1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе RestoHub AI (далее — Сервис) и действует в отношении пользователей Сервиса.
1.2. RestoHub AI — ежедневная аналитическая надстройка для заведений общественного питания, подключённых к системе iiko. Сервис анализирует коммерческие показатели заведения, выявляет операционные и финансовые сигналы и направляет владельцу рекомендации.
2.1. В отношении персональных данных пользователя-владельца ООО «Ресторан Сервис Инфо» выступает оператором; в отношении обезличенных системных идентификаторов сотрудников (раздел 7) — обработчиком по поручению работодателя (ст. 6 152-ФЗ).
3.1. Владелец заведения либо уполномоченное им лицо — пользователь Сервиса, подключающий заведение и получающий рекомендации.
3.2. Сотрудники заведения — обрабатываются исключительно в виде обезличенных системных идентификаторов (см. раздел 7), без определения личности средствами Сервиса; обработка ведётся по поручению работодателя.
4.1. По пользователю-владельцу: имя; контакт (телефон, электронная почта или идентификатор в выбранном канале связи для доставки уведомлений); факт, дата и время выдачи и отзыва согласия.
4.2. По сотрудникам заведения: фамилии, имена и отчества (имена) сотрудников Оператор в своих базах данных не хранит. Для аналитики используются обезличенные системные идентификаторы сотрудника (внутренние коды) из учётной системы заведения (события iiko). В систему искусственного интеллекта и третьим лицам передаются только обезличенные коды и роль (например, «кассир»), без имени. Если владельцу-работодателю требуется определить, к какому сотруднику относится сигнал, имя предоставляется по его запросу путём прямого обращения к учётной системе заведения (iiko) и у Оператора при этом не сохраняется. Обработка ведётся на территории Российской Федерации.
4.3. Показатели заведения (выручка, операции по чекам, аренда, фонд оплаты труда суммарно, остатки) являются данными юридического лица / индивидуального предпринимателя и не относятся к персональным данным физических лиц.
4.4. Специальные категории персональных данных и биометрические персональные данные Сервисом не обрабатываются.
4.5. Обработка осуществляется с использованием средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение; передача — только в случаях, указанных в разделе 10.
6.1. Функция отраслевых бенчмарков на дату настоящей редакции не введена в эксплуатацию. Она запускается не ранее получения от заведения отдельного добровольного согласия; до этого момента обработка по настоящему разделу не осуществляется.
6.2. При наличии соответствующего основания обезличенные агрегированные коммерческие показатели заведения (выручка, себестоимость, скидки, удаления и иные операционные показатели в разрезе дня недели, типа чека, направления кухни) могут использоваться для формирования среднеотраслевых (сегментных) бенчмарков — справочных средних значений по когортам сопоставимых заведений («как у заведений, похожих на ваше»).
6.3. Бенчмарки формируются и предоставляются исключительно в агрегированном, обезличенном виде: (а) по когортам не менее 10 заведений; (б) без идентификации конкретного заведения в результатах; (в) с исключением доминирующего участника когорты.
6.4. Основание обработки — отдельное добровольное согласие заведения, содержащее перечень показателей, цель (формирование сегментных бенчмарков), способ (агрегирование по когортам не менее 10 заведений), срок и порядок отзыва. Заключение договоров с третьими лицами для этого не требуется. Показатели заведения в форме юридического лица не являются персональными данными; для индивидуального предпринимателя, чьи показатели могут относиться к физическому лицу, основанием равным образом служит указанное согласие.
6.5. Согласие на данный вид использования даётся отдельно от иных согласий и может быть отозвано в любое время; отзыв не затрагивает законность обработки, осуществлённой до момента отзыва. Хранение и обработка — на территории Российской Федерации.
7.1. Фамилии, имена и отчества (имена) сотрудников Оператор в своих базах данных не хранит. Из событий iiko (журнал операций, удаления чеков) для аналитики извлекаются и хранятся обезличенные системные идентификаторы сотрудника (внутренние коды кассовой системы). В систему искусственного интеллекта и третьим лицам передаются только обезличенные коды и роль (например, «кассир»), без имени. Если владельцу-работодателю требуется определить, к какому сотруднику относится сигнал, имя предоставляется по его запросу путём прямого обращения к учётной системе заведения (iiko) и у Оператора при этом не сохраняется. Обработка ведётся на территории Российской Федерации.
7.2. Средствами Сервиса определить конкретного работника по такому коду невозможно: функции сопоставления кода с личностью (резолва «код → имя») в Сервисе нет, дополнительная информация для идентификации не привлекается. Сопоставление кода с личностью возможно только работодателю в его системе iiko, где он самостоятельно является оператором персональных данных работников.
7.3. В части обработки указанных идентификаторов Сервис выступает обработчиком по поручению работодателя (ст. 6 152-ФЗ) и обрабатывает их в обезличенном для себя виде. Правовое основание у работодателя — операционно-управленческая необходимость ведения хозяйственной деятельности заведения. Условия поручения определены в документе согласия, принимаемом при подключении.
