1. Стороны и термины
Этот документ — предложение заключить договор на использование платформы POSse. Его адресат — заведение: ресторан, кафе, бар, dark kitchen или другой бизнес общественного питания, представленный предпринимателем или юридическим лицом («Клиент»). Платформа предназначена для предпринимательской деятельности; нормы о защите прав потребителей к отношениям сторон не применяются.
Исполнитель: физическое лицо-предприниматель (ФОП) Куприенко Егор Олегович, Украина, г. Киев, ул. Ереванская, 30, ИНН 3588911091 («POSse», «мы»).
Платформа — сайт getposse.app, панель управления getposse.app/admin и гостевые страницы заведения на поддомене вида название.psse.me или на собственном домене Клиента. Гость — посетитель гостевых страниц: тот, кто смотрит меню, бронирует стол, оформляет самовывоз, заказывает или платит за столом. Администратор — человек, которому Клиент дал доступ к панели. Политика конфиденциальности — документ по адресу getposse.app/privacy, часть этого договора.
2. Предмет и акцепт
Мы предоставляем Клиенту доступ к платформе по модели подписки: Клиент создаёт заведение в панели, наполняет меню и включает нужные модули; мы публикуем гостевые страницы, принимаем заявки гостей, отправляем уведомления и письма, поддерживаем интеграции.
Акцепт оферты — регистрация в панели и создание заведения либо оплата подписки, что раньше. С этого момента договор считается заключённым на условиях этой редакции. Регистрируясь, Администратор подтверждает, что вправе действовать от имени Клиента.
Договор заключается в электронной форме и не требует бумажного экземпляра или подписей. По запросу мы предоставим Клиенту актуальную редакцию оферты в виде файла.
3. Тарифы, пробный период и оплата
Состав тарифов и цены опубликованы на странице getposse.app/pricing; она — часть договора. Тариф определяет, какие модули и лимиты доступны заведению (число блюд, языков, писем рассылки в месяц, кассы, эквайринг, свой домен). Бесплатный тариф существует и оплаты не требует.
Новое заведение получает пробный период 14 дней на платном тарифе без карты. После его окончания без оплаты гостевые страницы показывают гостям «временно недоступно» и исключаются из поисковой индексации; панель и данные сохраняются, оплатить подписку можно в любой момент.
Оплата — через Stripe банковской картой за период: месяц, три месяца, шесть месяцев или год. Данные карты вводятся на страницах Stripe и нам не передаются. Подписка продлевается автоматически на тот же период, пока Клиент не отключит продление в кабинете Stripe (кнопка «Управлять подпиской» в панели). Счета и чеки формирует Stripe.
Изменение тарифа применяется немедленно; при переходе на тариф ниже модули, не входящие в новый тариф, отключаются, а их настройки сохраняются. Ручной доступ (оплата по счёту на срок) предоставляется по отдельной договорённости и оформляется в панели нами.
4. Продление, отмена и возвраты
Клиент может отменить подписку в любой момент; доступ сохраняется до конца оплаченного периода, после чего гостевые страницы показывают «временно недоступно», пока Клиент не возобновит подписку или не переведёт заведение на бесплатный тариф в панели — тогда модули, языки и домен вне бесплатного тарифа отключаются, а данные сохраняются.
Плата за оплаченный период не возвращается, в том числе при отмене подписки до его окончания: отмена останавливает следующее списание. Единственное основание для возврата — недоступность платформы по нашей вине: если платформа была недоступна по нашей вине более 24 часов подряд в течение оплаченного периода, Клиент вправе потребовать пропорциональный возврат за дни недоступности или продление на тот же срок.
Спорные списания Клиент сначала сообщает нам письмом; мы отвечаем в течение 5 рабочих дней.
5. Неоплата, приостановка и прекращение
Если списание не прошло, Stripe повторяет попытки; в течение 3 дней доступ сохраняется, о задолженности мы пишем Администраторам. После этого подписка считается отменённой: гостевые страницы показывают «временно недоступно», панель и данные сохраняются. Возобновить подписку можно в панели в любой момент.
Заведение, чей пробный период закончился без оплаты, не раньше чем через 14 дней может быть переведено в архив: его страницы закрываются, поддомен остаётся за Клиентом, данные сохраняются. Восстановление — по запросу.
Мы вправе приостановить доступ немедленно при нарушении раздела 8 (незаконный контент, спам гостям, нарушение прав третьих лиц), уведомив Администраторов письмом с указанием причины. Клиент вправе расторгнуть договор в любой момент, прекратив использование и запросив удаление заведения (раздел 13).
