Политика конфиденциальности

1. Оператор и контакты

Оператор сервиса и лицо, ответственное за обработку данных: индивидуальный предприниматель დმიტრიი ერმოლაევ, зарегистрированный в Грузии, идентификационный номер 105579357. Адрес: Грузия, Тбилиси, ул. Вахтанга Чабукиани, дом 4, квартира 8. По вопросам данных и работы сервиса: ermolaevd@gmail.com; Telegram: @jumpy_de.

2. Какие данные обрабатываются

При регистрации и входе: имя, email, хеш пароля, состояние подтверждения адреса, сведения о сессии и технические события безопасности. Пароли хранятся в виде хешей, а не открытого текста. При входе через Google сервис получает идентификатор аккаунта, имя и подтверждённый email; пароль Google сервису не передаётся.

При работе с конструктором: каталоги, названия и описания блюд, цены, фотографии, переводы, настройки оформления, импортируемые таблицы и экспортированные PDF. Не загружайте персональные данные гостей, работников или иных людей, если это не требуется для создания меню и у вас нет законного основания для такой передачи.

Для подписки: сведения о тарифе, платёжной попытке, её результате, идентификаторах операций и подписки, сроке доступа и платёжном email, если он нужен провайдеру. Полные данные карты и CVV вводятся у платёжного провайдера; сервис не запрашивает их в своей форме.

При посещении: технические сведения запросов, включая IP-адрес, браузер и страну подключения; идентификатор визита, язык, посадочная страница, источник перехода, UTM-метки и события использования. После регистрации источник визита может быть связан с аккаунтом. Это не следует считать полностью анонимной статистикой. При обращении в поддержку обрабатываются текст сообщения и присланные вложения.

3. Для чего используются данные

Данные используются для создания и защиты аккаунта, подтверждения почты и восстановления доступа, хранения каталогов и меню, подготовки PDF, предоставления оплаченного доступа, проверки платежей, поддержки и предотвращения злоупотреблений. Аналитика помогает оценивать источники посещений и работу сервиса.

Данные аккаунта и подписки обрабатываются для заключения и исполнения договора. Без необходимых сведений нельзя создать аккаунт, подтвердить вход или предоставить оплаченный доступ. Защита от злоупотреблений, рассмотрение обращений и оценка работы сервиса связаны с законными интересами оператора; обязательный учёт — с требованиями применимого закона. Если обработка основана на согласии, его можно отозвать. Эта политика сама по себе не является согласием на любую обработку или рекламу.

4. Поставщики и получатели

Cloudflare обеспечивает работу сайта, защиту запросов, базы D1, хранение файлов R2, подготовку PDF в Browser Run и отправку служебных писем. Google участвует в процессе входа, если вы выбираете этот способ. Платежи и подписки обслуживают Whop либо lava.top — в зависимости от доступного вам способа оплаты. Эти поставщики получают сведения, необходимые для соответствующей функции; их собственные правила обработки также применяются.

Оператор получает обращения поддержки и служебные уведомления, в том числе о платежах, по электронной почте. Данные могут предоставляться уполномоченным органам по обязательному законному запросу. Пользовательские меню и фотографии не становятся публичными только вследствие сохранения в аккаунте.

Поставщики могут обрабатывать сведения за пределами Грузии, в том числе в США и странах Европы, с использованием своей международной инфраструктуры. Применимые условия обработки и механизмы защиты описаны в документах поставщиков; например, соглашение Cloudflare об обработке данных предусматривает договорные гарантии для соответствующих международных передач. Это не означает, что все данные хранятся только в Грузии или ЕС. Сведения о получателях и гарантиях для конкретной обработки можно запросить у оператора.

5. Cookies и хранилище браузера

Сессионные cookies поддерживают вход и безопасность аккаунта. Браузерное localStorage сохраняет выбранный язык и может хранить локальную копию несохранённых правок для восстановления после ошибки. Не используйте общий компьютер для конфиденциального меню без контроля доступа к профилю браузера.

Собственная аналитика использует sessionStorage для идентификатора визита и источника перехода; окно неактивности составляет 30 минут. Такие записи не являются настройкой рекламной рассылки. Хранилище можно очистить средствами браузера; это может привести к выходу из аккаунта, сбросу языка или потере локального восстановления. Правила о необходимости согласия на необязательное хранилище применяются отдельно от технической возможности очистить его.

6. Сроки хранения и удаление

Каталоги, меню, фотографии и экспортированные файлы нужны, пока вы храните их в сервисе. Удаление аккаунта доступно в профиле и удаляет его рабочие данные в основной базе и личные файлы сервиса. Оно не означает автоматического удаления документов у платёжного провайдера, переписки поддержки, уже полученных писем или всех резервных копий поставщиков. Отмена автопродления — отдельное действие.

Записи собственной аналитики посещений очищаются после 180 дней. Срок действия сессии входа составляет 14 дней, ссылки подтверждения почты — 24 часа, ссылки восстановления — 30 минут. Окончание действия ссылки или сессии не означает, что каждая связанная техническая запись немедленно удаляется.

Для обращений поддержки и сведений о конкретных операциях критерий хранения — необходимость завершить обращение, сверить операцию, разрешить существующий спор или выполнить обязательный срок учёта. Для связанных с аккаунтом служебных записей также учитывается срок существования аккаунта. Сроки хранения резервных копий и записей внешних провайдеров определяются их правилами и применимым правом. За уточнением срока конкретной записи или запросом удаления обратитесь к оператору; единый срок мгновенного удаления для всех систем не установлен.

7. Ваши запросы

Вы можете обратиться по адресу ermolaevd@gmail.com за информацией об обработке, доступом к данным и их копией, исправлением или удалением, ограничением обработки, возражением либо отзывом согласия, когда соответствующее право применимо. Для защиты аккаунта может потребоваться соразмерная проверка личности. Не присылайте пароль, CVV или коды входа.

Удаление и иные права могут иметь законные исключения. При несогласии с обработкой можно обратиться в компетентный надзорный орган или суд; в Грузии обращения по защите персональных данных относятся к полномочиям Государственной службы аудита Грузии в соответствии с действующим законом.

8. Обновления документа

При изменении обработки мы обновляем политику и дату её редакции. Новые цели, требующие отдельного согласия или дополнительного уведомления, не считаются автоматически разрешёнными прежней редакцией. По вопросам обновлений можно обратиться по контактной почте.