7.4. Детекторы и рекомендации работают на кодах и ролях (например, «кассир»), без имён. Владельцу показывается роль и обстоятельство без ФИО.
9.1. Автоматический (плановый) анализ работает в режиме только получения (чтения) данных заведения по защищённому каналу и самостоятельно никаких изменений в учётных системах заведения, включая iiko, не выполняет. Любое изменяющее действие в учётной системе инициируется и выполняется исключительно по явному подтверждению пользователем конкретного обратимого действия (в один тап); без такого подтверждения Сервис изменений не вносит. Учётные данные для доступа хранятся в зашифрованном виде.
9.2. Запись, систематизация, накопление, хранение и иные операции с персональными данными граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы, базы данных, резервные копии, журналы и используемые сервисы обработки расположены в Российской Федерации.
9.3. Принимаются правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 19 152-ФЗ); уровень защищённости определяется в соответствии с законодательством Российской Федерации.
9.4. Оператор обязуется в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в течение 24 часов уведомить надзорное ведомство (Роскомнадзор).
10.1. Уведомления и рекомендации направляются пользователю через каналы связи, предоставленные или выбранные пользователем (в том числе мессенджеры, веб-приложение, электронная почта). Перечень технических поставщиков доставки может изменяться при сохранении функциональности и требований к защите данных.
10.2. При доставке через сторонние сервисы обмена сообщениями такому сервису передаётся минимально необходимый идентификатор канала связи и текст уведомления; условия передачи регулируются правилами соответствующего сервиса.
10.3. При формировании текста рекомендаций с использованием сервисов автоматизированной обработки передаётся только обобщённая роль (например, «кассир») — без кода и без имени.
10.4. Трансграничная передача персональных данных в целях основной обработки, анализа и хранения не осуществляется — хранение и анализ ведутся в Российской Федерации.
10.5. Иным третьим лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации, и обезличенной агрегированной обработки в целях раздела 6, осуществляемой Оператором самостоятельно без передачи данных третьим лицам.
11.1. Персональные данные пользователя-владельца обрабатываются до отзыва согласия либо прекращения использования Сервиса; после этого уничтожаются или обезличиваются в срок, установленный законодательством (по общему правилу — 30 дней с даты обращения). Данные в резервных копиях уничтожаются при ближайшей штатной ротации резервных копий.
11.2. Обезличенные системные идентификаторы сотрудников (раздел 7) обрабатываются по поручению работодателя в течение срока оказания услуг заведению и удаляются или обезличиваются при отключении заведения.
12.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие.
12.2. Отзыв согласия и прекращение поручения осуществляются по запросу пользователя — средствами Сервиса либо письмом на kd@restohub.pro с пометкой «Отзыв согласия на обработку персональных данных». После отзыва обработка прекращается, данные уничтожаются или обезличиваются.
12.3. Ответ на запрос предоставляется в срок, установленный законом (по общему правилу — 10 рабочих дней с даты обращения, с возможностью продления не более чем на 5 рабочих дней).
13.1. RestoHub AI — аналитическая надстройка: формирует справочные сигналы и рекомендации на основе данных заведения. Управленческие и финансовые решения пользователь принимает самостоятельно; рекомендации носят справочный характер и не являются финансовой, бухгалтерской, налоговой или юридической консультацией.
13.2. Оператор не гарантирует достижения какого-либо конкретного финансового результата (сохранения или роста выручки, снижения издержек); результат зависит от факторов вне контроля Оператора — действий персонала, рыночных условий, полноты и качества исходных данных заведения.
13.3. В автоматическом (плановом) анализе Сервис работает с данными iiko в режиме чтения и самостоятельно изменений не вносит; любые изменения в учётной системе совершаются исключительно по подтверждению уполномоченного лица заведения (в один тап).
13.4. Оператор принимает разумные организационные и технические меры защиты данных (раздел 9) и обрабатывает данные на территории Российской Федерации, однако не отвечает за сбои и убытки, вызванные обстоятельствами непреодолимой силы, действиями третьих лиц либо некорректными или неполными исходными данными, предоставленными заведением.
13.5. Ответственность Оператора ограничивается прямым реальным ущербом (без косвенных убытков и упущенной выгоды) в пределах, допускаемых законодательством Российской Федерации. Настоящее ограничение не применяется к ответственности, которая не может быть ограничена по закону (в том числе к ответственности за умышленное нарушение — пункт 4 статьи 401 Гражданского кодекса Российской Федерации); настоящий раздел не ограничивает прав субъекта персональных данных, предусмотренных законом, и не освобождает Оператора от обязанностей обработчика, установленных ст. 6 и иными нормами Федерального закона № 152-ФЗ.
14.1. Во исполнение ч. 1 ст. 18.1 152-ФЗ Оператором приняты настоящая Политика и внутренние документы, регламентирующие обработку и защиту персональных данных. Документы предоставляются по запросу на kd@restohub.pro.
15.1. Актуальная редакция Политики размещается по адресу https://ai.restohub.pro/policy/. Оператор вправе вносить изменения; новая редакция вступает в силу с момента размещения.