6. Аккаунт и Администраторы
Вход в панель — по одноразовой ссылке на электронную почту или через Google; паролей нет. Клиент отвечает за то, кому он выдаёт доступ, и за действия своих Администраторов. Владелец заведения может приглашать и удалять Администраторов в панели.
Клиент обязуется не передавать доступ третьим лицам вне своей организации, не использовать платформу для чужих заведений без их ведома и сообщать нам о подозрении на несанкционированный доступ.
7. Что делает платформа
Гостевые страницы: главная страница заведения и меню с фото, ценами, переводами на выбранные языки, галереей, баннерами и рейтингом Google. Заявки: бронь стола, самовывоз с предоплатой или без, заказ и счёт за столом по QR-коду, чаевые. Уведомления заведению: в панель, в его чат Telegram, письмом гостю о заявке. База гостей и email-рассылки от имени заведения. Свой домен заведения. Интеграции с кассами и эквайрингами (раздел 9).
Адрес гостевых страниц — поддомен название.psse.me; он же печатается в QR-кодах и ссылках писем, чтобы напечатанный QR работал всегда. Собственный домен Клиента подключается поверх поддомена и отвечает переадресацией с него, пока домен активен и тариф это допускает.
Мы вправе менять состав и внешний вид модулей, если это не уменьшает существенно их функции; о существенных изменениях, затрагивающих гостей или интеграции, мы предупреждаем Администраторов письмом.
8. Обязанности Клиента
Контент. Клиент отвечает за всё, что публикует: точность цен и состава блюд, указание аллергенов там, где этого требует закон его страны, законность продажи (алкоголь, табак), права на фотографии, логотип и тексты. Мы не проверяем меню и не отвечаем перед гостями за его содержание.
Гости и их данные. Клиент — контролёр (владелец) персональных данных своих гостей; мы обрабатываем их по его поручению на условиях Приложения 1. Клиент обязан информировать гостей об обработке данных в соответствии с законом своей страны (мы даём для этого политику конфиденциальности и, по запросу, текст под форму заявки), исполнять запросы гостей о доступе, исправлении и удалении, а также получать от гостей согласие на трансграничную передачу данных, если закон его страны этого требует (Казахстан, Узбекистан, Кыргызстан — см. политику).
Рассылки. Платформа не запрашивает у гостя отдельного согласия на рассылку. Поэтому Клиент вправе отправлять письма только гостям, которые сами оставили ему контакт при брони или заказе, только о собственных услугах заведения и с сохранением ссылки отписки в каждом письме; в странах, где закон требует явного согласия на рекламную рассылку (в том числе Узбекистан, Казахстан для ряда каналов, Германия и другие страны ЕС для лиц, не являвшихся клиентами), Клиент получает такое согласие сам до отправки. Клиент не использует рассылки для чужой рекламы, обмана или контента, запрещённого законом. Отписавшимся мы не отправляем письма технически.
Реклама и аналитика. Подключая Meta Pixel или Google Analytics, Клиент выступает контролёром соответствующей обработки и отвечает за соблюдение условий Meta и Google и закона о cookies своей страны; мы обеспечиваем, что эти скрипты запускаются только после согласия гостя в баннере.
Уведомления в Telegram. Клиент сам выбирает чат или группу, куда приходят заявки гостей с их именем, телефоном и почтой, и отвечает за состав участников этого чата.
Кассы и эквайринги. Клиент подключает их своими учётными данными по своим договорам с этими сервисами и сам выбирает облако кассы (iiko — сервер в Казахстане, Syrve — в Европейском союзе), понимая, куда при этом уходят данные гостей.
Реестры и уведомления регуляторов. Там, где закон страны Клиента требует регистрации базы персональных данных или уведомления органа об обработке (Узбекистан, Кыргызстан), это делает Клиент как владелец базы. Об утечке, затронувшей его гостей, Клиент уведомляет свой надзорный орган в срок по своему закону; мы предоставляем ему сведения по разделу Д-8.
Запрещено использовать платформу для нарушения закона, рассылки спама, размещения вредоносного кода, попыток доступа к данным других заведений и нагрузочных атак.
9. Сторонние сервисы
Кассы Poster, iiko и Syrve, эквайринги monobank, Multicard и LiqPay, Meta, Google, Telegram и Stripe — самостоятельные сервисы со своими условиями. Мы не отвечаем за их доступность, комиссии, блокировки счетов и изменения их API; при изменении их условий мы адаптируем интеграцию в разумный срок или сообщаем о её прекращении.
Онлайн-оплата гостей проходит между гостем и Клиентом через эквайринг Клиента; мы не являемся стороной платежа, не получаем деньги гостей и не делаем возвратов — их делает Клиент в кабинете эквайринга. Мы показываем статус платежа по уведомлению эквайринга.
