Политика конфиденциальности

1. Введение

1.1. Платформа QR Zebra («Платформа») управляется [COMPANY_LEGAL_NAME], регистрационный номер [COMPANY_REGISTRATION_NUMBER], зарегистрированный адрес: [COMPANY_ADDRESS] («QR Zebra», «мы», «нас»). По вопросам конфиденциальности Вы можете связаться с нами по адресу [CONTACT_EMAIL].

1.2. QR Zebra предоставляет ресторанам программное обеспечение: цифровое меню, QR-коды и, на тарифных планах, включающих такую возможность, онлайн-заказ. Через Платформу проходят два вида персональных данных, и важно их различать:

• Данные аккаунта Ресторана: данные владельца предприятия и сотрудников, которые регистрируются и используют панель управления. В отношении этих данных QR Zebra определяет цели и средства обработки и выступает в качестве оператора (контролёра) данных.
• Данные заказов клиентов: данные, которые Гость вводит при размещении заказа или регистрации посещения конкретного Ресторана. Эти данные собираются для Ресторана, который использует их для исполнения заказа и обслуживания своего гостя. В отношении этих данных Ресторан определяет цель и является оператором (контролёром); QR Zebra размещает и обрабатывает их от имени Ресторана в качестве обработчика данных, а также использует их в ограниченном объёме, необходимом для работы и обеспечения безопасности Платформы.

1.3. Каждый Ресторан несёт ответственность за информирование своих гостей о том, как он использует их данные, если этого требует закон. Настоящая Политика описывает, что Платформа делает с данными; она не заменяет собственное уведомление Ресторана.

1.4. Настоящая Политика является неотъемлемой частью наших Условий использования.

2. Собираемая нами информация

2.1. Мы собираем данные тремя способами: данные, которые Вы предоставляете нам (при регистрации, заполнении профиля, формировании меню, размещении заказа или обращении к нам), данные, создаваемые в результате использования Вами Платформы (заказы, статистика сканирований, данные журналов), и данные, хранящиеся в Вашем браузере (файлы cookie и аналогичные технологии).

2.2. В следующих разделах данные перечислены по категориям. Мы намеренно не собираем специальные категории данных (такие как данные о здоровье или религиозных убеждениях). Информация об аллергенах, которую Гость указывает в комментарии к заказу, вводится добровольно и видна Ресторану.

2.3. Мы не собираем номера платёжных карт. См. раздел 12.

3. Информация об аккаунте и регистрации

3.1. Регистрация Ресторана. Для открытия аккаунта Ресторан указывает название ресторана, краткое описание, имя владельца или представителя, адрес электронной почты и номер телефона. Платформа создаёт учётную запись пользователя с этим именем, адресом электронной почты и номером телефона, генерирует первоначальный пароль и отправляет его на адрес электронной почты. Пароль хранится только в хешированном виде.

3.2. Сотрудники. Ресторан может добавлять сотрудников, чьи имя, адрес электронной почты и роль сохраняются и связываются с Рестораном.

3.3. Аккаунты клиентов. Гость, решивший создать аккаунт клиента, указывает имя, адрес электронной почты, номер телефона и пароль. Создание аккаунта клиента является необязательным; меню можно просматривать и заказы размещать без него.

3.4. Вход через социальные сети. Платформа содержит возможность входа через аккаунт Google или Facebook; в этом случае сохранялись бы идентификатор, имя и адрес электронной почты, возвращаемые соответствующим провайдером. На момент данной редакции эта возможность не включена.

3.5. Курьеры. Если Ресторан регистрирует собственных курьеров, сохраняются их имя, адрес электронной почты и номер телефона, а во время доставки — их местоположение (см. раздел 6).

3.6. Активность аккаунта. Мы сохраняем сведения о том, когда аккаунт был создан и в последний раз обновлён, его тарифный план, запросы на оплату тарифного плана и их статус, а также токен мобильных push-уведомлений пользователя, который входит через мобильное приложение, если оно используется.

4. Информация о Ресторане

4.1. Ресторан вводит в своём профиле сведения о предприятии: название ресторана, описание, логотип и обложку, адрес и положение на карте, номер телефона, номер WhatsApp (если используется), часы работы, настройки и зоны доставки, валюту, формат цен, языки меню и предпочтения оформления.

