Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как QRMENUS, оператор веб-сайта qrmenus.ge (далее «QRMENUS», «мы», «нас»), собирает, использует, хранит и защищает персональные данные в связи с Сервисом. Мы обрабатываем персональные данные в соответствии с Законом Грузии «О защите персональных данных» и, где применимо, Общим регламентом ЕС по защите данных (GDPR). Термины с заглавной буквы, не определённые здесь, имеют значение, указанное в наших Условиях обслуживания.

1. Наша роль

• Контролёр (оператор данных). Мы являемся контролёром персональных данных Клиентов и их уполномоченных пользователей (владельцев учётных записей), данных, направленных через контактную форму, и данных посетителей Веб-сайта.
• Обработчик. Когда Гость просматривает меню Клиента, связанные с этим данные об использовании мы обрабатываем от имени этого Клиента для формирования статистики. В этом случае контролёром является Клиент, а мы действуем как его обработчик.

2. Какие персональные данные мы обрабатываем

2.1. Владельцы учётных записей

• Данные учётной записи: адрес электронной почты и пароль. Пароли хранятся нашим провайдером аутентификации только в хешированном виде; мы никогда не видим их в открытом виде.
• Данные о заведении: название, адрес, номер телефона, часы работы, ссылки на социальные сети и карты, логотип, обложка и содержимое меню. В основном это деловая информация, но она может содержать персональные данные, например если индивидуальный предприниматель указывает собственное имя или номер телефона.
• Данные о подписке: тариф, даты пробного периода и подписки, статус и записи о платежах. Мы не получаем и не храним полные данные банковских карт; платежи картой обрабатываются лицензированным платёжным провайдером.
• Технические данные и данные безопасности: время входа, IP-адрес и сведения о браузере, обрабатываемые в журналах сервера и аутентификации.

2.2. Гости (посетители меню)

Гостям не нужна учётная запись, и мы не запрашиваем их имя, электронную почту или телефон. Для честной статистики мы обрабатываем:

• случайный идентификатор устройства, создаваемый и хранящийся в браузере Гостя и не связанный с его личностью;
• события использования: открытие меню, сканирование QR-кода, просмотр блюда, добавление блюда в избранное, с указанием времени, заведения, блюда и выбранного языка;
• технические данные, такие как IP-адрес и тип браузера, которые обрабатываются нашими хостинг-провайдерами для доставки контента и обеспечения безопасности.

2.3. Контактная форма и переписка

Имя, адрес электронной почты, тема, приоритет и текст сообщения, а также данные, содержащиеся в направленных нам письмах.

2.4. Импорт меню с помощью ИИ

Файлы, загружаемые для импорта с помощью ИИ (PDF, фото, Word или CSV), и извлечённые из них данные меню. Просим не загружать файлы, содержащие персональные данные, помимо содержимого меню.

3. Цели и правовые основания

• Предоставление Сервиса (учётная запись, панель управления, публичное меню, QR-коды, импорт с помощью ИИ, статистика): исполнение договора с Клиентом.
• Управление подпиской, напоминания об окончании срока и служебные уведомления: исполнение договора.
• Ответы на обращения и поддержка: наш законный интерес в ответе на запросы либо действия по вашему запросу до заключения договора.
• Безопасность, предотвращение мошенничества, устранение неполадок и улучшение Сервиса, включая агрегированный анализ: наши законные интересы, которые мы соотносим с вашими правами.
• Бухгалтерский и налоговый учёт: исполнение наших обязанностей по закону.
• Маркетинговые сообщения: только с вашего согласия, которое вы можете отозвать в любое время.

Мы не продаём персональные данные, не используем их для сторонней рекламы и не принимаем автоматизированных решений, влекущих юридические или аналогичные существенные последствия.

4. Файлы cookie и хранилище браузера

Мы не используем рекламные cookie и сторонние аналитические трекеры. Сервис использует локальное хранилище браузера только для необходимых для его работы функций:

• сохранение входа в систему (сессия аутентификации);
• запоминание языка интерфейса и светлой или тёмной темы;
• случайный идентификатор устройства, описанный в п. 2.2, для подсчёта уникальных посещений и избранного;
• запоминание настроек интерфейса, например скрытых уведомлений.

Наш провайдер хостинга и безопасности может устанавливать строго необходимые cookie для защиты Веб-сайта от атак. Шрифты загружаются из Google Fonts, что предполагает передачу вашего IP-адреса компании Google. Вы можете в любое время удалить сохранённые данные в настройках браузера; при этом может произойти выход из системы и сброс настроек.

