1. Кто мы и как с нами связаться
POSse — платформа для заведений: QR-меню, бронь столов, самовывоз, заказ и оплата за столом, email-рассылки. Сайт платформы — getposse.app, панель заведения — getposse.app/admin, меню каждого заведения — на поддомене вида название.psse.me или на собственном домене заведения.
Оператор платформы: физическое лицо-предприниматель (ФОП) Куприенко Егор Олегович, Украина, г. Киев, ул. Ереванская, 30, ИНН 3588911091. По вопросам персональных данных пишите на privacy@getposse.app.
Эта политика написана простым языком. Там, где закон требует точных формулировок, они есть; там, где можно сказать коротко, сказано коротко.
2. Коротко: три роли и три группы людей
Мы работаем с данными трёх групп людей, и наша роль у каждой группы разная.
Посетители сайта getposse.app и администраторы заведений: для их данных мы — контролёр (владелец данных по украинскому закону). Мы сами решаем, что и зачем собираем, и отвечаем за это перед вами напрямую.
Гости заведений — те, кто открывает меню, бронирует стол, оформляет самовывоз, платит за столом или получает рассылку: для их данных контролёром является заведение, а мы — процессор, который обрабатывает данные по его поручению и на условиях приложения об обработке данных к нашей оферте. Заведение решает, какие модули включить, какие интеграции подключить и кому писать; мы делаем это технически.
Из этого следует главное практическое правило: гость, который хочет получить, исправить или удалить свои данные, обращается в заведение, а нам присылает копию запроса. Мы помогаем заведению ответить и не задерживаем ответ.
3. Посетители сайта getposse.app
Формы заявки на сайте («Оставить заявку», попап, форма на странице контактов) отправляют то, что вы в них ввели, — имя, телефон или другой контакт, вопрос, тип заведения, кассу и банк, если вы их указали, — в наш рабочий чат в Telegram. В базу данных заявки не записываются: они живут только в этом чате, пока мы их не удалим. Основание — наш законный интерес ответить на ваше обращение и ваше действие «отправить».
Аналитика сайта: PostHog (сервер в Европейском союзе) и Google Analytics 4. До вашего ответа на баннер cookies никакие cookies не ставятся, запись сессии не ведётся, Google Analytics не загружается; PostHog в этом режиме считает просмотры страниц и клики в памяти вкладки без идентификатора, который переживёт закрытие браузера. После «принять» PostHog и Google Analytics ставят свои cookies, PostHog начинает запись сессии (движения и клики на странице, без содержимого полей ввода). После «отклонить» всё остаётся как до ответа. Подробнее — в разделе «Cookies и аналитика».
Вход в панель: страница входа getposse.app/sign-in принимает адрес электронной почты для ссылки входа или вход через Google. Пароли мы не храним и не запрашиваем.
4. Администраторы заведений
Что мы храним: адрес электронной почты, имя (если вы его указали или оно пришло из Google), роль в заведении, приглашения, выбранный язык панели, отметку об отказе от нашей единственной маркетинговой рассылки. Вход — по одноразовой ссылке на почту или через Google; сессия хранится в cookies Supabase Auth.
Зачем: чтобы вы могли управлять заведением, чтобы мы могли написать вам о состоянии аккаунта (подтверждение, окончание пробного периода, оплата, задолженность, приостановка) и один раз — предложить помощь на третий день. Основание — договор (оферта) и наш законный интерес поддерживать аккаунт; письмо-предложение помощи — законный интерес с правом отказаться одной ссылкой в письме.
Оплата подписки проходит на стороне Stripe: реквизиты карты вводятся на страницах Stripe и к нам не попадают. Мы храним идентификаторы клиента и подписки в Stripe, тариф, период и дату следующего списания. Stripe получает название аккаунта и email владельца.
Данные заведения, которые вы публикуете (название, адрес, телефоны, часы работы, меню, фото, пароль Wi-Fi, ссылки на соцсети), становятся публичными на странице заведения — это ваше решение как владельца заведения. Ключи интеграций (касса, эквайринг, Meta Pixel, Google Analytics) хранятся в зашифрованном виде и используются только сервером.