4.2. Большая часть этой информации намеренно публикуется на публичной странице меню Ресторана, чтобы Гости могли найти Ресторан и связаться с ним. Публично отображаемая информация не должна содержать персональные данные, которые Ресторан не желает делать публичными.

4.3. Платформа подсчитывает, как часто просматривается меню Ресторана, и ведёт для Ресторана агрегированную статистику сканирований (см. раздел 7).

5. Меню и загружаемый контент

5.1. Ресторан загружает своё меню: категории, продукты, описания, цены, варианты, опции, дополнения, маркировку аллергенов и изображения продуктов на одном или нескольких языках. Он также может импортировать меню из файла и экспортировать свои продукты.

5.2. Содержимое меню является информацией о предприятии и по своей природе является публичным. Изображения хранятся на наших серверах в нескольких масштабированных версиях. Ресторан не должен загружать изображения или тексты, содержащие персональные данные других лиц, без их согласия.

5.3. Если Ресторан включает отзывы гостей, отзыв содержит оценку, имя, которое Гость решил указать, и комментарий. Для ограничения злоупотреблений Платформа также сохраняет односторонний хеш (необратимый отпечаток), полученный из сетевого адреса Гостя и случайного значения, хранящегося в сессии Гостя; сам сетевой адрес вместе с отзывом не сохраняется.

6. Информация о заказах клиентов

6.1. Когда Гость размещает заказ, Платформа сохраняет данные, необходимые Ресторану для его исполнения:

• заказанные продукты, количество, опции и дополнения, цены и итоговую сумму;
• тип заказа: за столиком, на самовывоз или на доставку, а также выбранное время для самовывоза;
• для заказа за столиком: столик, определённый по отсканированному QR-коду;
• для доставки: адрес доставки (введённый в виде текста или в виде сохранённого адреса с положением на карте, сведениями о квартире, этаже, подъезде и домофоне, если указаны) и номер телефона;
• номер телефона, если его запрашивает Ресторан;
• комментарий, который пишет Гость, например о приготовлении или аллергии;
• выбранный способ оплаты (например, оплата в ресторане или при доставке) и отметку Ресторана о том, что заказ оплачен;
• статус заказа, установленный Рестораном, и время каждого изменения;
• аккаунт клиента, если Гость выполнил вход;
• случайный идентификатор посетителя браузера, если включена статистика сканирований (см. раздел 8).

6.2. У Гостей, которые заказывают без аккаунта, адрес электронной почты не запрашивается. Заказ запоминается в собственном браузере Гостя (см. раздел 8), чтобы Гость мог видеть его статус.

6.3. Заказы через WhatsApp. Если Ресторан предлагает заказ через WhatsApp, Платформа формирует текст заказа и открывает WhatsApp на устройстве Гостя с этим текстом, адресованным на номер Ресторана. Дальнейшее общение происходит в WhatsApp в соответствии с собственными условиями и политикой конфиденциальности WhatsApp; QR Zebra не имеет к нему доступа.

6.4. Журнал посетителей. Если Ресторан использует функцию журнала посетителей и Гость решает зарегистрировать своё посещение, введённые Гостем имя, адрес электронной почты, номер телефона, столик и примечание сохраняются для этого Ресторана.

6.5. Курьеры доставки. Если заказы доставляют собственные курьеры Ресторана, текущее местоположение курьера записывается во время доставки заказа и прикрепляется к заказу, чтобы Ресторан и, если это включено, Гость могли отслеживать доставку. История местоположений курьера может сохраняться для Ресторана.

6.6. Кто видит данные заказов. Данные заказа видны Ресторану, получившему заказ, и его сотрудникам, назначенному курьеру, Гостю, разместившему заказ (через его браузер или аккаунт), а также администраторам QR Zebra для целей поддержки и обеспечения работы Платформы.

7. Техническая информация и данные журналов

7.1. Статистика сканирований. При открытии меню Платформа фиксирует ресторан, столик (если использовался QR-код столика), способ перехода к меню (QR-код или ссылка), тип устройства (телефон, планшет или компьютер), дату и час, а также случайный идентификатор посетителя, хранящийся в браузере (раздел 8). Сетевой адрес и полная сигнатура браузера в этой статистике не сохраняются. Рестораны видят её в виде агрегированных показателей.

