Открыть демо

← Все документы

Соглашение об обработке данных

Версия 1.0 · действует с 25 октября 2026

Настоящее Соглашение об обработке данных (далее — «DPA») заключается между:

DPA содержит условия, предусмотренные статьёй 28(3) GDPR. Оно является неотъемлемой частью Условий использования. Оно заключается, когда владелец Клиента или держатель мастер-аккаунта принимает Условия при первом входе либо принимает обновлённые условия в Сервисе. Такое принятие является подписанием настоящего DPA Клиентом. Отдельная подпись не требуется.

1. Определения

Такие термины, как «обработка», «субъект данных», «нарушение безопасности персональных данных» и «надзорный орган», имеют значение, установленное GDPR.

2. Предмет, срок, характер и цель

2.1. Предмет. Обработчик обрабатывает Персональные данные для предоставления Сервиса Контролёру: накладные и закупки, цены поставщиков, себестоимость блюд, продажи и отчёты, анализ инвентаризации, рекомендации, а также связанные интеграции и поддержка.

2.2. Срок. DPA действует, пока Обработчик обрабатывает Персональные данные для Контролёра, то есть в течение срока действия учётной записи Клиента и срока хранения и удаления, указанного в разделе 10.

2.3. Подробности. Характер и цель обработки, категории Персональных данных и категории субъектов данных описаны в Приложении 1.

3. Указания

3.1. Обработчик обрабатывает Персональные данные только по документированным указаниям Контролёра, в том числе в части передачи в третьи страны, если иное не требуется правом ЕС или государства-члена. В таком случае Обработчик сообщает об этом Контролёру до начала обработки, если закон не запрещает этого.

3.2. Документированными указаниями Контролёра являются:

3.3. Касса и учётная система. По указанию Контролёра Обработчик загружает данные из кассовой или учётной системы Контролёра, используя ключи доступа, предоставленные Контролёром. Доступ — только на чтение. Обработчик записывает данные в кассу или учётную систему только тогда, когда Пользователь явно отправляет туда документ.

3.4. Агрегированная статистика. Контролёр разрешает Обработчику получать на основе обработки агрегированную или обезличенную информацию, например о качестве распознавания накладных, ошибках и скорости, и использовать её для улучшения своих продуктов. Такая информация не позволяет идентифицировать Контролёра или какое-либо физическое лицо.

3.5. Никакого иного использования. Обработчик не продаёт Персональные данные, не использует их для рекламы и не использует данные Контролёра для обслуживания других клиентов. Цены, объёмы, условия и накладные Контролёра никогда не показываются другим клиентам.

3.6. Обработчик незамедлительно сообщает Контролёру, если, по его мнению, указание нарушает законодательство о защите данных.

3.7. Контролёр отвечает за правомерность своих указаний и инициируемой им обработки. Это включает наличие правового основания, информирование субъектов данных (в том числе своих Пользователей и сотрудников, чьи имена есть в данных кассы) и наличие права предоставить Обработчику доступ к своим системам.

4. Конфиденциальность

Обработчик обеспечивает, чтобы лица, допущенные к обработке Персональных данных, были связаны обязательством конфиденциальности. Доступ имеют только лица, которым он необходим для работы, поддержки или защиты Сервиса.

5. Безопасность

Обработчик применяет технические и организационные меры, указанные в Приложении 2, как того требует статья 32 GDPR. Он вправе обновлять эти меры при условии, что общий уровень защиты не снижается.

6. Субпроцессоры

6.1. Контролёр даёт Обработчику общее разрешение на привлечение Субпроцессоров. Актуальный перечень опубликован на странице Субпроцессоры и является Приложением 3.

6.2. Обработчик уведомляет Контролёра о намерении добавить или заменить Субпроцессора не менее чем за 30 дней — по электронной почте мастер-аккаунта или уведомлением в Сервисе, а также путём обновления страницы «Субпроцессоры». В течение этого срока Контролёр может возразить по обоснованным причинам, связанным с защитой данных. Если стороны не могут урегулировать возражение, Контролёр вправе прекратить пользование соответствующей частью Сервиса и получить возврат предоплаченных сумм за период после прекращения.

6.3. Если замена срочно необходима по соображениям безопасности или непрерывности работы, срок уведомления может быть короче. В этом случае Обработчик уведомляет Контролёра как можно скорее.

6.4. Обработчик возлагает на каждого Субпроцессора обязательства по защите данных, по существу аналогичные обязательствам по настоящему DPA, если Субпроцессор предлагает такие условия. Обработчик остаётся ответственным перед Контролёром за исполнение обязательств Субпроцессором, как предусмотрено статьёй 28(4) GDPR. Telegram не предлагает условий обработки данных. Его использование необязательно для каждого Пользователя, а его статус указан на странице «Субпроцессоры».

7. Международные передачи

Персональные данные размещаются на серверах Hetzner Online GmbH в ЕС (Германия и Финляндия). Если Субпроцессор обрабатывает Персональные данные за пределами ЕЭЗ, Обработчик обеспечивает надлежащую гарантию согласно главе V GDPR, например решение о достаточности защиты (в том числе Рамочную программу ЕС–США о конфиденциальности данных для сертифицированных получателей) или Стандартные договорные положения, утверждённые Европейской комиссией. Механизм для каждого Субпроцессора указан в Приложении 3.

8. Содействие

8.1. Запросы субъектов данных. Обработчик с помощью надлежащих технических и организационных мер содействует Контролёру в ответах на запросы субъектов данных об осуществлении их прав. Если Обработчик получает запрос напрямую, он передаёт его Контролёру без неоправданной задержки и в любом случае в течение 5 рабочих дней. Сам он не отвечает, кроме подтверждения получения и перенаправления, если Контролёр не укажет иное. Мастер-аккаунт может просматривать, исправлять и удалять Пользователей и данные в Сервисе.

