Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика описывает, как ИП Lucky Boy (далее — Исполнитель) собирает, использует, хранит и защищает персональные данные на сайте 1924 и в облачном сервисе 1924 для учёта в кафе, ресторанах и цехах (далее — Сервис). Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).

1.2. Политика распространяется на посетителей сайта, тех, кто оставляет заявку, пользователей Сервиса (владельцев заведений и их сотрудников), а также на гостей и клиентов заведений, чьи данные вносятся в Сервис.

1.3. Оставляя заявку, входя в Сервис или продолжая пользоваться сайтом, вы даёте согласие на сбор и обработку персональных данных на условиях этой политики.

2. Кто отвечает за данные

2.1. За данные посетителей сайта, заявок и учётных записей пользователей отвечает Исполнитель как собственник и оператор этих данных.

2.2. Данные о гостях, клиентах и сотрудниках, которые заведение вносит в Сервис, принадлежат заведению (пользователю Сервиса). Заведение собирает их и получает согласие на их обработку, а Исполнитель обрабатывает их по поручению заведения и только для работы Сервиса.

2.3. Если вы гость или клиент заведения и хотите узнать, изменить или удалить свои данные, обратитесь в это заведение. Вы также можете написать Исполнителю — мы передадим обращение заведению и поможем его выполнить.

3. Какие данные мы собираем

3.1. Из заявки на сайте: имя, телефон или другой контакт, тип заведения, число точек, выбранные модули, комментарий, а также страница, с которой отправлена заявка, и источник перехода (UTM-метки рекламной ссылки, идентификатор рекламного клика, адрес сайта, с которого вы пришли).

3.2. Об учётной записи пользователя: имя, номер телефона, пароль (хранится только в виде необратимого хеша), PIN-код, коды подключения устройств, идентификатор Telegram — если вход выполняется через Telegram, а также журнал действий в Сервисе: кто, что и когда изменил.

3.3. Данные, которые заведение вносит в Сервис: имена и телефоны гостей программы лояльности с отметкой о согласии; имена, телефоны, аккаунты Telegram и номера WhatsApp клиентов цеха, их заказы и скидки; сведения о сотрудниках, их сменах и начислениях.

3.4. Технические данные: IP-адрес, тип браузера и устройства, время и адрес запросов — в журналах сервера; сведения об ошибках в работе Сервиса.

3.5. Мы не собираем данные банковских карт: оплата Сервиса проходит безналичным переводом по счёту, а оплаты гостей заведения принимает его собственный эквайринг.

4. Зачем мы их обрабатываем

4.1. Чтобы связаться с вами по заявке, рассказать о Сервисе и подключить его.

4.2. Чтобы предоставлять доступ к Сервису, выполнять договор с заведением и поддерживать пользователей.

4.3. Чтобы по поручению заведения отправлять его клиентам коды входа, сообщения о заказах, накладные и напоминания в Telegram и WhatsApp.

4.4. Чтобы защищать Сервис от несанкционированного доступа, находить и исправлять ошибки.

4.5. Чтобы понимать, как пользуются сайтом, и оценивать эффективность рекламы.

4.6. Чтобы выполнять требования законодательства Республики Казахстан.

5. Cookie и аналитика

5.1. Сервис использует только необходимые cookie: сессию входа и привязку подключённого устройства. Без них войти в Сервис невозможно.

5.2. Сайт хранит в браузере (localStorage) метки источника перехода не дольше 90 дней, чтобы приложить их к заявке.

5.3. На сайте, но не в Сервисе, работают Google Tag Manager, Google Analytics и Яндекс Метрика с Вебвизором. Они ставят свои cookie и собирают сведения о посещении: какие страницы открыты, клики, прокрутку и движения курсора, тип устройства и браузера, приблизительное местоположение по IP-адресу. Эти сведения мы видим только в обобщённом виде и не связываем с вашим именем.

5.4. Вы можете запретить cookie в настройках браузера или заблокировать счётчики расширением — сайт продолжит работать. Отказаться от Яндекс Метрики можно также через официальное расширение Яндекса, от Google Analytics — через расширение Google для отключения Analytics.

6. Кому мы передаём данные

6.1. Мы не продаём персональные данные и передаём их третьим лицам только в объёме, нужном для целей из раздела 4:

— Telegram — для входа через Telegram, работы бота цеха, уведомлений владельцу и передачи заявок с сайта в рабочий чат Исполнителя;

— WhatsApp (Meta Platforms) — для отправки клиентам цехов кодов входа и сообщений о заказах;

— Google и Яндекс — для аналитики сайта (раздел 5);

— поставщики моделей искусственного интеллекта (Anthropic, Google, Groq) — только документы и тексты, которые пользователь сам отправил на распознавание, например фото приходной накладной;

— Sentry — для отчётов об ошибках; cookie и заголовки авторизации в отчёты не попадают;

— поставщики хостинга и хранилища резервных копий, на которых работает Сервис;

— государственные органы — в случаях и порядке, предусмотренных законодательством.

6.2. Часть перечисленных поставщиков находится за пределами Республики Казахстан. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона, только в объёме, необходимом для работы сайта и Сервиса. Давая согласие по пункту 1.3, вы соглашаетесь и на такую передачу.

7. Хранение и защита

7.1. Данные передаются по защищённому соединению (HTTPS). Пароли хранятся только в виде хеша, доступ сотрудников заведения ограничен ролями, изменения записываются в журнал действий.

7.2. Данные заведения и его учётных записей хранятся, пока действует договор, и 30 дней после его расторжения, чтобы их можно было выгрузить, затем удаляются. Из резервных копий данные исчезают по истечении срока их хранения — 14 дней.

7.3. Заявки, по которым договор не заключён, хранятся не дольше одного года.

7.4. Журналы сервера и отчёты об ошибках хранятся столько, сколько нужно для расследования сбоев, и удаляются автоматически.

8. Ваши права

8.1. В соответствии со статьёй 24 Закона вы вправе: знать, есть ли у Исполнителя ваши персональные данные, и получить их; требовать их изменения и дополнения, если они неточны; требовать блокирования или уничтожения данных, обработанных с нарушением закона; отозвать согласие на сбор и обработку, если это не противоречит законодательству.

8.2. Чтобы воспользоваться правами или удалить свои данные, напишите на hello@1924.kz и укажите телефон или контакт, по которому вы оставляли заявку или входили в Сервис. Мы ответим в сроки, установленные законодательством.

8.3. Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган в сфере защиты персональных данных или в суд.

9. Изменение политики

9.1. Исполнитель вправе изменять эту политику. Новая редакция действует с момента размещения на сайте; дата редакции указана в начале страницы.

10. Контакты

10.1. Вопросы о персональных данных направляйте на адрес hello@1924.kz.

Реквизиты

Исполнитель

ИП Lucky Boy

Почта

hello@1924.kz