5. Гости заведений
Кто контролёр: заведение, чьё меню вы открыли. Оно указано в шапке страницы и в подвале, его телефон — в блоке «О заведении». Мы обрабатываем ваши данные по поручению заведения.
Просмотр меню без заявки: на вашем устройстве создаётся случайный идентификатор (в локальном хранилище браузера) и идентификатор вкладки; с ними на сервер уходят события «открыл меню», «открыл блюдо», «добавил в избранное», «добавил в корзину». IP-адрес и версия браузера при этом не сохраняются. По этим событиям заведение видит статистику просмотров и популярные блюда; идентификатор не связывается с вашим именем, но это псевдонимный, а не анонимный идентификатор. Основание — законный интерес заведения вести статистику своего меню без рекламных трекеров.
Бронь стола: имя, телефон, электронная почта (если указали), дата, время, число гостей, комментарий, язык, на котором вы заполняли форму. Самовывоз: имя, телефон, электронная почта (если указали), состав заказа, время, комментарий. Заказ и счёт за столом: состав заказа, стол, сумма; имя и телефон — только если заведение их запрашивает. Основание — договор между вами и заведением (бронь, заказ) и его законный интерес принять заявку.
Куда уходят данные заявки: заведению — в панель и в его чат Telegram (уведомление содержит имя, телефон, электронную почту и комментарий), в кассу заведения, если она подключена (Poster получает телефон, имя, почту и комментарий; iiko или Syrve — телефон и имя), и вам — письмом о заявке, если вы указали почту.
Оплата за столом или предоплата самовывоза: страница оплаты принадлежит эквайрингу заведения (monobank, Multicard, LiqPay); полный номер карты вводится там и к нам не попадает. Мы получаем и храним сумму, валюту, статус, идентификатор платежа у эквайринга, ссылку на чек и техническое уведомление об оплате в том виде, в каком его присылает эквайринг, — оно может содержать маскированный номер карты и имя плательщика. Ваши имя и телефон в эквайринг мы не передаём. Чаевые — часть суммы платежа.
База «Клиенты» и рассылки: из ваших заявок заведение получает запись о вас (имя, телефон, почта, язык, история заявок). Заведение может отправлять вам письма о себе на языке, на котором вы оформляли заявку. Согласия на рассылку при оформлении заявки не запрашивается: отправка допускается только собственным гостям заведения и только о его услугах, а в каждом письме есть ссылка отписки, которая срабатывает одним нажатием и понимается почтовыми клиентами (заголовок List-Unsubscribe). Если письмо не доставлено или вы пожаловались на спам, мы автоматически отмечаем вас как отписавшегося. Рассылки уходят через наш почтовый сервис Resend от имени заведения с нашего адреса; на такие письма не отвечают — телефон заведения указан в письме.
Аналитика и реклама заведения: если заведение включило Meta Pixel или Google Analytics 4, они загружаются только после того, как вы нажали «Принять все» в баннере. Тогда Meta и Google получают ваши IP-адрес, данные браузера и свои cookies напрямую, а наш сервер дублирует события (просмотр, добавление в корзину, покупка, бронь) в Meta: с IP-адресом, версией браузера, cookies Meta и хешем (необратимым отпечатком) идентификатора устройства; при покупке и брони — с хешами электронной почты, телефона и имени, которые Meta сопоставляет со своими пользователями. Сырые почта, телефон и имя в пиксель не уходят. Пиксель и счётчик принадлежат заведению; оно отвечает за законность своей рекламы. Если вы нажали «Отклонить все», эти сервисы не запускаются вовсе.
Карта на странице заведения — встроенная карта Google; при её загрузке Google получает ваш IP-адрес и может поставить свои cookies. Подробнее в разделе «Cookies и аналитика».
