Политика конфиденциальности

Перевод с украинского языка. Имеет исключительно информационный характер. В случае расхождений приоритет имеет текст на украинском языке.

1. Кто обрабатывает ваши данные

1.1. Обработку персональных данных в Сервисе «Stolik POS» (stolik.top) ведёт физическое лицо — предприниматель Сипитин Виталий Николаевич (номер записи в Едином государственном реестре: 2004800010007048993, регистрационный номер учётной карточки налогоплательщика: 2605412174), далее — «мы» или «Исполнитель». Контактные данные приведены в разделе 15 настоящей Политики и в разделе 15 Оферты.

1.2. Эта Политика объясняет, какие данные мы обрабатываем, на каких основаниях, кому передаём и какие права у вас есть. Она — неотъемлемая часть Публичного договора (оферты), размещённого по адресу stolik.top/legal/offer/ru.

1.3. Политика касается трёх разных категорий лиц, и для каждой из них наша роль отличается:

• Заказчик — владелец или руководитель заведения, который зарегистрировался в Сервисе;
• Персонал заведения — работники Заказчика, которым он дал доступ к Сервису;
• Гости заведения — посетители, чьи данные попадают в Сервис через гостевой портал или при оформлении заказа.

1.4. Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI.

1.5. Использование файлов cookie на публичном сайте регулируется отдельным документом — Политикой использования файлов cookie (stolik.top/legal/cookie/ru). Раздел 9 настоящей Политики содержит краткое изложение её положений.

2. Кто за что отвечает

2.1. В отношении данных Заказчика (регистрационные и платёжные данные, журналы входов) владельцем персональных данных является Исполнитель.

2.2. В отношении данных персонала и гостей заведения, которые Заказчик самостоятельно собирает и вносит в Сервис, владельцем данных является Заказчик, а Исполнитель — распорядителем, то есть обрабатывает эти данные по поручению Заказчика и в пределах его указаний.

2.3. Это значит, что цель, объём и основания сбора данных персонала и гостей определяет заведение, а не мы. Заведение отвечает за получение согласия от этих лиц и за законность обработки. Условия поручения — цель, объём, перечень разрешённых операций, срок обработки и наши обязанности как распорядителя — определены пунктом 10.6 Оферты.

2.4. Если вы гость или работник заведения и хотите узнать, откуда заведение получило ваши данные, изменить или удалить их, обратитесь в заведение — именно оно является владельцем этих данных и принимает решения по ним. Вы можете направить такое обращение и нам, на support@stolik.top: мы не принимаем решения по этим данным самостоятельно, но в течение 5 (пяти) рабочих дней передадим ваше обращение заведению, сообщим вам об этом и технически выполним его решение. Если заведение прекратило пользование Сервисом и его данные уже удалены, мы сообщим вам об этом в ответ на обращение.

3. Какие данные мы обрабатываем

3.1. Данные о Заказчике: адрес электронной почты, идентификатор учётной записи Google или Telegram (в зависимости от способа входа), название и адрес заведения, выбранный Тарифный план, история платежей.

3.2. Данные персонала заведения: имя, роль в Сервисе, контактные данные по выбору Заказчика (телефон, Telegram, электронная почта), действия в Сервисе в пределах рабочих обязанностей.

3.3. Данные гостей заведения: имя, номер телефона, идентификатор в Telegram, история заказов — в зависимости от того, какие поля заведение использует.

3.4. Операционные данные заведения: меню (блюда, цены, изображения), заказы (состав, способ оплаты, чаевые), смены, отчёты.

3.5. Технические данные: журнал входов (IP-адрес, время, способ входа), тип устройства и браузера, технические журналы ошибок.

3.6. Платёжные данные: номера платёжных карт мы не получаем и не храним. Онлайн-оплата обрабатывается платёжными сервисами LiqPay (АО КБ «ПриватБанк») и monobank (АО «Универсал Банк»), сертифицированными по стандарту безопасности PCI DSS: реквизиты карты вводятся на защищённой странице платёжного сервиса и к нам не попадают. Мы видим только сумму, валюту, статус платежа и идентификатор заказа.

