Политика конфиденциальности

1. Кто обрабатывает данные

Сервис Nova Cafe (далее — «Сервис») предоставляет [организационно-правовая форма и наименование], регистрационный номер [номер], адрес [юридический адрес] (далее — «мы»).

Сервис используется заведениями общественного питания для организации работы зала и кухни. Обработка регулируется законодательством [юрисдикция].

2. Кому принадлежат данные

Данные принадлежат заведению. Заведение определяет, какие данные вносятся в Сервис и кто из сотрудников имеет к ним доступ. Мы обрабатываем эти данные по поручению заведения и в объёме, необходимом для работы Сервиса.

Данные одного заведения отделены от данных другого. Сотрудник видит только данные того заведения, к которому привязана его учётная запись, и только в объёме своей роли.

Мы не продаём данные, не передаём их третьим лицам для рекламы и не используем содержимое заказов или отчётов заведения в собственных целях.

3. Какие данные обрабатываются

3.1. Учётные записи сотрудников

Учётную запись сотруднику создаёт владелец заведения. Обрабатываются:

• имя и фамилия;
• логин вида имя@код-заведения — он же идентификатор входа;
• пароль — хранится только в виде необратимого хеша, не в открытом виде;
• номер телефона, если заведение его указало;
• роль и права доступа;
• график работы и условия оплаты труда, если заведение их заполнило;
• язык интерфейса и настройки уведомлений;
• служебные записи входа: число неудачных попыток, токены активных сессий.

Адрес электронной почты не собирается. В Сервисе нет поля email ни для сотрудников, ни для заведений, и мы не отправляем электронных писем.

3.2. Рабочие данные заведения

• заказы: состав, столик, время, статус, комментарии для кухни, сотрудник, оформивший заказ;
• платежи: сумма, чаевые, валюта, способ оплаты, статус и идентификатор операции;
• меню, столы и залы;
• отчёты, построенные на перечисленном выше: дневная выручка, ходовые позиции.

Реквизиты банковских карт не хранятся. Сервис фиксирует факт и сумму оплаты, но не номер карты, не срок действия и не код проверки.

3.3. Данные гостя

Поле для данных гостя необязательное. Если сотрудник заполнил его вручную, в заказе сохраняются имя и телефон гостя. Само по себе посещение заведения никаких данных о госте в Сервисе не создаёт: гость не регистрируется и не устанавливает приложение.

3.4. Что сохраняется в браузере

Сервис не использует рекламные или аналитические cookie. В локальном хранилище браузера сохраняются только технические значения:

• токены доступа и обновления — ими поддерживается вход в систему;
• выбранный язык интерфейса;
• флаги включённых функций;
• очередь платежей, не отправленных из-за потери связи, — до момента отправки;
• служебный кэш приложения, чтобы интерфейс открывался при плохой сети.

Всё перечисленное удаляется при выходе из системы и очистке данных сайта в браузере.

4. Зачем данные обрабатываются

• исполнение договора с заведением — работа зала, кухни, расчётов и отчётности;
• вход в систему и разграничение доступа между ролями;
• трудовые и учётные обязанности заведения — в части графика и оплаты труда;
• требования законодательства к учёту финансовых операций;
• техническая поддержка по обращению заведения.

Данные не используются для профилирования, автоматического принятия решений в отношении сотрудников и для рекламы.

5. Кому данные передаются

• хостинг-провайдер, на серверах которого размещён Сервис — [провайдер, страна размещения];
• поставщик платёжных услуг — [поставщик], в объёме, необходимом для проведения операции;
• государственные органы — только по основаниям, прямо предусмотренным законом.

Иным третьим лицам данные не передаются.

6. Сколько данные хранятся

Сроки ниже — предварительные и подлежат согласованию с юристом: срок хранения финансовых документов, как правило, установлен законом и не может быть сокращён по усмотрению сторон.

Учётная запись сотрудника

Пока сотрудник работает в заведении. После отключения учётной записи данные удаляются в течение [срок]. Имя сотрудника остаётся в ранее оформленных заказах как часть учётной записи операции.

Заказы и платежи

[срок, установленный законом об учёте] с даты операции.

Данные гостя в заказе

[срок] с даты заказа.

Сессии в браузере

До выхода из системы или истечения срока действия токена ([срок]).

Данные заведения после расторжения договора

Удаляются в течение [срок] после окончания обслуживания, за исключением документов, срок хранения которых установлен законом.

7. Как запросить удаление или исправление

Сотруднику заведения следует обращаться к владельцу своего заведения: он управляет учётными записями, может исправить данные, отключить учётную запись и сбросить пароль. Мы не изменяем и не удаляем данные сотрудника по его личному обращению без поручения заведения — иначе любой посторонний мог бы влиять на чужой персонал.

Владельцу заведения — написать нам в WhatsApp по номеру ниже. Мы отвечаем на обращения об удалении, выгрузке или исправлении данных в течение [срок].

Электронная почта каналом обращения не является: мы её не собираем и не читаем.

Часть данных не может быть удалена по запросу до истечения установленного законом срока хранения — это касается финансовых записей о проведённых операциях.

8. Защита данных

• пароли хранятся в виде необратимого хеша;
• обмен данными между приложением и сервером идёт по защищённому соединению;
• доступ разграничен по ролям, данные разных заведений изолированы;
• сессию можно завершить в любой момент, выйдя из системы.

Ни одна мера не даёт абсолютной гарантии. Заведение отвечает за то, кому оно выдаёт учётные записи и какие права им назначает.

9. Дети

Сервис предназначен для сотрудников заведений и не рассчитан на использование лицами младше [возраст] лет. Мы не собираем данные детей осознанно.

10. Изменения политики

Актуальная редакция публикуется на этой странице с указанием даты. О существенных изменениях мы уведомляем заведения по действующему каналу связи до вступления изменений в силу.

11. Контакты

По вопросам обработки данных пишите в WhatsApp:

+000 000 000 000