10. Интеллектуальная собственность
Платформа, её код, дизайн и товарный знак POSse принадлежат нам. Клиент получает неисключительное право использовать платформу на срок действия договора в пределах тарифа.
Контент заведения (меню, тексты, фото, логотип, домен) принадлежит Клиенту. Клиент даёт нам право размещать его на гостевых страницах, в письмах гостям и уведомлениях, переводить тексты меню на выбранные языки, а также показывать название и логотип заведения в списке клиентов на сайте, пока Клиент не попросит убрать. Переводы, сделанные платформой, Клиент может править; права на них — у Клиента.
Подвал гостевых страниц содержит ссылку «POSse» на сайт платформы.
11. Доступность и ограничение ответственности
Мы стремимся к бесперебойной работе, но не гарантируем её: возможны плановые работы (с предупреждением, в ночные часы по времени заведения, где это возможно) и сбои у наших поставщиков. Мы не отвечаем за упущенную выгоду, потерянные заказы и брони, неверные заявки гостей и косвенные убытки.
Наша совокупная ответственность перед Клиентом по договору ограничена суммой, уплаченной Клиентом за последние 12 месяцев, а на бесплатном тарифе — не возникает, кроме случаев умысла или грубой неосторожности и случаев, где закон запрещает такое ограничение.
Клиент возмещает нам убытки от претензий третьих лиц (гостей, правообладателей, регуляторов), вызванных контентом Клиента, его рассылками, рекламой или нарушением им закона о персональных данных.
12. Данные и конфиденциальность
Обработка персональных данных Администраторов описана в политике конфиденциальности. Обработка данных гостей по поручению Клиента регулируется Приложением 1 (Д-1…Д-11) — оно часть договора и имеет силу договора об обработке данных по статье 28 GDPR и соответствующим нормам законов Украины, Казахстана, Узбекистана и Кыргызстана.
Стороны хранят в тайне неопубликованную информацию друг о друге: Клиент — сведения о платформе, полученные не из открытых источников; мы — меню до публикации, статистику и настройки заведения, ключи его интеграций.
13. Прекращение договора, экспорт и удаление данных
Клиент может в любой момент выгрузить базу гостей в CSV из панели («Клиенты → Экспорт») и скачать QR-коды и таблички. Меню и фото остаются доступны в панели, пока существует заведение.
По запросу Клиента на адрес из раздела 16 мы удаляем заведение целиком — меню, фото, заявки, заказы, платежи, гостей, получателей рассылок, интеграции — в течение 30 дней с момента запроса; без запроса данные заведения и его гостей хранятся без ограничения срока; записи, необходимые нам для бухгалтерского учёта и защиты от претензий (подписка, оплаты), хранятся в сроки, установленные законом. Заведение, не оплатившее подписку и не пользующееся платформой, мы можем удалить по своей инициативе, предупредив Администраторов письмом не менее чем за 30 дней.
Мы вправе расторгнуть договор с уведомлением за 30 дней, а при нарушении раздела 8 — немедленно.
14. Изменения оферты
Мы можем менять оферту и тарифы. О существенных изменениях (цены, состав тарифов, условия возвратов, Приложение 1) мы уведомляем Администраторов письмом не менее чем за 14 дней до вступления в силу; новые цены применяются со следующего оплаченного периода. Продолжение использования после вступления изменений в силу означает согласие с ними; несогласный Клиент вправе расторгнуть договор до этой даты, и к нему до конца оплаченного периода применяется прежняя редакция.
15. Применимое право и споры
К договору применяется право Украины. Споры стороны сначала решают переговорами по электронной почте; если за 30 дней договориться не удалось, спор передаётся в суд по месту нахождения Исполнителя в соответствии с законодательством Украины, если императивные нормы страны Клиента не устанавливают иное.
Перед обращением в суд стороны пытаются решить спор перепиской в течение 30 дней.
16. Реквизиты и контакты
Исполнитель: физическое лицо-предприниматель (ФОП) Куприенко Егор Олегович, Украина, г. Киев, ул. Ереванская, 30, ИНН 3588911091. Договорные вопросы: hello@getposse.app. Вопросы о персональных данных: privacy@getposse.app.
Приложение 1. Обработка персональных данных гостей по поручению Клиента (DPA)
Д-1. Роли и предмет. Клиент — контролёр (владелец) персональных данных гостей; POSse — процессор (распорядитель, обработчик), обрабатывающий данные по документированным инструкциям Клиента. Инструкции — настройки панели: включённые модули, интеграции, рассылки, языки, тексты. Приложение действует, пока действует договор, и до завершения удаления данных по Д-10.
