Политика конфиденциальности

Эта политика объясняет, какие персональные данные Dishment получает через сайт dishment.com и сервис Dishment, зачем они нужны и как мы их защищаем. «Dishment» и «мы» — компания, которая управляет сайтом и сервисом; её реквизиты указаны на странице «Контакты».

1. Кто отвечает за данные

За данные, которые вы отправляете через формы на сайте (например, заявку на демо или пробный период), отвечает Dishment как оператор.

За данные, которые ресторан вносит в сервис или которые появляются в его работе (заказы, сотрудники, комментарии в чеках), отвечает ресторан. Dishment обрабатывает их от имени ресторана и по его поручению — см. раздел 6.

2. Что мы получаем на сайте

Когда вы заполняете форму заявки на демо или бесплатный пробный период, мы получаем:

• имя;
• номер телефона;
• e-mail, если вы его указали;
• название заведения и город;
• ваше сообщение, если вы его написали;
• страницу, с которой отправлена форма, и UTM-метки ссылки, по которой вы пришли (например, название рекламной кампании).

На сайте мы не запрашиваем паспортные данные, номера банковских карт и другие чувствительные сведения — пожалуйста, не указывайте их и в сообщении.

Как и любой сайт, наш сервер автоматически записывает в журналы технические данные: IP-адрес, тип браузера, запрошенную страницу и время. Эти журналы нужны только для работы сайта и защиты от атак. Для защиты от спама вместе с заявкой мы храним не сам IP-адрес, а его короткий необратимый хэш.

3. Зачем мы используем данные

• чтобы связаться с вами по заявке: договориться о демо, открыть пробный период, ответить на вопросы;
• чтобы понимать, какие страницы и кампании приводят заявки, и улучшать сайт;
• чтобы обеспечивать безопасность сайта.

Как только приходит заявка, короткое уведомление с данными формы уходит в Telegram-чат нашего отдела продаж — так мы быстрее перезваниваем. Без вашего согласия мы не используем контакты для рассылок, не связанных с заявкой. Отправляя форму, вы соглашаетесь на обработку данных в этих целях.

4. Cookies и аналитика

Сам сайт не использует рекламные cookies. Чтобы считать посещения и понимать, как пользуются сайтом, мы можем использовать сервисы веб-аналитики — Google Analytics и/или Яндекс Метрику. Если они подключены, эти сервисы могут устанавливать собственные cookies и обрабатывать такие данные, как IP-адрес, устройство и просмотренные страницы, по своим политикам конфиденциальности. Cookies можно заблокировать или удалить в настройках браузера — сайт продолжит работать.

Чтобы знать, сколько раз читают статьи блога, сам сайт использует анонимный счётчик без cookies: когда статья открыта несколько секунд, браузер отправляет нам только номер статьи и её язык. Чтобы не считать одного читателя дважды за день, мы делаем из IP-адреса, типа браузера и даты необратимый короткий отпечаток (хэш) с секретным ключом; он хранится не дольше 26 часов и меняется каждый день, а сам IP-адрес не сохраняется. Мы храним только число прочтений каждой статьи за день, и эти цифры видит только команда Dishment. Если в браузере включены «Do Not Track» или Global Privacy Control, прочтение не считается.

Также мы можем сохранять в браузере небольшие технические настройки, например выбранный язык.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга. Доступ к данным могут иметь только:

• сотрудники Dishment, которые работают с заявками и поддержкой, — в рамках своих обязанностей;
• поставщики услуг, которые обеспечивают работу сайта и сервиса (хостинг и хранение данных, обмен сообщениями — например, Telegram для уведомлений, аналитика), — только в том объёме, который нужен для их задачи;
• государственные органы, когда этого требует законодательство Азербайджанской Республики.

Наши серверы и резервные копии находятся в дата-центрах Европейского союза; Telegram и сервисы аналитики тоже могут обрабатывать данные за пределами Азербайджана. Передача данных за пределы страны происходит в порядке, который допускает Закон «О персональных данных», в страны с надёжным уровнем защиты данных. Отправляя форму, вы соглашаетесь и на такую передачу.

