Политика обработки персональных данных

Оператор — Индивидуальный предприниматель Пешехонов Никита Владимирович, ИНН 575309038600, ОГРНИП 317574900028902, адрес: Орловская область, Орловский район (далее — «мы», «Смена»).

По любым вопросам об обработке персональных данных, для отзыва согласия и реализации ваших прав: np@muffin.su.

Ответственным за организацию обработки персональных данных является сам индивидуальный предприниматель.

«Смена» — сервис для заведений общественного питания. В зависимости от того, чьи данные обрабатываются, наша роль различается, и это важно для понимания ваших прав.

Мы — оператор, когда речь о людях, которые обращаются к нам напрямую: оставляют заявку на сайте или регистрируют организацию. Здесь мы сами определяем цели обработки.

Мы — обработчик по поручению (ч. 3 ст. 6 152-ФЗ), когда речь о сотрудниках заведений и гостях. Оператором в этом случае выступает само заведение: это оно решает, зачем ведёт чек-листы, обучение и собирает отзывы. Мы обрабатываем такие данные по его поручению и в его интересах. Если вы сотрудник или гость заведения — за реализацией прав следует обращаться прежде всего к нему, но мы поможем и передадим обращение.

Заявка с сайта: имя, телефон или ник в мессенджере, название заведения, количество точек, текст обращения.

Учётная запись: адрес электронной почты, номер телефона, имя.

Профиль сотрудника заведения: имя и фамилия, дата рождения, должность, дата приёма, фотография или выбранный аватар, сведения «о себе», которые сотрудник заполняет сам.

Рабочие данные: отметки о начале и завершении смен, ответы в чек-листах и приложенные к ним фотографии, результаты обучения, начисленные баллы, оценки и комментарии руководителя, ответы на вопросы о самочувствии на смене.

Отзывы гостей: оценка, текст отзыва, а также имя и телефон, если гость указал их добровольно.

Технические данные: IP-адрес, сведения об устройстве и браузере, платформа и версия приложения, даты первого и последнего успешного входа в мобильное приложение, токен push-уведомлений, файлы cookie.

Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные. Фотографии в чек-листах и профилях используются как рабочие материалы и подтверждения выполненных задач, а не для установления личности.

Чтобы предоставить сервис и его функции: вести смены и чек-листы, обучение, мотивацию, собирать и показывать отзывы гостей.

Чтобы связаться с вами по оставленной заявке и провести презентацию продукта.

Чтобы обеспечить работу учётной записи, вход и безопасность доступа.

Чтобы выставлять счета и вести учёт — в объёме, который требует законодательство.

Чтобы отправлять сервисные уведомления о событиях в вашем заведении, а при наличии отдельного согласия — сообщения о продукте и его новостях.

Согласие субъекта персональных данных — для заявок с сайта и рекламных рассылок (ст. 9 152-ФЗ, ст. 18 Федерального закона «О рекламе»).

Исполнение договора, стороной которого является субъект, — для работы учётной записи и предоставления сервиса.

Поручение оператора — для данных сотрудников и гостей заведения (ч. 3 ст. 6 152-ФЗ).

Исполнение обязанностей, возложенных законодательством, — для учёта и отчётности.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача указанным ниже лицам, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, мы не принимаем.

Мы не продаём персональные данные и не передаём их для чужих рекламных целей.

Для работы сервиса данные обрабатываются нашими подрядчиками: FirstVDS — размещение серверов и базы данных; Яндекс Облако — хранение файлов, отправка электронной почты, автоматический разбор текстов и изображений; Яндекс Метрика — аналитика использования публичных страниц сайта после согласия посетителя; VK (мессенджер MAX) и Telegram — доставка уведомлений; Expo — доставка push-уведомлений на телефоны.

Трансграничная передача. Доставка push-уведомлений выполняется сервисом Expo, серверы которого расположены в США: при этом передаются токен устройства и текст уведомления. Доставка уведомлений в мессенджер Telegram выполняется компанией Telegram FZ-LLC, зарегистрированной в Объединённых Арабских Эмиратах: при этом передаются идентификатор чата и текст уведомления. Оба канала подключает сам пользователь, и пока канал не подключён, данные в него не передаются. Все остальные данные обрабатываются и хранятся на территории Российской Федерации.

Данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законодательством.

Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Фотографии, приложенные к чек-листам, — 90 дней с момента загрузки, если заведение не установило иной срок в настройках.

Изображения в ленте новостей заведения — 60 дней, если не установлен иной срок.

Данные учётной записи и профиля — пока действует договор с заведением. Запрос на удаление профиля исполняется в течение 30 дней.

Заявки с сайта — до 3 лет с момента обращения либо до отзыва согласия, смотря что наступит раньше.

Документы учёта — в течение сроков, установленных законодательством.

По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если у нас нет иного законного основания продолжать обработку.

На сайте используются файлы cookie. Обязательные обеспечивают работу сайта и вашу сессию — без них он не работает. Необязательные, аналитические, помогают понять, как пользуются сайтом, и улучшать его; они устанавливаются только с вашего согласия, которое можно дать или отклонить в баннере при первом посещении.

После согласия Яндекс Метрика получает технические сведения об устройстве и браузере, посещённых страницах, переходах и действиях на публичной части сайта. Содержимое полей с именем и телефоном скрыто от записи, а страницы личного кабинета счётчиком не отслеживаются.

Отключить cookie можно и в настройках браузера, но тогда часть функций сайта может стать недоступной.

Вы вправе получить сведения об обработке ваших персональных данных, потребовать уточнения неточных данных, их блокирования или уничтожения, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде.

Обращение направляйте на np@muffin.su. Ответ даётся в срок, установленный законом — не более 30 дней. Чтобы мы могли вас идентифицировать, укажите в обращении данные, по которым вас можно найти в сервисе.

Отозвать согласие на рекламную рассылку можно тем же письмом или по ссылке в самом письме.

Мы применяем правовые, организационные и технические меры: доступ к данным разграничен по ролям и изолирован между заведениями на уровне базы данных, соединения защищены шифрованием, доступ к серверам ограничен, ведётся журнал административных действий.

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по этому адресу, а дата редакции указана в начале документа. О существенных изменениях сообщим дополнительно.