Ваши права как гостя: обращайтесь в заведение (контролёру) — по телефону или адресу на его странице — и присылайте копию нам на адрес из раздела 1. Мы отвечаем заведению и вам в течение 30 дней и удаляем или исправляем данные по его указанию. Отписаться от рассылок можно ссылкой в любом письме, без обращения.
6. Кому мы передаём данные и в какие страны
Наши субпроцессоры (работают для всех заведений и для нас): Vercel — хостинг приложения, Лондон, Великобритания; Supabase — база данных, файлы (фото и видео заведений) и вход в панель, Лондон, Великобритания; Stripe — подписки заведений (Ирландия; обработка карт — по правилам Stripe); Resend — отправка писем и отчёты о доставке; PostHog — аналитика сайта (Европейский союз); Google — аналитика сайта (только с согласия), перевод текстов меню, данные о заведении для рейтинга и карта; Telegram — канал уведомлений заведений и заявок с сайта. Каждый работает по своему соглашению об обработке данных, актуальные ссылки — на этой странице по запросу и в приложении об обработке данных к оферте.
Интеграции, которые подключает само заведение (его субпроцессоры, за них отвечает заведение): кассы Poster (Украина), iiko (сервер в Казахстане) или Syrve (сервер в Европейском союзе) — заведение выбирает, куда подключаться; эквайринги monobank и LiqPay (Украина), Multicard (Узбекистан); Meta Pixel и Google Analytics 4 (США и Европейский союз по условиям Meta и Google); собственный чат заведения в Telegram.
Где хранятся данные: в Великобритании (база и приложение); данные гостей заведений в Казахстане и Узбекистане — также в локальной базе на территории соответствующей страны (разделы 14 и 15). Для заведений и гостей из Европейского союза: Европейская комиссия признала защиту данных в Великобритании достаточной (решение об адекватности 2021 года, продлённое в 2025 году), поэтому передача не требует отдельных гарантий; передачи в США (Stripe, Resend, Meta, Google) идут по стандартным договорным условиям и рамочному соглашению ЕС — США в договорах этих компаний. Для Украины: Великобритания и страны ЕС — стороны Конвенции 108, передача допустима. Для Казахстана, Узбекистана и Кыргызстана — см. разделы 14–16.
7. Сколько мы храним данные
Заявки с сайта в базу не пишутся и живут в нашем рабочем чате до удаления вручную.
Данные аккаунта администратора — пока существует аккаунт. Заведение, чей пробный период закончился без оплаты, не раньше чем через 14 дней может быть переведено в архив: его страницы закрываются, данные сохраняются до удаления заведения. Удалить аккаунт или заведение можно по запросу на адрес из раздела 1.
Данные гостей (заявки, заказы, база «Клиенты», получатели рассылок) — без ограничения срока: пока действует договор с заведением и после его прекращения, до удаления заведения по запросу Клиента (раздел 13 оферты) или по нашей инициативе. Заведение может удалить гостя раньше по его запросу.
Платежи и данные подписки — пока действует договор и далее в течение сроков, установленных законом о бухгалтерском учёте и исковой давностью (в Украине — не менее трёх лет).
События просмотра меню и лайки, журнал отправленных писем, отчёты о доставке рассылок — до удаления заведения. Мы работаем над автоматическим удалением событий старше 24 месяцев и журнала писем старше 12 месяцев; когда оно появится, срок будет указан здесь.
Cookies и хранилище браузера — сроки в разделе 11.
8. Как мы защищаем данные
Соединение с сайтом, панелью и меню — только по HTTPS. Данные каждого заведения изолированы: на уровне приложения каждая операция ограничена заведением, от имени которого она выполняется, а на уровне базы дополнительно включены политики доступа к каждой таблице; изоляция проверяется автоматическими тестами при каждом выпуске.
Ключи касс, эквайрингов и рекламных счётчиков заведений хранятся зашифрованными (AES-256-GCM) и расшифровываются только на сервере в момент вызова. Уведомления от Stripe, Resend, Telegram и эквайрингов принимаются только с проверкой подписи. Вход в панель — без паролей, по одноразовой ссылке или через Google.