7.2. Серверные журналы. Как и любой веб-сервис, наши серверы могут записывать техническую информацию о запросах, такую как сетевой адрес, запрошенная страница, время, тип браузера и сообщения об ошибках. Эти журналы используются для обеспечения безопасности и работоспособности Платформы, а также для расследования проблем.

7.3. Уведомления. Когда Платформа отправляет электронное письмо (например, Ваш первоначальный пароль, уведомление о заказе или решение по оплате тарифного плана) или push-уведомление в мобильное приложение, адрес получателя или токен и время отправки могут быть записаны.

7.4. Аналитика. Оператор может подключить Платформу к Google Analytics или Google Tag Manager. На момент данной редакции эти инструменты не включены, и на публичных страницах не загружается никакой сторонний аналитический скрипт.

8. Файлы cookie и сессионные технологии

8.1. Платформа использует файлы cookie и аналогичное браузерное хранилище, необходимые для её работы. Они не содержат Вашего имени или контактных данных.

• Сессионный файл cookie (название основано на названии Платформы и оканчивается на _session): идентифицирует сессию Вашего браузера, поддерживает Ваш вход в панель управления или аккаунт клиента, хранит корзину Вашего текущего заказа и выбранный Вами язык. Он защищён от доступа со стороны скриптов и истекает примерно через два часа бездействия.
• XSRF-TOKEN: файл cookie безопасности, защищающий формы от поддельных запросов.
• lang: выбранный Вами язык веб-сайта, хранится около двух часов.
• tid: столик, определённый по отсканированному Вами QR-коду, чтобы Ваш заказ был привязан к Вашему столику; хранится около шести часов.
• orders: идентификаторы заказов, которые Вы разместили как Гость без аккаунта, чтобы Вы могли видеть их статус; хранится около шести часов.
• qr_vid: случайный идентификатор, не связанный с Вашей личностью, используемый для подсчёта количества различных устройств, открывающих меню. Он защищён от доступа со стороны скриптов и хранится один год.
• lastaddress: в версиях платформы с поиском по местоположению — последний адрес, который Вы искали; хранится около двух часов.

8.2. В панели управления локальное хранилище браузера может запоминать настройки интерфейса, например свёрнуто ли боковое меню.

8.3. Платформа не устанавливает рекламные файлы cookie и не использует файлы cookie для отслеживания Вас на других веб-сайтах. Поскольку используются только необходимые файлы cookie, Платформа в настоящее время не отображает баннер согласия на использование файлов cookie. Если в будущем будут включены необязательные аналитические или маркетинговые файлы cookie, мы запросим согласие там, где этого требует закон.

8.4. Вы можете удалить или заблокировать файлы cookie в настройках своего браузера. Если Вы заблокируете сессионный файл cookie, Вы не сможете выполнить вход или разместить заказ.

9. Как мы используем информацию

9.1. Мы используем персональные данные для того, чтобы:

• создавать аккаунты Ресторанов, доступ сотрудников и аккаунты клиентов, управлять ими и выполнять вход пользователей;
• публиковать и отображать цифровые меню и генерировать QR-коды;
• получать заказы и предоставлять их Ресторану, показывать их статус Гостю и уведомлять Ресторан;
• привязывать заказ в заведении к нужному столику, а при доставке — к нужному адресу;
• вести журнал посетителей для Ресторанов, которые его используют;
• предоставлять Ресторанам статистику сканирований и просмотров;
• управлять тарифными планами, их ограничениями и запросами на оплату тарифного плана, а также сообщать решения по ним;
• отправлять служебные сообщения: первоначальный пароль, ссылки для сброса пароля, уведомления о заказах, решения по оплате тарифного плана и, при закрытии Вами аккаунта, копию Ваших данных;
• отвечать на Ваши запросы и оказывать поддержку;
• обеспечивать безопасность Платформы, предотвращать злоупотребления и мошенничество (включая дублирующие отзывы и фиктивные заказы) и обеспечивать соблюдение наших Условий;
• выполнять юридические обязательства, такие как ведение бухгалтерского учёта и ответы на законные запросы;
• улучшать Платформу, используя, где это возможно, агрегированную информацию.

9.2. Мы не продаём персональные данные и не используем их для рекламы третьих лиц. Мы не принимаем автоматизированных решений, имеющих юридические или аналогичные существенные последствия, на основе персональных данных.

