Политика конфиденциальности

Последнее обновление:

Содержание
  1. 1. Кто мы и наша роль
  2. 2. Какие данные мы обрабатываем
  3. 3. Чего мы не делаем
  4. 4. Цели и правовые основания обработки
  5. 5. Разрешения на устройстве
  6. 6. Передача данных
  7. 7. Сроки хранения
  8. 8. Безопасность
  9. 9. Ваши права
  10. 10. Дети
  11. 11. Удаление аккаунта и данных
  12. 12. Изменения политики
  13. 13. Контакты

Настоящая Политика конфиденциальности объясняет, как собираются, используются, хранятся и защищаются персональные данные при использовании мобильного приложения UniPOS Mobile Manager (Android и iOS, далее — «Приложение»). Приложение — инструмент отчётности и контроля для ресторанов, использующих облачную кассовую систему UniPOS. В той мере, в какой применяются те же потоки данных, политика распространяется и на другие сервисы UniPOS (например, веб-панель администратора).

Приложение не предназначено для потребителей — его пользователи — владельцы ресторанов и сотрудники, уполномоченные рестораном (менеджеры, бухгалтеры, кладовщики и т. п.).

1. Кто мы и наша роль

Приложение разрабатывает и обслуживает UniPOS. Слова «мы», «наш» и «UniPOS» в этой политике относятся к нему.

  • В отношении учётных записей пользователей и технических данных Приложения (вход, сессия, токены push-уведомлений, настройки уведомлений) UniPOS является оператором (контролёром) данных.
  • Бизнес-данные ресторана (продажи, чеки, склад, финансы, сотрудники, а также собственные записи ресторана о клиентах — имена, номера телефонов, отзывы) принадлежат ресторану. Оператором этих данных является ресторан; UniPOS обрабатывает их от имени ресторана и по его указаниям на основании договора об оказании услуг.

Если вы клиент ресторана и у вас есть вопрос о данных, которые этот ресторан хранит о вас, сначала обратитесь в ресторан. Мы поможем ресторану ответить на ваш запрос.

2. Какие данные мы обрабатываем

2.1. Данные для входа

Для входа вы вводите имя пользователя и пароль (аккаунт владельца) либо имя пользователя, пароль и название ресторана (аккаунт сотрудника). Эти данные передаются по зашифрованному соединению HTTPS на сервер UniPOS (api.unipos.tech). Пароль на устройстве не сохраняется. Аккаунты не создаются в Приложении — их создаёт UniPOS или ресторан в веб-панели администратора.

2.2. Данные сессии

После успешного входа на устройстве сохраняется запись о сессии: идентификатор и название ресторана (профиля), ваша роль, имя пользователя, идентификатор и имя сотрудника, доступные вам филиалы и время входа. Запись хранится в зашифрованном виде в защищённом хранилище устройства (Android Keystore / iOS Keychain) и удаляется при выходе из аккаунта.

2.3. PIN-код и биометрическая разблокировка

По желанию вы можете установить PIN-код для Приложения. PIN хранится только на вашем устройстве в зашифрованном виде и не передаётся на сервер. Разблокировку по отпечатку пальца или лицу выполняет операционная система — Приложение не получает и не хранит биометрические данные, а получает только результат «успешно / неуспешно». При удалении и повторной установке Приложения PIN удаляется.

2.4. Push-уведомления (по желанию)

Если вы включаете push-уведомления, чтобы получать оповещения о событиях на кассе (например, удаление чека, скидка, отмена оплаты), на сервер уведомлений UniPOS (sapi.unipos.tech) передаются:

  • токен устройства, выданный Firebase Cloud Messaging (Google LLC);
  • производитель и модель устройства, версия операционной системы, версия Приложения;
  • идентификаторы ресторана и филиалов;
  • ваши настройки уведомлений (режим, выбранные типы событий, филиалы).

Push-уведомления можно в любой момент выключить в разделе «Настройки» Приложения или в системных настройках телефона. Токен удаляется с сервера при выходе из аккаунта или при выключении push. На Android 13 и новее Приложение запрашивает отдельное разрешение на показ уведомлений.

2.5. Бизнес-данные ресторана

Приложение отображает данные ресторана, хранящиеся на серверах UniPOS: продажи, чеки, складские остатки, финансовые показатели, сотрудников, а также записи ресторана о клиентах (имена, номера телефонов, отзывы). Уполномоченные пользователи могут изменять некоторые записи — например, название, цену и изображение блюда в меню, категории, расходы, POS-PIN-коды официантов. Эти изменения сохраняются на серверах UniPOS в аккаунте ресторана.

2.6. Фотографии

Только когда вы решаете изменить изображение товара или категории, одна фотография, выбранная вами через системный выбор фото или камеру, загружается на серверы UniPOS как изображение этого товара. Приложение не запрашивает широкий доступ к галерее и не видит другие ваши фотографии.

2.7. Настройки и кэш на устройстве

Язык, тема, расположение элементов на дашборде и настройки таблиц хранятся на устройстве. Часть данных отчётов временно кэшируется на устройстве, чтобы отчёты открывались быстрее; кэш очищается при выходе из аккаунта.

