Политика конфиденциальности

Оператор

ИП Рыжик Максим Андреевич

ИНН

665812876772

ОГРНИП

326965800056220

Адрес

620131, Свердловская область, г. Екатеринбург

Почта для обращений

support@platavi.com

Ответственный за организацию обработки персональных данных — Рыжик Максим Андреевич.

Заявка на подключение с сайта: название ресторана, имя контактного лица, телефон, адрес электронной почты, город, комментарий, приложенный файл меню, время согласия.

Регистрация ресторана на сайте: адрес электронной почты, имя, телефон (по желанию), пароль в виде хэша, название ресторана, страна и город, время принятия оферты и согласия. Почта — для входа в панель и писем о подтверждении почты и смене пароля; имя и телефон — чтобы связаться с рестораном.

Реквизиты ресторана для счёта за тариф: кто платит (организация или индивидуальный предприниматель), полное наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический адрес, по желанию — почта бухгалтерии; у ресторана не из России — название компании, адрес и налоговый номер. У индивидуального предпринимателя это его персональные данные: фамилия, имя, отчество, ИНН, ОГРНИП и адрес. Заполняет и меняет их только главный ресторана в панели; в каждый выставленный счёт попадает их копия на день выставления.

Гости ресторана на экране меню. Регистрации нет. Телефон опознаётся случайным идентификатором в cookie — без имени и номера телефона. По желанию гостя — имя в заказе или вызове официанта. Состав заказа, пожелания к нему, вызовы официанта, оценка визита и комментарий к ней, вопросы Шефу-ИИ. Если гость платит онлайн — сумма, время и статус платежа; данные карты к нам не попадают.

Реклама у ресторанов на бесплатном тарифе. В меню такого ресторана гость видит не больше одного рекламного слайда за визит — с пометкой «Реклама», названием рекламодателя и идентификатором рекламы (erid). При показе собираются только обезличенные счётчики — показ, досмотр, нажатие «Подробнее» — по ресторану и дню, без идентификатора гостя и любых других его данных. Рекламодателю данные гостя не передаются; по ссылке «Подробнее» гость переходит на сайт рекламодателя, где действуют его правила. Чтобы не показывать рекламу повторно, время показа запоминает только сам телефон гостя. У ресторанов на платных тарифах рекламы нет.

Сотрудники ресторана в панели: имя, логин, пароль в виде хэша, выданные права, журнал действий в панели (кто и когда изменил цену, отменил заказ, закрыл стол), сообщения Помощнику в чате панели и ответы на них.

Технические данные: IP-адрес и сведения о браузере — только чтобы ограничивать частоту запросов и защищать вход от подбора пароля. IP-адрес в базе данных не сохраняется.

С данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная. Распространение и обезличивание не осуществляются.

• Рассмотреть заявку и связаться с рестораном о подключении.
• Зарегистрировать ресторан, пускать его в панель по почте, присылать письма о подтверждении почты и смене пароля.
• Выставить ресторану счёт за тариф на его реквизиты и найти оплату по этому счёту.
• Принять заказ гостя и передать его в зал, позвать официанта, показать счёт стола.
• Принять оплату гостя онлайн через ЮKassa ресторана и отметить стол оплаченным.
• Передать заказ на сервер ресторана, если ресторан включил отправку заказов на свой адрес.
• Передать заказ в кассу iiko ресторана, если ресторан подключил её в разделе «Интеграции».
• Отвечать на вопросы гостя о меню (Шеф-ИИ) и переводить пожелания к заказу на язык персонала.
• Дать сотрудникам ресторана вход в панель по их правам и вести журнал действий.
• Отвечать сотрудникам ресторана в чате Помощника о продажах, меню и отзывах и готовить изменения, которые они подтверждают сами.
• Считать показы, досмотры и нажатия рекламы у ресторанов на бесплатном тарифе — обезличенными счётчиками, для отчёта оператору рекламных данных.
• Защищать сервис от подбора паролей и злоупотреблений.
• Считать посещения сайта platavi.com и понимать, откуда приходят рестораны, — только с согласия посетителя.

• Согласие субъекта — для заявки с сайта и для статистики посещений сайта (п. 1 ч. 1 ст. 6 № 152-ФЗ).
• Исполнение договора, стороной которого является субъект, — заказ гостя в ресторане, работа сотрудника в панели, регистрация ресторана по оферте, счёт за тариф на реквизиты индивидуального предпринимателя (п. 5 ч. 1 ст. 6).
• Законные интересы оператора — защита сервиса от злоупотреблений (п. 7 ч. 1 ст. 6).