9.3. Мы можем направлять Ресторанам информацию о новых функциях, изменениях тарифных планов или цен, касающихся их аккаунта. Если закон требует согласия на маркетинговые сообщения, мы запросим его, и Вы можете отозвать его в любое время.

10. Правовые основания обработки

10.1. Если к нашей обработке применяется законодательство о защите данных, такое как Общий регламент ЕС по защите данных (GDPR), мы опираемся на следующие правовые основания:

• Исполнение договора (или действия, предшествующие его заключению): для предоставления Платформы Ресторанам в соответствии с нашими Условиями, управления аккаунтами и тарифными планами, а также для предоставления Гостям возможности размещать заказы и отслеживать их.
• Законные интересы: для обеспечения безопасности Платформы, предотвращения злоупотреблений, формирования агрегированной статистики, улучшения сервиса и коммуникации по поводу аккаунта, если эти интересы не перевешиваются Вашими правами.
• Юридическое обязательство: для ведения записей, требуемых налоговым и бухгалтерским законодательством, и для ответов на законные запросы органов власти.
• Согласие: для необязательных вопросов, по которым мы его запрашиваем, таких как маркетинговые сообщения или необязательные файлы cookie, если они будут введены. Вы можете отозвать согласие в любое время, что не влияет на законность ранее проведённой обработки.

10.2. В отношении данных заказов клиентов, которые Платформа обрабатывает от имени Ресторана, Ресторан несёт ответственность за наличие правового основания перед своим гостем; как правило, им является исполнение заказа.

10.3. Настоящий раздел описывает наш подход. QR Zebra не заявляет о наличии сертификации или прохождении аудита на соответствие какой-либо конкретной системе защиты данных.

11. Передача информации и сторонние провайдеры

11.1. Рестораны и Гости. Данные заказа передаются Ресторану, получившему заказ, его сотрудникам и курьерам. Публичная информация о предприятии Ресторана отображается любому, кто открывает его меню.

11.2. Поставщики услуг. Мы используем провайдеров, которые обрабатывают данные от нашего имени для обеспечения работы Платформы, на основании договоров, ограничивающих использование ими данных:

• хостинг Платформы и хранение её базы данных и загруженных изображений (по умолчанию Платформа хранит файлы на собственных серверах);
• доставка электронной почты: служебные электронные письма отправляются через SMTP-провайдера доставки электронной почты, который получает адрес получателя и содержание сообщения для его доставки;
• push-уведомления в мобильное приложение, если пользователь входит через него, доставляемые через push-сервис платформы приложения.

11.3. Сторонние сервисы, с которыми Вы взаимодействуете напрямую. Некоторые функции обращаются к сервисам, управляемым другими лицами. В этом случае Ваш браузер или устройство взаимодействует с ними в соответствии с их собственными условиями и политиками конфиденциальности:

• Google Fonts: публичные страницы загружают шрифты с серверов Google, которые получают Ваш сетевой адрес и информацию о браузере при запросе шрифтов.
• Сети доставки контента: некоторые страницы загружают скрипты или стили из публичных сетей доставки контента, которые получают такую же техническую информацию.
• Сервис изображений QR-кодов: когда Ресторан скачивает изображение QR-кода, Платформа запрашивает изображение у внешнего сервиса генерации QR-кодов, передавая ему публичный адрес меню (но не персональные данные Гостей).
• WhatsApp: если Ресторан предлагает заказ через WhatsApp, текст заказа передаётся в WhatsApp на Вашем собственном устройстве.
• Картографические и адресные сервисы: Платформа может использовать сервисы Google Maps для поиска адресов, отображения карты и расчёта расстояний, если оператор настроит ключ. На момент данной редакции они не включены.
• Платёжные провайдеры: см. раздел 12.

11.4. SMS. Платформа содержит функции отправки кодов подтверждения и обновлений по заказам посредством SMS через провайдера обмена сообщениями. На момент данной редакции эти функции не включены; SMS не отправляются, и номера телефонов SMS-провайдеру не передаются.

11.5. Законные запросы и защита. Мы можем раскрывать данные, когда этого требует закон, для исполнения судебного постановления или законного запроса уполномоченного органа, для обеспечения соблюдения наших Условий либо для защиты прав, собственности или безопасности QR Zebra, наших пользователей или иных лиц.

