Политика конфиденциальности

01.1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и условия такой обработки.

Согласие субъекта персональных данных — свободное, добровольное и информированное волеизъявление субъекта, даваемое в форме, позволяющей однозначно определить его согласие на обработку своих персональных данных.

02.2. Какие персональные данные мы обрабатываем

На публичном сайте (формы «Лист ожидания» и «Заявка на демо»):

• адрес электронной почты (e-mail);
• имя;
• контактный номер телефона;
• название ресторана или сети, количество филиалов;
• комментарий и выбранные модули (в заявке на демо).

03.3. Какие данные обрабатываются в Платформе

Для пользователей Платформы (владельцев ресторанов и их сотрудников):

• номер мобильного телефона (логин и одноразовый код подтверждения OTP);
• имя, фамилия, должность и роль в Платформе;
• адрес электронной почты;
• данные о рабочих сменах, заказах и выработке;
• токен устройства для push-уведомлений (Firebase Cloud Messaging);
• IP-адрес (для защиты от злоупотреблений и мошенничества).

04.4. Данные гостей ресторанов

При использовании гостями QR-меню и публичных страниц ресторана (меню, статус заказа) Платформа обрабатывает данные, связанные с заказом: номер столика, состав заказа, комментарии, время создания заказа. Такие данные обрабатываются по поручению ресторана — клиента Платформы. Ответственность за законность сбора и обработки персональных данных гостей несёт ресторан в соответствии с законодательством Республики Узбекистан.

05.5. Платёжные данные

Оплата подписки производится через платёжные системы Payme и Click. Мы не получаем, не обрабатываем и не храним данные платёжных карт: расчёты осуществляются непосредственно платёжными системами в соответствии с Законом Республики Узбекистан «О платежах и платёжных системах» (ЗРУ-578 от 01.11.2019).

06.6. Цели обработки персональных данных

• обработка заявки на демо и связь с потенциальным клиентом;
• заключение и исполнение договора (публичной оферты) на оказание услуг;
• создание учётной записи, аутентификация и предоставление доступа к Платформе;
• подтверждение входа одноразовым кодом (OTP) и защита от несанкционированного доступа;
• информирование о запуске Сервиса, новостях и акциях — только при наличии согласия;
• исполнение требований законодательства, включая фискализацию расчётов в соответствии с Налоговым кодексом Республики Узбекистан;
• взимание сервисного сбора Платформы (комиссии Waitly) при онлайн-оплате заказов гостями, включая расчёт и учёт комиссии по платежам;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• обезличенная аналитика и улучшение качества Сервиса.

07.7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (статья 8 Закона ЗРУ-547);
• заключение и исполнение договора, стороной которого является субъект;
• исполнение требований законодательства Республики Узбекистан;
• защита жизни, здоровья и иных жизненно важных интересов субъекта;
• законные интересы Оператора (обеспечение безопасности, предотвращение злоупотреблений), если это не нарушает права и свободы субъекта.

08.8. Согласие на обработку персональных данных

Согласие даётся свободно, добровольно и в информированной форме: при заполнении форм на сайте (проставление отметки о согласии), при регистрации в Платформе или при обращении к нам.

Согласие может быть отозвано в любой момент путём направления обращения на адрес sales@waitly.uz. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Обработка персональных данных без согласия допускается только в случаях, прямо предусмотренных законодательством Республики Узбекистан.

09.9. Права субъекта персональных данных

Вы вправе:

• получать сведения о том, какие персональные данные о вас обрабатываются, а также о целях, способах и сроках обработки;
• требовать уточнения, изменения или дополнения ваших персональных данных;
• требовать блокирования или уничтожения персональных данных, если они неполные, устаревшие, недостоверные, получены незаконно или не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере персональных данных и (или) в суд;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

010.10. Обязанности Оператора и меры защиты

• соблюдение конфиденциальности и нераспространение персональных данных без согласия субъекта, за исключением случаев, предусмотренных законом;
• обработка персональных данных только для заявленных целей и в минимально необходимом объёме;
• применение организационных и технических мер: разграничение доступа по ролям, шифрование при передаче данных (TLS/HTTPS), необратимое хеширование паролей, журналирование действий, резервное копирование, контроль обновлений;
• уведомление уполномоченного органа и субъектов персональных данных об инцидентах (утечках) в порядке, предусмотренном законодательством;
• обеспечение хранения и обработки баз данных персональных данных граждан Республики Узбекистан в соответствии с требованиями законодательства Республики Узбекистан.

011.11. Трансграничная передача персональных данных

Передача персональных данных на территорию иностранных государств допускается только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии иных законных оснований, предусмотренных законодательством Республики Узбекистан.

В отношении баз данных персональных данных граждан Республики Узбекистан Оператор обеспечивает соблюдение требований об обработке и хранении на территории Республики Узбекистан в соответствии с законодательством.

Для оказания услуг Оператор вправе привлекать провайдеров, обеспечивающих адекватный уровень защиты персональных данных, на основании договоров, содержащих условия о конфиденциальности.

012.12. Передача персональных данных третьим лицам

Персональные данные могут передаваться:

• платёжным системам Payme и Click — для оплаты подписки;
• провайдерам облачной инфраструктуры и хостинга — на основании договоров с условиями о конфиденциальности;
• сервисам push-уведомлений (Firebase Cloud Messaging) и Telegram — для доставки уведомлений;
• государственным органам — в случаях и порядке, предусмотренных законодательством Республики Узбекистан.

013.13. Сроки хранения персональных данных

• данные, предоставленные через формы сайта, хранятся до достижения цели обработки, отзыва согласия или истечения 5 лет с момента последнего взаимодействия;
• данные учётной записи Платформы — до удаления учётной записи пользователем или Оператором;
• платёжные и фискальные документы — в соответствии с Налоговым кодексом Республики Узбекистан;
• по истечении сроков данные удаляются или обезличиваются, если их хранение не требуется законом.

014.14. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Использование Платформы лицами младше 18 лет допускается только с согласия законных представителей. Оператор не собирает намеренно персональные данные несовершеннолетних.

015.15. Изменения Политики

Политика может обновляться. Актуальная редакция всегда доступна по адресу https://waitly.uz/privacy. Продолжение использования Сайта и Платформы после публикации изменений означает согласие с новой редакцией Политики.

016.16. Контакты и обращения

• Оператор: FASCO, Республика Узбекистан, г. Ташкент, МКАД 10D, ИНН: [ИНН];
• e-mail: sales@waitly.uz;
• Telegram: https://t.me/Business_SolutionsUz;
• вы также вправе обратиться в уполномоченный орган в сфере персональных данных и в суд в порядке, установленном законодательством Республики Узбекистан.