Приложение к договору-оферте. Определяет условия, на которых сервис «Римира» обрабатывает персональные данные по вашему поручению — как этого требует часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.
Заказчик — вы, оператор персональных данных. Исполнитель — Индивидуальный предприниматель Петров Алексей Сергеевич (ИНН 223802131298, ОГРНИП 316222500116480, 656031, Алтайский край, г. Барнаул, а/я 588), обработчик, действующий по вашему поручению.
Почему это поручение вообще нужно#
Сервис подключается к серверу iiko вашего ресторана и читает учётные данные. В них попадают персональные данные третьих лиц: имена контрагентов — в ресторанной номенклатуре это часто имена индивидуальных предпринимателей, — а также имена ответственных лиц в отдельных полях документов. Оператором этих данных остаётесь вы: они собраны вами и в вашей системе. Мы обрабатываем их только для того, чтобы выполнить то, о чём вы попросили.
Что мы обрабатываем#
Имена и наименования контрагентов, их ИНН и КПП, реквизиты документов, а также сведения из документов электронного документооборота, если этот раздел подключён. Отдельно персональные данные мы не запрашиваем и не собираем — они приходят в составе учётных данных.
Специальные категории персональных данных, биометрию и данные гостей ресторана сервис не обрабатывает. Поля, содержащие данные гостей и сотрудников — адреса доставки, телефоны, имена официантов и кассиров, номера карт лояльности, — исключены из запросов, которые сервис делает к вашей системе.
Какие действия совершаются#
Получение из вашей системы iiko, запись, хранение, уточнение, использование для формирования отчётов и документов, передача обратно в вашу систему iiko при создании документов, удаление. Обработка смешанная: с использованием средств автоматизации и без них.
Мы действуем только в объёме, необходимом для работы разделов сервиса, которыми вы пользуетесь, и не используем полученные данные для собственных целей.
Языковые модели и трансграничная передача#
Часть аналитических разборов выполняется языковыми моделями. Запросы отправляются через российского посредника ProxyAPI и обрабатываются моделями компаний Anthropic и OpenAI на серверах за пределами Российской Федерации, в том числе в США.
Перед отправкой применяется обезличивание: имена контрагентов, похожие на имена людей, заменяются условными обозначениями, а в ответе восстанавливаются на нашей стороне. Полноту обезличивания мы не гарантируем: данные могут попасть в запрос, если они записаны в свободном поле документа или указаны в тексте вопроса пользователем.
Разборы отчётов о прибылях и убытках и оборотно-сальдовой ведомости персональных данных в модель не передают — туда уходят наименования статей учёта, номенклатуры и счетов.
Наши обязательства#
Обрабатывать данные только по вашему поручению и в описанных здесь целях. Соблюдать конфиденциальность и не раскрывать данные третьим лицам, кроме перечисленных в этом документе и в политике. Применять меры защиты по статье 19 закона № 152-ФЗ: шифрование доступов, ограничение круга лиц, ведение журналов. Не привлекать других обработчиков без вашего согласия.
Уведомлять вас о ставших известными нам фактах неправомерного доступа к данным — не позднее двадцати четырёх часов с момента обнаружения, с описанием того, что произошло и какие меры приняты.
По вашему требованию или при прекращении договора прекратить обработку и удалить полученные данные, кроме случаев, когда закон обязывает их хранить.
Ваши обязательства#
Обеспечить законное основание для обработки данных, которые сервис получает из вашей системы: согласия субъектов, договорные основания или иные предусмотренные законом. Мы не проверяем и не можем проверить, на каком основании эти данные оказались в вашей системе iiko.
Не указывать в вопросах к ассистенту сведения, которые не должны покидать вашу организацию: всё, что вы напишете в тексте вопроса, будет обработано так же, как остальные данные запроса.
Ответственность#
Мы отвечаем перед вами за нарушение условий этого поручения. Вы отвечаете за правомерность самой обработки как оператор, включая наличие оснований и уведомление субъектов.
Срок#
Поручение действует, пока действует договор и пока к сервису подключён хотя бы один ваш сервер iiko. Изменения публикуются по этому адресу; существенные изменения мы сообщаем письмом.