4. На каких основаниях мы обрабатываем данные

4.1. Исполнение договора (пункт 3 части первой статьи 11 Закона) — обработка данных Заказчика, необходимая для предоставления доступа к Сервису, поддержки и расчётов.

4.2. Согласие (пункт 1 части первой статьи 11 Закона) — обработка, выходящая за пределы необходимого для договора: информационные рассылки о работе Сервиса, необязательные файлы cookie. Согласие можно отозвать в любой момент.

4.3. Исполнение юридической обязанности (пункт 5 части первой статьи 11 Закона) — хранение документов, необходимых для налогового и бухгалтерского учёта.

4.4. Поручение владельца — обработка данных персонала и гостей по поручению заведения в соответствии с разделом 2 настоящей Политики и пунктом 10.6 Оферты.

4.5. Защита законных интересов (пункт 6 части первой статьи 11 Закона) — обработка, нужная, чтобы установить, реализовать или защитить наши права в случае спора, в течение срока общей исковой давности, а также чтобы обеспечить безопасность Сервиса и предотвратить злоупотребления. На этом основании мы храним архив согласий (пункт 10.6) и технические журналы (пункт 10.5).

5. Зачем мы обрабатываем данные

5.1. Мы обрабатываем данные исключительно для работы Сервиса: предоставление функциональных возможностей в соответствии с Тарифным планом, формирование аналитики и отчётов для Заказчика, техническая поддержка, отправка чеков и уведомлений гостям в Telegram, выставление счетов и ведение учёта, обеспечение безопасности и предотвращение злоупотреблений.

5.2. Мы не продаём ваши данные. Мы не передаём их рекламным сетям, брокерам данных и не используем для рекламы третьих лиц.

5.3. Для совершенствования Сервиса мы можем использовать статистику в обезличенном и агрегированном виде, по которой невозможно установить конкретное лицо или отдельное заведение.

6. Кому мы передаём данные

6.1. Мы привлекаем подрядчиков, без которых Сервис не может работать. Каждый получает только тот минимум данных, который нужен для его функции, и действует по нашему поручению — самостоятельно распоряжаться этими данными он не вправе.

Инфраструктура: где хранятся и обрабатываются данные

Подрядчик	Для чего	Какие данные	Где размещено
Supabase, Inc.	база данных и файловое хранилище (фотографии блюд, логотипы, аватары)	все данные Сервиса: данные Заказчика, персонала и гостей, операционные данные заведения	ЕС (Франкфурт, Германия)
Railway Corp.	хостинг серверной части — вычисления и журналы работы	данные, обрабатываемые при работе Сервиса	США
Vercel, Inc.	хостинг и доставка веб-интерфейса и сайта	IP-адрес, технические журналы запросов	США и глобальная сеть доставки
Backblaze, Inc. (B2 Cloud Storage)	автоматические резервные копии	копии данных Сервиса	ЕС (регион EU Central, Нидерланды)

Связь с пользователями

Подрядчик	Для чего	Какие данные	Где размещено
Resend, Inc.	отправка писем: подтверждение почты, восстановление пароля, коды подтверждения, служебные уведомления	адрес электронной почты, содержание письма	США
Telegram Messenger FZ-LLC	вход через Telegram, уведомления и чеки гостям и персоналу, обращения в поддержку	идентификатор и имя пользователя в Telegram, текст сообщения	за пределами Украины (ОАЭ)
Службы push-уведомлений производителя вашего браузера (Google, Mozilla, Apple)	доставка push-уведомлений на устройство	технический адрес подписки устройства, текст уведомления	США, ЕС

Платежи и курсы валют

Подрядчик	Для чего	Какие данные	Где размещено
LiqPay (АО КБ «ПриватБанк»)	приём онлайн-платежей за подписку	сумма, валюта, статус платежа, идентификатор заказа; реквизиты платёжной карты вводятся на стороне LiqPay и нам не передаются	Украина
monobank (АО «Универсал Банк»)	приём онлайн-платежей за подписку	сумма, валюта, статус платежа, идентификатор заказа; реквизиты платёжной карты вводятся на стороне monobank и нам не передаются	Украина
АО КБ «ПриватБанк», открытый справочник курсов валют	пересчёт цен меню в другую валюту	персональные данные не передаются: запрос не содержит данных пользователя	Украина

