Политика конфиденциальности
Настоящая политика описывает, какие персональные данные собирает сервис Mazir на сайте , зачем и как их защищает. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Собственник и оператор базы данных — , ИИН , (далее — «мы»).
1. Какие данные мы собираем
Заведения и их сотрудники (кабинет): название заведения, имя, email, телефон, пароль (хранится только в зашифрованном виде — мы не можем его прочитать), действия в кабинете.
Гости заведений (меню по QR-коду):
- состав заказа, номер стола, комментарий к заказу, выбранный способ оплаты;
- оценка и отзыв, а также контакт для связи — только если гость сам его оставил;
- какие блюда просматривались — без привязки к личности гостя;
- IP-адрес — только для защиты от спама, не хранится вместе с заказами.
Гостю не нужно регистрироваться и указывать имя или телефон, чтобы смотреть меню и делать заказ. Мы не используем рекламные и отслеживающие cookie. В браузере гостя сохраняются только корзина и выбранный язык.
2. Зачем мы обрабатываем данные
- чтобы заведение получило заказ или вызов официанта и обслужило гостя;
- чтобы сотрудники могли входить в кабинет, восстанавливать пароль и получать служебные письма;
- чтобы показывать заведению статистику по меню и отзывы гостей;
- чтобы выставлять счета, принимать оплату подписки и связываться с заведением;
- чтобы защищать сервис от злоупотреблений и исправлять ошибки.
3. Согласие
Регистрируя заведение, пользователь даёт согласие на обработку своих персональных данных на условиях этой политики. Оставляя отзыв или контакт в меню, гость даёт согласие на их передачу заведению. Согласие можно отозвать, написав нам (раздел 7).
4. Где и сколько хранятся данные
- Все данные хранятся на серверах, расположенных на территории Республики Казахстан.
- Резервные копии создаются ежедневно и хранятся 14 дней.
- Данные заведения хранятся, пока заведение пользуется сервисом, и удаляются по его письменному запросу. История заказов доступна заведению в его кабинете.
5. Кому передаются данные
- Данные гостя (заказ, отзыв, контакт) видит только заведение, в котором он сделал заказ.
- Мы не продаём и не передаём данные третьим лицам, кроме случаев, предусмотренных законодательством Республики Казахстан.
- Для работы сервиса используются: хостинг-провайдер в Казахстане (размещение сервера) и почтовый сервис (отправка служебных писем — только email и текст письма).
6. Защита
Соединение с сайтом защищено шифрованием (HTTPS). Пароли хранятся в виде необратимых хэшей. Доступ сотрудников заведения разграничен по ролям, а каждое заведение видит только свои данные. Доступ к серверу имеет только ограниченный круг лиц.
7. Ваши права
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их исправления, блокирования или удаления, а также отозвать согласие. Напишите на или в WhatsApp — ответим в течение 10 рабочих дней.
8. Изменения
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с указанием даты.