Политика конфиденциальности

TasteDesk делает приложения для заказов для ресторанов. Каждый ресторан получает собственное приложение в App Store и Google Play — со своим именем, иконкой и оформлением, — работающее на общей инфраструктуре TasteDesk. Мы находимся в Ереване, Армения, и с нами можно связаться по адресу sales@tastedesk.am.

Две роли, и разница важна. Когда вы заказываете в ресторане через его приложение TasteDesk, ресторан решает, что делать с вашим заказом и контактными данными: он является контролёром этих данных, а TasteDesk обрабатывает их от имени ресторана. Для собственного аккаунта ресторана у нас — логинов владельца и сотрудников, подписки, счетов — контролёром является TasteDesk.

Если вы хотите получить копию своих данных или удалить их, можете написать нам или ресторану, в котором заказывали; см. ваши права.

Приложение не просит вас регистрироваться. При первом запуске оно создаёт гостевую сессию для этого одного ресторана, и именно к ней привязаны ваши сохранённые адреса и история заказов. Никакого пароля, адреса электронной почты или входа через соцсети.

Токен сессии хранится в защищённом хранилище устройства (iOS Keychain / Android Keystore), а не в обычной памяти. Ваше имя и предпочитаемый тип заказа остаются на устройстве и отправляются ресторану только когда вы действительно оформляете заказ; Настройки очищают и то и другое.

Удаление приложения — не удаление данных. Оно удаляет собственное хранилище приложения, но на iOS запись в Keychain может пережить приложение и снова подхватиться при переустановке, и ничего об удалении не доходит до сервера: гостевая сессия, сохранённые к ней адреса и ваши прошлые заказы остаются на месте. Чтобы удалить их, напишите нам на sales@tastedesk.am — см. ваши права.

Мы собираем то, что нужно, чтобы заказ дошёл до вас, и не больше.

• Контактные данные. Имя и номер телефона, которые вы указываете при оформлении, чтобы кухня и курьер могли связаться с вами по поводу заказа.
• Адрес доставки. Улица и дом, подъезд, этаж, квартира, а также координаты метки на карте — то, что нужно курьеру, чтобы найти дверь. Сохранённые адреса привязаны к вашей гостевой сессии, чтобы не вводить их заново.
• Ваш заказ. Блюда, количество, опции, любой комментарий для кухни, сумма, выбранный способ оплаты и статус заказа во времени.
• Запись об оплате. Какой способ вы использовали и прошёл ли платёж. Данные карты вводятся у платёжного провайдера, а не у нас — см. раздел об оплате ниже.
• Геолокация, только по запросу. Только когда вы нажимаете кнопку определения местоположения на экране адреса и только пока приложение открыто. Фонового разрешения на геолокацию в приложении нет, и ничто не отслеживает вас между заказами.
• Технические данные сессии. IP-адрес и идентификатор устройства/браузера, привязанные к сессии входа, — чтобы сессию можно было распознать и отозвать. Плюс обычные серверные логи и диагностика сбоев.

Мы не собираем рекламные идентификаторы, не строим рекламные профили, и в приложении нет сторонних аналитических или рекламных SDK.

Сотрудники, работающие со стороны ресторана, входят с настоящим аккаунтом, а не с гостевой сессией. Для таких аккаунтов мы храним имя, адрес электронной почты, номер телефона, хешированный пароль или PIN, роль аккаунта и токены для подтверждения почты и сброса пароля.

Мы также фиксируем активные сессии и устройства, авторизованные для ресторана, — планшеты на стойке и кухонные принтеры, — чтобы владелец видел, кто вошёл, и мог отозвать всё лишнее. Записи о подписке и счетах хранятся для аккаунта ресторана у нас.

В зависимости от того, что включил ресторан, вы можете платить наличными при доставке, картой или через Idram или Telcell. Оплату картой обрабатывает банковский шлюз ресторана — ArCa или Ameriabank. Полный номер карты и CVV вводятся на странице провайдера и никогда не попадают на серверы TasteDesk.

Если вы решите сохранить карту на будущее, от провайдера к нам возвращается только ссылка на неё: имя держателя, маскированный номер (например, 421744**5423), месяц и год окончания срока, банк-эмитент и страна. Этого достаточно, чтобы показать, какую карту вы выбираете, и недостаточно, чтобы списать с неё где-либо ещё.

Мы не продаём персональные данные. Они передаются только:

• Ресторану, в котором вы заказали. Ваш заказ, имя, номер телефона и адрес доставки попадают на доску ресторана и печатаются на его кухне. В этом и смысл заказа.
• Платёжным провайдерам. ArCa, Ameriabank, Idram или Telcell, когда вы платите способом, который они обслуживают. Они выступают контролёрами того, что вы им передаёте, на своих условиях.
• Google Maps Platform. Автодополнение адреса и геокодирование выполняются через наш сервер в Google Maps, чтобы введённый адрес стал координатами, по которым курьер сможет доехать. Отправляются текст запроса и координаты метки; ваша личность — нет.
• Провайдерам инфраструктуры и мониторинга ошибок. Хостинг, база данных и (где включено) Sentry для диагностики сбоев и ошибок — все обязаны обрабатывать данные только для нас.
• Государственным органам. Там, где этого действительно требует закон.

Контактные данные, адрес доставки и сам заказ обрабатываются для выполнения заказа, который вы сделали. Записи об оплате и счетах хранятся, потому что этого требует налоговое и бухгалтерское законодательство. Записи о сессиях, ограничение частоты запросов и диагностика ошибок опираются на наш законный интерес поддерживать сервис безопасным и работающим. Геолокация используется только с разрешения, которое вы даёте на устройстве, и вы можете отозвать его в любой момент в настройках телефона, не теряя возможности заказывать: адрес всегда можно ввести вручную или передвинуть метку.

Заказы и данные о доставке хранятся столько, сколько они нужны ресторану для его учёта и в течение срока, который налагает на него налоговое законодательство. Сохранённые адреса живут столько же, сколько ваша гостевая сессия. Сессии входа истекают сами и удаляются после истечения. Серверные логи и диагностика сбоев хранятся короткое операционное окно, а затем ротируются.

Трафик идёт по HTTPS. Токены сессий лежат в защищённом хранилище устройства, а не в обычной памяти, refresh-токены хранятся в хешированном виде и меняются при каждом использовании, пароли и PIN хешируются. Данные каждого ресторана ограничены этим рестораном, так что приложение одного ресторана не может прочитать заказы или клиентов другого. Ни одна система не идеальна; если что-то пойдёт не так и коснётся вас, мы об этом скажем.

Вы можете запросить копию данных о себе, попросить их исправить, удалить, возразить против обработки или попросить приостановить её, пока рассматривается жалоба. Сохранённый адрес вы можете удалить сами в приложении в любой момент.

По всему остальному пишите на sales@tastedesk.am и укажите, приложением какого ресторана вы пользовались, чтобы мы нашли нужные записи. Поскольку контролёром данных о вашем заказе является ресторан, нам может понадобиться передать запрос ему, и мы сообщим вам об этом. Отвечаем в течение 30 дней.

Приложения предназначены для взрослых, заказывающих еду. Они не адресованы детям, и мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что к нам попали данные ребёнка, напишите нам, и мы их удалим.

Если эта политика изменится, вместе с ней изменится дата вверху страницы. Если изменение существенно затрагивает то, как обрабатываются ваши данные, мы покажем его в приложении, а не будем рассчитывать на то, что вы перечитаете эту страницу.