Политика конфиденциальности

Настоящая Политика конфиденциальности определяет, какие персональные данные обрабатываются в сервисе «Рестики» (далее — Сервис), для каких целей, на каком правовом основании и какие у вас, как у субъекта персональных данных, есть права.

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Щучко Анатолий Анатольевич, ИНН 772428322137, ОГРНИП 322774600448062. Контактный email для вопросов о персональных данных и обращения за реализацией ваших прав — support@restikiapp.ru.

2. Какие данные мы обрабатываем

В рамках работы Сервиса обрабатываются следующие категории данных:

• О пользователе — телефон, email, имя (если указано), реферальный код, фотография профиля.
• Учётные данные — пароль (в виде криптографического хеша), токены сессии, push-токены устройств.
• Об устройстве — модель, ОС и её версия, идентификатор для push-уведомлений, IP-адрес соединения, язык, часовой пояс.
• О действиях в Сервисе — заказы, история оплат, отзывы, чаевые, выбранные позиции меню, время операций.
• Платёжные данные — обрабатываются партнёрскими платёжными сервисами (Т-Банк, ЮKassa) на стороне эквайера. Сервис «Рестики» получает только идентификатор и статус платежа.
• Геолокация — только город из вашего ввода или из system-предложения, для отображения релевантных ресторанов. Точные координаты не сохраняются.
• Юридические данные партнёра — ИНН, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты, ФИО подписанта (только для зарегистрированных партнёров).

3. Где хранятся данные

Все персональные данные пользователей-резидентов Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, что соответствует требованиям Федерального закона № 242-ФЗ. Используемая инфраструктура — Beget LLC (AS198610, Москва), Российская Федерация. Резервные копии хранятся в том же контуре. Трансграничной передачи персональных данных не осуществляется.

4. Цели и правовые основания обработки

• Исполнение договора (ст. 6 ч.1 п.5 152-ФЗ) — для приёма заказов, оплаты, доставки информации о статусе заказа, программы лояльности.
• Соблюдение требований закона (ст. 6 ч.1 п.2) — для хранения финансовых документов, чеков и связанных сведений в течение установленных НК РФ сроков.
• Согласие субъекта (ст. 6 ч.1 п.1) — для маркетинговых рассылок, push-уведомлений, использования cookies, аналитики. Может быть отозвано в любой момент.
• Защита прав и интересов оператора (ст. 6 ч.1 п.7) — расследование злоупотреблений, фрод-предотвращение.

5. Третьи лица

Мы не передаём ваши персональные данные третьим лицам, кроме случаев:

• Партнёрам-ресторанам — необходимый минимум для приёма и приготовления заказа (имя, контакт, позиции заказа). Партнёр выступает оператором этих данных в части собственной деятельности.
• Платёжным сервисам — Т-Банк (АО «ТБанк», лицензия ЦБ № 2673), ЮKassa (ООО «НКО ЮMoney», лицензия ЦБ № 3510-К) — для процессинга платежей.
• Apple, Google — для доставки push-уведомлений через APNs и FCM (только токен устройства и текст уведомления).
• По мотивированным запросам уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

6. Сроки хранения

Персональные данные хранятся до момента, пока вы пользуетесь Сервисом, и в течение установленных НК РФ сроков для финансовых и бухгалтерских документов (до 5 лет после прекращения отношений). Журналы технических событий — до 6 месяцев.

7. Ваши права

Вы вправе:

• Получить подтверждение факта обработки и сведения об обработке.
• Уточнить, изменить или удалить ваши персональные данные.
• Отозвать согласие на обработку (для тех целей, которые основаны на согласии).
• Удалить аккаунт полностью — через раздел «Профиль → Удалить аккаунт» в приложении или письмом на support@restikiapp.ru.
• Обратиться в Роскомнадзор как в уполномоченный орган.

Срок рассмотрения письменного обращения — 30 календарных дней с даты получения.

8. Защита данных

Применяются организационные и технические меры защиты: шифрование передачи (TLS 1.2+), хранение паролей в виде криптографических хешей, разграничение доступа по ролям, ведение журналов доступа, регулярные резервные копии, мониторинг подозрительной активности. Сотрудники и подрядчики, имеющие доступ к данным, подписывают обязательства о неразглашении.

9. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу restikiapp.ru/privacy. О существенных изменениях мы уведомим в приложении или по email. Дата последнего обновления указана вверху страницы.

10. Контакты

Вопросы и обращения по обработке персональных данных — на support@restikiapp.ru.