Функции на основе искусственного интеллекта

Подрядчик	Для чего	Какие данные	Где размещено
OpenRouter, Inc.	маршрутизация запросов к языковой модели	текст запроса к помощнику	США
Google LLC (модель Gemini через Google AI Studio)	формирование ответа помощника, распознавание голосового запроса	текст запроса, аудиозапись голосового запроса	США

Вход, защита от злоупотреблений и шрифты

Подрядчик	Для чего	Какие данные	Где размещено
Google LLC (вход через учётную запись Google)	регистрация и вход Заказчика	адрес электронной почты, имя, идентификатор учётной записи Google	США
Cloudflare, Inc. (Turnstile)	защита регистрации и форм от автоматических злоупотреблений	IP-адрес, технические признаки браузера	США и глобальная сеть
Google LLC (Google Fonts)	загрузка шрифтов интерфейса и сайта	IP-адрес, тип браузера	США и глобальная сеть доставки

Аналитика — только на публичном сайте и только с вашего согласия

Подрядчик	Для чего	Какие данные	Где размещено
Google LLC (Google Analytics 4, Google Ads)	обезличенная статистика посещений и оценка эффективности рекламы на публичном сайте	сокращённый IP-адрес, идентификатор файла cookie, события просмотра страниц	США
Vercel, Inc. (Vercel Analytics)	обезличенный подсчёт просмотров страниц без файлов cookie	адрес страницы, тип устройства и браузера	США

6.2. Иных подрядчиков, которым передаются персональные данные, кроме перечисленных в пункте 6.1, мы не привлекаем. Действующий перечень всегда содержится в актуальной редакции настоящей Политики; о привлечении нового подрядчика мы уведомляем в порядке раздела 14 не позднее чем за 14 календарных дней до начала обработки.

6.3. Разграничение ответственности. В отношении данных Заказчика, где владельцем является Исполнитель (пункт 2.1), подрядчики из пункта 6.1 являются нашими распорядителями и обрабатывают данные по нашему поручению. В отношении данных персонала и гостей заведения, где владельцем является Заказчик (пункт 2.2), Исполнитель является распорядителем, а подрядчики из пункта 6.1 привлекаются нами как субраспорядители — с согласия Заказчика, данного в соответствии с пунктом 10.6.6 Оферты. Каждый из подрядчиков выполняет только ту техническую функцию, которая указана в таблице, и не вправе использовать данные в собственных целях, в том числе для рекламы или обучения собственных моделей.

6.4. Приём онлайн-оплаты и состояние платёжных сервисов. Приём онлайн-платежей за подписку через LiqPay и monobank реализован в Сервисе. Каждый из способов работает только при условии, что для него установлены платёжные ключи; доступные способы Сервис показывает на экране выбора способа оплаты. Пока ключи для сервиса не установлены, оплата через него не принимается и никакие данные в него не передаются. Соответствующая строка таблицы пункта 6.1 действует с момента включения оплаты через этот сервис; о включении мы уведомляем в порядке раздела 14. По состоянию на дату публикации настоящей редакции платёжные ключи не установлены ни для одного из способов.

6.5. Подрядчики, которым мы передаём персональные данные, привлечены на основании договоров, заключённых с нами, и обрабатывают данные исключительно по нашему поручению. Каждый из них имеет собственную политику конфиденциальности.

6.6. Публичные технические сервисы, в которые персональные данные не передаются. Отдельно мы используем сервисы автоматического перевода названий блюд и примечаний меню (Google Translate, Lingva, MyMemory) и создания QR-кода со ссылкой на публичное меню заведения (goQR.me). В эти сервисы передаётся только переводимый текст или публичная ссылка на меню; данные Заказчика, персонала и гостей в них не попадают. Такие сервисы используются на основании публичных условий их использования и могут быть заменены нами без изменения настоящей Политики.

