Политика обработки персональных данных
Какие данные собирает KLRest, зачем они нужны, как защищаются и как субъект может запросить доступ или удаление.
1. Оператор и область действия
Оператор персональных данных: Индивидуальный предприниматель Костин Александр Сергеевич, a.kostin@kostinlab.ru.
Политика применяется к сайту KLRest, кабинетам ресторана, QR-меню, API, интеграциям, уведомлениям, оплатам подписки и иным функциям сервиса.
Ресторан может являться самостоятельным оператором персональных данных своих гостей и сотрудников, если определяет цели и состав обработки в своем бизнес-процессе.
2. Категории данных
Данные представителей ресторана: имя, логин, роль, пароль в хешированном виде, контактные данные, действия в кабинете, сведения о подписке и платежах за сервис.
Данные официантов и сотрудников: имя, логин, роль, фотография, цвет аватара, закрепленные столы, действия по заказам, статусам и запросам гостей.
Данные гостей: номер стола, состав заказа, комментарии, выбранные чаевые, выбранный официант, технические идентификаторы сессии, платежный статус и сведения, возвращаемые платежным шлюзом без данных банковской карты.
Данные ресторана: название, реквизиты, меню, цены, фотографии блюд, залы, столы, настройки дизайна, интеграций и эквайринга.
Данные партнёров: форма сотрудничества, ФИО или наименование, телефон, email, ИНН, регистрационные и налоговые сведения, паспорт и СНИЛС физлица, банковские реквизиты, статус НПД, данные ЭДО, привязанные рестораны, начисления и выплаты.
При входе и регистрации Yandex SmartCaptcha может обрабатывать IP-адрес, сведения о браузере и устройстве, referer, часовой пояс, цифровой отпечаток и одноразовый проверочный токен для защиты от автоматических запросов.
3. Цели обработки
Данные обрабатываются для регистрации и сопровождения ресторанов, предоставления доступа к кабинетам, отображения меню, приема заказов, передачи заказов кухне и официантам, оплаты, чаевых, подписки, уведомлений и поддержки.
Данные также используются для безопасности, предотвращения злоупотреблений, ведения истории действий, выполнения договорных обязательств, бухгалтерского учета, обработки обращений и улучшения сервиса.
4. Правовые основания
Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, законный интерес по обеспечению безопасности сервиса, выполнение требований законодательства и обработка данных, необходимая для оказания заказанной услуги.
Когда правовым основанием является согласие, оно запрашивается отдельно от оферты и других подтверждаемых документов: пользователь самостоятельно устанавливает изначально пустой чекбокс после ознакомления с текстом согласия.
Согласие на необязательную веб-аналитику запрашивается отдельно через настройки cookie. Отказ от аналитики не ограничивает регистрацию, вход, заказ и другие основные функции сервиса.
5. Передача данных
Данные могут передаваться ресторанам, сотрудникам ресторана, платежным провайдерам, банкам, хостинг-провайдерам, сервисам уведомлений, POS/учетным системам, подрядчикам поддержки и иным лицам, если это необходимо для работы сервиса или исполнения закона.
Для предотвращения автоматических регистраций и попыток входа технические данные передаются ООО «Яндекс.Облако» в рамках сервиса Yandex SmartCaptcha. Серверный ключ проверки не передаётся пользователю и хранится в закрытой конфигурации KLRest.
Данные банковских карт вводятся на стороне банка или платежного провайдера. KLRest не хранит полный номер карты, CVC/CVV и иные чувствительные платежные реквизиты карты.
6. Хранение и защита
При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Сервис применяет разграничение прав, хеширование паролей, защищенные сессии, технические журналы, ограничение доступа к административным функциям и иные разумные меры защиты.
Паспортные данные, банковские реквизиты партнёров и секреты интеграций хранятся в зашифрованном виде и раскрываются только уполномоченным пользователям в необходимом объёме.
Срок хранения определяется целями обработки, сроком договора, требованиями закона, бухгалтерского учета, разрешения споров и технической необходимости восстановления данных.
Факт согласия при регистрации фиксируется в журнале: сохраняются редакция и контрольная сумма текста, дата и время, источник формы, IP-адрес и сведения о браузере. Эти данные используются для подтверждения полученного согласия и защиты прав сторон.
7. Права субъекта
Субъект персональных данных вправе запросить сведения об обработке, уточнение, блокирование, удаление данных, отзыв согласия и прекращение обработки в случаях, предусмотренных законом.
Запрос направляется на email оператора: a.kostin@kostinlab.ru. Оператор может запросить подтверждение личности, если это необходимо для защиты данных.
8. Обновление политики
Политика может обновляться при изменении сервиса, законодательства, состава интеграций, платежных провайдеров или бизнес-процессов.
Актуальная редакция публикуется на сайте KLRest и действует с даты публикации, если в документе не указан иной срок.
Реквизиты владельца KLRest
Наименование: Индивидуальный предприниматель Костин Александр Сергеевич.
ИНН: 343521531715. ОГРНИП: 321344300040358. КПП: Не применяется. ОКВЭД: 62.01 — Разработка компьютерного программного обеспечения.
Банк: Волгоградское отделение № 8621 ПАО Сбербанк. Расчетный счет: 40802810511000010095. Корреспондентский счет: 30101810100000000647. БИК: 041806647.
Руководитель: Костин Александр Сергеевич. Телефон: +7 (917) 646-60-97. Email: a.kostin@kostinlab.ru.