Д-2. Характер, цели, данные и субъекты. Цели: публикация меню, приём броней и заказов, счёт и оплата за столом, уведомления заведению и гостю, статистика меню, база гостей и рассылки. Субъекты: гости заведения и посетители его страниц. Категории данных: имя, телефон, электронная почта, язык, комментарий, дата и время визита, состав и сумма заказа, статус оплаты и технические сведения об оплате от эквайринга, идентификатор устройства для статистики, идентификаторы cookies рекламных сервисов при согласии гостя, факты доставки, открытия и отписки от писем. Особых категорий данных платформа не запрашивает.
Д-3. Инструкции. Мы обрабатываем данные только для целей Д-2 и только так, как настроено Клиентом. Если инструкция Клиента, по нашему мнению, нарушает закон, мы сообщаем об этом Клиенту и вправе приостановить её исполнение. Мы не используем данные гостей для собственного маркетинга и не передаём их третьим лицам, кроме субпроцессоров по Д-6 и получателей, выбранных Клиентом.
Д-4. Конфиденциальность. Доступ к данным гостей внутри POSse имеют только лица, которым он нужен для поддержки и обслуживания платформы и которые связаны обязательством конфиденциальности.
Д-5. Содействие по правам субъектов. Запрос гостя, поступивший нам, мы пересылаем Клиенту в течение 3 рабочих дней и, по указанию Клиента, предоставляем, исправляем или удаляем данные гостя в течение 30 дней. Отписка от рассылок исполняется автоматически без участия Клиента. Мы помогаем Клиенту в оценке воздействия на защиту данных и консультациях с надзорным органом сведениями об обработке в объёме этого Приложения и политики.
Д-6. Субпроцессоры. Мы привлекаем субпроцессоров, перечисленных в разделе 6 политики конфиденциальности (хостинг, база данных и файлы, почта, платежи подписки, аналитика сайта, переводы, канал уведомлений), на основании письменных соглашений с ними, обеспечивающих защиту данных не ниже этого Приложения. О добавлении или замене субпроцессора мы уведомляем Администраторов письмом не менее чем за 14 дней; Клиент вправе возразить в этот срок, и если решение не найдено, расторгнуть договор с возвратом за неиспользованный период. Сервисы, подключённые самим Клиентом (кассы, эквайринги, Meta, Google, чат Telegram), — не наши субпроцессоры: это получатели, выбранные Клиентом, и он отвечает за них.
Д-7. Меры безопасности. HTTPS на всех страницах; изоляция данных заведений на уровне приложения и политик доступа базы, проверяемая автоматическими тестами; шифрование ключей интеграций (AES-256-GCM); проверка подписи входящих уведомлений от Stripe, Resend, Telegram и эквайрингов; вход в панель без паролей по одноразовым ссылкам или через Google; хранение данных у поставщиков с сертификатами безопасности (Vercel, Supabase). Мы поддерживаем эти меры и улучшаем их; актуальное описание — в разделе 8 политики.
Д-8. Инциденты. О нарушении безопасности, затронувшем данные гостей Клиента, мы уведомляем Администраторов письмом в течение 48 часов после того, как узнали о нём, с описанием характера нарушения, категорий и примерного числа затронутых субъектов, вероятных последствий и принятых мер, и дополняем сведения по мере их появления. Уведомление надзорного органа и гостей — обязанность Клиента как контролёра; мы помогаем ему в этом.
Д-9. Международная передача и локализация. Данные хранятся и обрабатываются в Великобритании (хостинг и база) и у субпроцессоров в странах, указанных в политике. Для Клиентов из ЕС передача в Великобританию покрыта решением Европейской комиссии об адекватности; в США — стандартными договорными условиями в соглашениях с субпроцессорами. Для Клиентов из Казахстана и Узбекистана персональные данные гостей собираются и хранятся в базе данных на территории соответствующей страны; для работы платформы они также обрабатываются в Великобритании. Клиент из Казахстана, Узбекистана или Кыргызстана, заключая договор, поручает такую трансграничную обработку и получает согласие гостей на неё, если этого требует его закон; сведения о местах хранения мы предоставляем по запросу.
Д-10. Удаление и возврат. По окончании договора Клиент выгружает базу гостей в CSV; по его запросу мы удаляем данные гостей в срок по разделу 13, кроме сведений, которые обязаны хранить по закону. По запросу мы письменно подтверждаем удаление.
Д-11. Аудит. Мы предоставляем Клиенту по запросу не чаще раза в год сведения, необходимые для подтверждения выполнения этого Приложения: описание мер безопасности, список субпроцессоров, отчёты о проверках, если они проводились. Проверка на месте возможна по согласованию, за счёт Клиента и без доступа к данным других заведений.