6.7. Мы также можем раскрыть данные по требованию государственных органов, если такое требование является законным и оформлено надлежащим образом.

7. Трансграничная передача данных

7.1. Оборудование части подрядчиков, указанных в разделе 6, размещается за пределами Украины. Страна или регион размещения каждого подрядчика указаны в таблице пункта 6.1. Основное хранилище данных Сервиса — база данных и файлы — размещено на территории Европейского Союза (Федеративная Республика Германия).

7.2. Передача данных в государства — члены Европейского экономического пространства, а также в государства, являющиеся сторонами Конвенции Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных, осуществляется на основании части третьей статьи 29 Закона Украины «О защите персональных данных», поскольку такие государства обеспечивают надлежащую защиту персональных данных.

7.3. Передача данных в государства, не указанные в пункте 7.2 (в частности в Соединённые Штаты Америки), осуществляется:

• в отношении данных Заказчика — на основании необходимости заключения и исполнения сделки в пользу субъекта персональных данных (пункт 2 части четвёртой статьи 29 Закона), поскольку без привлечения соответствующих подрядчиков предоставление доступа к Сервису технически невозможно, а также на основании согласия Заказчика, данного в соответствии с пунктом 10.2 Оферты;
• в отношении технических данных посетителей сайта (IP-адрес, признаки браузера) — на основании предоставленных Исполнителем гарантий невмешательства в личную жизнь субъекта персональных данных (пункт 5 части четвёртой статьи 29 Закона); такие гарантии обеспечиваются договорами об обработке данных с соответствующими подрядчиками, предусматривающими стандартные договорные условия защиты данных;
• в отношении данных персонала и гостей заведения — на основании согласия, полученного Заказчиком как владельцем этих данных, в соответствии с пунктом 10.7.1 Оферты.

7.4. Каждый подрядчик, размещённый за пределами государств, указанных в пункте 7.2, привлечён на основании договора, содержащего стандартные договорные условия защиты данных или эквивалентные договорные гарантии.

7.5. Мы не передаём персональные данные в государство-агрессор, а также в государства, в отношении которых применены санкции, запрещающие такую передачу.

8. Функции на основе искусственного интеллекта

8.1. В Сервисе и на сайте работает помощник на базе языковой модели Google Gemini. Текст вашего запроса передаётся через сервис маршрутизации OpenRouter в Google AI Studio, где модель формирует ответ; голосовой запрос передаётся тем же путём в виде аудиозаписи для распознавания.

8.2. Мы не передаём AI-помощнику персональные данные гостей и не используем его для автоматизированного принятия решений, имеющих юридические последствия для кого-либо.

8.3. Метаданные запросов — время, количество, признаки злоупотребления, без содержания — мы храним для статистики и защиты Сервиса.

8.4. Ответы, сгенерированные искусственным интеллектом, носят справочный характер и могут быть неточными.

8.5. Мы настроили работу с этими сервисами так, чтобы содержание ваших запросов не хранилось поставщиками дольше, чем это необходимо для формирования ответа, и не использовалось для обучения или совершенствования их моделей. Аудиозапись голосового запроса используется исключительно для распознавания речи, не используется для идентификации личности по голосу и не хранится нами после формирования ответа.

9. Файлы cookie

9.1. В Сервисе — в Личном кабинете, на кухонном экране, в POS-терминале, барном терминале и гостевом портале — мы используем локальное хранилище браузера (local storage) для сохранения сессии входа, языковых и интерфейсных настроек. Без этого Сервис работать не будет. Аналитические и рекламные файлы cookie в этих частях Сервиса не устанавливаются.

9.2. На публичном сайте stolik.top мы используем аналитические и рекламные файлы cookie Google Analytics и Google Ads только после того, как вы дали согласие в баннере согласия. До момента предоставления согласия эти сервисы не загружаются и файлы cookie не устанавливаются. Данное согласие можно изменить или отозвать в любое время через ссылку «Настройки cookie» в нижней части сайта.

9.3. Основание обработки — ваше согласие (пункт 1 части первой статьи 11 Закона Украины «О защите персональных данных»).

