Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие данные обрабатывает платформа Shuqr (далее – «Платформа», «мы») – облачный сервис автоматизации заведений общественного питания, доступный на сайте shuqr.ru и в мобильных приложениях (в том числе Shuqr POS и Shuqr Courier), – для чего эти данные используются и как они защищаются.

Используя Платформу, вы соглашаетесь с условиями настоящей политики. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

В зависимости от того, как вы используете Платформу:

Владельцы и сотрудники заведений

• данные учётной записи: имя, адрес электронной почты, номер телефона;
• данные заведения: название, адрес, меню, цены, настройки;
• рабочие данные: кассовые смены, заказы, чеки, действия сотрудников в системе (журнал операций).

Гости и клиенты заведений

• имя и номер телефона – если вы оформляете заказ, участвуете в программе лояльности или заказываете доставку;
• адрес доставки – только для заказов с доставкой;
• местоположение – только с вашего разрешения в браузере: чтобы показать ближайшие заведения в каталоге и подставить адрес доставки. Координаты используются, чтобы определить адрес, и на сервере не сохраняются; выбранное место запоминается только в вашем браузере;
• состав и история заказов, накопленные баллы лояльности.

Технические данные

• стандартные журналы сервера (IP-адрес, тип устройства и браузера, время обращения) – для обеспечения безопасности и работоспособности;
• файлы cookie и аналогичные технологии – для авторизации, сохранения настроек и сбора обезличенной статистики посещений;
• данные о посещении сайта (просмотренные страницы, источник перехода, технические параметры устройства, состав и сумма оформленного заказа) – через сервис веб-аналитики Яндекс.Метрика, который использует собственные файлы cookie. Статистика обезличена и используется для улучшения сервиса. Мы не используем сторонние рекламные трекеры и не передаём в аналитику имя, телефон и адрес гостя. Отказаться от сбора можно средствами браузера (блокировка cookie) или официальным дополнением Яндекса.

3. Приложение Shuqr POS

Shuqr POS – рабочий инструмент кассира. Приложение обрабатывает данные заказов, меню и смен заведения, в котором работает сотрудник. Для входа используется учётная запись сотрудника и PIN-код.

• для работы без интернета приложение хранит копию рабочих данных (меню, заказы, чеки) локально на устройстве; при появлении сети данные синхронизируются с сервером Платформы по защищённому соединению (HTTPS);
• приложение не запрашивает доступ к геолокации, контактам, камере, микрофону или файлам пользователя;
• приложение не показывает рекламу и не передаёт данные третьим лицам в маркетинговых целях.

4. Приложение Shuqr Courier

Shuqr Courier – рабочее приложение курьеров заведений и служб доставки, которые работают на Платформе. Учётную запись курьеру выдаёт заведение; вход – по номеру телефона и коду из SMS или паролю.

• данные курьера: имя, номер телефона, фото профиля (по желанию курьера), вид транспорта, а также марка, цвет и номер транспорта, если их указало заведение;
• местоположение: точное местоположение устройства передаётся только пока курьер на смене (кнопка «На линии»), в том числе когда приложение свёрнуто или экран заблокирован; на Android всё это время в шторке видно уведомление. Местоположение нужно, чтобы предлагать курьеру ближайшие заказы, чтобы диспетчер видел курьеров на карте и чтобы гость видел курьера на странице отслеживания своего заказа. После ухода с линии передача прекращается;
• история перемещений хранится не дольше 24 часов и затем удаляется; хранится только последняя известная точка курьера;
• на странице отслеживания заказа гость видит имя курьера, его транспорт (марку, цвет, номер) и положение на карте; номер телефона курьера гостю не показывается;
• данные о доставках: принятые, вручённые и возвращённые заказы, адреса и время доставки – для работы заведения и истории доставок курьера;
• уведомления: приложение запрашивает разрешение на push-уведомления о новых заказах; для их доставки хранится токен устройства, уведомления отправляются через Apple Push Notification service (iOS) и Firebase Cloud Messaging (Android);
• отметки на карте: входы и подъезды домов, которые отметил курьер, уходят в сервис карт Платформы как подсказки для других курьеров – вместе с идентификатором и именем курьера, без номера телефона;
• приложение не запрашивает доступ к контактам и микрофону; к фото и камере – только когда курьер сам выбирает фото профиля;
• приложение не показывает рекламу и не передаёт данные третьим лицам в маркетинговых целях.

5. Цели обработки

• предоставление функций Платформы: приём и обработка заказов, кассовые операции, отчётность;
• работа программ лояльности и промокодов;
• организация доставки заказов: распределение заказов между курьерами и отслеживание доставки;
• информирование о статусе заказа;
• анализ использования Платформы и улучшение её работы (обезличенная статистика);
• обеспечение безопасности, предотвращение мошенничества;
• исполнение требований законодательства.

6. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам, за исключением случаев, необходимых для работы Платформы:

• платёжные провайдеры – для проведения онлайн-оплаты (обработка данных банковских карт выполняется на стороне провайдера, мы не храним данные карт);
• операторы связи и сервисы уведомлений – для отправки SMS и e-mail;
• сервисы push-уведомлений Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging) – для доставки уведомлений в мобильные приложения: передаются токен устройства и текст уведомления;
• хостинг-провайдеры – для размещения серверов Платформы;
• сервисы веб-аналитики (ООО «ЯНДЕКС», Яндекс.Метрика) – для сбора обезличенной статистики посещений. Заведение вправе подключить к своей витрине собственный счётчик аналитики; в этом случае оно самостоятельно выступает оператором собранной статистики;
• государственные органы – в случаях, предусмотренных законом.

Данные гостей заведения доступны этому заведению (его владельцу и уполномоченным сотрудникам) как оператору, принимающему заказ.

7. Хранение и защита

Данные хранятся на защищённых серверах, расположенных в Российской Федерации. Передача данных между приложениями, сайтом и сервером выполняется по протоколу HTTPS. Доступ сотрудников заведений к данным ограничен системой ролей и прав.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки или требуется законодательством (например, для бухгалтерского учёта).

8. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку персональных данных.

Для этого напишите нам на support@shuqr.ru. Мы ответим в течение 30 дней.

Пошаговая инструкция по удалению данных – на странице Удаление данных.

9. Изменения политики

Мы можем обновлять настоящую политику. Актуальная версия всегда доступна по адресу shuqr.ru/privacy. Дата последнего обновления указана в начале страницы.

10. Контакты

По вопросам обработки персональных данных: support@shuqr.ru