11.6. Передача бизнеса. В случае слияния, поглощения QR Zebra или продажи её бизнеса персональные данные могут быть переданы правопреемнику, который будет связан настоящей Политикой, и мы уведомим Вас об этом.

11.7. Мы не передаём персональные данные брокерам данных или рекламодателям.

12. Информация, связанная с платежами

12.1. Заказы. QR Zebra не обрабатывает платежи между Гостями и Ресторанами. По заказу Платформа фиксирует только выбранный Гостем способ оплаты (например, оплата в ресторане или при доставке) и отметку Ресторана о том, что заказ оплачен. Номер платёжной карты, срок её действия или код безопасности не вводятся в Платформу и не хранятся ею.

12.2. Платёжные провайдеры Ресторана. Если Ресторан подключает собственного онлайн-провайдера платежей в качестве дополнения, платёжные данные вводятся на страницах провайдера и обрабатываются провайдером в соответствии с его собственной политикой конфиденциальности. Платформа сохраняла бы только референс провайдера и результат платежа. На момент данной редакции ни один такой провайдер не подключён.

12.3. Оплата тарифных планов. Когда Ресторан запрашивает платный тарифный план, Платформа фиксирует тарифный план, сумму, валюту, выбранный способ оплаты, статус запроса (ожидает, одобрен, отклонён, отменён), даты каждого изменения и любые примечания, добавленные Рестораном или администратором. В настоящее время оплата согласовывается непосредственно с QR Zebra (например, наличный платёж или банковский перевод, если он предлагается); Платформа не получает реквизиты банковского счёта или карты Ресторана.

12.4. Если QR Zebra в будущем включит онлайн-оплату тарифных планов, она будет осуществляться через лицензированного платёжного провайдера на страницах этого провайдера; QR Zebra будет получать референс транзакции и результат, но не данные карты.

12.5. Записи о платежах за тарифные планы хранятся столько, сколько требует законодательство о бухгалтерском учёте.

13. Хранение данных и сроки хранения

13.1. Персональные данные хранятся в базе данных и файловом хранилище Платформы на серверах, эксплуатируемых для QR Zebra её хостинг-провайдером. Загруженные изображения по умолчанию хранятся в собственном хранилище Платформы.

13.2. Как долго мы храним данные. Платформа не удаляет данные автоматически по истечении фиксированного срока. На практике:

• Данные аккаунта и меню Ресторана хранятся до тех пор, пока существует аккаунт. Когда Ресторан закрывает свой аккаунт, профиль ресторана и меню удаляются, а учётная запись пользователя анонимизируется (раздел 17).
• Данные заказов хранятся до тех пор, пока существует аккаунт Ресторана, для учёта Ресторана и разрешения споров. Когда Ресторан закрывает свой аккаунт, его заказы помечаются как удалённые и скрываются из интерфейсов Платформы, но остаются в базе данных в этом состоянии; в настоящее время они не удаляются автоматически.
• Данные аккаунта клиента хранятся до тех пор, пока Гость не закроет аккаунт, после чего они анонимизируются (раздел 17). Заказы закрытого аккаунта клиента остаются у Ресторана, который их получил, без связи с пригодной для использования личностью.
• Заказы Гостей без аккаунта хранятся вместе с данными Ресторана; связь в собственном браузере Гостя истекает примерно через шесть часов.
• Статистика сканирований хранится до тех пор, пока существует аккаунт Ресторана; она идентифицирует браузер только посредством случайного идентификатора.
• Записи о платежах за тарифные планы хранятся в течение срока, требуемого законодательством о бухгалтерском учёте и налогообложении.
• Серверные журналы хранятся в течение ограниченного периода для целей безопасности и устранения неполадок, после чего ротируются.

13.3. Мы можем хранить данные дольше, если этого требует закон, для разрешения споров или для обеспечения соблюдения наших Условий. Мы также можем хранить агрегированную или анонимизированную информацию, которая более никого не идентифицирует.

13.4. Точные сроки хранения для каждой категории: [RETENTION_PERIODS_TO_BE_DEFINED]. До их определения применяется порядок, описанный в настоящем разделе.