9.4. Вы можете заблокировать или удалить файлы cookie средствами браузера. Это не ограничивает доступ ни к каким функциям сайта или Сервиса.

9.5. Полный перечень файлов cookie, их назначение и сроки хранения приведены в Политике использования файлов cookie (stolik.top/legal/cookie/ru).

10. Сколько мы храним данные

10.1. Данные заведения хранятся в течение всего времени действия подписки.

10.2. Срок хранения данных после прекращения пользования Сервисом зависит от того, по чьей инициативе это произошло:

• удаление учётной записи или отдельного заведения самим Заказчиком через Личный кабинет — данные хранятся 7 календарных дней с момента подтверждения запроса на удаление. В течение этого срока Заказчик может отменить удаление одним действием в Личном кабинете и выгрузить свои данные. По истечении этого срока данные удаляются полностью — все таблицы заведения, данные персонала и файлы в хранилище — без возможности восстановления. Девяностодневный срок, указанный ниже, в этом случае не применяется;
• прекращение договора по иным основаниям или блокировка доступа за неуплату — данные хранятся 90 календарных дней, в течение которых Заказчик может их выгрузить. После этого данные удаляются.

О принятии запроса на удаление, о возможности его отмены и о завершении удаления мы уведомляем Заказчика по электронной почте — в срок, не превышающий десяти рабочих дней со дня совершения соответствующего действия (статья 21 Закона Украины «О защите персональных данных»).

Из этого правила есть четыре исключения, и все они описаны далее в настоящем разделе: резервные копии (пункт 10.3), бухгалтерские документы (пункт 10.4), технические журналы (пункт 10.5) и архив согласий (пункт 10.6). Никаких иных данных по истечении указанных сроков мы не храним.

10.3. Резервные копии хранятся до 180 дней, после чего перезаписываются. Данные, удалённые из активной системы, могут оставаться в резервных копиях до истечения этого срока. Резервные копии хранятся в зашифрованном виде, используются исключительно для восстановления работоспособности Сервиса после сбоя и не используются для восстановления удалённых учётных записей, для аналитики или для любых иных целей. Если резервная копия будет использована для восстановления после сбоя, данные, удалённые до момента сбоя, удаляются повторно безотлагательно после восстановления.

10.4. Документы, необходимые для налогового и бухгалтерского учёта (сведения о платежах, данные для выставления счетов и актов), хранятся в течение срока, установленного пунктом 44.3 статьи 44 Налогового кодекса Украины, — не менее 1095 дней со дня подачи налоговой отчётности, для составления которой они использовались, — независимо от удаления учётной записи.

10.5. Технические журналы (журнал входов, журналы ошибок и запросов) хранятся до 12 месяцев. Основание обработки — необходимость защиты наших законных интересов (пункт 6 части первой статьи 11 Закона): выявление и расследование несанкционированного доступа, злоупотреблений и технических сбоев. Журналы не используются для оценки Заказчика или его работников и не передаются третьим лицам, кроме случаев, предусмотренных законом.

10.6. Архив согласий. После окончательного удаления данных по пункту 10.2 мы храним в течение 3 (трёх) лет отдельную запись о согласиях, которая содержит: внутренний идентификатор учётной записи, адрес электронной почты Заказчика, сведения о том, какие редакции наших документов и когда он принял, вместе с контрольной суммой текста каждой такой редакции, а также сведения о подтверждении удаления — способ подтверждения, время отправки и ввода одноразового кода и его криптографический хеш, время каждого подтверждения и время окончательного удаления данных. Иных данных — имени, номера телефона, IP-адреса, сведений о браузере, данных заведения, данных персонала или гостей — эта запись не содержит. Запись хранится отдельно от рабочей базы данных, доступ к ней ограничен.

Основание хранения — необходимость защиты законных интересов Исполнителя как владельца персональных данных (пункт 6 части первой статьи 11 Закона Украины «О защите персональных данных»). Срок хранения равен общей исковой давности в три года, установленной статьёй 257 Гражданского кодекса Украины: именно в течение этого времени к нам может быть предъявлен иск, в котором нам придётся подтвердить, какие редакции документов и когда принял Заказчик и что удаление данных произошло по его подтверждённому обращению. Срок отсчитывается со дня окончательного удаления данных; по его истечении запись удаляется без отдельного обращения.

