Открыть демо

← Все документы

Политика конфиденциальности

Версия 1.0 · действует с 25 октября 2026

Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные в Margin Flow — онлайн-сервисе для ресторанов и кафе. Она охватывает веб-кабинет app.marginflow.biz, Telegram-бот приёма накладных @Invoiceinput_bot, демо на demo.marginflow.biz и сайт marginflow.biz. Политика составлена в соответствии со статьями 13 и 14 Общего регламента по защите данных (ЕС) 2016/679 («GDPR»).

1. Кто мы и наши две роли

Оператор Margin Flow — DAILYCARE LTD, зарегистрирована на Кипре под номером HE 457941, номер плательщика НДС 60076698V, адрес: Archiepiskopou Makariou III 232, Apollo Court, 6th floor, Office 602, 3030 Limassol, Cyprus (далее — «мы», «нас»). Margin Flow входит в линейку продуктов MyHoReCa. Контакт по всем вопросам, включая защиту данных: support@marginflow.biz.

«Клиент» — ресторан, кафе или компания, которая пользуется Margin Flow. «Пользователь» — человек, который входит в учётную запись Клиента, например владелец, менеджер или сотрудник. Мы выступаем в двух ролях:

Роль Чьи данные Примеры
Контролёр (мы определяем цели и способы) люди, отправившие заявку с marginflow.biz; Пользователи как владельцы учётных записей; контактные лица наших Клиентов заявки, логины, журналы входа и принятия Условий, переписка, наши счета
Обработчик (мы действуем по поручению Клиента) люди, чьи данные есть в учётной записи Клиента: его Пользователи, контактные лица его поставщиков, кассиры и другие сотрудники в данных его кассы накладные, карточки поставщиков, данные кассы, журнал действий

Если вы работаете у Клиента: контролёром данных в его учётной записи является Клиент. Он решает, что загружается и зачем, а мы обрабатываем эти данные по его поручению на основании Соглашения об обработке данных. По вопросам об этих данных сначала обращайтесь к Клиенту. Если вы обратитесь к нам, мы передадим запрос Клиенту и поможем ему ответить (см. раздел 8).

2. Данные, которые мы обрабатываем для Клиентов (роль обработчика)

Большая часть данных в Margin Flow — коммерческие: накладные, поставщики, цены, закупки, остатки, инвентаризации, продажи, техкарты и себестоимость. Часть из них содержит персональные данные:

Категория Данные
Пользователи имя, логин, e-mail, роль и права, доступные Пользователю заведения, журнал действий (кто что загрузил или изменил и когда)
Накладные и документы фото, файлы PDF и Excel и считанные из них данные. На них могут быть имена, подписи и телефоны контактных лиц поставщиков или других людей
Карточки поставщиков названия поставщиков и деловые контакты, в том числе имя, e-mail или телефон контактного лица
Данные кассы и учётной системы данные, загружаемые из кассы или учётной системы Клиента (например, Syrve или Tillo) по его поручению, включая имена кассиров и других сотрудников, связанные с отменами, удалениями и скидками, — для контроля этих операций
Затраты на персонал если Клиент подключил IzyShift: только суммарные затраты на персонал, без персональных сведений о сотрудниках
Telegram если Пользователь привязал бота накладных: Telegram ID, имя в Telegram, а также сообщения и фото накладных, отправленные боту

Специальные категории персональных данных (ст. 9 GDPR), например сведения о здоровье, загружать нельзя.

3. Данные, которые мы обрабатываем как контролёр

Категория Данные Цель Правовое основание (ст. 6(1) GDPR)
Заявки с сайта имя, компания, e-mail, телефон, число заведений, кассовая система, сообщение ответ на заявку. Заявки приходят нашей команде по e-mail и в Telegram (b) действия до заключения договора; (f) законный интерес
Учётные записи Пользователей логин, имя, e-mail, язык интерфейса, роль и права, хеш пароля, Telegram ID и имя в Telegram, если бот привязан работа логинов, аутентификация (b) договор с Клиентом; (f) законный интерес в безопасном сервисе для Клиента и его Пользователей
Журналы входа и принятия Условий время, IP-адрес и user-agent браузера при входе и при принятии Условий; принятая версия безопасность, предотвращение злоупотреблений, доказательство доступа и принятия (f) законный интерес
Переписка письма и сообщения с нами поддержка и служебные уведомления (b) договор; (f) законный интерес
Договоры и счета контактные лица Клиента, Заказы, счета, платёжные записи исполнение договора, бухгалтерский учёт (b) договор; (c) юридическая обязанность (налоговое и бухгалтерское законодательство)
Улучшение продукта агрегированная или обезличенная информация, например качество распознавания накладных, ошибки и скорость улучшение наших продуктов (f) законный интерес

Ни для одной из перечисленных целей мы не опираемся на согласие.

