1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных описывает, как ИП «Шаваров С.В.», ИИН/БИН 900425350530 (далее — «Оператор»), собирает, использует, хранит и защищает данные при использовании сайта и сервиса Menu Dish-Swipe.

Политика применяется к посетителям сайта, владельцам и сотрудникам ресторанных аккаунтов, а также в соответствующей части к гостям, взаимодействующим с публичным цифровым меню.

2. Какие данные могут обрабатываться

Регистрационные и контактные данные: имя, фамилия, e-mail, номер телефона, сведения об аккаунте и организации.
Данные ресторана: наименование, адрес, меню, цены, фотографии, видео, описания, переводы и иная информация, которую Заказчик размещает в сервисе.
Данные взаимодействия с публичным меню: открытия, просмотры блюд, лайки, добавления в корзину, комментарии и иные события использования, если соответствующие функции включены.
Технические данные: IP-адрес, тип устройства и браузера, дата и время запросов, идентификаторы сессии, cookie и журналы безопасности.
Платёжная информация ограниченного состава: сумма, валюта, статус платежа, идентификатор операции и иные данные, получаемые от платёжного провайдера. Полные реквизиты банковской карты не хранятся Оператором, если вводятся на защищённой странице платёжного провайдера.
Обращения в поддержку и переписка с Оператором.

3. Цели обработки

Регистрация и обслуживание аккаунта Menu Dish-Swipe.
Предоставление, публикация и техническая поддержка цифрового меню.
Обработка подписки, платежей и статусов оплаты.
Предоставление аналитики владельцу ресторана и улучшение работы сервиса.
Перевод и обработка контента, включая автоматические AI-функции, если они запрошены пользователем.
Обеспечение безопасности, предотвращение мошенничества, злоупотреблений и несанкционированного доступа.
Ответы на обращения, претензии и выполнение обязанностей, установленных законодательством Республики Казахстан.

4. Основания и согласие на обработку

Сбор и обработка персональных данных осуществляются при наличии согласия субъекта либо иного основания, предусмотренного законодательством Республики Казахстан. Согласие предоставляется способом, позволяющим подтвердить факт его получения, в том числе посредством явного действия в интерфейсе сервиса.

Обработка ограничивается конкретными, заранее определёнными и законными целями. Оператор стремится собирать только данные, необходимые и достаточные для достижения этих целей.

5. Данные гостей ресторана

Публичное меню может использоваться без создания гостевого аккаунта. При этом сервис может фиксировать технические и статистические события, необходимые для работы меню, аналитики и безопасности.

Если гость добровольно оставляет комментарий, имя или иные сведения через функции ресторана, такие сведения обрабатываются для предоставления соответствующей функции. В случаях, когда ресторан самостоятельно определяет цели и состав сбора персональных данных своих гостей, ресторан обязан обеспечить законное основание и надлежащее информирование таких лиц.

6. Cookie и технические идентификаторы

Сайт и сервис могут использовать необходимые cookie, локальное хранилище браузера и аналогичные технологии для авторизации, сохранения сессии, настроек, безопасности и корректной работы интерфейса. Аналитические технологии используются в объёме, необходимом для оценки работы продукта и поведения пользователей с соблюдением применимых требований к согласию.

7. Передача третьим лицам

Оператор может привлекать поставщиков хостинга, электронной почты, платёжных услуг, аналитики, доставки уведомлений, хранения медиа и автоматического перевода/AI. Данные передаются только в объёме, необходимом для соответствующей функции, на договорной или иной законной основе.

Оператор не продаёт персональные данные. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

8. Хранение и трансграничная передача

Хранение персональных данных организуется с соблюдением требования законодательства Республики Казахстан о нахождении базы персональных данных на территории Республики Казахстан.

Если для отдельных функций используются иностранные технические поставщики и возникает трансграничная передача, она осуществляется только при наличии правового основания и с соблюдением требований законодательства Республики Казахстан, включая получение согласия субъекта в случаях, когда оно требуется.

Срок хранения определяется целями обработки, сроком действия договора, требованиями бухгалтерского, налогового и иного законодательства. После достижения целей данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий. Доступ к данным предоставляется только тем лицам и поставщикам, которым он необходим для выполнения соответствующей задачи.

10. Права субъекта персональных данных

Получать информацию об обработке своих персональных данных в случаях, предусмотренных законом.
Требовать уточнения, изменения, блокирования или уничтожения данных, если имеются предусмотренные законом основания.
Отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда отзыв ограничен законом или существует неисполненное обязательство.
Возражать против неправомерной обработки и защищать свои права законными способами.

11. Как отозвать согласие или направить запрос

Запрос, обращение или отзыв согласия можно направить на soldout.krsk@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие разумно подтвердить личность заявителя и его отношение к соответствующему аккаунту или данным.

Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва, и не прекращает обработку, которая допускается законодательством без согласия либо необходима для исполнения неисполненного обязательства.

12. Данные несовершеннолетних

Menu Dish-Swipe предназначен прежде всего для ресторанов и совершеннолетних представителей бизнеса. Оператор не осуществляет целенаправленный сбор персональных данных детей для регистрации владельцами ресторанных аккаунтов.

13. Изменение политики

Оператор вправе обновлять настоящую Политику при изменении сервиса или законодательства. Актуальная редакция публикуется на сайте с указанием даты обновления.

14. Контакты Оператора

ИП «Шаваров С.В.». ИП: Шаваров Сергей Вячеславович. ИИН/БИН 900425350530. Адрес: обл. Акмолинская, г. Астана, 010000, пр. Туран, 22/1. Телефон: +7 705 767 51 97. E-mail: soldout.krsk@gmail.com. Режим работы: ежедневно, 10:00–20:00 по времени Астаны.