Мы оценили соотношение этого интереса и ваших прав: запись хранится в составе, сведённом к минимуму, необходимому для доказывания указанных обстоятельств; она не используется для каких-либо иных целей, не передаётся третьим лицам, кроме случаев, предусмотренных законом, и не используется для обращений к вам. Вы вправе возразить против такого хранения, направив мотивированное обращение на support@stolik.top; мы рассмотрим его и, если ваши доводы перевесят наш интерес, удалим запись досрочно.

11. Безопасность

11.1. Мы принимаем организационные и технические меры для защиты данных: передача данных шифруется, доступ к базе ограничен, пароли хранятся в виде криптографических хешей, ведётся регулярное резервное копирование.

11.2. Ни один сервис не может гарантировать абсолютную безопасность. Значительную часть риска определяет ваше собственное поведение — не передавайте пароль третьим лицам и используйте уникальный пароль.

11.3. Если произойдёт инцидент, создающий угрозу для прав лиц, мы уведомим пострадавших Заказчиков без неоправданной задержки и в любом случае не позднее чем в течение 72 часов с момента выявления инцидента, и опишем, какие данные пострадали и что делать.

12. Ваши права

12.1. В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы имеете право:

• знать об источниках сбора и местонахождении своих данных, цели их обработки, а также сведения о нас как о владельце;
• получать информацию об условиях предоставления доступа к своим данным;
• получить доступ к своим данным и их копию (экспорт доступен в настройках Сервиса);
• получить ответ на запрос об обработке в течение 30 календарных дней;
• требовать исправления неточных или неполных данных;
• предъявлять мотивированное требование об изменении или уничтожении своих данных;
• возражать против обработки и ограничивать её объём;
• отозвать ранее данное согласие;
• обращаться с жалобой на обработку своих данных к Уполномоченному Верховной Рады Украины по правам человека или в суд.

12.2. Для реализации этих прав напишите нам на support@stolik.top. Мы ответим в течение 30 календарных дней.

12.3. Если вы гость или работник заведения — направьте запрос заведению, поскольку именно оно является владельцем этих данных; порядок обращения к нам описан в пункте 2.4.

12.4. Обращение, касающееся запроса на удаление, находящегося на рассмотрении (пункт 10.2), обрабатывается безотлагательно и в любом случае до истечения семидневного срока. Если вы направите такое обращение в течение семидневного срока, мы обработаем его раньше общего тридцатидневного срока ответа: требование о немедленном удалении исполняется досрочно, а требование об отмене удаления — до момента фактического стирания данных. Если технически обработать обращение до истечения срока невозможно, мы приостанавливаем удаление до его рассмотрения.

13. Несовершеннолетние

13.1. Сервис не адресован лицам младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что данные несовершеннолетнего попали в Сервис без надлежащего основания, сообщите нам — мы их удалим.

14. Изменения настоящей Политики

14.1. Мы можем изменять настоящую Политику. Об изменениях мы сообщим не позднее чем за 14 календарных дней до вступления их в силу — через Личный кабинет, по электронной почте или через Telegram-бот. В уведомлении отдельно указывается перечень изменений.

14.2. Каждая редакция публикуется по постоянному адресу и хранится в архиве по адресу stolik.top/legal/ru вместе с контрольной суммой SHA-256; ранее опубликованные редакции не редактируются, так что вы всегда можете просмотреть редакцию, действовавшую на любую дату.

14.3. Изменения не имеют обратной силы и не применяются к отношениям, возникшим до вступления их в силу.

15. Контакты

Вопросы по настоящей Политике и реализации ваших прав: support@stolik.top Официальные обращения: через Личный кабинет или по контактным данным, указанным в разделе 15 Оферты. Сайт: stolik.top

---

Настоящая Политика составлена на украинском языке. Версии на русском и английском языках приведены для удобства; в случае расхождений приоритет имеет украиноязычный текст.