8.2. Иные обязанности. С учётом характера обработки и доступной ему информации Обработчик содействует Контролёру в части:

9. Нарушения безопасности персональных данных

9.1. Обработчик уведомляет Контролёра без неоправданной задержки и в любом случае не позднее 48 часов после того, как ему стало известно о нарушении безопасности, затрагивающем Персональные данные Контролёра.

9.2. Уведомление содержит, насколько это известно на момент уведомления:

Информация может предоставляться поэтапно.

9.3. Обработчик принимает разумные меры для локализации нарушения и смягчения его последствий. Уведомление надзорных органов и субъектов данных является обязанностью Контролёра; Обработчик содействует ему в этом.

10. Удаление или возврат по окончании Сервиса

10.1. В период пользования Сервисом Контролёр может выгружать свои данные с помощью встроенных выгрузок. По запросу Обработчик предоставляет выгрузку в распространённом машиночитаемом формате.

10.2. После прекращения действия учётной записи Обработчик хранит Персональные данные в течение 90 дней, чтобы Контролёр мог запросить итоговую выгрузку. По истечении этого срока Обработчик удаляет или обезличивает Персональные данные в рабочих системах. Копии в зашифрованных резервных копиях перезаписываются в течение последующих 60 дней.

10.3. Пункт 10.2 не применяется, если право ЕС или государства-члена обязывает Обработчика хранить данные.

11. Аудит и информация

11.1. Обработчик предоставляет Контролёру информацию, необходимую для подтверждения соблюдения статьи 28 GDPR, включая ответы на разумные опросники по безопасности.

11.2. Контролёр (или независимый аудитор, действующий по его поручению и связанный обязательством конфиденциальности) вправе проверить соблюдение требований Обработчиком:

Каждая сторона несёт свои расходы, если аудит не выявит существенного нарушения со стороны Обработчика.

12. Ответственность и приоритет

12.1. Ответственность по настоящему DPA подпадает под ограничения, установленные Условиями использования, кроме случаев, когда закон запрещает такое ограничение.

12.2. В случае расхождения между настоящим DPA и Условиями или Заказом в вопросах обработки Персональных данных преимущественную силу имеет настоящее DPA.

12.3. Настоящее DPA регулируется правом Республики Кипр. Юрисдикцией обладают суды Лимассола.

Приложение 1 — Сведения об обработке

Субъекты данных:

Категории Персональных данных:

Сервис также обрабатывает коммерческие данные, которые в основном не являются персональными: поставщики, цены, закупки, остатки, инвентаризации, продажи, техкарты, себестоимость и, если Контролёр подключил IzyShift, суммарные затраты на персонал без персональных сведений о сотрудниках.

Логины Пользователей, журналы входа и записи о принятии Условий (время, IP-адрес, user-agent браузера) Обработчик обрабатывает также как контролёр — для аутентификации, безопасности и в качестве доказательства, как описано в Политике конфиденциальности.

Специальные категории: отсутствуют. Контролёр и его Пользователи не вправе загружать специальные категории персональных данных (ст. 9 GDPR).

Характер обработки: сбор, запись, автоматическое распознавание накладных (в том числе с помощью OpenAI API), систематизация, хранение, извлечение, расчёты, отображение уполномоченным Пользователям, передача через Telegram-бот (если привязан), выгрузка, отправка документов в кассу или учётную систему по явному выбору Пользователя, удаление.

Цель: предоставление Сервиса Контролёру: приём накладных и закупки, цены поставщиков, себестоимость блюд, продажи и отчёты, анализ инвентаризации, контроль кассовых операций, рекомендации, поддержка и безопасность; а также получение агрегированной или обезличенной информации для улучшения продуктов Обработчика (п. 3.4).

Периодичность: постоянно, в течение срока предоставления Сервиса.

Срок хранения: как указано в разделе 10, с учётом удалений, которые Контролёр производит сам.

Приложение 2 — Технические и организационные меры

  1. Хостинг и местонахождение. Серверы Hetzner Online GmbH в ЕС (Германия и Финляндия).
  2. Шифрование при передаче. Весь веб-трафик и трафик бота к Сервису защищён TLS.
  3. Пароли. Пароли хранятся только в виде хешей и никогда — в открытом виде.
  4. Защита входа. Количество попыток входа ограничено.
  5. Изоляция клиентов. Данные каждой компании изолированы (отдельные базы данных или тенанты).
  6. Разграничение доступа. Права задаются по ролям. Мастер-аккаунт решает, какие заведения и данные видит каждый Пользователь и что он может делать.
  7. Журнал действий. Сервис фиксирует, кто что загрузил или изменил и когда.
  8. Резервные копии. Резервные копии шифруются до того, как покидают сервер. Ключ есть только у Обработчика.
  9. Административный доступ. Доступ к серверам имеют только уполномоченные администраторы Обработчика, и только по SSH-ключам.
  10. Минимизация данных. Доступ к кассе Контролёра — только на чтение, кроме случаев, когда Пользователь явно отправляет документ. Затраты на персонал из IzyShift поступают только в суммарном виде. Аналитического и рекламного отслеживания нет.
  11. Реагирование на инциденты. Нарушения оцениваются, и Контролёр уведомляется в порядке раздела 9.
  12. Персонал. Доступ имеют только лица, связанные обязательством конфиденциальности, по принципу служебной необходимости.

Приложение 3 — Субпроцессоры

Актуальный перечень с указанием цели, данных, местонахождения и гарантий при передаче для каждого Субпроцессора опубликован на странице Субпроцессоры и включён в настоящее DPA посредством ссылки.