1. Хто ми і як з нами зв'язатися
POSse — платформа для закладів: QR-меню, бронювання столів, самовивіз, замовлення й оплата за столом, email-розсилки. Сайт платформи — getposse.app, панель закладу — getposse.app/admin, меню кожного закладу — на піддомені вигляду назва.psse.me або на власному домені закладу.
Оператор платформи: фізична особа-підприємець (ФОП) Купрієнко Єгор Олегович, Україна, м. Київ, вул. Єреванська, 30, ІНН 3588911091. З питань персональних даних пишіть на privacy@getposse.app.
Цю політику написано простою мовою. Там, де закон вимагає точних формулювань, вони є; там, де можна сказати коротко, сказано коротко.
2. Коротко: три ролі і три групи людей
Ми працюємо з даними трьох груп людей, і наша роль щодо кожної групи різна.
Відвідувачі сайту getposse.app та адміністратори закладів: щодо їхніх даних ми — контролер (володілець персональних даних за українським законом). Ми самі вирішуємо, що і навіщо збираємо, і відповідаємо за це перед вами безпосередньо.
Гості закладів — ті, хто відкриває меню, бронює стіл, оформлює самовивіз, платить за столом або отримує розсилку: щодо їхніх даних контролером є заклад, а ми — процесор (розпорядник), який обробляє дані за його дорученням на умовах додатка про обробку даних до нашої оферти. Заклад вирішує, які модулі ввімкнути, які інтеграції підключити і кому писати; ми робимо це технічно.
Звідси головне практичне правило: гість, який хоче отримати, виправити або видалити свої дані, звертається до закладу, а нам надсилає копію запиту. Ми допомагаємо закладу відповісти і не затримуємо відповідь.
3. Відвідувачі сайту getposse.app
Форми заявки на сайті («Залишити заявку», попап, форма на сторінці контактів) надсилають те, що ви в них ввели, — ім'я, телефон або інший контакт, запитання, тип закладу, касу і банк, якщо ви їх зазначили, — у наш робочий чат у Telegram. До бази даних заявки не записуються: вони існують лише в цьому чаті, доки ми їх не видалимо. Підстава — наш законний інтерес відповісти на ваше звернення і ваша дія «надіслати».
Аналітика сайту: PostHog (сервер у Європейському Союзі) та Google Analytics 4. До вашої відповіді на банер cookies жодні cookies не встановлюються, запис сесії не ведеться, Google Analytics не завантажується; PostHog у цьому режимі рахує перегляди сторінок і кліки в пам'яті вкладки без ідентифікатора, який переживе закриття браузера. Після «прийняти» PostHog і Google Analytics встановлюють свої cookies, PostHog починає запис сесії (рухи і кліки на сторінці, без вмісту полів введення). Після «відхилити» все лишається як до відповіді. Докладніше — у розділі «Cookies та аналітика».
Вхід до панелі: сторінка входу getposse.app/sign-in приймає адресу електронної пошти для посилання входу або вхід через Google. Паролів ми не зберігаємо і не запитуємо.
4. Адміністратори закладів
Що ми зберігаємо: адресу електронної пошти, ім'я (якщо ви його вказали або воно прийшло з Google), роль у закладі, запрошення, обрану мову панелі, позначку про відмову від нашої єдиної маркетингової розсилки. Вхід — за одноразовим посиланням на пошту або через Google; сесія зберігається в cookies Supabase Auth.
Навіщо: щоб ви могли керувати закладом, щоб ми могли написати вам про стан акаунта (підтвердження, кінець пробного періоду, оплата, заборгованість, призупинення) і один раз — запропонувати допомогу на третій день. Підстава — договір (оферта) і наш законний інтерес підтримувати акаунт; лист із пропозицією допомоги — законний інтерес із правом відмовитися одним посиланням у листі.
Оплата підписки проходить на боці Stripe: реквізити картки вводяться на сторінках Stripe і до нас не потрапляють. Ми зберігаємо ідентифікатори клієнта і підписки у Stripe, тариф, період і дату наступного списання. Stripe отримує назву акаунта та email власника.
