Персональные данные
Проект политики ИП [укажите ФИО полностью], ИНН 614049158140, ОГРНИП 326930100049346, в отношении персональных данных в Ofiki. Адрес и канал запросов: контакты.
1. Роли и цели
Ofiki выступает оператором данных владельцев аккаунтов для предоставления доступа, поддержки, безопасности и расчётов. Заведение самостоятельно определяет цели обработки данных своих сотрудников и гостей. Если Ofiki обрабатывает такие данные по поручению заведения, основания и обязанности фиксируются в отдельном приложении к договору; Ofiki не использует их для самостоятельной рекламы.
2. Какие данные обрабатываются
- Регистрация и доступ: email, имя пользователя, реквизиты аккаунта и заведения, роли, защищённые проверочные значения паролей и токенов.
- Работа заведения: имена и роли сотрудников, привязка к зонам, обращения, состав и статусы заказов, время действий и введённые комментарии.
- Безопасность: технические сведения о запросах и сессиях, IP-адрес и производные значения для ограничений, журналы ошибок и действий.
- Поддержка: контакт и содержание добровольно направленного обращения.
- После запуска оплаты: идентификаторы, сумма и статус платежа, реквизиты плательщика и адрес для расчётных документов; данные карты вводятся у платёжного провайдера.
Регистрация гостя для обращения со стола не требуется, но технические идентификаторы и комментарии могут относиться к персональным данным. Специальные категории и биометрия для работы сервиса не нужны; не вводите их в комментарии.
3. Основания и операции
Основания — заключение и исполнение договора с субъектом данных, обязанности по закону, надлежащее поручение оператора, а в необходимых случаях отдельное согласие. Законный интерес в безопасности применяется лишь при соблюдении прав субъекта. Согласие не считается полученным из одного факта просмотра сайта и не объединяется с соглашением. Рекламные сообщения требуют самостоятельного основания.
В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных автоматизированным и, при работе поддержки, неавтоматизированным способом.
4. Cookies и внешние службы
Технические cookies поддерживают вход, защиту запросов и гостевую сессию. Гостевой доступ ограничен двумя часами и 90 минутами без активности. Локальное хранилище браузера используется для состояния интерфейса, в том числе корзины и подтверждённых сообщений. Удаление этих данных может завершить вход или сбросить состояние страницы.
При включении push-уведомлений используются службы, выбранные браузером устройства, например Apple, Google или Mozilla. В текущих шаблонах шрифт загружается с серверов Google. Эти внешние запросы требуют оценки состава передаваемых данных и применимости правил трансграничной передачи до утверждения политики; они не должны описываться как исключительно локальная обработка.
Хостинг, почта, места обработки и привлечённые лица: . Планируемый платёжный провайдер — ЮKassa. До запуска необходимо подтвердить перечень получателей, договорные основания, требования локализации и трансграничной передачи. Секреты платёжного доступа публично не раскрываются.
5. Сроки и защита
Данные хранятся в течение времени, необходимого для соответствующей цели и обязательных сроков по закону. После достижения цели или прекращения основания они удаляются либо обезличиваются, если нет другого законного основания. Срок действия cookie не равен сроку хранения записи на сервере.
До утверждения политики необходимо закрепить отдельные сроки для аккаунтов, обращений, журналов, расчётных документов и резервных копий и проверить процедуры удаления. Этот проект не утверждает, что автоматическое удаление уже настроено.
Используются разграничение доступа, проверка сессий и запросов, защищённые пароли, шифрование чувствительных токенов и ограничения частоты. Организационные меры, контроль подрядчиков, резервное копирование и реагирование на инциденты должны быть закреплены оператором. Ofiki принимает предусмотренные законом меры безопасности и исполняет обязанности уведомления о соответствующих инцидентах.
6. Права и запросы
Субъект вправе запросить сведения об обработке, исправление, блокирование или удаление незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется по контактам оператора; для идентификации запрашивается только необходимая информация. Ответы и действия выполняются в сроки, установленные Законом № 152-ФЗ. Отзыв согласия не отменяет обработку на ином законном основании.
Запросы о данных, обработку которых определяет ресторан, адресуются ресторану; Ofiki оказывает ему необходимое содействие. Актуальная утверждённая редакция должна быть постоянно доступна на этой странице.