Політика конфіденційності

Хто ми

OrderOps — сервіс для ресторанів: меню, замовлення, бронювання столиків та інтеграції. Сервіс надає [Назва юридичної особи / ФОП], [адреса] (далі — «OrderOps», «ми»).

З питань щодо персональних даних пишіть на [e-mail для запитів щодо даних].

Це редакція для пілоту. Перед комерційним запуском текст пройде юридичну перевірку, а зміни ми опублікуємо на цій сторінці.

Хто відповідає за ваші дані

• Гості ресторанів. Коли ви бронюєте столик на сторінці, у віджеті або в Telegram ресторану, володільцем (контролером) ваших даних є цей ресторан. OrderOps обробляє їх як розпорядник (процесор) — лише за інструкціями ресторану та на підставі договору про обробку даних.
• Користувачі кабінету та відвідувачі сайту OrderOps. Для даних облікового запису, заявок із сайту та технічних даних володільцем є OrderOps.

З питаннями щодо конкретного бронювання найперше звертайтеся до ресторану.

Дані гостей, які бронюють столик

• ім’я, телефон та/або e-mail — щоб підтвердити бронювання і зв’язатися з вами;
• ідентифікатор Telegram — лише якщо ви самі прив’язали Telegram до бронювання;
• деталі бронювання: дата й час, кількість гостей, столик або зона, код і статус бронювання;
• коментар і позначки запиту (наприклад, «день народження», «дитячий стілець», «є алергія»); подробиці про алергію — лише у вашому коментарі;
• джерело бронювання: сторінка, віджет, Telegram, UTM-мітки посилання;
• захищене посилання для керування бронюванням: змінити, скасувати або стерти свої дані;
• якщо ви самі позначите «Запам’ятати мене на цьому пристрої», ваше ім’я, телефон і e-mail зберігаються лише в браузері цього пристрою до 12 місяців, щоб наступного разу заповнити форму; ми їх звідти не отримуємо, а «Не я» в формі одразу їх видаляє;
• технічні дані запиту (зокрема IP-адреса) — для захисту від зловживань і автоматичних запитів.

Дані користувачів кабінету та відвідувачів сайту

• обліковий запис: ім’я, e-mail, роль і заклади, до яких ви маєте доступ; вхід паролем або через Google, якщо ви оберете цей спосіб;
• заявки з форми на сайті: ім’я, контакт, назва закладу, повідомлення;
• журнал дій у кабінеті, зокрема переглядів повного телефону гостя;
• технічні дані: IP-адреса, тип браузера і час запитів у журналах сервера; cookie, потрібні для входу й сесії.

Сторінки ресторанів можуть вмикати власну аналітику ресторану лише з вашої згоди. Події бронювання в ній не містять імені, телефону, e-mail чи коментаря.

Навіщо ми обробляємо дані

• прийняти, підтвердити й провести ваше бронювання;
• надіслати службові повідомлення e-mail або в Telegram: підтвердження, нагадування (не більше одного за добу й одного за 2 години до візиту), запит підтвердити візит, повідомлення про зміну чи скасування;
• дати персоналу ресторану працювати з бронюваннями;
• захищати сервіс від зловживань і вести журнали безпеки;
• надавати сервіс ресторанам, вести облікові записи, відповідати на заявки.

Ми не надсилаємо гостям рекламних розсилок і не продаємо персональні дані. Дані бронювання не передаються в касову систему ресторану.

Правові підстави

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних». Для гостей і ресторанів з ЄС формулювання цієї політики сумісні із Загальним регламентом ЄС про захист даних (GDPR).

• ваша згода — коли ви надсилаєте бронювання або прив’язуєте Telegram; її можна відкликати, стерши свої дані;
• виконання договору — бронювання з рестораном, договір ресторану з OrderOps;
• законний інтерес — безпека сервісу, захист від зловживань, робота персоналу з бронюваннями;
• юридичний обов’язок — коли закон вимагає зберегти або надати дані.

Скільки ми зберігаємо дані

• коментар до бронювання — 30 днів після візиту;
• ім’я та контакти гостя — 12 місяців після візиту;
• бронювання, які не відбулися (не підтверджені, прострочені або відхилені), — очищаються одразу;
• ресторан може змінити ці строки для свого закладу;
• дані облікового запису — поки діє обліковий запис і договір, далі — у строки, яких вимагає закон.

Після очищення в бронюванні лишаються лише знеособлені дані (дата, кількість гостей, статус) для статистики ресторану.

Кому доступні дані

Персонал ресторану бачить бронювання відповідно до своєї ролі. Повний телефон гостя відкривається лише окремою дією, яка записується в журнал. Сповіщення персоналу в Telegram містять лише час, кількість гостей, столик, джерело, код бронювання та ініціал гостя.

Ми залучаємо таких субпроцесорів:

• NoCodeBackend — хостинг бази даних (усі дані сервісу, контакти — зашифровані); США;
• Contabo — сервер (VPS), на якому працюють застосунок і фонові процеси; регіон [уточнити];
• Cloudflare — мережевий захист і доставка трафіку сайту; глобальна мережа;
• Власний поштовий сервер OrderOps (mail.tolqa.com) — надсилання службових e-mail; Німеччина (ЄС);
• Telegram — повідомлення бота гостям, які прив’язали Telegram, і сповіщення персоналу; регіон [уточнити];
• Google — вхід через Google для користувачів кабінету, які оберуть цей спосіб.

Про нового субпроцесора ми заздалегідь повідомляємо ресторани.

Передача даних за кордон

База даних розміщена у США, тому дані передаються за межі України та ЄС. Ми обираємо постачальників, які забезпечують належний захист даних, і укладаємо з ними договори. Для ЄС передачу буде оформлено стандартними договірними умовами [уточнити].

Ваші права і як ними скористатися

Ви маєте право знати, які дані про вас обробляються, отримати до них доступ, виправити або видалити їх, обмежити обробку чи заперечити проти неї, відкликати згоду, а також подати скаргу Уповноваженому Верховної Ради України з прав людини (у ЄС — до наглядового органу з захисту даних).

• стерти свої дані самостійно — за посиланням керування бронюванням з листа або повідомлення; стираються контакти цього бронювання та його переносів;
• звернутися до ресторану — він володілець даних бронювання;
• написати нам на [e-mail для запитів щодо даних] — ми передамо запит ресторану й допоможемо його виконати. Відповідаємо протягом 30 днів.

Як ми захищаємо дані

• ім’я, телефон, e-mail, Telegram і коментар гостя зберігаються зашифрованими (AES-256-GCM);
• пошук повторного гостя — за ключованими хешами, а не за відкритим текстом;
• доступ — за ролями й закладами: кожен ресторан бачить лише свої дані;
• перегляд повного телефону гостя записується в журнал;
• у журналах сервісу немає імен, телефонів, e-mail і коментарів;
• посилання керування бронюванням підписані, і їх можна відкликати;
• про інцидент із даними ми повідомляємо ресторан без зайвої затримки й не пізніше ніж за 72 години.

Діти

Бронювання та кабінет призначені для повнолітніх. Якщо ви вважаєте, що дитина надіслала нам свої дані, напишіть нам — ми їх видалимо.

Зміни політики

Редакція для пілоту від 2026-10-12 (версія privacy-2026-10-12-pilot). Про суттєві зміни ми повідомимо на цій сторінці, а ресторанам — заздалегідь e-mail.