Политика конфиденциальности

Оператором персональных данных является [наименование организации уточняется], адрес места нахождения: [адрес места нахождения уточняется], ИНН: [ИНН уточняется], ОГРН: [ОГРН уточняется] (далее — «Оператор», «мы»). В отношении персональных данных, содержащихся в данных POS-системы ресторана — клиента ResoAnalytics, оператором является соответствующий ресторан, а Оператор осуществляет их обработку по поручению ресторана (часть 3 статьи 6 Закона № 152-ФЗ).

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без таковых. Иные термины используются в значениях, установленных Законом № 152-ФЗ.

Посетители сайта: данные, направленные через форму заявки (имя, телефон или иной контакт, название ресторана, текст сообщения), а также технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie).

Пользователи Сервиса (представители Заказчиков и их сотрудники): имя, адрес электронной почты, номер телефона, сведения о компании, роль и права доступа, данные для входа, идентификаторы чатов мессенджеров, указанные для получения отчётов.

Данные из POS-системы (обрабатываются по поручению ресторанов): имена сотрудников и сведения об их продажах, сменах и операциях; при наличии в POS — ограниченные сведения о гостях (например, имя или номер карты в заказе).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Предоставление доступа к Сервису и формирование аналитических отчётов; рассылка отчётов и уведомлений по электронной почте и в мессенджеры, выбранные пользователем; восстановление доступа к учётной записи; обработка заявок и обращений; заключение и исполнение договоров, выставление счетов; обеспечение безопасности; исполнение требований законодательства Российской Федерации.

Закон № 152-ФЗ и иные нормативные правовые акты; договоры, стороной которых является субъект или Заказчик (в том числе Публичная оферта, размещённая по адресу resoanalytics.ru/offer); согласие субъекта; поручение оператора (ресторана); законные интересы Оператора при условии соблюдения прав и свобод субъекта.

Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Запросы к ИИ-ассистенту обрабатываются моделью YandexGPT; Оператор не передаёт в запросы персональные данные сверх необходимого для ответа.

Субъект вправе отозвать согласие в любой момент, направив обращение по адресу info@resoanalytics.ru. После отзыва согласия Оператор прекращает обработку, если отсутствуют иные правовые основания. Отписаться от рассылки отчётов можно в разделе «Отчёты и алерты» или обратившись к администратору своей организации.

Мы используем файлы cookie, необходимые для входа в учётную запись и работы Сервиса. Пользователь может управлять файлами cookie в настройках браузера; отключение необходимых cookie сделает вход в Сервис невозможным.

Оператор не продаёт персональные данные. Оператор вправе поручать обработку третьим лицам на основании договора, обязывающего соблюдать требования Закона № 152-ФЗ. По категориям это: облачный хостинг на территории Российской Федерации; доставка электронной почты с домена resoanalytics.ru; мессенджеры Telegram, MAX и VK — если пользователь подключил их для получения отчётов; модели ИИ (YandexGPT); POS-система iiko (Syrve) Заказчика. Передача данных государственным органам осуществляется в порядке, установленном законодательством.

В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

По общему правилу трансграничная передача персональных данных не осуществляется. Если пользователь самостоятельно подключает доставку отчётов в мессенджер, серверы которого находятся за пределами РФ (например, Telegram), передача содержимого отчёта осуществляется по его инициативе. В иных случаях трансграничная передача производится с соблюдением статьи 12 Закона № 152-ФЗ.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении целей обработки либо при отзыве согласия и отсутствии иных оснований данные уничтожаются или обезличиваются в установленные законом сроки.

В соответствии со статьями 14–16 Закона № 152-ФЗ субъект вправе получать сведения об обработке его данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд. Обращения направляются по адресу info@resoanalytics.ru и рассматриваются в сроки, установленные законом. Запросы в отношении данных из POS-системы конкретного ресторана направляются этому ресторану.

Оператор принимает правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ: назначение ответственного за организацию обработки; шифрование при передаче данных (HTTPS); хранение паролей в виде хеша; разграничение прав доступа; изоляцию данных разных клиентов; журналирование действий. При выявлении инцидента, затрагивающего права субъектов, Оператор без неоправданной задержки уведомляет клиента и, если этого требует закон, Роскомнадзор.

Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу resoanalytics.ru/privacy. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

По вопросам обработки персональных данных: info@resoanalytics.ru. [наименование организации уточняется], [адрес места нахождения уточняется]. ИНН: [ИНН уточняется]. ОГРН: [ОГРН уточняется].