5. Получатели и обработчики

Мы передаём персональные данные только поставщикам услуг, которые помогают нам обеспечивать работу Сервиса и связаны договорными обязательствами о конфиденциальности и защите данных:

• Supabase: база данных, аутентификация и хранение файлов. Данные размещены в Европейском союзе (Франкфурт, Германия).
• Cloudflare: хостинг, сеть доставки контента и защита от атак.
• Anthropic: обработка с помощью искусственного интеллекта файлов, загружаемых для импорта меню.
• FormSubmit: доставка сообщений из контактной формы на нашу электронную почту.
• Google: электронная почта (Gmail) для переписки и служебных уведомлений, а также Google Fonts.
• Платёжные провайдеры: после подключения онлайн-оплаты лицензированный банк или платёжная организация, обрабатывающая платёж.

Мы также можем раскрывать персональные данные, если это требуется по закону, по законному запросу государственных органов или для установления, осуществления или защиты правовых требований.

6. Трансграничная передача

Некоторые наши провайдеры обрабатывают данные за пределами Грузии, в том числе в Европейском союзе и США. При передаче данных в страну, не признанную обеспечивающей надлежащий уровень защиты, мы опираемся на предусмотренные законом надлежащие гарантии, такие как стандартные договорные условия, предлагаемые провайдером, и на дополнительные меры безопасности этих провайдеров.

7. Сроки хранения

• Данные учётной записи и меню: в течение всего срока существования Учётной записи. После запроса на удаление мы удаляем их в течение 30 дней, за исключением данных, которые обязаны хранить по закону. Копии в резервных копиях перезаписываются в течение следующих 30 дней.
• События использования Гостями: до 26 месяцев, после чего удаляются автоматически.
• Технические записи импорта с помощью ИИ (имя файла, статус, извлечённый результат): до 12 месяцев. Загруженный файл используется только для извлечения данных.
• Сообщения из контактной формы и переписка: до 24 месяцев после последнего обращения.
• Платёжные и бухгалтерские записи: в течение срока, установленного налоговым и бухгалтерским законодательством Грузии.
• Журналы безопасности: в течение ограниченного срока, установленного нашими провайдерами, как правило не более 90 дней.

8. Безопасность

Мы применяем надлежащие технические и организационные меры защиты персональных данных, включая шифрование соединений (HTTPS/TLS), хеширование паролей, правила доступа на уровне базы данных, изолирующие данные каждого заведения от других, ограниченный административный доступ и использование надёжных инфраструктурных провайдеров. Ни один способ передачи или хранения не является абсолютно безопасным; в случае утечки персональных данных, которая может затронуть ваши права, мы уведомим вас и компетентный орган в порядке, установленном законом.

9. Ваши права

На условиях, установленных законом, вы вправе:

• получать информацию о том, обрабатываются ли ваши персональные данные и каким образом, и получать их копию;
• требовать исправления, обновления или дополнения неточных или неполных данных;
• требовать удаления или уничтожения данных либо ограничения (блокирования) их обработки;
• получать свои данные в структурированном машиночитаемом формате и передавать их другому контролёру (переносимость данных), где это применимо;
• возражать против обработки на основании наших законных интересов и против прямого маркетинга;
• в любое время отозвать согласие, что не влияет на законность обработки до его отзыва;
• подать жалобу в Службу защиты персональных данных Грузии, а если вы находитесь в Европейском союзе, в местный надзорный орган.

Для осуществления своих прав напишите нам на [email protected]. В целях защиты ваших данных мы можем попросить подтвердить личность, например направить обращение с адреса электронной почты Учётной записи. Мы ответим в сроки, установленные законом, как правило в течение десяти рабочих дней.

Гости, желающие осуществить права в отношении данных, собранных при просмотре меню, могут обратиться в соответствующее заведение или к нам; мы окажем заведению содействие в ответе.

10. Дети

Функции учётной записи предназначены для лиц старше 18 лет. Публичные меню доступны любому посетителю, однако мы сознательно не собираем идентифицирующие персональные данные детей.

11. Изменения Политики

Мы можем время от времени обновлять настоящую Политику. Актуальная редакция с датой вступления в силу всегда доступна на этой странице. О существенных изменениях мы заранее уведомим владельцев учётных записей по электронной почте или через панель управления.

12. Контакты

По вопросам, связанным с настоящей Политикой или обработкой ваших персональных данных, пишите на [email protected] или через контактную форму.