14. Безопасность данных

14.1. Мы принимаем технические и организационные меры, соответствующие уровню риска, для защиты персональных данных от несанкционированного доступа, утраты, изменения и раскрытия. В том числе:

• пароли хранятся только в виде солёных хешей и никогда не показываются нашим сотрудникам;
• доступ к панели управления ограничен собственными пользователями и ролями Ресторана; доступ к административной зоне ограничен уполномоченными администраторами;
• сессионные файлы cookie защищены от доступа со стороны скриптов, а формы защищены от поддельных запросов;
• загружаемые файлы проверяются и масштабируются перед сохранением; векторные изображения санируются;
• для форм регистрации применяется ограничение частоты запросов для ограничения автоматизированных злоупотреблений;
• Платформа поддерживается в актуальном состоянии с установкой исправлений безопасности.

14.2. Платформа должна обслуживаться по зашифрованному соединению (HTTPS); оператор несёт ответственность за конфигурацию сервера, обеспечивающую это.

14.3. Ваш первоначальный пароль отправляется Вам по электронной почте. Мы рекомендуем изменить его после первого входа и использовать надёжный уникальный пароль. Вы несёте ответственность за сохранение конфиденциальности своих учётных данных.

14.4. Ни одна система не является полностью безопасной. Если нам станет известно о нарушении, затрагивающем Ваши персональные данные, мы уведомим Вас и, если это требуется, компетентный орган в соответствии с требованиями закона.

14.5. QR Zebra не имеет какой-либо сертификации в области безопасности, такой как ISO 27001 или PCI DSS, и не заявляет об этом. Данные карт никогда не обрабатываются Платформой, в связи с чем PCI DSS к ней не применяется.

15. Международная передача данных

15.1. Персональные данные хранятся на серверах, расположенных в [SERVER_LOCATION]. Наш провайдер доставки электронной почты и другие провайдеры, перечисленные в разделе 11, могут обрабатывать данные в других странах, включая страны за пределами страны Вашего проживания.

15.2. Если законодательство о защите данных требует гарантий для передачи в другую страну, мы опираемся на гарантии, предусмотренные этим законодательством, такие как решение об адекватности или утверждённые для этой цели договорные положения, а также на обязательства соответствующих провайдеров.

15.3. Сторонние сервисы, с которыми Ваш браузер взаимодействует напрямую (такие как сервисы шрифтов или доставки контента, WhatsApp или платёжный провайдер Ресторана), могут располагаться в любой точке мира и регулируются их собственными политиками.

16. Права пользователей и запросы на доступ к данным

16.1. В зависимости от применимого к Вам законодательства Вы можете иметь право:

• быть проинформированным о том, как используются Ваши данные (настоящая Политика);
• получить доступ к персональным данным, которые мы храним о Вас, и получить их копию;
• исправить неточные или неполные данные; Рестораны и владельцы аккаунтов могут самостоятельно редактировать большую часть своих данных в своём профиле;
• требовать удаления Ваших данных в пределах, описанных в разделах 13 и 17;
• ограничить обработку, основанную на законных интересах, или возразить против неё;
• получить предоставленные Вами данные в переносимом, машиночитаемом формате; Платформа отправляет копию Ваших данных при закрытии Вами аккаунта, а Рестораны могут экспортировать своё меню и заказы из панели управления;
• отозвать согласие, если обработка основана на нём;
• подать жалобу в компетентный для Вас орган по защите данных.

16.2. Для осуществления права напишите по адресу [CONTACT_EMAIL] с адреса электронной почты Вашего аккаунта или с информацией, позволяющей нас идентифицировать Вас. Мы можем запросить дополнительную информацию для подтверждения Вашей личности. Мы отвечаем в срок, установленный применимым законодательством, и в любом случае в разумный срок.

16.3. Запросы относительно данных заказов. Если Вы являетесь Гостем и Ваш запрос касается заказа, размещённого Вами в Ресторане, оператором (контролёром) этих данных является Ресторан. Вы можете обратиться к Ресторану напрямую, используя контактные данные в его меню, либо написать нам, и мы передадим Ваш запрос Ресторану и окажем ему содействие в технических шагах.

17. Закрытие аккаунта и удаление данных

17.1. Самостоятельное закрытие аккаунта. Владельцы Ресторанов и Гости с аккаунтом клиента могут в любое время закрыть свой аккаунт с помощью функции «Закрыть аккаунт» в своём профиле. При этом Платформа:

• отправляет копию данных аккаунта на зарегистрированный адрес электронной почты: для Ресторана — профиль ресторана, меню и заказы с их позициями и статусами; для Гостя — сводку его заказов;
• для Ресторана: удаляет профиль ресторана, его меню и настройки и помечает его заказы и категории как удалённые;
• заменяет имя и адрес электронной почты учётной записи пользователя анонимными значениями, очищает номер телефона и любой push-токен и помечает учётную запись пользователя как удалённую, так что она более не может использоваться для входа или идентификации лица.

