Политика конфиденциальности

Политика описывает, какие данные собирает сервис «AI INVO» (далее — Сервис), зачем и как их защищает. Оператор данных — ИП «Tatty Sand», ИИН 021021600743, адрес: Туркестанская область, г. Туркестан, ул. С. Кожанов, участок 12, e-mail: ngtma13@gmail.com. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Регистрируясь в Сервисе, пользователь даёт согласие на обработку своих данных на условиях этой Политики.

• Учётная запись: e-mail, пароль (хранится в зашифрованном виде), роль в заведении.
• Данные заведения: название, меню, техкарты, продажи, склад, накладные, поставщики, финансы, налоговые настройки.
• Сотрудники: e-mail или имя, роль и права, которые указывает владелец заведения.
• Гости заведения (программа лояльности): номер телефона гостя, начисленные и списанные баллы или отметки, сумма и дата покупок, связанных с программой.
• Гости заведения (QR-меню): состав заказа, номер стола и технический идентификатор устройства гостя, который нужен для защиты от повторных нажатий и спама. Имя и телефон для QR-заказа не требуются.
• Фискальные чеки: данные продажи (позиции, суммы, способ оплаты), которые передаются в онлайн-кассу, если Клиент подключил фискализацию.
• Telegram: идентификатор чата, если пользователь сам подключил бота.
• Push-уведомления: технический адрес подписки браузера и название устройства.
• Фото накладных и блюд, которые пользователь загружает для распознавания или для меню.
• Технические данные: журнал действий в Сервисе (кто и когда провёл операцию), адрес IP и тип браузера в журналах хостинга.

• чтобы Сервис работал: вход, учёт, отчёты, печать чеков, уведомления;
• чтобы заведение могло вести программу лояльности (начислять и списывать баллы, узнавать гостя по телефону) и принимать заказы по QR-меню;
• для защиты от ошибок и злоупотреблений (журнал действий, PIN менеджера, лимиты QR-заказов);
• для поддержки пользователей и исправления ошибок;
• для расчётов за подписку и напоминаний о её сроке (в программе и в Telegram, если бот подключён).

Мы не продаём данные, не рассылаем гостям рекламу от своего имени и не используем данные заведений для рекламы.

Только поставщикам, без которых Сервис не может работать, и только в нужном объёме:

• Supabase — база данных и вход в систему;
• Vercel — размещение сайта;
• Google (Gemini API) — распознавание накладных и функции помощника: передаются фото накладной или текст запроса;
• Telegram — отправка уведомлений, если пользователь их подключил;
• службы push-уведомлений браузеров (Google, Apple, Mozilla) — текст уведомления;
• поставщик онлайн-кассы (Webkassa) и оператор фискальных данных (ОФД) — данные чека, если Клиент включил фискализацию; Клиент отдельно заключает договор с ними;
• Open Food Facts — только штрихкод товара при поиске названия (без данных заведения и гостей).

Также данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

Данные хранятся на серверах облачного провайдера Supabase, за пределами Республики Казахстан. Резервные копии делаются ежедневно и хранятся 7 дней. Данные заведения хранятся, пока действует подписка. После окончания срока аккаунт переходит в режим «только просмотр», данные не удаляются; данные аккаунта, не продлённого более 180 дней, могут быть удалены после предварительного уведомления владельца или раньше — по его запросу. Журналы хостинга хранятся не дольше 30 дней.

• соединение с Сервисом шифруется (HTTPS);
• данные каждого заведения отделены правилами доступа на уровне базы данных: сотрудник видит только своё заведение и только разделы, разрешённые владельцем;
• секретные ключи хранятся только на сервере и в защищённом хранилище;
• денежные и складские операции проводятся только функциями базы данных и записываются в журнал;
• гость по QR-меню видит только меню и свой заказ; секретный код стола можно сменить в любой момент, старая ссылка перестаёт работать.

Пользователь может узнать, какие его данные хранятся, исправить их, выгрузить или потребовать удалить, а также отозвать согласие на обработку, написав на ngtma13@gmail.com. Мы отвечаем в течение 10 рабочих дней. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

Владелец заведения сам решает, какие данные сотрудников и гостей вносить в Сервис, и отвечает за получение их согласия. Сервис обрабатывает такие данные только по поручению владельца заведения: для владельца Сервис является исполнителем, а владелец — оператором данных своих сотрудников и гостей.

Заведение, которое включает программу лояльности, обязано до записи номера телефона сообщить гостю, зачем он нужен, и получить его согласие (например, устно на кассе или через объявление у кассы). Мы рекомендуем заведению сообщать гостю, что номер используется только для начисления и списания баллов, а не передаётся другим лицам.

Гость может обратиться к заведению с просьбой исправить или удалить свой номер и данные программы. Если заведение не может сделать это само, оно вправе обратиться к нам на ngtma13@gmail.com, и мы удалим или обезличим данные гостя в разумный срок — 10 рабочих дней. Данные гостей хранятся, пока заведение ведёт программу лояльности и действует подписка, затем — по правилам раздела 5.

Новая редакция Политики публикуется на этой странице. Существенные изменения мы сообщаем владельцам заведений заранее по e-mail или в Сервисе.