Политика конфиденциальности
Редакция от [дата публикации]
1. Кто обрабатывает данные
Оператор персональных данных — ТОО «Холли Хорс», БИН 261040014629, адрес: г. Алматы, ул. Наурызбай батыра, д. 63, кв. 47 (далее — «мы»). Оператор определяет цели и способы обработки.
Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Для пользователей из ЕС/ЕЭЗ и Великобритании политика также учитывает GDPR/UK GDPR.
Контакт по вопросам данных: [email protected].
2. Какие данные мы собираем и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Email, имя, телефон владельца или сотрудника | Вход в кабинет, связь, уведомления о сервисе | Исполнение договора |
| Данные заведения: название, адрес, меню, цены, фото, логотип | Создание и публикация меню | Исполнение договора |
| Данные об оплате: тариф, сумма, дата, статус. Номер карты к нам не поступает | Учёт подписки, бухгалтерия | Договор и требования закона |
| Telegram ID при подключении бота | Приём фото и уведомлений через бота | Согласие / договор |
| Технические данные: IP, тип устройства и браузера, cookie | Безопасность, работа сервиса, статистика просмотров меню | Законный интерес |
| Гости заведения: обезличенная статистика просмотров меню, язык, источник перехода. Имена и контакты гостей мы не собираем | Статистика для владельца заведения | Законный интерес |
3. Кому мы передаём данные
Только тем, кто нужен для работы сервиса:
- Paddle.com — как продавец (Merchant of Record) при оплате через Paddle. Paddle обрабатывает платёжные данные по своей политике конфиденциальности.
- АО «Банк ЦентрКредит» (BCC) — при оплате картами РК.
- ТОО «ФинСервисы» (Robokassa.kz) — при оплате картами стран СНГ.
- Amazon Web Services — хостинг, хранение файлов, отправка email (регионы ЕС).
- Провайдеры AI-моделей — распознавание меню, переводы, описания, обработка фото и видео. Им передаются только фото и тексты меню, без контактных данных.
- Telegram — если вы подключили бота.
- POS-системы (iiko, Poster и др.) — только если вы сами подключили интеграцию.
- Профессиональные консультанты (юристы, бухгалтеры) и государственные органы — когда этого требует закон.
Мы не продаём персональные данные.
4. Хранение
- Данные аккаунта и заведения хранятся, пока действует аккаунт. После удаления аккаунта или прекращения подписки они удаляются в течение 90 дней.
- Платёжные и бухгалтерские записи хранятся в сроки, которые установлены налоговым законодательством.
5. Защита
Соединения шифруются (TLS), доступ к данным ограничен. Ключи доступа к POS-системам хранятся в зашифрованном виде и никогда не показываются в интерфейсе после сохранения.
6. Cookie
Мы используем только необходимые cookie: для входа в кабинет и сохранения языка интерфейса. Рекламных cookie нет.
7. Ваши права
Вы можете:
- получить копию своих данных;
- исправить или удалить их;
- ограничить обработку или возразить против неё;
- забрать данные в машиночитаемом виде;
- отозвать согласие.
Напишите на [email protected], мы ответим в течение 30 дней. Пользователи из ЕС/ЕЭЗ и Великобритании также вправе подать жалобу в надзорный орган своей страны.
8. Передача данных за рубеж
Сервис размещён на серверах AWS в ЕС. Для передачи данных из ЕС/ЕЭЗ и Великобритании применяются стандартные договорные условия (SCC).
9. Изменения
Новая редакция публикуется на этой странице. Об изменениях, которые касаются ваших прав, мы сообщим по email.