Freshli Rest ← Назад

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Freshli (домены freshli.rest, freshli.kitchen, freshli.ru; далее — «Сервис») и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.2. Оператор / обработчик: Индивидуальный предприниматель Степанижов Егор Юрьевич, ИНН 780728429758, ОГРНИП 316784700115088 (далее — «Мы»). Контакт по вопросам персональных данных: info@freshli.ru.

1.3. Мы выступаем в двух ролях:

• Оператор — в отношении данных пользователей Сервиса (владельцы, управляющие и приглашённые сотрудники ресторанов, зарегистрировавшие учётную запись);
• Лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152‑ФЗ) — в отношении данных работников ресторанов, которые ресторан-клиент загружает в Сервис. Оператором таких данных остаётся ресторан; состав, цели и меры фиксируются в поручении на обработку (приложение к договору).

2. Какие данные и зачем

Категория субъектов	Данные	Цель
Пользователи Сервиса	имя, e‑mail, телефон (если указан), идентификатор Telegram, данные организации (название, ИНН), журнал действий	регистрация и вход, работа личного кабинета, поддержка, исполнение договора
Работники ресторанов‑клиентов (по поручению ресторана)	ФИО, должность, данные о рабочем времени (явки/смены), ставки и начисления, метрики продаж	аналитика фонда оплаты труда, выработки и операционных показателей ресторана — исключительно для этого ресторана

Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические персональные данные в Сервисе не обрабатываются. Платёжные реквизиты карт не обрабатываются и не хранятся.

3. Правовые основания

• согласие субъекта (регистрация с принятием оферты и настоящей Политики);
• исполнение договора с рестораном‑клиентом;
• поручение оператора‑ресторана (ч. 3 ст. 6 152‑ФЗ) — для данных работников; согласия своих работников получает ресторан.

4. Где хранятся данные и как защищены

• Базы данных размещены на серверах на территории Российской Федерации (требование о локализации ст. 18 ч. 5 152‑ФЗ выполняется). База данных недоступна из сети интернет напрямую.
• Резервные копии шифруются (криптография с открытым ключом) до записи на диск; копия без ключа нечитаема.
• Доступ разграничен ролями (например, роль «инвестор» не видит пофамильные зарплаты); просмотр зарплатных данных фиксируется в журнале аудита с контролем целостности записей.
• Доступ к серверам — по криптографическим ключам; автоматическая блокировка перебора; секреты не хранятся в исходном коде.
• Данные каждого ресторана изолированы от других клиентов.

Подробнее об устройстве защиты: freshli.rest/security.html.

5. Передача третьим лицам

Получатель	Что передаётся	Зачем
Хостинг‑провайдер (РФ)	данные в составе инфраструктуры	размещение Сервиса
Anthropic PBC (США) — ИИ‑модель	агрегированные показатели ресторана и рабочие метрики; не передаются: пофамильные зарплаты и ставки, назначения платежей, контакты сотрудников	формирование аналитических рекомендаций (ИИ‑советник)
Сервис доставки e‑mail	e‑mail адрес, содержимое служебного письма	транзакционные письма (подтверждение почты, приглашения)

Продажа персональных данных, передача для рекламы третьих лиц — не осуществляются. Государственным органам данные предоставляются только по законному требованию.

6. Сроки и удаление

• Данные обрабатываются в течение действия договора / существования учётной записи.
• По запросу владельца ресторана финансовый слой данных (ставки, начисления, банковские выгрузки) отключается и удаляется отдельной процедурой без расторжения договора.
• При прекращении договора данные удаляются в течение 30 дней, за исключением сведений, хранение которых требует закон.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия в Роскомнадзор или суд (ст. 14–17, 21 152‑ФЗ). Запросы — на info@freshli.ru; ответ — в срок не более 10 рабочих дней. Если вы работник ресторана‑клиента, по вопросам ваших данных обращайтесь к работодателю (оператору); мы содействуем ему в исполнении вашего запроса.

8. Файлы cookie и локальное хранилище

Сервис использует локальное хранилище браузера для сессии входа (токен) и настроек интерфейса. Рекламные и сторонние трекинговые cookie не используются.

9. Изменение политики

Новая редакция публикуется на этой странице с указанием версии и даты. Продолжение использования Сервиса означает согласие с новой редакцией.

На главную →