Мы не продаём персональные данные, не передаём их третьим лицам, кроме поставщиков из раздела 5, и не используем их для рекламы. Мы не используем данные одного Клиента для обслуживания другого Клиента. Мы не принимаем в отношении людей решений, основанных исключительно на автоматизированной обработке и влекущих юридические или сходные значимые последствия.

Справочник поставщиков. Мы ведём справочник поставщиков Кипра с общедоступными сведениями, например названиями поставщиков и их деловыми контактами, и можем показывать его всем Клиентам. Цены, объёмы, условия и накладные Клиента никогда не показываются другим Клиентам.

4. Откуда берутся данные

5. Получатели и субпроцессоры

Внутри учётной записи Клиента данные видны в соответствии с правами, которые задаёт мастер-аккаунт. За её пределами мы привлекаем следующих поставщиков (подробности — на странице Субпроцессоры):

Мы также можем раскрывать данные, когда этого требует закон, или для защиты своих прав. При передаче нашего бизнеса данные могут перейти к правопреемнику на тех же условиях. Поставщик кассы Клиента (например, Syrve или Tillo) работает на Клиента, а не на нас.

6. Международные передачи

Наше приложение и база данных размещены в ЕС. OpenAI, Google и Namecheap могут обрабатывать данные в США. Для таких передач мы опираемся на Стандартные договорные положения Европейской комиссии и, если поставщик сертифицирован, на Рамочную программу ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework).

Telegram может обрабатывать данные за пределами ЕЭЗ на своих условиях и не предлагает операторам ботов условия обработки данных. Привязка бота необязательна: накладные можно загружать через веб-кабинет, и тогда никакие данные о вас не передаются в Telegram.

7. Сроки хранения

Данные Срок хранения
Данные Клиента (роль обработчика) пока учётная запись Клиента активна; затем 90 дней для итоговой выгрузки; затем удаление или обезличивание
Логин Пользователя пока у Пользователя есть доступ. Удаляется, когда его удаляет мастер-аккаунт, или по запросу на support@marginflow.biz
Журналы входа столько, сколько нужно для безопасности и как доказательство доступа
Записи о принятии Условий пока действует договор с Клиентом и после этого в течение срока, в который могут быть предъявлены требования
Заявки с сайта столько, сколько нужно для ответа на заявку и последующего обсуждения
Договоры, счета, платёжные записи в течение срока, установленного налоговым и бухгалтерским законодательством Кипра
Зашифрованные резервные копии перезаписываются в течение не более 60 дней

8. Ваши права

Согласно GDPR вы вправе получить доступ к своим персональным данным, исправить и удалить их, ограничить их обработку, воспользоваться правом на переносимость данных и возразить против обработки на основании законного интереса.

Вы вправе подать жалобу Комиссару по защите персональных данных Кипра (Commissioner for Personal Data Protection), 15 Kypranoros Street, 1061 Nicosia (почтовый адрес: P.O. Box 23378, 1682 Nicosia), www.dataprotection.gov.cy, commissioner@dataprotection.gov.cy, или в надзорный орган страны ЕС, где вы живёте или работаете.

9. Безопасность и инциденты

Наши меры включают шифрование при передаче (TLS), хеширование паролей, ограничение попыток входа, изоляцию данных каждой компании, права по ролям, которые задаёт мастер-аккаунт, журнал действий, зашифрованные резервные копии, доступ к серверам только по ключам и размещение в ЕС.

Абсолютно защищённых систем не бывает. Если инцидент затрагивает данные, которые мы храним как контролёр, мы уведомляем надзорный орган в течение 72 часов, когда этого требует ст. 33 GDPR, и затронутых лиц, когда этого требует ст. 34 GDPR. Если инцидент затрагивает Данные Клиента, мы уведомляем Клиента, как предусмотрено DPA.

10. Cookie

marginflow.biz не устанавливает cookie. app.marginflow.biz использует только строго необходимые cookie:

Cookie Назначение
Сессия сохраняет вход в систему
Язык запоминает язык интерфейса
Заведение / компания запоминает выбранное заведение или компанию
Демо-сессия (только demo.marginflow.biz) обеспечивает демо-сессию в режиме просмотра

Cookie аналитики и рекламы, а также сторонних трекеров нет. Строго необходимые cookie не требуют согласия. Если заблокировать их в браузере, войти в Сервис не получится.

11. Изменения

Мы вправе обновлять настоящую Политику. О существенных изменениях мы сообщаем в Сервисе или по электронной почте не менее чем за 30 дней, если закон не требует внести изменение раньше. Версия и дата вступления в силу указаны в начале страницы.

12. Контакты

DAILYCARE LTD, Archiepiskopou Makariou III 232, Apollo Court, 6th floor, Office 602, 3030 Limassol, Cyprus. Электронная почта: support@marginflow.biz.