Персональные данные
Политика ИП Шальнев Дмитрий Сергеевич (ИНН 614049158140, ОГРНИП 326930100049346, далее — Оператор) в отношении обработки персональных данных в сервисе Ofiki на сайте ofiki.ru. Контакты для запросов — на странице контактов.
1. Роли и цели
Оператор обрабатывает данные владельцев аккаунтов и их представителей, чтобы предоставлять доступ к сервису, принимать оплату, отправлять служебные письма, оказывать поддержку и защищать сервис от злоупотреблений.
Данные сотрудников и гостей заведения обрабатываются по поручению заведения, которое остаётся их оператором и определяет цели обработки. Условия поручения закреплены в разделе 6 оферты. Оператор не использует эти данные в своих целях и для рекламы.
2. Какие данные обрабатываются
- Регистрация и вход: электронная почта, имя, название и адрес заведения, роли в аккаунте, защищённые значения паролей и ключей доступа.
- Работа заведения: имена, роли и графики сотрудников, обращения, заказы, их статусы и время, комментарии и отзывы гостей.
- Оплата: номер и сумма платежа, период, статус, адрес для чека. Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются.
- Безопасность: IP-адрес, сведения о браузере и устройстве, журналы входов, ошибок и действий.
- Поддержка: контакт и содержание обращения.
Гостю для обращения со стола регистрироваться не нужно. Специальные категории данных и биометрия для работы сервиса не нужны, не указывайте их в комментариях.
3. Основания и действия с данными
Основания: заключение и исполнение договора с субъектом данных (пользовательское соглашение и оферта), исполнение требований закона, в том числе налогового и о применении контрольно-кассовой техники, поручение заведения, а также согласие субъекта, когда оно требуется. Согласие на рассылку рекламы, если оно понадобится, запрашивается отдельно.
Оператор выполняет с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам из раздела 4, блокирование, удаление и уничтожение. Обработка автоматизированная; при ответах на обращения в поддержку — также без средств автоматизации.
4. Cookies и кому передаются данные
Технические cookies нужны для входа, защиты форм от подделки и работы страницы стола. Страница стола закрывается через два часа или после 90 минут без действий. В локальном хранилище браузера хранится состояние интерфейса, например корзина. Если удалить эти данные, может потребоваться войти заново.
Для статистики посещаемости используется Яндекс Метрика (ООО «Яндекс»). Она включается только с согласия посетителя: при первом визите сайт показывает баннер, и счётчик запускается после нажатия «Принять». При выборе «Только необходимые» данные в Яндекс не передаются. Изменить выбор можно по ссылке «Настройки cookies» внизу страницы. Метрика устанавливает свои cookies и получает сведения о посещении: адрес страницы без ссылок доступа, источник перехода, IP-адрес, тип устройства и браузера, время. На открытых страницах сайта включены Вебвизор и карта кликов: они фиксируют перемещения, клики и прокрутку, пароли не записываются. В кабинете, у сотрудников, у гостей заведения, на страницах входа и регистрации запись действий выключена, учитывается только посещение.
Данные передаются только тем, без кого сервис не работает:
- ООО НКО «ЮМани» (ЮKassa) — приём платежей, возвраты и кассовые чеки;
- ООО «Яндекс» — статистика посещаемости и доставка служебных писем;
- АО «Селектел» — аренда сервера, на котором размещены сайт и база данных (дата-центр в Москве);
- службы push-уведомлений производителя браузера (Apple, Google, Mozilla, Microsoft) — только если пользователь сам включил уведомления: служба получает зашифрованное уведомление и технический адрес устройства.
Эти лица обрабатывают данные по своим правилам и требованиям закона. Иным третьим лицам данные передаются только по требованию, основанному на законе.
5. Сроки и защита
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации. Данные хранятся, пока действует аккаунт или договор. После удаления аккаунта, прекращения договора или по законному требованию субъекта данные удаляются или обезличиваются в течение 30 дней. Исключение — сведения, которые закон обязывает хранить дольше, например расчётные документы: они хранятся установленный законом срок. Журналы безопасности хранятся не дольше, чем нужно для расследования инцидентов. В резервных копиях удалённые данные исчезают при плановой замене копий.
Меры защиты: разграничение доступа по ролям, защищённое соединение HTTPS, хранение паролей только в виде стойких хешей, шифрование ключей доступа и токенов, ограничение частоты запросов, журналирование действий, резервное копирование. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор и затронутых лиц в порядке и сроки, установленные законом.
6. Права и запросы
Субъект данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется по контактам Оператора. Для проверки личности запрашиваются только необходимые сведения. Ответ даётся в сроки, установленные Законом № 152-ФЗ, — не позднее 10 рабочих дней.
Запросы о данных, которые обрабатываются по поручению заведения (гости и сотрудники), направляйте заведению; Оператор помогает ему ответить. Действующая редакция политики всегда доступна на этой странице, прошлые — по ссылкам выше.