Данные не продаются и не передаются третьим лицам в рекламных целях. Получатели:

• Персонал ресторана, где гость сделал заказ: состав заказа, имя (если гость его указал), пожелания, вызовы, оценка визита.
• Сервер ресторана — если ресторан включил отправку заказов на свой адрес (например, в кассовую программу): туда уходят стол, позиции, суммы, а также имя и пожелания гостя, если он их указал.
• ЮKassa ресторана — если ресторан подключил оплату онлайн и гость решил заплатить так. Данные карты гость вводит на стороне ЮKassa: сервис их не получает и не хранит. В ЮKassa уходят сумма, название ресторана и номер стола; у нас остаются сумма, время и статус платежа.
• Касса iiko ресторана (iiko Cloud API) — если ресторан подключил её в разделе «Интеграции»: туда уходят позиции заказа, их количество и цены, номер стола и пожелания к заказу. Имя и телефон гостя в iiko не передаются. Ключ доступа ресторана к iiko хранится только в зашифрованном виде.
• АО «Селектел» — хостинг. Серверы, база данных и резервные копии находятся в России (Москва).
• Внешний сервис языковой модели — тексты вопросов Шефу-ИИ (вместе с включёнными у гостя фильтрами по аллергенам и питанию), пожеланий к заказу и комментариев к оценке, чтобы ответить гостю и перевести текст для персонала, а также тексты и изображения файлов меню, которые ресторан загружает в панели для распознавания блюд (данных гостей в них нет). Имя, идентификатор и контакты гостя в модель не передаются. Если ресторан пользуется чатом Помощника в панели, в модель уходят сообщения сотрудников в этом чате (без имён сотрудников) и сведения, которые Помощник берёт для ответа: названия блюд и цены, цифры продаж, тексты отзывов гостей с оценкой, временем и номером стола — без имён и контактов гостей. Серверы этого сервиса находятся за пределами России, поэтому не пишите в этих полях и в чате Помощника и не загружайте в файлах меню личные данные.
• Сервисы погоды MET Norway (Норвежский метеорологический институт) и OpenStreetMap (геокодер Nominatim) — только если ресторан включил погоду в меню: в OpenStreetMap уходят город и страна ресторана, в MET Norway — координаты города. Данные гостей и сотрудников в эти сервисы не уходят. Серверы находятся за пределами России.
• С согласия посетителя сайта platavi.com — ООО «Яндекс» (Яндекс Метрика, серверы в России) и Google LLC (Google Analytics): обезличенные данные о посещении — адреса страниц, источник перехода, тип устройства и браузера, идентификатор в cookie. Серверы Google находятся за пределами России — это трансграничная передача. На экране меню ресторана и в панели счётчиков нет.
• Уполномоченные государственные органы — по требованию, в порядке, установленном законом.

Деньги через сервис не проходят: гость платит официанту, по ссылке СБП ресторана или онлайн через ЮKassa ресторана — деньги поступают ресторану напрямую. Данные карт к нам не попадают.

• Переписка с Шефом-ИИ — не дольше двух суток.
• Переписка сотрудников с Помощником в панели — 30 дней.
• Служебный журнал событий и попыток входа — семь дней.
• Ссылки из писем о подтверждении почты и смене пароля — неделю после окончания их срока.
• Заказы, оценки и журнал действий в панели — пока ресторан пользуется сервисом: это история и отчёты ресторана.
• Записи об онлайн-оплатах (сумма, время, статус) — как заказы, пока ресторан пользуется сервисом; попытки оплаты, которые не состоялись, — 30 дней.
• Учётные записи сотрудников и данные регистрации ресторана — пока ресторан пользуется сервисом или пока их не удалит ресторан.
• Реквизиты для счёта — пока ресторан пользуется сервисом или пока главный их не изменит; их копия в выставленном счёте хранится вместе со счётом — для учёта оплаты.
• Заявки — пока рассматривается подключение и действует договор с рестораном.

При отзыве согласия или по достижении цели обработки данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 № 152-ФЗ), если закон не требует хранить их дольше.

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Напишите на support@platavi.com — ответим в течение 10 рабочих дней (ст. 20 № 152-ФЗ).

• Соединение только по HTTPS.
• Пароли хранятся только в виде хэша (bcrypt); вход защищён от подбора.
• Идентификатор гостя подписан: чужой подставить нельзя.
• Ключи магазина ЮKassa, секрет подписи отправки заказов и ключ доступа к кассе iiko хранятся только в зашифрованном виде.
• Доступ сотрудников ограничен выданными правами, действия записываются в журнал.

При утечке данных оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ).

• platavi_guest — случайный идентификатор телефона гостя, 180 дней: чтобы заказ и счёт стола узнавали «своё».
• Cookie входа сотрудника и владельца платформы — до 30 дней или до выхода.
• Язык меню и сайта — 180 дней и год соответственно.
• «Запомнить мой вкус» хранит фильтры по аллергенам и питанию и прошлый заказ в каждом заведении только в памяти самого телефона — на сервере они не хранятся. Фильтры включаются сами в любом заведении на Platavi; «Забыть мой вкус» стирает их с телефона.

Аналитические cookie — только на сайте platavi.com и только после кнопки «Разрешить» в плашке внизу: Яндекс Метрика (_ym_uid, _ym_d и другие с приставкой _ym, до года) и Google Analytics (_ga, _ga_*, до двух лет). Без согласия они не ставятся и счётчики не загружаются. В Яндекс Метрике включён Вебвизор: он записывает, как посетитель листает страницы сайта и куда нажимает, — чтобы мы видели, где сайт неудобен. Вебвизор не записывает пароли и то, что вводится в поля форм. Рекламных cookie нет.

Решений, которые влекут юридические последствия для человека, сервис автоматически не принимает. Шеф-ИИ только советует блюда из меню ресторана.

Действующая редакция всегда опубликована на этой странице — platavi.com/privacy. При изменении политики меняется дата редакции наверху.