Дані закладу, які ви публікуєте (назва, адреса, телефони, години роботи, меню, фото, пароль Wi-Fi, посилання на соцмережі), стають публічними на сторінці закладу — це ваше рішення як власника закладу. Ключі інтеграцій (каса, еквайринг, Meta Pixel, Google Analytics) зберігаються в зашифрованому вигляді і використовуються лише сервером.
5. Гості закладів
Хто контролер: заклад, чиє меню ви відкрили. Його зазначено в шапці сторінки і в підвалі, його телефон — у блоці «Про заклад». Ми обробляємо ваші дані за дорученням закладу.
Перегляд меню без заявки: на вашому пристрої створюється випадковий ідентифікатор (у локальному сховищі браузера) та ідентифікатор вкладки; з ними на сервер відправляються події «відкрив меню», «відкрив страву», «додав до обраного», «додав до кошика». IP-адреса і версія браузера при цьому не зберігаються. За цими подіями заклад бачить статистику переглядів і популярні страви; ідентифікатор не пов'язується з вашим іменем, але це псевдонімний, а не анонімний ідентифікатор. Підстава — законний інтерес закладу вести статистику свого меню без рекламних трекерів.
Бронювання столу: ім'я, телефон, електронна пошта (якщо вказали), дата, час, кількість гостей, коментар, мова, якою ви заповнювали форму. Самовивіз: ім'я, телефон, електронна пошта (якщо вказали), склад замовлення, час, коментар. Замовлення і рахунок за столом: склад замовлення, стіл, сума; ім'я і телефон — лише якщо заклад їх запитує. Підстава — договір між вами і закладом (бронь, замовлення) та його законний інтерес прийняти заявку.
Куди йдуть дані заявки: закладу — в панель і в його чат Telegram (сповіщення містить ім'я, телефон, електронну пошту і коментар), у касу закладу, якщо її підключено (Poster отримує телефон, ім'я, пошту і коментар; iiko або Syrve — телефон та ім'я), і вам — листом про заявку, якщо ви вказали пошту.
Оплата за столом або передоплата самовивозу: сторінка оплати належить еквайрингу закладу (monobank, Multicard, LiqPay); повний номер картки вводиться там і до нас не потрапляє. Ми отримуємо і зберігаємо суму, валюту, статус, ідентифікатор платежу в еквайрингу, посилання на чек і технічне сповіщення про оплату в тому вигляді, у якому його надсилає еквайринг, — воно може містити замаскований номер картки та ім'я платника. Ваші ім'я і телефон в еквайринг ми не передаємо. Чайові — частина суми платежу.
База «Клієнти» і розсилки: із ваших заявок заклад отримує запис про вас (ім'я, телефон, пошта, мова, історія заявок). Заклад може надсилати вам листи про себе мовою, якою ви оформлювали заявку. Згоди на розсилку під час оформлення заявки не запитується: надсилання допускається лише власним гостям закладу і лише про його послуги, а в кожному листі є посилання відписки, яке спрацьовує одним натисканням і зрозуміле поштовим клієнтам (заголовок List-Unsubscribe). Якщо лист не доставлено або ви поскаржилися на спам, ми автоматично позначаємо вас як такого, що відписався. Розсилки йдуть через наш поштовий сервіс Resend від імені закладу з нашої адреси; на такі листи не відповідають — телефон закладу зазначено в листі.
Аналітика і реклама закладу: якщо заклад увімкнув Meta Pixel або Google Analytics 4, вони завантажуються лише після того, як ви натиснули «Прийняти всі» в банері. Тоді Meta і Google отримують вашу IP-адресу, дані браузера та свої cookies безпосередньо, а наш сервер дублює події (перегляд, додавання до кошика, покупка, бронь) у Meta: з IP-адресою, версією браузера, cookies Meta та хешем (незворотним відбитком) ідентифікатора пристрою; під час покупки і бронювання — з хешами електронної пошти, телефону та імені, які Meta зіставляє зі своїми користувачами. Сирі пошта, телефон та ім'я в піксель не йдуть. Піксель і лічильник належать закладу; він відповідає за законність своєї реклами. Якщо ви натиснули «Відхилити всі», ці сервіси не запускаються взагалі.