2.8. PDF-файлы чеков

PDF-файл чека создаётся на самом устройстве и передаётся только тогда, когда вы нажимаете «Поделиться», через выбранное вами приложение в системном меню «Поделиться».

3. Чего мы не делаем

  • В Приложении нет рекламы, данные для рекламы не собираются.
  • SDK аналитики или отслеживания (трекинга) не используются.
  • Приложение не запрашивает доступ к местоположению и контактам.
  • Персональные данные не продаются и не передаются третьим лицам в рекламных целях.
  • Данные не используются для профилирования или автоматизированного принятия решений.

4. Цели и правовые основания обработки

  • Оказание услуги — идентификация пользователя, показ отчётов ресторана, сохранение внесённых вами изменений. Основание: исполнение договора об оказании услуг с рестораном.
  • Push-уведомления — оповещения о выбранных вами событиях. Основание: ваше согласие, которое можно отозвать в любой момент.
  • Безопасность — предотвращение несанкционированного доступа к аккаунтам, ограничение доступа по ролям. Основание: законный интерес UniPOS и ресторана.
  • Исполнение требований закона — хранение записей, требуемых налоговым и бухгалтерским законодательством. Основание: обязанность, установленная законом.

5. Разрешения на устройстве

  • Интернет и состояние сети — для связи с серверами UniPOS.
  • Уведомления (Android 13+) — только если вы включаете push-уведомления.
  • Биометрия — только если вы включаете разблокировку по отпечатку / лицу; проверку выполняет операционная система.
  • Камера / выбор фото — только в момент изменения изображения товара или категории, по вашему выбору.

6. Передача данных

Мы передаём данные только тогда, когда это необходимо для работы сервиса:

  • Google Firebase Cloud Messaging (Google LLC) — доставка push-уведомлений на ваше устройство. Google обрабатывает эти данные в соответствии со своими политиками: Политика конфиденциальности Google, Конфиденциальность в Firebase. Серверы Google могут находиться за пределами Азербайджана.
  • Хостинг-провайдеры — поставщики инфраструктуры, на которой размещены серверы UniPOS; они хранят данные только от нашего имени.
  • Ресторан — бизнес-данные ресторана показываются пользователям, которых уполномочил ресторан; объём доступа определяет владелец ресторана через роли и разрешения.
  • Государственные органы — только в случаях и порядке, предусмотренных законом.

Мы не продаём персональные данные и ни с кем не делимся ими в рекламных целях.

7. Сроки хранения

  • Данные аккаунта и бизнес-данные хранятся, пока действует подписка ресторана на UniPOS. После окончания подписки или после запроса на удаление данные удаляются или обезличиваются, за исключением записей, хранение которых требует налоговое и бухгалтерское законодательство (например, данные о продажах и фискальные данные), — они хранятся в течение срока, установленного этим законодательством.
  • Push-токен и настройки уведомлений хранятся, пока push включён, и удаляются при выходе из аккаунта или выключении push.
  • Данные на устройстве (сессия, кэш) удаляются при выходе из аккаунта; PIN и настройки — при удалении Приложения.

8. Безопасность

  • Весь обмен данными между Приложением и серверами шифруется с помощью HTTPS/TLS.
  • Сессия и PIN хранятся в зашифрованном хранилище устройства (Android Keystore / iOS Keychain).
  • Доступ к данным ограничен ролями и разрешениями, которые устанавливает владелец ресторана.

Ни одна система не может гарантировать абсолютную безопасность. Если вы подозреваете несанкционированное использование вашего аккаунта, немедленно сообщите владельцу ресторана или нам (contact@unipos.tech).

9. Ваши права

В соответствии с Законом Азербайджанской Республики «О персональных данных» и, где применимо, Общим регламентом ЕС по защите данных (GDPR) вы имеете право:

  • знать, какие данные о вас обрабатываются, и получить их копию;
  • требовать исправления неточных или неполных данных;
  • требовать удаления данных (см. Удаление аккаунта);
  • возражать против обработки или требовать её ограничения;
  • в любой момент отозвать согласие (например, выключив push-уведомления);
  • подать жалобу в компетентный надзорный орган.

Чтобы воспользоваться своими правами, напишите на contact@unipos.tech. После подтверждения вашей личности и связи с аккаунтом мы ответим в срок, установленный законом, как правило, в течение 30 дней. Если запрос касается данных, оператором которых является ресторан, мы перенаправим его в ресторан.

10. Дети

Приложение предназначено для бизнеса и не ориентировано на детей. Пользователям должно быть не менее 18 лет, и они должны быть уполномочены рестораном. Мы сознательно не собираем данные детей.

11. Удаление аккаунта и данных

Порядок удаления аккаунта и связанных с ним данных описан на отдельной странице: Удаление аккаунта.

12. Изменения политики

Мы можем время от времени обновлять эту политику. Новая версия публикуется на этой странице, а дата «Последнее обновление» вверху страницы меняется. О существенных изменениях мы дополнительно сообщаем через Приложение или сайт.

13. Контакты

По вопросам об этой политике или ваших персональных данных: