Политика обработки персональных данных
Редакция от 2026-10-07.
1. Кто обрабатывает данные
Оператор: Валейко Леонид Львович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 651701597586, Сахалинская область. Контакт по вопросам обработки персональных данных: support@smartcafe.tech. Оператор предоставляет сервис электронного меню и заказа по QR-коду (далее — Сервис) кафе, ресторанам и барам (далее — Заведения). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их безопасности.
2. Кого это касается
- Сотрудники Заведений — владельцы, управляющие, официанты, повара, которые входят в Сервис под своей учётной записью.
- Гости Заведений — посетители, которые сканируют QR-код на столе. Гость пользуется Сервисом анонимно: учётной записи у него нет, имени, телефона и адреса Сервис у него не спрашивает.
- Администраторы платформы — сотрудники Оператора.
3. Какие данные обрабатываются
3.1. Сотрудники Заведений и администраторы платформы
- адрес электронной почты — он же логин и единственный способ связи;
- имя, если человек указал его сам (поле необязательное);
- IP-адрес и сведения о браузере при входе, выходе, неуспешной попытке входа, смене пароля, начале и окончании смены;
- IP-адрес при действиях администратора платформы.
Номера телефонов Сервис не собирает.
3.2. Гости
Персональные данные гостя Сервис не собирает. Браузер гостя получает случайный токен устройства; Сервис хранит только его необратимый хеш и использует его, чтобы узнать устройство при следующем визите, показать общую корзину стола и предложить повтор прошлого заказа. С этим хешем связаны: визиты за столы, состав заказов, вызовы официанта, обезличенные события (сканирование кода, просмотр позиции, добавление в корзину) и веса ингредиентов для рекомендаций.
3.3. Платёжные данные
Оплата подписки Заведения проходит на стороне платёжного провайдера. Реквизиты банковских карт в Сервис не попадают и в нём не хранятся.
4. Зачем данные обрабатываются
- Предоставление доступа к Сервису и исполнение договора с Заведением.
- Подтверждение адреса электронной почты при регистрации.
- Отправка документов и уведомлений: чеки за подписку, предупреждение об окончании подписки, письма о доступе.
- Безопасность: выявление подбора паролей, разбор инцидентов, блокировка при злоупотреблении.
- Работа самого Сервиса для гостя: общая корзина стола, статусы заказа, рекомендации по заказам.
Для рекламы, профилирования в чужих интересах и передачи третьим лицам для их собственных целей данные не используются.
5. На каком основании
- согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — даётся при регистрации отдельной отметкой и фиксируется записью с датой и редакцией текста;
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5);
- законные интересы Оператора в части журналов входов и действий (ст. 6 ч. 1 п. 7) — без них невозможно обеспечить безопасность учётных записей.
6. Сколько данные хранятся
- учётная запись и адрес — пока действует договор с Заведением и 1 год после его прекращения;
- журнал входов (включая IP) — 12 месяцев, после чего удаляется ежедневной автоматической задачей;
- журнал действий администраторов платформы — 3 года;
- данные устройства гостя — пока устройство пользуется Сервисом; по запросу удаляются немедленно (раздел 9);
- заказы и финансовая отчётность Заведений — в сроки, установленные законодательством о бухгалтерском учёте.
7. Кому данные передаются
Оператор привлекает следующих обработчиков, каждый — на территории Российской Федерации:
| Обработчик | Что обрабатывает | Зачем |
|---|---|---|
| ООО «Регистратор доменных имён РЕГ.РУ» (Рег.ру) | Все данные Сервиса | Размещение серверов и базы данных |
| {{S3_ПРОВАЙДЕР}} | Изображения блюд и логотипы | Хранение медиафайлов |
| Рег ру | Адреса электронной почты получателей | Отправка писем Сервиса |
| ООО НКО «ЮMoney» (ЮKassa) | Платёжные данные Заведения | Приём оплаты подписки |
Иным лицам данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законом.
8. Где данные находятся
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Внешние системы веб-аналитики и зарубежные сервисы сбора ошибок не используются.
9. Права субъекта и как ими воспользоваться
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие.
- Сотрудник Заведения: письмо на support@smartcafe.tech с адреса, указанного в учётной записи. Ответ — в течение 30 дней.
- Гость: экран «Данные и согласия» в приложении Заведения (ссылка внизу меню). Там же — выгрузка данных файлом и их немедленное удаление, без обращения к кому-либо.
Удаление данных гостя означает, что связь устройства с визитами разрывается безвозвратно. Заказы остаются в учёте Заведения как хозяйственные операции — без отметки о том, кто их сделал.
10. Как данные защищены
Доступ к данным — по одноразовому коду, который приходит на адрес учётной записи; паролей Сервис не использует и не хранит. Соединение защищено HTTPS. Данные каждого Заведения отделены от данных других Заведений на уровне приложения и проверяются автоматическими тестами. Платёжные ключи хранятся в зашифрованном виде. В журналы приложения адреса, имена и токены не записываются. Резервные копии базы данных создаются ежедневно. Подробнее — в документе «Меры защиты».
11. Файлы, сохраняемые на устройстве
Сервис использует технические cookie сессии (вход сотрудника) и локальное хранилище браузера гостя (токен устройства, последнее состояние стола, неотправленные позиции корзины). Рекламных и аналитических cookie третьих лиц нет.
12. Изменения политики
Оператор вправе изменять политику. Действующая редакция публикуется по адресу https://smartcafe.tech/legal/privacy. При изменении текста, на который давалось согласие, согласие запрашивается заново.