Карта на сторінці закладу — вбудована карта Google; під час її завантаження Google отримує вашу IP-адресу і може встановити свої cookies. Докладніше в розділі «Cookies та аналітика».
Ваші права як гостя: звертайтеся до закладу (контролера) — за телефоном або адресою на його сторінці — і надсилайте копію нам на адресу з розділу 1. Ми відповідаємо закладу і вам протягом 30 днів і видаляємо або виправляємо дані за його вказівкою. Відписатися від розсилок можна посиланням у будь-якому листі, без звернення.
6. Кому ми передаємо дані і в які країни
Наші субпроцесори (працюють для всіх закладів і для нас): Vercel — хостинг застосунку, Лондон, Велика Британія; Supabase — база даних, файли (фото і відео закладів) та вхід до панелі, Лондон, Велика Британія; Stripe — підписки закладів (Ірландія; обробка карток — за правилами Stripe); Resend — надсилання листів і звіти про доставку; PostHog — аналітика сайту (Європейський Союз); Google — аналітика сайту (лише за згодою), переклад текстів меню, дані про заклад для рейтингу та карта; Telegram — канал сповіщень закладів і заявок із сайту. Кожен працює за своєю угодою про обробку даних; актуальні посилання — на цій сторінці за запитом і в додатку про обробку даних до оферти.
Інтеграції, які підключає сам заклад (його субпроцесори, за них відповідає заклад): каси Poster (Україна), iiko (сервер у Казахстані) або Syrve (сервер у Європейському Союзі) — заклад обирає, куди підключатися; еквайринги monobank і LiqPay (Україна), Multicard (Узбекистан); Meta Pixel і Google Analytics 4 (США та Європейський Союз за умовами Meta і Google); власний чат закладу в Telegram.
Де зберігаються дані: у Великій Британії (база і застосунок); дані гостей закладів у Казахстані та Узбекистані — також у локальній базі на території відповідної країни (розділи 14 і 15). Для закладів і гостей з Європейського Союзу: Європейська комісія визнала захист даних у Великій Британії достатнім (рішення про адекватність 2021 року, продовжене у 2025 році), тому передача не потребує окремих гарантій; передачі до США (Stripe, Resend, Meta, Google) відбуваються за стандартними договірними умовами і рамковою угодою ЄС — США в договорах цих компаній. Для України: Велика Британія і країни ЄС — сторони Конвенції 108, передача допустима. Для Казахстану, Узбекистану і Киргизстану — див. розділи 14–16.
7. Скільки ми зберігаємо дані
Заявки з сайту до бази не записуються і живуть у нашому робочому чаті до видалення вручну.
Дані акаунта адміністратора — доки існує акаунт. Заклад, чий пробний період закінчився без оплати, не раніше ніж через 14 днів може бути переведений в архів: його сторінки закриваються, дані зберігаються до видалення закладу. Видалити акаунт або заклад можна за запитом на адресу з розділу 1.
Дані гостей (заявки, замовлення, база «Клієнти», отримувачі розсилок) — без обмеження строку: доки діє договір із закладом і після його припинення, до видалення закладу за запитом Клієнта (розділ 13 оферти) або з нашої ініціативи. Заклад може видалити гостя раніше за його запитом.
Платежі і дані підписки — доки діє договір і далі протягом строків, установлених законом про бухгалтерський облік і позовною давністю (в Україні — не менше трьох років).
Події перегляду меню і вподобання, журнал надісланих листів, звіти про доставку розсилок — до видалення закладу. Ми працюємо над автоматичним видаленням подій, старших за 24 місяці, і журналу листів, старшого за 12 місяців; коли воно з'явиться, строк буде зазначено тут.
Cookies і сховище браузера — строки в розділі 11.
8. Як ми захищаємо дані
З'єднання з сайтом, панеллю і меню — лише через HTTPS. Дані кожного закладу ізольовані: на рівні застосунку кожна операція обмежена закладом, від імені якого вона виконується, а на рівні бази додатково ввімкнено політики доступу до кожної таблиці; ізоляція перевіряється автоматичними тестами під час кожного випуску.
Ключі кас, еквайрингів і рекламних лічильників закладів зберігаються зашифрованими (AES-256-GCM) і розшифровуються лише на сервері в момент виклику. Сповіщення від Stripe, Resend, Telegram та еквайрингів приймаються лише з перевіркою підпису. Вхід до панелі — без паролів, за одноразовим посиланням або через Google.
Доступ до бази даних має оператор платформи для підтримки й обслуговування. Про інцидент, що зачепив дані гостей, ми повідомляємо заклад протягом 48 годин після того, як дізналися про нього, і допомагаємо йому повідомити наглядовий орган і гостей, якщо цього вимагає закон.
9. Ваші права і як ними скористатися
Ви маєте право дізнатися, які дані про вас є, отримати їхню копію, виправити, видалити, обмежити обробку, заперечити проти обробки на підставі законного інтересу, відкликати згоду (це не впливає на законність обробки до відкликання) і, в Європейському Союзі, отримати дані в машинозчитуваному вигляді.
Відвідувачі сайту і адміністратори пишуть нам на адресу з розділу 1. Ми відповідаємо протягом 30 днів; у складних випадках можемо продовжити строк ще на два місяці, попередивши про це. Для підтвердження особи адміністратора ми використовуємо адресу електронної пошти акаунта.
Гості закладів звертаються до закладу як до контролера і надсилають нам копію — так запит буде виконано швидше. Якщо заклад не відповідає, напишіть нам: ми зв'яжемося з ним і допоможемо.
Відписатися від листів закладу — посиланням у листі. Відмовитися від листа з пропозицією допомоги POSse — посиланням у цьому листі.
10. Діти
Панель закладу і сайт призначені для підприємців і повнолітніх. Гостьове меню, бронювання і самовивіз доступні з 16 років; молодшим — лише за участю батьків або опікуна. Ми не перевіряємо вік і не збираємо дані дітей свідомо; якщо вам відомо, що дитина залишила дані без згоди батьків, напишіть нам — ми видалимо їх разом із закладом.
11. Cookies та аналітика
Цей розділ — єдиний документ про cookies для сайту getposse.app, панелі закладу і всіх гостьових меню на psse.me та власних доменах закладів. Посилання «Детальніше» в банері згоди на сторінці закладу веде сюди.
Панель закладу (getposse.app/admin): cookies сесії входу Supabase Auth (sb-…-auth-token) — доки діє сесія; posse-locale — мова панелі, один рік; active_location — обраний заклад, до закриття браузера; poster_oauth_state — захист підключення каси Poster, 15 хвилин. Усе це суворо необхідні cookies, згода на них не потрібна; без них панель не працює.
Сайт getposse.app: ваша відповідь на банер зберігається в локальному сховищі браузера (posse-site-consent) і cookie не є. До відповіді cookies аналітики не встановлюються. Після «прийняти»: cookies PostHog (ph_…, до одного року) і Google Analytics (_ga, _ga_…, до двох років) та запис сесії PostHog. Після «відхилити» — нічого понад мінімальну статистику в пам'яті вкладки. Банер показується один раз; щоб змінити вибір, очистіть дані сайту getposse.app у налаштуваннях браузера — банер з'явиться знову.
Гостьове меню (назва.psse.me або домен закладу) — суворо необхідне: кошик і «моє замовлення за столом» у сховищі вкладки (resta:cart…, resta:table-order…, resta:table-pay…), відповідь на банер (resta:consent), «обране» гостя (resta:favs…, чотири години). Статистика закладу без трекерів: ідентифікатор пристрою resta:did (локальне сховище, до очищення) та ідентифікатор вкладки resta:sid — див. розділ 5. Жоден із цих ключів не є cookie і не передається стороннім сервісам.
Гостьове меню — за згодою: якщо заклад увімкнув Meta Pixel або Google Analytics 4, ви бачите банер «Cookie та аналітика». До відповіді скрипти не завантажуються. «Прийняти всі» — завантажуються Meta Pixel (cookies _fbp, _fbc, 90 днів) та/або Google Analytics (_ga, _ga_…, до двох років), і наш сервер починає дублювати події в Meta (розділ 5). «Відхилити всі» — вони не запускаються. Вибір зберігається окремо для кожного закладу, бо в кожного своє меню і свій банер. Якщо в закладу немає трекерів, банер не показується.
