1. Кто мы и к чему относится политика
Персональные данные обрабатывает оператор — индивидуальный предприниматель. Политика относится к сервису Tavlo: сайту tavlo.ru и его поддоменам. Мы работаем по Федеральному закону № 152-ФЗ «О персональных данных».
- ИП Рыбалко Никита Алексеевич
- ИНН 500173039430
- ОГРНИП 320508100149380
- Почта для обращений: support@tavlo.ru
2. Чьи данные мы обрабатываем
Данные пользователей сервиса — владельцев заведений, которые регистрируются в личном кабинете. О гостях меню мы собираем только обезличенную статистику, подробности в разделе 6.
3. Какие данные пользователей мы храним
- имя, фамилия и email — вы вводите их при регистрации;
- пароль в виде хэша: сам пароль мы не храним;
- отметка о подтверждении email;
- номер телефона, если вы его указали в профиле;
- дата и время, когда вы дали согласие при регистрации;
- IP-адрес и данные браузера — они записываются в сессию при входе;
- секрет и резервные коды двухфакторной защиты — если она включена;
- данные заведения, которые вы вводите сами: название, адрес точки, оформление, логотип и содержимое меню.
4. Зачем нам эти данные
- зарегистрировать вас и пускать в личный кабинет;
- создавать и показывать меню вашего заведения;
- защищать аккаунт: сессии, коды подтверждения, двухфакторная защита;
- отправлять письма с кодами подтверждения и отвечать на ваши обращения;
- связаться с вами по вопросам аккаунта и помочь с восстановлением доступа к нему.
5. Сколько мы храним данные
- сессия входа — 30 дней;
- одноразовый код подтверждения из письма — 10 минут;
- суточный хэш посетителя гостевого меню — не дольше 2 суток;
- хэш идентификатора гостя и дни его визитов — 90 дней;
- данные аккаунта — пока аккаунт существует или пока вы не отзовёте согласие. После этого мы удаляем данные в сроки, установленные 152-ФЗ.
Удалить аккаунт самостоятельно в интерфейсе пока нельзя. Напишите на support@tavlo.ru — мы удалим данные по письму.
6. Статистика гостевого меню
Когда гость открывает меню по QR-коду, мы считаем действия и складываем их в сумму по дням: просмотры меню, категорий и позиций, открытие корзины и её сумму, сканы QR, показы и клики по баннерам. Владелец заведения видит только эти сводные цифры.
Чтобы понять, сколько было разных посетителей, из IP-адреса, данных браузера и точки заведения мы вычисляем суточный хэш с секретным ключом. Сам IP-адрес мы не храним и не записываем в журналы. Хэш удаляем не позже чем через 2 суток, восстановить по нему IP нельзя.
Чтобы показать владельцу, какая доля гостей пришла впервые, а какая вернулась, гостевое меню один раз создаёт в браузере гостя случайный идентификатор — набор символов, не связанный с человеком, номером телефона или IP-адресом. На нашем сервере хранится только необратимый хэш от этого идентификатора и точки заведения, а также дни визитов. Сам идентификатор мы не храним и не записываем в журналы. У каждой точки заведения хэш свой, поэтому связать визиты одного гостя в разных заведениях нельзя, а по хэшу нельзя определить человека. Хэш и дни визитов удаляются через 90 дней. Гость может сбросить идентификатор, очистив данные сайта в браузере, — после этого он считается новым гостем.
Cookie гостю мы не ставим. Корзина и служебные отметки (например, что событие уже засчитано) хранятся в браузере гостя, а на сервер о визите попадают только сведения, описанные выше. Запросы поисковых роботов в статистику не попадают.
7. Сайт tavlo.ru и Яндекс Метрика
На публичных страницах сайта tavlo.ru стоит счётчик Яндекс Метрики. Он ставит в браузере cookie и передаёт Яндексу сведения о визите: адрес страницы, откуда пришёл посетитель, данные браузера и устройства, IP-адрес, клики и прокрутку. Часть визитов записывается в Вебвизоре, и мы смотрим эти записи, чтобы понять, где посетителям неудобно.
Мы используем эти сведения только для улучшения сайта. Яндекс обрабатывает их по собственным правилам. В кабинете и в гостевых меню счётчика нет. Отключить сбор можно в настройках браузера (запретить cookie) или специальным инструментом отказа от Метрики на сайте Яндекса.
8. Как мы защищаем данные
Пароли хранятся только в виде хэша. Данные заведения доступны только его аккаунту. Для входа в аккаунт с включённой двухфакторной защитой нужен ещё и одноразовый код.
9. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде (ст. 14, 17 и 21 152-ФЗ).
Чтобы воспользоваться правами, напишите на support@tavlo.ru. Ответим в сроки, установленные 152-ФЗ.
10. Изменения политики
Актуальная редакция всегда на этой странице, дата редакции указана вверху.