Доступ к базе данных есть у оператора платформы для поддержки и обслуживания. Об инциденте, затронувшем данные гостей, мы уведомляем заведение в течение 48 часов после того, как узнали о нём, и помогаем ему уведомить надзорный орган и гостей, если это требуется законом.
9. Ваши права и как ими воспользоваться
Вы вправе узнать, какие данные о вас есть, получить их копию, исправить, удалить, ограничить обработку, возразить против обработки на основании законного интереса, отозвать согласие (это не влияет на законность обработки до отзыва) и, в Европейском союзе, получить данные в машиночитаемом виде.
Посетители сайта и администраторы пишут нам на адрес из раздела 1. Мы отвечаем в течение 30 дней; в сложных случаях можем продлить срок ещё на два месяца, предупредив об этом. Для подтверждения личности администратора мы используем адрес электронной почты аккаунта.
Гости заведений обращаются в заведение как к контролёру и присылают нам копию — так запрос будет исполнен быстрее. Если заведение не отвечает, напишите нам: мы свяжемся с ним и поможем.
Отписаться от писем заведения — ссылкой в письме. Отказаться от письма-предложения помощи POSse — ссылкой в этом письме.
10. Дети
Панель заведения и сайт предназначены для предпринимателей и совершеннолетних. Гостевое меню, бронь и самовывоз доступны с 16 лет; младше — только с участием родителя или опекуна. Мы не проверяем возраст и не собираем данные детей сознательно; если вам известно, что ребёнок оставил данные без согласия родителей, напишите нам — мы удалим их вместе с заведением.
11. Cookies и аналитика
Этот раздел — единственный документ о cookies для сайта getposse.app, панели заведения и всех гостевых меню на psse.me и собственных доменах заведений. Ссылка «Подробнее» в баннере согласия на странице заведения ведёт сюда.
Панель заведения (getposse.app/admin): cookies сессии входа Supabase Auth (sb-…-auth-token) — пока действует сессия; posse-locale — язык панели, один год; active_location — выбранное заведение, до закрытия браузера; poster_oauth_state — защита подключения кассы Poster, 15 минут. Всё это строго необходимые cookies, согласие на них не требуется; без них панель не работает.
Сайт getposse.app: ваш ответ на баннер хранится в локальном хранилище браузера (posse-site-consent) и cookies не является. До ответа cookies аналитики не ставятся. После «принять»: cookies PostHog (ph_…, до одного года) и Google Analytics (_ga, _ga_…, до двух лет) и запись сессии PostHog. После «отклонить» — ничего сверх минимальной статистики в памяти вкладки. Баннер показывается один раз; чтобы изменить выбор, очистите данные сайта getposse.app в настройках браузера — баннер появится снова.
Гостевое меню (название.psse.me или домен заведения) — строго необходимое: корзина и «мой заказ за столом» в хранилище вкладки (resta:cart…, resta:table-order…, resta:table-pay…), ответ на баннер (resta:consent), «избранное» гостя (resta:favs…, четыре часа). Статистика заведения без трекеров: идентификатор устройства resta:did (локальное хранилище, до очистки) и идентификатор вкладки resta:sid — см. раздел 5. Ни один из этих ключей не является cookie и не передаётся сторонним сервисам.
Гостевое меню — с согласия: если заведение включило Meta Pixel или Google Analytics 4, вы видите баннер «Cookie и аналитика». До ответа скрипты не загружаются. «Принять все» — загружаются Meta Pixel (cookies _fbp, _fbc, 90 дней) и/или Google Analytics (_ga, _ga_…, до двух лет), и наш сервер начинает дублировать события в Meta (раздел 5). «Отклонить все» — они не запускаются. Выбор хранится отдельно для каждого заведения, потому что у каждого своё меню и свой баннер. Если у заведения нет трекеров, баннер не показывается.
