavi_guest — случайный идентификатор телефона гостя, 180 дней: чтобы заказ и счёт стола узнавали «своё».
• Cookie входа сотрудника и владельца платформы — до 30 дней или до выхода.
• Язык меню и сайта — 180 дней и год соответственно.
• «Запомнить на этом телефоне» хранит фильтры и прошлый заказ только в памяти самого телефона — на сервер это не передаётся.

Аналитических и рекламных cookie нет.

Решений, которые влекут юридические последствия для человека, сервис автоматически не принимает. Шеф-ИИ только советует блюда из меню ресторана.

Действующая редакция всегда опубликована на этой странице — platavi.com/privacy. При изменении политики меняется дата редакции наверху.