6. Данные ресторанов в сервисе

Рестораны хранят в Dishment меню, заказы, оплаты, учётные записи и графики сотрудников, а при желании и другие сведения (например, имя или телефон гостя в комментарии к заказу). За эти данные отвечает ресторан; Dishment обрабатывает их только для оказания услуги, по поручению ресторана, и не использует в своих целях. Если ресторан подключил модуль «Контроль краж и потерь», кассовые операции (отмены, скидки, возвраты, расхождения в кассе) анализируются и по сотрудникам, а подозрительные случаи видят только те, кому ресторан дал доступ; этот анализ не принимает решений о сотруднике автоматически — решение принимает сам ресторан. Если ресторан подключил модуль «Уведомления», выбранные им сообщения (например, итоги дня или оповещения) бот Dishment в Telegram отправляет в чаты, которые подключил ресторан; для этого мы храним идентификатор и название этих чатов в Telegram. Отключить чат можно в любой момент, написав боту /stop. Для улучшения продукта мы можем использовать обобщённую статистику, по которой нельзя определить ни ресторан, ни конкретного человека.

Когда гость открывает QR-меню ресторана, мы считаем открытия, поиски и просмотры блюд для статистики этого ресторана. Статистика анонимная: страница хранит в телефоне случайный идентификатор, а IP-адрес, имя и телефон мы не сохраняем.

Если ресторан подключил модуль «Доставка», мы храним в его базе клиентов имя, телефон, адреса доставки, заметки и историю заказов клиентов, которые делают заказ. Эти данные нужны только чтобы принять заказ, доставить его и узнать клиента в следующий раз; в ресторане их видят только сотрудники с правом доступа, а курьер видит лишь адрес и телефон своего заказа. Если ресторан подключил Google Maps, текст адреса при поиске отправляется в Google. Данные хранятся, пока действует подписка; ресторан может в любой момент удалить данные клиента в Back Office — имя, телефон и адреса удаляются, а сами заказы остаются в отчётах без имени. Клиент может попросить ресторан удалить его данные.

Когда гость заказывает на странице онлайн-заказа ресторана или по QR на столе, мы передаём заказ (блюда, имя, телефон, адрес доставки, комментарий, способ оплаты) этому ресторану. В онлайн-заказе телефон и адрес берутся с согласия гостя и попадают в базу клиентов, описанную выше; при заказе со стола имя и телефон необязательны. Статус заказа виден только по секретной ссылке, которую получает гость, а телефон гостя хранит ссылки на его последние заказы в своём браузере. Для ограничений против злоупотреблений мы храним не сам IP-адрес, а необратимый короткий отпечаток от него — не дольше часа.

Если вы сотрудник или гость ресторана и у вас есть вопрос о своих данных, сначала обратитесь в этот ресторан — мы поможем ему ответить.

7. Как мы защищаем данные

• соединение с сайтом, Back Office и приложениями шифруется (HTTPS);
• пароли хранятся не в открытом виде, а только в виде хеша;
• доступ к данным ресторана ограничен ролями и правами, сотрудники видят только свои точки, важные действия записываются в журнал аудита;
• каждую ночь делается резервная копия базы данных в облаке;
• хаб на компьютере заведения хранит рабочую копию, поэтому при обрыве интернета заказы не теряются;
• доступ к нашим системам есть только у уполномоченных сотрудников, которым он нужен для работы.

Абсолютно защищённых систем не бывает. Если произойдёт инцидент, затрагивающий ваши данные, мы сообщим вам и примем меры, чтобы устранить последствия.

8. Сколько мы храним данные

• Заявки с сайта — пока они нужны для работы с вами. Если вы не стали клиентом, храним их не дольше 2 лет после последнего контакта, а если попросите удалить раньше — удаляем раньше.
• Журналы сервера — ограниченное время, нужное для безопасности и разбора сбоев.
• Данные ресторана в сервисе — пока действует подписка. После её окончания ресторан может запросить выгрузку своих данных через поддержку; затем данные удаляются, а копии в резервных копиях исчезают по мере их обновления.

9. Ваши права

По Закону Азербайджанской Республики «О персональных данных» вы вправе:

• узнать, обрабатываем ли мы ваши данные, и ознакомиться с ними;
• потребовать исправить неточные или устаревшие данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать данное согласие;
• защищать свои права в порядке, установленном законом.

Чтобы воспользоваться этими правами, напишите на privacy@dishment.com. Мы ответим в срок, предусмотренный законодательством.

10. Изменения

Мы можем обновлять эту политику. Актуальная версия всегда на этой странице, дата последнего обновления указана вверху. О существенных изменениях мы заранее сообщаем клиентам по e-mail или через поддержку.

11. Применимое право

Эта политика регулируется законодательством Азербайджанской Республики, в том числе Законом «О персональных данных». Если остались вопросы, напишите на privacy@dishment.com.