Карта Google на странице заведения загружается вместе со страницей, без баннера: это встроенная карта, при загрузке которой Google получает ваш IP-адрес и может ставить cookies по своей политике. Если вы не хотите этого, не открывайте блок карты — карта загружается по мере прокрутки к ней — либо заблокируйте сторонние cookies в браузере.
Как изменить выбор в гостевом меню: очистите данные сайта заведения (cookies и хранилище) в настройках браузера — при следующем открытии баннер появится снова. Отдельной кнопки пока нет; мы её планируем.
12. Жалобы и надзорные органы
Сначала напишите нам — большинство вопросов решается за один ответ. Если вы считаете, что мы или заведение нарушаем ваши права, вы вправе обратиться в надзорный орган по защите данных вашей страны: в Украине — к Уполномоченному Верховной Рады Украины по правам человека; в странах Европейского союза — в национальный орган по защите данных (список — на сайте Европейского совета по защите данных); в Казахстане — в Комитет по информационной безопасности Министерства цифрового развития; в Узбекистане — в Государственный центр персонализации при Кабинете Министров; в Кыргызстане — в Государственное агентство по защите персональных данных. Надзорный орган по месту регистрации оператора: Уполномоченный Верховной Рады Украины по правам человека.
13. Для заведений и гостей в Украине
Применяется Закон Украины «О защите персональных данных». Заведение — владелец персональных данных гостей, POSse — распорядитель по договору. Основания обработки — договор и законный интерес; коммерческие электронные сообщения заведения допускаются при возможности отказаться от них в каждом сообщении (Закон «Об электронной коммерции»). Ответ на запрос субъекта — в течение 30 дней. Трансграничная передача в Великобританию и страны ЕС допустима: они обеспечивают надлежащую защиту как стороны Конвенции 108.
14. Для заведений и гостей в Казахстане
Применяется Закон Республики Казахстан «О персональных данных и их защите». Собственник данных гостей — заведение, POSse — лицо, которому поручена обработка. Персональные данные гостей заведений в Казахстане собираются и хранятся в базе данных на территории Республики Казахстан; для работы платформы (меню, бронь, заказы, рассылки) они также обрабатываются в нашей основной инфраструктуре в Великобритании. Заведение, подключая POSse, поручает такую трансграничную обработку и получает согласие гостя на передачу данных за рубеж в электронной форме — текстом под формой брони и заказа. Об утечке заведение как собственник уведомляет уполномоченный орган в срок, установленный законом; мы уведомляем заведение в течение 48 часов. Обращения по данным рассматриваются в сроки, установленные законодательством Казахстана об обращениях.
15. Для заведений и гостей в Узбекистане
Применяется Закон Республики Узбекистан «О персональных данных». Персональные данные граждан Узбекистана собираются, систематизируются и хранятся в базе данных на территории Республики Узбекистан; для работы платформы они также обрабатываются в нашей основной инфраструктуре в Великобритании. Заведение как собственник базы персональных данных поручает такую обработку, получает согласие гостя на трансграничную передачу текстом под формой брони и заказа и регистрирует базу в Государственном реестре, если этого требует закон. POSse не заменяет заведение в этих обязанностях. Рекламные рассылки гостям в Узбекистане рекомендуется отправлять только с явного согласия гостя.
16. Для заведений и гостей в Кыргызстане
Применяется Закон Кыргызской Республики «Об информации персонального характера». Держатель массива данных гостей — заведение, POSse — обработчик по договору. Трансграничная передача в Великобританию и страны ЕС допускается как в государства, обеспечивающие адекватную защиту; в качестве дополнительной гарантии заведение получает согласие гостя текстом под формой. Регистрация держателя массива персональных данных — обязанность заведения.
17. Изменения этой политики
Дата редакции указана вверху страницы. О существенных изменениях мы сообщаем администраторам заведений письмом не позднее чем за 14 дней; гостей информирует обновлённая дата и, при изменении набора трекеров, повторный показ баннера согласия.