Эта политика объясняет, какие персональные данные обрабатывает сервис «Римира», зачем, на каком основании и что вы можете с этим сделать. Документ опубликован в открытом доступе, как того требует часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
Оператор: Индивидуальный предприниматель Петров Алексей Сергеевич, ИНН 223802131298, ОГРНИП 316222500116480, 656031, Алтайский край, г. Барнаул, а/я 588. Вопросы по обработке данных — на адрес sales@restu.ru.
Две роли сервиса#
Это ключевое для понимания всего остального.
Оператор. По отношению к данным человека, который завёл личный кабинет, мы оператор: сами определяем, зачем и как их обрабатывать.
Обработчик по поручению. Сервис подключается к серверу iiko вашего ресторана и читает учётные данные. Среди них встречаются персональные данные третьих лиц — прежде всего имена контрагентов, которые в ресторанной номенклатуре часто записаны как имена индивидуальных предпринимателей. По отношению к ним оператором остаётесь вы, а мы действуем по вашему поручению в рамках договора. Условия поручения — в отдельном документе: поручение на обработку персональных данных.
Какие данные обрабатываются#
При регистрации и работе в кабинете: имя, адрес электронной почты, пароль в виде необратимого хэша, а также, если вы их укажете, название компании, должность или роль и номер телефона.
Технические данные: адрес, с которого выполнен вход, тип браузера, время действий в кабинете, журналы обращений к сервису. Они нужны для безопасности и разбора сбоев.
Данные из вашей системы iiko: номенклатура, накладные, остатки, продажи, технологические карты, документы электронного документооборота. Персональные данные среди них — имена контрагентов и, в отдельных полях документов, имена ответственных лиц.
Специальные категории персональных данных и биометрию сервис не обрабатывает.
Цели и основания#
Данные кабинета обрабатываются для заключения и исполнения договора: доступ к личному кабинету, техническая поддержка, выставление счетов и информирование о работе сервиса. Основание — договор с вами и ваше согласие.
Данные из системы iiko обрабатываются исключительно для того, чтобы сформировать отчёты и документы, которые вы запросили. Основание — ваше поручение как оператора.
Рекламные рассылки отправляются только при отдельном согласии. Отказ от них не влияет на доступ к сервису.
Где хранятся данные#
Сбор, запись, систематизация, накопление и хранение персональных данных ведутся в базе данных на сервере, расположенном на территории Российской Федерации, как требует часть 5 статьи 18 закона № 152-ФЗ.
Данные кабинета хранятся, пока действует ваша учётная запись, и удаляются после её удаления или отзыва согласия. Учётные данные, полученные из вашей системы iiko, хранятся столько, сколько нужно для работы разделов сервиса, и удаляются вместе с подключением.
Передача третьим лицам#
Мы не продаём персональные данные и не передаём их для чужих целей. Передача возможна только для работы сервиса и в объёме, который для этого нужен.
Языковые модели. Часть разборов выполняется языковыми моделями. Запросы отправляются через российского посредника ProxyAPI, а обрабатываются моделями компаний Anthropic и OpenAI на серверах за пределами Российской Федерации, в том числе в США. Это трансграничная передача.
Перед отправкой запроса применяется обезличивание: имена контрагентов, похожие на имена людей, заменяются условными обозначениями вида «Поставщик 1», а в ответе подставляются обратно, уже у нас. Кроме того, из данных, которые может запросить модель, исключены поля с персональными данными гостей и сотрудников — адреса доставки, телефоны, имена официантов и кассиров, номера карт лояльности.
Мы обязаны сказать прямо: полноту обезличивания мы не гарантируем. Персональные данные могут попасть в запрос, если вы сами укажете их в тексте вопроса или если они записаны в свободном поле документа — например в комментарии к накладной. Не указывайте в вопросах к ассистенту сведения, которые не должны покидать вашу организацию.
Почтовый сервис — для писем о подтверждении адреса и восстановлении пароля.
Яндекс.Метрика. На публичных страницах сайта — описание сервиса, справка, эти документы — работает счётчик посещаемости Яндекс.Метрика. Ему передаются обезличенные сведения о посещении: открытые страницы, источник перехода, тип устройства и браузера, примерный регион, продолжительность визита. Счётчик загружается только после того, как вы нажали «Принять все» в плашке о cookie, и не работает в личном кабинете и админке. Запись действий на странице (вебвизор) не используется. Подробнее — в политике использования cookie.
Как данные попадают к нам#
Через формы на сайте, которые заполняете вы; через файлы cookie и технические журналы — см. политику использования cookie; через подключение к вашему серверу iiko, которое вы настраиваете сами и в любой момент можете отключить.
Защита#
Пароли хранятся в виде необратимого хэша, доступы к серверам iiko — в зашифрованном виде. Обмен с сайтом идёт по защищённому соединению. Доступ к базе данных ограничен кругом лиц, которым он нужен для работы. Ведутся журналы действий, позволяющие разобрать инцидент.
Ваши права#
Вы вправе получить сведения об обработке ваших данных, потребовать уточнить их, заблокировать или удалить, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде.
Запрос направляйте на sales@restu.ru. Ответ на запрос — в течение десяти рабочих дней, уточнение или удаление данных — в течение семи рабочих дней с момента подтверждения оснований. Если для ответа нужно подтвердить, что запрос исходит от вас, мы попросим об этом.
Отозвать согласие можно письмом на тот же адрес. После отзыва мы прекратим обработку, кроме случаев, когда закон обязывает хранить данные дольше.
Изменения#
Новая редакция публикуется по этому же адресу и действует с момента публикации. Существенные изменения мы сообщаем письмом на адрес, указанный при регистрации. Дата редакции указана в начале страницы.