Карта Google на сторінці закладу завантажується разом зі сторінкою, без банера: це вбудована карта, під час завантаження якої Google отримує вашу IP-адресу і може встановлювати cookies за своєю політикою. Якщо ви цього не хочете, не відкривайте блок карти — карта завантажується в міру прокручування до неї — або заблокуйте сторонні cookies у браузері.
Як змінити вибір у гостьовому меню: очистіть дані сайту закладу (cookies і сховище) в налаштуваннях браузера — під час наступного відкриття банер з'явиться знову. Окремої кнопки поки немає; ми її плануємо.
12. Скарги і наглядові органи
Спочатку напишіть нам — більшість питань вирішується однією відповіддю. Якщо ви вважаєте, що ми або заклад порушуємо ваші права, ви маєте право звернутися до наглядового органу із захисту даних вашої країни: в Україні — до Уповноваженого Верховної Ради України з прав людини; у країнах Європейського Союзу — до національного органу із захисту даних (перелік — на сайті Європейської ради із захисту даних); у Казахстані — до Комітету з інформаційної безпеки Міністерства цифрового розвитку; в Узбекистані — до Державного центру персоналізації при Кабінеті Міністрів; у Киргизстані — до Державного агентства із захисту персональних даних. Наглядовий орган за місцем реєстрації оператора: Уповноважений Верховної Ради України з прав людини.
13. Для закладів і гостей в Україні
Застосовується Закон України «Про захист персональних даних». Заклад — володілець персональних даних гостей, POSse — розпорядник за договором. Підстави обробки — договір і законний інтерес; комерційні електронні повідомлення закладу допускаються за наявності можливості відмовитися від них у кожному повідомленні (Закон «Про електронну комерцію»). Відповідь на запит суб'єкта — протягом 30 днів. Транскордонна передача до Великої Британії і країн ЄС допустима: вони забезпечують належний захист як сторони Конвенції 108.
14. Для закладів і гостей у Казахстані
Застосовується Закон Республіки Казахстан «Про персональні дані та їх захист». Власник даних гостей — заклад, POSse — особа, якій доручено обробку. Персональні дані гостей закладів у Казахстані збираються і зберігаються в базі даних на території Республіки Казахстан; для роботи платформи (меню, бронювання, замовлення, розсилки) вони також обробляються в нашій основній інфраструктурі у Великій Британії. Заклад, підключаючи POSse, доручає таку транскордонну обробку і отримує згоду гостя на передачу даних за кордон в електронній формі — текстом під формою бронювання і замовлення. Про витік заклад як власник повідомляє уповноважений орган у строк, установлений законом; ми повідомляємо заклад протягом 48 годин. Звернення щодо даних розглядаються у строки, встановлені законодавством Казахстану про звернення.
15. Для закладів і гостей в Узбекистані
Застосовується Закон Республіки Узбекистан «Про персональні дані». Персональні дані громадян Узбекистану збираються, систематизуються і зберігаються в базі даних на території Республіки Узбекистан; для роботи платформи вони також обробляються в нашій основній інфраструктурі у Великій Британії. Заклад як власник бази персональних даних доручає таку обробку, отримує згоду гостя на транскордонну передачу текстом під формою бронювання і замовлення та реєструє базу в Державному реєстрі, якщо цього вимагає закон. POSse не замінює заклад у цих обов'язках. Рекламні розсилки гостям в Узбекистані рекомендується надсилати лише за явною згодою гостя.
16. Для закладів і гостей у Киргизстані
Застосовується Закон Киргизької Республіки «Про інформацію персонального характеру». Держатель масиву даних гостей — заклад, POSse — обробник за договором. Транскордонна передача до Великої Британії і країн ЄС допускається як до держав, що забезпечують адекватний захист; як додаткову гарантію заклад отримує згоду гостя текстом під формою. Реєстрація держателя масиву персональних даних — обов'язок закладу.
17. Зміни цієї політики
Дату редакції зазначено вгорі сторінки. Про суттєві зміни ми повідомляємо адміністраторів закладів листом не пізніше ніж за 14 днів; гостей інформує оновлена дата і, в разі зміни набору трекерів, повторний показ банера згоди.