Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, обязательства и меры защиты, которые принимает Оператор.

1. Оператор

Оператором персональных данных является:

• Индивидуальный предприниматель Раджабов Рустам Эфлетдинович;
• ИНН 051707862851;
• Email: resstrosaas@mail.ru;
• Телефон: +7 989 473-43-22.

2. Какие данные мы обрабатываем

2.1. От Заказчиков (владельцев заведений и их сотрудников):

• фамилия, имя, отчество (при наличии);
• адрес электронной почты, номер телефона;
• реквизиты заведения: наименование, адрес, ИНН;
• идентификатор платёжного метода через ЮKassa (мы не храним номер карты);
• логи действий в административной панели и кассовом приложении;
• IP-адрес и технические данные устройства.

2.2. От гостей (пользователей электронного меню):

• обезличенные данные о заказе: блюда, стол, сумма, способ оплаты;
• имя и адрес электронной почты, только при добровольной регистрации в меню;
• технические данные: IP-адрес, идентификатор сессии, модель устройства.

2.3. От гостей, пользователей мобильного приложения Resstro:

• адрес электронной почты: для входа по одноразовому коду и уведомлений о заказах;
• имя и номер телефона (по желанию): чтобы заведение могло обратиться к гостю по заказу или брони;
• сохранённые адреса: чтобы показывать заведения рядом с выбранной точкой;
• геолокация устройства: только с разрешения гостя и только для сортировки заведений по расстоянию; координаты обрабатываются на устройстве и передаются Оператору лишь в составе сохранённого адреса;
• история заказов и бронирований: заведение, блюда, сумма, способ оплаты, время визита;
• оценки и отзывы о заказах: публикуются в приложении с указанием имени гостя;
• идентификатор устройства для push-уведомлений (APNs-токен): для сообщений о статусе заказа и напоминаний о брони; отключается в настройках устройства;
• технические данные: версия приложения и операционной системы, IP-адрес.

Приложение не использует рекламные идентификаторы и не отслеживает пользователя в приложениях и на сайтах третьих лиц. Данные банковских карт вводятся на защищённой странице ЮKassa и Оператору не передаются. Учётную запись вместе с контактами, адресами и push-подписками гость может удалить самостоятельно: Профиль → «Удалить аккаунт».

3. Цели и правовые основания

Обработка осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• заключённый договор-оферта и его исполнение;
• согласие субъекта данных, оформленное в виде отдельного документа (см. Согласие на обработку);
• исполнение требований законодательства РФ (54-ФЗ, налоговый учёт);
• защита прав и законных интересов Оператора.

Цели обработки:

• предоставление и улучшение функций Сервиса;
• биллинг подписки и фискализация продаж;
• техническая поддержка и сервисная коммуникация;
• защита Сервиса от злоупотреблений и мошенничества;
• информационные рассылки: только при отдельном согласии.

4. Передача данных третьим лицам

Данные передаются только нижеперечисленным обработчикам в объёме, необходимом для оказания услуг. Полный список доступен по запросу на resstrosaas@mail.ru:

• НКО «ЮMoney» (ЮKassa): приём платежей, выпуск чеков;
• Оператор фискальных данных: передача чеков в ФНС;
• Облачный провайдер на территории РФ: хостинг Сервиса.

Трансграничная передача персональных данных не осуществляется. Все базы данных хранятся на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

Мы не передаём и не продаём персональные данные третьим лицам для маркетинговых целей.

5. Сроки хранения

• данные учётной записи Заказчика: в течение действия подписки и 6 месяцев после её завершения;
• данные о расчётах и чеках: не менее 5 лет (требование 54-ФЗ);
• данные гостей в электронном меню и мобильном приложении: до момента отзыва согласия или удаления учётной записи (сведения о совершённых заказах сохраняются в обезличенном виде в сроки, установленные 54-ФЗ);
• логи входа и аудит: не более 12 месяцев.

6. Меры защиты

• передача данных защищена TLS 1.3;
• пароли хранятся в виде криптостойкого хэша (bcrypt);
• резервное копирование базы данных выполняется ежедневно;
• доступ к административным инструментам ограничен по IP и многофакторной аутентификации;
• применяются организационные меры в соответствии с Приказом ФСТЭК России № 21.

В случае инцидента, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомит Роскомнадзор в течение 24 часов с момента обнаружения (требование, действующее с 30.05.2025).

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения о факте, целях и способах обработки своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Любое из этих прав реализуется по письменному запросу на resstrosaas@mail.ru. Срок ответа: не более 10 рабочих дней.

8. Файлы cookies

Условия использования cookies и управление выбором описаны в отдельной политике cookies.

9. Изменения политики

Актуальная редакция всегда доступна по адресу resstro.ru/legal/privacy. О существенных изменениях мы уведомим в кабинете и по электронной почте.

10. Жалобы и надзорный орган

Если вы считаете, что обработка ваших данных нарушает закон, вы можете обратиться в Управление Роскомнадзора по месту жительства или в центральный аппарат: rkn.gov.ru.