17.2. Что остаётся. Записи о заказах, помеченные как удалённые, остаются в базе данных в этом состоянии и не удаляются автоматически; они более не связаны с пригодной для использования личностью. Сохранённые адреса доставки аккаунта клиента не удаляются автоматически. Напечатанные QR-коды закрытого Ресторана перестают работать. Если Вы хотите, чтобы оставшиеся данные были стёрты раньше, чем описано, напишите по адресу [CONTACT_EMAIL], и мы сотрём то, что не обязаны хранить по закону.

17.3. Деактивация администратором. Администратор может деактивировать Ресторан или аккаунт клиента вместо его удаления. Деактивированный аккаунт не может выполнить вход, и его меню не отображается, однако его данные сохраняются до его удаления или повторной активации.

17.4. Гости без аккаунта. Если Вы заказывали без аккаунта, Ваш заказ хранится у Ресторана. Для его исправления или удаления обратитесь к Ресторану либо напишите нам, и мы перешлём Ваш запрос.

17.5. Мобильное приложение. Аккаунт клиента, деактивированный из мобильного приложения, деактивируется, а не удаляется. Для его удаления воспользуйтесь функцией «Закрыть аккаунт» на веб-сайте или напишите нам.

18. Конфиденциальность детей

18.1. Платформа является сервисом для бизнеса, предназначенным для ресторанов. Аккаунты Ресторанов могут регистрироваться только совершеннолетними лицами, которые ведут предприятие или представляют его.

18.2. Публичные меню могут просматриваться кем угодно. Платформа сознательно не собирает персональные данные детей младше 16 лет (или возраста, с которого в Вашей стране требуется согласие родителя) и не запрашивает возраст Гостей. Ребёнок должен размещать заказ только с согласия родителя или опекуна.

18.3. Если Вы считаете, что ребёнок предоставил нам персональные данные без согласия родителя или опекуна, напишите по адресу [CONTACT_EMAIL], и мы удалим их.

19. Внешние ссылки и сторонние сервисы

19.1. Меню и веб-сайт могут содержать ссылки на внешние сайты и сервисы: собственный веб-сайт или социальные сети Ресторана, WhatsApp, картографические сервисы или платёжного провайдера Ресторана. Они не управляются QR Zebra, и настоящая Политика на них не распространяется. Ознакомьтесь с их политиками конфиденциальности, прежде чем передавать им свои данные.

19.2. Рестораны несут ответственность за ссылки и внешний контент, которые они добавляют в своё меню.

19.3. Платформа также включает административную зону, в которой оператор может подключать необязательные внешние сервисы (аналитику, карты, push-уведомления, SMS, вход через социальные сети, платёжных провайдеров). Если такой сервис будет включён в будущем и это изменит порядок обработки персональных данных, мы обновим настоящую Политику.

20. Изменения настоящей Политики конфиденциальности

20.1. Мы можем обновлять настоящую Политику при изменении Платформы, при начале или прекращении использования провайдера или при изменении законодательства. Дата последней редакции указана в верхней части данной страницы.

20.2. О существенных изменениях мы уведомим Рестораны в панели управления или по электронной почте до вступления изменения в силу, когда это разумно возможно. Мы рекомендуем Вам время от времени перечитывать данную страницу.

20.3. Предыдущие редакции настоящей Политики можно запросить по адресу [CONTACT_EMAIL].

21. Контактная информация

21.1. По вопросам, касающимся настоящей Политики или Ваших персональных данных, а также для осуществления Ваших прав обращайтесь:

[COMPANY_LEGAL_NAME]
[COMPANY_ADDRESS]
Электронная почта: [CONTACT_EMAIL]

21.2. Если назначен сотрудник по защите данных или представитель, его данные: [DATA_PROTECTION_CONTACT].

21.3. По вопросам, касающимся заказа или того, как Ресторан использует Ваши данные, обращайтесь к Ресторану, используя контактные данные, указанные в его меню.