Эта политика применяется к мобильному приложению Cafe Simply / Кофейня Просто, связанным с ним публичным страницам, платежным функциям, поддержке пользователей и иным служебным операциям сервиса.
Для данных аккаунта, биллинга, безопасности, поддержки, технической диагностики и аналитики самого сервиса мы обычно выступаем как оператор персональных данных. Для рабочих данных, которые клиентская организация или ее администратор вносит в рабочее пространство (например, сведения о сотрудниках, поставщиках, графиках, задачах, документах и внутренних процессах), такая организация, как правило, определяет цели и объем обработки, а мы предоставляем инфраструктуру и инструменты сервиса для обработки этих данных по ее поручению в рамках предоставления продукта.
Мы обрабатываем данные только в объеме, необходимом для законных и заранее определенных целей. В зависимости от ситуации основанием обработки может быть исполнение договора и предоставление сервиса, согласие пользователя, исполнение требований закона либо наш законный интерес в обеспечении стабильности, защиты и развития продукта.
Основные производственные данные клиентов и рабочие материалы сервиса для действующей production-версии продукта размещаются на инфраструктуре, администрируемой нами в России. Публичные лендинги сервиса также обслуживаются с инфраструктуры в России.
При этом отдельные интеграции могут приводить к обработке части данных или технических идентификаторов за пределами России, если пользователь или организация используют соответствующую функцию. Это может касаться, в частности, сервисов Firebase, Apple Sign In, Google Gemini и иных внешних провайдеров. В таких случаях передается только тот объем сведений, который необходим для конкретной функции, а сама передача осуществляется в рамках выбранного пользователем сценария входа, уведомлений, аналитики или AI-обработки документов.
Если пользователь самостоятельно запускает функцию AI-обработки документов поставщиков, в серверную функцию и далее в подключенный AI-сервис могут передаваться текст документа, извлеченные фрагменты, а в отдельных сценариях содержимое PDF или изображения страниц, если это требуется для распознавания данных. Эта функция не является обязательной для базового использования приложения.
Пользователь и организация, от имени которой он действует, самостоятельно оценивают допустимость передачи таких документов и наличие законных оснований для обработки сведений о третьих лицах, если такие сведения содержатся в документе.
Для push-уведомлений мы используем Firebase Cloud Messaging. Push-токен устройства сохраняется в профиле пользователя только после прохождения соответствующей настройки в приложении и выдачи разрешений операционной системой.
Для мобильного приложения мы можем использовать Firebase Analytics и связанные сервисы продуктовой аналитики, чтобы понимать, какие экраны и функции используются, а также выявлять ошибки и сбои. Для публичных лендингов мы используем Yandex Metrica и аналогичные веб-инструменты статистики. Такие инструменты могут применять cookies, local storage и иные технические идентификаторы браузера или приложения. Если для конкретной территории требуется отдельное согласие на аналитические cookies или маркетинговые измерения, они должны использоваться только после получения такого согласия либо на ином допустимом законом основании.
Мы не продаем персональные данные пользователей. Передача возможна только в пределах, необходимых для работы сервиса, исполнения закона, обработки платежа, выполнения инструкций клиентской организации, ответа на обращение пользователя или защиты наших законных интересов. Мы стремимся ограничивать объем передаваемых данных тем минимумом, который нужен для конкретной задачи.
Мы не храним данные бессрочно без необходимости. Конкретный срок зависит от категории данных, роли пользователя, договорных отношений с организацией и требований права.
Пользователь может запросить информацию об обработке своих данных, уточнение, исправление, удаление, ограничение обработки, отзыв согласия там, где обработка основана на согласии, а также направить иную жалобу или запрос, предусмотренные применимым правом.
Как направить запрос: напишите на princess.zhirova@gmail.com и укажите email аккаунта, название организации или локации (если применимо), суть запроса и желаемое действие.
Проверка личности: для безопасности мы можем запросить подтверждение владения аккаунтом, полномочий администратора или дополнительную информацию, достаточную для идентификации заявителя.
Срок ответа: мы отвечаем в срок, установленный применимым законодательством. Если к запросу применяется российское законодательство о персональных данных, мы ориентируемся на ответ не позднее 10 рабочих дней, если иной срок или продление не допускаются законом.
В приложении может быть доступна функция удаления аккаунта. Если пользователь не может воспользоваться приложением или требуется дополнительная обработка запроса, он вправе направить обращение по адресу princess.zhirova@gmail.com. Удаление аккаунта не всегда означает мгновенное удаление всех связанных данных из резервных копий и платежных записей, если их хранение требуется для соблюдения закона, безопасности или завершения ротации технических копий.
Важно: если пользователь или организация вносят в сервис данные сотрудников, поставщиков или иных физических лиц, именно такой пользователь или организация отвечают за наличие законных оснований для такой обработки, корректность инструкций нам как поставщику сервиса и выполнение обязанностей по информированию соответствующих лиц, если это требуется по закону.
Сервис предназначен для использования в рамках управления кафе и иными организациями и не ориентирован на детей. Если вы полагаете, что в сервис были переданы данные несовершеннолетнего без необходимых оснований или согласий, свяжитесь с нами по адресу princess.zhirova@gmail.com.
Мы применяем организационные и технические меры, направленные на защиту данных от утраты, неправомерного доступа, изменения, блокирования и иных незаконных действий. Ни один способ передачи данных по сети не может гарантировать абсолютную безопасность, однако при выявлении инцидента, который с разумной вероятностью затрагивает данные пользователей или администраторов, мы можем уведомить затронутых лиц, администраторов организаций или иные стороны в объеме и порядке, которые считаем необходимыми и допустимыми законом.
Мы можем периодически обновлять эту политику. Актуальная редакция публикуется на соответствующей публичной странице. При существенных изменениях мы можем дополнительно уведомлять пользователей через приложение, сайт или email.
По вопросам конфиденциальности, персональных данных, удаления аккаунта или реализации прав пользователя пишите на princess.zhirova@gmail.com.