Политика конфиденциальности

Кто обрабатывает данные

Индивидуальный предприниматель [заполнить: фамилия, имя, отчество], ОГРНИП [заполнить: ОГРНИП], ИНН [заполнить: ИНН], адрес: [заполнить: адрес для писем]. Далее — «мы». Сервис — «Нетто», учёт и аналитика для ресторана: сайт, веб-приложение и бот в Telegram.

Вопросы о данных, отзыв согласия, удаление — на [заполнить: e-mail для обращений]. Отвечаем в течение 10 рабочих дней.

Какие данные и зачем

• Аккаунт: e-mail, имя, пароль (храним только хеш), Telegram id и имя пользователя, если вы привязали Telegram. Зачем: вход, письма о входе и сбросе пароля, уведомления.
• Данные заведения: чеки и позиции из кассы, имена официантов и кассиров из кассы, номенклатура, накладные и их фото, ТТК, меню, документы базы знаний, чаты с ассистентом. Зачем: работа сервиса — отчёты, приёмка, себестоимость, ответы ассистента.
• Платежи: тариф, сумма, даты, номер платежа у платёжного сервиса. Зачем: оплата и бухгалтерский учёт. Данные карты мы не получаем — их видит только платёжный сервис.
• Обращения в поддержку. Зачем: ответить вам.
• Заявка с демо-стенда: имя, контакт, комментарий. Зачем: связаться по заявке.
• Технические: IP-адрес, адрес страницы, браузер, время и номер запроса. Зачем: безопасность, лимиты попыток входа, разбор сбоев.

Данные сотрудников и гостей, которые заведение загружает из кассы, мы обрабатываем по поручению заведения: заведение отвечает за то, что у него есть основания их передать.

Основания

Договор с вами (пользовательское соглашение) — для аккаунта и работы сервиса; ваше согласие — галочка при регистрации; поручение заведения — для данных его сотрудников и гостей; закон — хранение платёжных документов (402-ФЗ «О бухгалтерском учёте»).

Где хранятся

База данных, файлы и резервные копии — на сервере в России: [заполнить: хостинг-провайдер и город]. Отчёты о сбоях — на нашем же сервере в России.

Ассистент и модель

Ассистент отвечает с помощью языковой модели стороннего провайдера: [заполнить: провайдер модели, например OpenRouter (США)]. Провайдер находится за пределами России — это трансграничная передача данных.

Что уходит провайдеру: текст вашего вопроса, нужные для ответа выборки данных заведения (цифры отчётов, названия блюд, продуктов и поставщиков), прикреплённые к вопросу файлы, фото накладной, когда вы распознаёте её через приёмку.

Что не уходит: ваш e-mail, имя аккаунта, телефон, пароль, Telegram. Имена сотрудников из кассы до отправки заменяются вымышленными («Иван Петров») и подставляются обратно уже на нашем сервере — модель настоящих имён не видит.

Не хотите передавать данные модели — не пользуйтесь ассистентом и распознаванием фото: отчёты, картотека, приёмка вручную и остальные разделы работают без неё.

Отчёты о сбоях

Когда в приложении случается ошибка, на наш сервер уходит отчёт: тип ошибки, место в коде, номер запроса, номер заведения, версия приложения. Без содержимого запросов, e-mail, имён и телефонов — они вычищаются до отправки.

Cookies и хранилище браузера

Только необходимые для работы:

• sessionid — вы вошли (14 дней; в открытом демо — 2 часа);
• csrftoken — защита форм от подделки запросов;
• хранилище браузера — тема, последнее заведение, черновики форм.

Рекламных и аналитических cookies третьих лиц нет.

Сроки хранения

• Аккаунт и данные заведения — пока аккаунт есть.
• После удаления аккаунта — сразу из рабочей базы; из резервных копий — в течение 8 недель, по мере их замены.
• Платежи — 5 лет без имени и e-mail, как требует закон о бухгалтерском учёте.
• Журналы сервера — [заполнить: 30] дней.
• Заявки с демо-стенда — до года.

Кому передаём

• Платёжному сервису Robokassa — сумму и номер счёта.
• Почтовому сервису [заполнить: сервис отправки писем] — ваш e-mail и текст письма.
• Провайдеру модели — см. «Ассистент и модель».
• Telegram — текст уведомлений, если вы привязали бота.

Данные не продаём и не передаём для рекламы.

Ваши права

Узнать, какие данные у нас есть, исправить их, отозвать согласие и удалить аккаунт.

Удалить аккаунт можно самому: «Настройки → Профиль → Удалить аккаунт». Уйдут личное пространство, заведения, где вы единственный сотрудник, и всё, что в них было; из чужих заведений вас просто уберут. Повторно зарегистрироваться на тот же адрес можно.

Если считаете, что мы нарушаем закон, можно пожаловаться в Роскомнадзор.

Изменения

О существенных изменениях пишем на e-mail заранее. Версия этого текста — 2026-10-23.